FOURNITURE ET MAINTENANCE DE L’INFRASTRUCTURE INFORMATIQUE POUR LES AEROPORTS DE LA COTE D'AZUR

RENSEIGNEMENTS D’ORDRE JURIDIQUE, ECONOMIQUE ET FINANCIER Garanties financières exigées : Sans objet Modalités de paiement : Le paiement s’effectuera par virement bancaire selon les modalités fixées au CCAP. Modalités de financement : ressources propres. Forme juridique que devra revêtir le groupement d’opérateurs économiques attributaire du marché : Groupement conjoint avec mandataire solidaire ou groupement solidaire. Si le groupement attributaire est d’une forme différente, il pourra se voir contraint d’assurer sa transformation après l’attribution du marché pour se conformer au souhait de l’acheteur, et ce afin d’assurer la bonne exécution du marché et dans la mesure où en cas de défaillance d’un membre du groupement il est essentiel que le mandataire puisse faire réaliser les prestations sollicitées aux conditions du marché. CONDITIONS DE PARTICIPATION COMPOSITION DU DOSSIER DE CANDIDATURE (pour chacune des entreprises en cas de groupement) : -Une lettre de candidature, précisant l’identité du candidat (modèle recommandé : formulaire DC1 version disponible sur le site https://www.economie.gouv.fr/daj/formulaires-declaration-du-candidat) -La preuve des attestations d’assurance lui permettant de couvrir tous les risques liés à sa profession et présentant un niveau de garanties approprié et suffisant pour le type de missions objet du marché en cours de validité. -Un extrait du registre pertinent, tel qu'un extrait K-bis. -Les pouvoirs des personnes habilitées à engager le candidat. APTITUDE A EXERCER L’ACTIVITE PROFESSIONNELLE -Une déclaration sur l’honneur pour justifier qu’il n’entre dans aucun des cas mentionnés aux articles L.2141-1 à L.2141-5 et L.2141-7 à L.2141-11 du Code de la commande publique (modèle recommandé : formulaire DC1 précité). CAPACITE ECONOMIQUE ET FINANCIERE - Une déclaration concernant le chiffre d'affaires global et le chiffre d'affaires concernant les prestations objet du contrat, réalisés au cours de trois dernières années (modèle recommandé : formulaire DC2 version disponible sur le site https://www.economie.gouv.fr/daj/formulaires-declaration-du-candidat). Le niveau minimum de capacité financière exigé est un chiffre d’affaires annuel supérieur ou égal à 4 000 000,00 €HT pour la fourniture, et 1 000 000,00 € HT pour la maintenance. CAPACITES TECHNIQUES ET PROFESSIONNELLES -Une déclaration indiquant les effectifs moyens annuels du candidat et l’importance du personnel d’encadrement pendant les trois dernières années. -Une description du matériel et de l’équipement technique dont le candidat disposera pour la réalisation du marché -Une liste des principales livraisons effectuées ou des principaux services fournis au cours des trois dernières années, indiquant le montant, la date et le destinataire public ou privé : modèle recommandé : tableau récapitulatif des références, document à compléter, disponible sur https://achats.nice.aeroport.fr/). -Une liste des prestations et services exécutés au cours des cinq dernières années, assortie d’attestations de bonne exécution pour les prestations les plus importantes (en indiquant le montant, la date et le lieu d’exécution des prestations. Modèle recommandé : tableau récapitulatif des références, document à compléter, disponible sur https://achats.nice.aeroport.fr/. -Compléter le document déclaratif intitulé « EVALUATION DES TIERS » -L'indication des titres d'études et professionnels du candidat ou des cadres de l'entreprise, et notamment des responsables de prestation de services de même nature que celle du marché. -Le titulaire devra disposer à minima des compétences type expert et les certifications dans les domaines suivants : HPE Partner Ready niveau gold VMWare Advanced Partner Microsoft Gold Partner Infrastructure système Microsoft Windows Server Microsoft Exchange Technologies et environnements Office 365 Microsoft SQL Server (dont implémentation en haute disponibilité). Active Directory / Azure AD VMware (dont environments NSX) Veeam (VeeamOne, Veeam Backup & Replication) Infrastructure matérielle HPE baies Alletra, MSA, Nimble HPE Serveurs Proliant toutes gammes. Configuration Simplivity Equipements réseau associés aux technologies SAN et ISCSI. Qualité Un certificat du système de management de la qualité (ex. ISO 9001) ou équivalent, accompagné d’une note sur la prise en compte de la Qualité, de la Sécurité et de l’Environnement. Cybersécurité Afin de respecter les exigences de cybersécurité, il est demandé aux candidats : - Qu’une vérification renforcée d’antécédents doit être faite selon la réglementation européenne en vigueur (RUE 2015/1998) En pratique, l'organisme : • S’assure que ces personnes disposent d'une habilitation préfectorale prévue par l'article L6342-3 du code des transports, à savoir : Qu’ils disposent d'un titre d'accès en zone de sûreté à accès réglementé valide dont la délivrance nécessite la