Appel d'offres ouvert Sur offre de prix N 05/2014 Cahier des prescriptions spéciales Acquisition et mise en place de matériels et logiciels informatiques pour le compte du Ministère de la Fonction Publique et de la Modernisation de l Administration MFPMA/DSI/DSII Page 1
PREAMBULE DU CAHIER DES PRESCRIPTIONS SPECIALES Passé en application des prescriptions de l'alinéa 2 du paragraphe 1 de l article 16, paragraphe 1 de l article 17, l'alinéa 3 du paragraphe 3 de l'article 17 du décret n 2-12-349 du 08 Joumada I 1934 (20Mars 2013) relatif aux marchés publics. Entre Le Ministère de la Fonction Publique et de la Modernisation de l Administration, représenté par Monsieur le Ministre délégué auprès du Chef du Gouvernement, chargé de la Fonction Publique et de la Modernisation de l Administration ou son délégué. Désigné ci-après par le terme «maître d ouvrage», ET D UNE PART M...qualité... Agissant au nom et pour le compte de... en vertu des pouvoirs qui lui sont conférés Au capital social... Patente n... Registre de commerce de... Sous le n... Identifiant fiscal... Affilié à la CNSS sous n... Faisant élection de domicile au... Compte bancaire n (RIB sur 24 positions)...ouvert auprès de... Désigné ci-après par le terme «prestataire». D AUTRE PART IL A ETE ARRETE ET CONVENU CE QUI SUIT MFPMA/DSI/DSII Page 2
SOMMAIRE Chapitre premier : clauses administratives et financiéres...4 ARTICLE 1 : OBJET DE L APPEL D OFFRES...4 ARTICLE 2 : CONSISTANCE DU MATERIEL...4 ARTICLE 3 : DOCUMENTS CONSTITUTIFS DU MARCHE...4 ARTICLE 4 : REFERENCE AUX TEXTES GENEREAUX ET SPECIAUX APPLICABLES AU MARCHE...4 ARTICLE 5 : VALIDITE ET DATE DE NOTIFICATION DE L APPROBATION DU MARCHE...5 ARTICLE 7 : ELECTION DU DOMICILE DU FOURNISSEUR...5 ARTICLE 8 : NANTISSEMENT...5 ARTICLE 9 : SOUS-TRAITANCE...5 ARTICLE 10 : DELAI DE LIVRAISON...6 ARTICLE 11 : NATURE DES PRIX...6 ARTICLE 12 : CARACTERE DES PRIX...6 ARTICLE 13 : CAUTIONNEMENT PROVISOIRE ET CAUTIONNEMENT DEFINITIF...6 ARTICLE 14 : RETENUE DE GARANTIE...6 ARTICLE 15 : ASSURANCES - RESPONSABILITE...7 ARTICLE 16 : DELAI DE GARANTIE...7 ARTICLE 17 : MODALITES ET CONDITIONS DE LIVRAISON...8 ARTICLE 18 : MODALITES DE REGLEMENT...9 ARTICLE 19 : RECEPTIONS PROVISOIRE ET DEFINITIVE...9 ARTICLE 20 : PENALITES POUR RETARD...9 ARTICLE 21 : RETENUE A LA SOURCE APPLICABLE AUX TITULAIRES ETRANGERS NON RESIDENTS AU MAROC... 10 ARTICLE 22 : DROITS DE TIMBRE ET D ENREGISTREMENT... 10 ARTICLE 23 : LUTTE CONTRE LA FRAUDE ET LA CORRUPTION... 10 ARTICLE 24 : RESILIATION DU MARCHE... 10 ARTICLE 25 : REGLEMENT DES DIFFERENDS ET LITIGES... 10 chapitre II : cahier des prescriptions techniques... 11 LOT 1 : ACQUISITION ET MISE EN PLACE D UNE PLATEFORME MATERIELLE ET LOGICIELLE DE MESSAGERIE ARTICLE 1 : CONSISTENCE DES PRESTATIONS.11 ARTICLE 2 : OBJETCIFS DU PROJET..11 ARTICLE 3 : VUE GENERALE DE L EXISTANT..11 ARTICLE 4 : SPECIFICATION TECHNIQUE DE LA SOLUTION CIBLE....13 ARTICLE 5 : EQUIPE PROJET... 16 ARTICLE 6 : TRANSFERT DE COMPETENCE ET DOCUMENTATION.....16 LOT 2 : ACQUISITION ET MISE EN ŒUVRE D UNE SOLUTION DE SECURITE DU RESEAU INFORMATIQUE ARTICLE 1 : CONSISTENCE DES PRESTATIONS..17 ARTICLE 2 : DESCIRPTION DE L EXISTANT.... 17 ARTICLE 3 : SPECIFICATION TECHNIQUE DE LA SOLUTION CIBLE......17 ARTICLE 4 : EQUIPE PROJET... 26 ARTICLE 5 : TRANSFERT DE COMPETENCE ET DOCUMENTATION...26 LOT 3 : ACQUISITION DE MATERIEL ET LOGICIEL INFORMATIQUE.27 MFPMA/DSI/DSII Page 3
