France - Logiciels et systèmes d'information - Solutions de sécurisation des usages de l’Identité Numérique La Poste

La Poste lance une consultation portant sur l’acquisition de solutions logicielles, de supports et de prestations associées, destinée à renforcer la sécurité des parcours d’identification de l’Identité Numérique. Ces solutions devront permettre d’engager une certification de sécurité de type CSPN auprès de l’ANSSI, en vue d’obtenir une Qualification Élémentaire (QE) pour l’application mobile (Android et iOS) de l’Identité Numérique de La Poste, et d’anticiper l’évolution vers les dispositifs européens d’identification. La consultation est composée de deux lots : Lot 1 « Solution Double Facteur d’Authentification (2FA) pour l’Identité Numérique La Poste » : cf. descriptif du besoin à la section LOT­0001 Lot 2 « Wallet Européen » : cf. descriptif du besoin à la section LOT­0002 Le traitement des données de La Poste, y compris l’hébergement, la sauvegarde et/ou la consultation devra impérativement être localisé au sein de l'Union Européenne (UE), d’un pays de l’Espace Economique Européen (EEE), d’un pays reconnu comme adéquat par l’Union Européenne. Le dossier de consultation qui sera envoyé aux prestataires sélectionnés précisera les éléments liés à cette exigence. Les échanges écrits/oraux de la consultation seront réalisés exclusivement en français. La solution d’authentification forte disposant d’un double facteur d’authentification (2FA) devra, via son SDK (Software Development Kit), permettre la Certification de Sécurité de premier Niveau (CSPN) des applications mobiles de L’Identité Numérique La Poste (iOS et Android) afin d’obtenir et maintenir une Qualification Elémentaire (QE) de l’ANSSI. Cette solution devra couvrir et répondre aux exigences suivantes : -­Authentification : La solution permettra de définir et de gérer les facteurs d’authentification (2FA) pouvant être des facteurs de possession, des facteurs de connaissance, des facteurs inhérents -­Appairage : La solution devra permettre de lier l’application mobile à un compte. ­-Traçabilité : La solution devra fournir une interface de gestion permettant de monitorer le service -Notification (Push Notif) : La solution devra permettre d’envoyer des messages à l’application mobile du client final, sous la forme notamment de Push Notif. Ces messages pourront être paramétrables. -­Capacité d’évolution : La solution devra pouvoir évoluer tout en maintenant les exigences de l’ANSSI ­La solution devra permettre de migrer la base active (+8 Millions d’Identités Numériques au démarrage du projet) en conservant leur qualification EIDAS (Electronic Identification and Trust Services) substantielle délivrée précédemment par l’ANSSI. ­-Hébergement et Exploitation : La solution devra s’interfacer avec le SI de La Poste pour répondre à ses besoins. Le modèle d’hébergement proposé (On premise, PAAS, SAAS, etc.) devra permettre à La Poste d’être compliante vis­à-vis des obligations de l’ANSSI. Dans le cas d’un hébergement On Premise, le prestataire indiquera l’architecture recommandée. -­La solution devra stocker et manipuler les secrets cryptographiques dans un module ayant une qualification renforcée (QR) délivrée par l’ANSSI. Des prestations d’intégration, de support et de maintenance devront accompagner la solution. Le montant maximum du lot est fixé à 12 millions d’Euros HT, sur la durée totale du contrat, périodes de reconduction comprises. Le nombre d’attributaire est fixé à 1.; La Poste souhaite se doter d’un Wallet conforme aux exigences du règlement eIDAS et aux standards européens d’interopérabilité. Le Wallet désigne une solution logicielle sécurisée permettant à un utilisateur de stocker, gérer et présenter ses données d’identité et attributs électroniques, dans un environnement maîtrisé et conforme. Les principales attentes pour cette solution sont les suivantes : ­-Atteindre un niveau de garantie « Élevé » au sens du règlement eIDAS, en assurant la conformité aux référentiels publiés par l’ANSSI ainsi qu’aux schémas de certification en cours de définition au niveau national et européen. -­Respecter les standards d’interopérabilité européens, notamment ceux définis dans le cadre d’architecture de référence et les actes d’exécution publiés par la Commission européenne relatifs au portefeuille européen d’identité numérique. -La solution devra également répondre aux exigences suivantes : -­Capacité d’évolution : La solution devra pouvoir évoluer tout en maintenant les exigences de l’ANSSI -­Hébergement et Exploitation : La solution devra s’interfacer avec le SI de La Poste pour répondre à ces besoins. Le modèle d’hébergement proposé (On premise, PAAS, SAAS, etc.) devra permettre à La Poste d’être compliante vis­à­vis des obligations de l’ANSSI. Des prestations d’intégration, de support et de maintenance devront accompagner la solution. La solution proposée devra être scalable, prenant en compte les hypothèses d’évolution du périmètre fonctionnel et des usages en cours de validation pour 2025. Les hypothèses sont les suivantes : -Palier 1 : 0 à 100 K authentifications par an -Palier 2 : 100K à 1M d’authentifications par an -­Palier 3 : 1M à 10M d’authentifications par an -­Palier 4 : 10M à 100M d’authentifications par an Le montant maximum du lot est fixé à 5 millions d’Euros HT, sur la durée totale du contrat, périodes de reconduction comprises. Le nombre d’attributaire est fixé à 1.