détention de l'habilitation préfectorale susmentionnée, ou bien ; Qu’ils disposent d'une habilitation sans badge valide. • Prend en considération les emplois, études et interruptions éventuelles de ces personnes dans les États où elles ont résidé au cours des 5 dernières années ; • Renouvelle ces vérifications à intervalles réguliers ne dépassant pas 12 mois ; • Porte une vigilance particulière sur les interruptions injustifiées de ces personnes en leur demandant des explications ou justificatifs et trace le fait que cette vérification a bien été effectuée. • Tient à jour une liste des personnels ayant fait l'objet d'une vérification d'identité et détenant une habilitation valide, et doit la communiquer à ACA sur simple demande ; • Formalise sa procédure de vérification des antécédents pour les personnels ; • Conserve des informations documentées appropriées comme preuves de la vérification des antécédents, et doit les communiquer à ACA sur simple demande ; - Que tous les intervenants aient été sensibilisés à la cybersécurité et aient suivi une formation en cohérence avec les tâches qui leur sont confiées : • La sensibilisation à la cybersécurité doit : Être réalisée en présentiel, à distance ou en e-learning pour une durée minimum de 30 min ; Être suivie à minima une fois tous les 3 ans pour chaque personnel concerné ; Porter sur la connaissance des règles, enjeux et bonnes pratiques en matière de cybersécurité à adopter. • Concernant la formation, les équipes opérationnelles doivent être formées à la mise en œuvre des mesures de sécurité de l’information à l’état de l’art, en cohérence avec les tâches qui leur sont confiées • L’organisme doit conserver des informations documentées appropriées comme preuves de la réalisation des sensibilisations et formations pour ses intervenants, et doit les communiquer à ACA sur simple demande ; - Que tous les intervenants : • Aient des postes de travail maintenus à jour des correctifs de sécurité, équipés d’un antivirus à jour, et dont les mémoires de masse sont chiffrées ; • N’aient pas avoir de droit « administrateur local » sur leurs postes de travail utilisés pour les opérations d’administration • Utilisent des supports amovibles dédiés à ACA, et s’engagent à procéder avant chaque utilisation de supports amovibles, à l'analyse de leur contenu, notamment à la recherche de code malveillant. Il est également demandé aux candidats de remplir la fiche d’identité entreprise (document à compléter, disponible sur www.achats.nice.aeroport.fr). DOCUMENT UNIQUE DE MARCHE EUROPEEN (DUME) : Selon les dispositions de l’article R2143-4 du code susvisé, l’Aéroports de la Côte d’Azur accepte que les candidats présentent leur candidature sous la forme d’un document unique de marché européen (DUME) établi conformément au modèle fixé par le règlement de la Commission européenne établissant le formulaire type pour le document unique de marché européen susvisé, en lieu et place des déclarations sur l’honneur et des renseignements mentionnés à l’article R2143-3 du code. Dans ce cas, il est précisé que Aéroports de la Côte d’Azur n’autorise pas les candidats à se limiter à indiquer dans le DUME qu’ils disposent de l’aptitude et des capacités requises sans fournir d’informations particulières sur celles-ci. Le DUME devra obligatoirement être rédigé en français. CRITERES DE JUGEMENT DES CANDIDATURES Nombre maximum de candidats autorisés à présenter une offre : sans objet L’acheteur vérifie l’aptitude à exercer l’activité professionnelle, la capacité économique et financière ainsi que les capacités techniques et professionnelles des candidats et notamment les exigences de cybersécurité. Selon les documents demandés ci-dessus et conformément aux dispositions suscitées du code de la commande publique, seuls les candidats disposant des capacités financières, techniques et professionnelles suffisantes pour exécuter les prestations faisant l’objet du marché, seront admis à présenter une offre. Les capacités financières, techniques et professionnelles des candidats doivent être liés et proportionnés à l’objet du marché. CRITÈRES DE JUGEMENT DES OFFRES PRESENTEES PAR LES CANDIDATS ADMIS A PRÉSENTER UNE OFFRE Le marché sera attribué à l’offre économiquement la plus avantageuse sur la base des critères détaillés dans la lettre de consultation transmise aux candidats admis à présenter une offre. Note sur les négociations : l'analyse des offres initiales constitue une première phase à l'issue de laquelle, la ou les offres des candidats les mieux classées, pourront faire l’objet de négociations par application des critères de jugement. Aéroports de la Côte d'Azur se réserve le droit d’engager une négociation avec les candidats, pouvant porter sur tous les éléments de leur offre. Aéroports de la Côte d'Azur se réserve la possibilité d’attribuer le marché sur la base des offres initiales sans négociation. Délai de validité des offres : 120 jours à compter de la date limite de réception des offres.