CHAPITRE PREMIER : CLAUSES ADMINISTRATIVES ET FINANCIERES ARTICLE 1 : OBJET DE L APPEL D OFFRES Le présent appel d offres a pour objet l acquisition et la mise en place de matériels et logiciels informatiques pour le compte du Ministère de la Fonction Publique et de la Modernisation de l Administration (MFPMA), sis à Rue Ahmed Cherkaoui, quartier administratif, Agdal, Rabat. ARTICLE 2 : CONSISTANCE DU MATERIEL Les prestations à mettre en place au titre du marché découlant du présent appel d offres font l objet de trois (3) lots consistants en ce qui suit : Lot 1 : Acquisition et mise en place d une plateforme matérielle et logicielle de Messagerie ; Lot 2 : Acquisition et mise en œuvre d une solution de sécurité du réseau informatique ; Lot 3 : Acquisition de matériel et logiciels informatiques. ARTICLE 3 : DOCUMENTS CONSTITUTIFS DU MARCHE Les documents constitutifs du marché sont ceux énumérés ci-après : 1. L acte d engagement. 2. Le présent cahier des prescriptions spéciales. 3. Le Bordereau des Prix Détail Estimatif. 4. Le Cahier des Clauses Administratives Générales applicables aux marchés de travaux exécutés pour le compte de l Etat (CCAG-T) approuvé par le décret n 2-99-1087-1087 du 29 Moharrem 1421 (14 Mai 2000). En cas de contradiction ou de différence entre les pièces constitutives du marché, ces pièces prévalent dans l ordre ou elles sont énumérées ci-dessus ARTICLE 4 : REFERENCE AUX TEXTES GENEREAUX ET SPECIAUX APPLICABLES AU MARCHE Le titulaire du marché découlant de cet appel d offres est soumis aux textes généraux suivants : Le Dahir n 1-03-194 du 14 rajeb 1424 (11 septembre 2003) portant promulgation de la loi n 65-99 relative au code du travail. Le Dahir du 28 août 1948 relatif au Nantissement tel qu il a été modifié et complété. Le décret Royal n 330/66 du 21 avril 1967 portant règlement général de comptabilité publique tel qu il a été modifié et complété. Le décret n 2-12-349 du 08 joumada I 1434 (20 mars 2013) relatif aux marchés publics. Décret n 2-07-1235 du 05 kaâda 1429 (04 novembre 2008) relatif au contrôle des dépenses de l Etat. Le décret n 2-99-1087 du 29 moharrem 1421 (4 mai 2000) approuvant le cahier des clauses administratives générales applicables aux marchés de travaux exécutés pour le compte de l État. Le décret n 2-03-703 du 18 Ramadan 1424 (13 Novembre 2003) relatif aux délais de paiement et aux intérêts moratoires en matière de marchés de l Etat. Circulaire n 72/CAB du 26 novembre 1992 d application du Dahir n 1-56-211 du 11 décembre 1956 relative aux garanties pécuniaires des soumissionnaires et adjudicataires de marchés publics. Tous les textes réglementaires ayant trait aux marchés de l Etat rendus applicables à la date d ouverture des plis. Le prestataire devra se procurer ces documents s il ne les possède pas et ne pourra en aucun cas exciper de l ignorance de ceux-ci et se dérober aux obligations qui y sont contenues. MFPMA/DSI/DSII Page 4
ARTICLE 5 : VALIDITE ET DATE DE NOTIFICATION DE L APPROBATION DU MARCHE Le marché découlant du présent appel d offres ne sera valable, définitif et exécutoire qu après son approbation par l autorité compétente. L approbation du marché doit être notifiée à l attributaire dans un délai maximum de soixantequinze (75) jours, à compter de la date fixée pour l ouverture des plis. Les conditions de prorogation de ce délai sont fixées par les dispositions de l article 153du décret n 2.12-349 du 08 joumada I 1434 (20 mars 2013) relatives aux marchés publics. ARTICLE 6 : PIECES MISES A LA DISPOSITION DU FOURNISSEUR Aussitôt après la notification de l approbation du marché, le maître d ouvrage remet gratuitement au prestataire, contre décharge, les documents constitutifs du marché en l occurrence les pièces expressément désignées à l article 3 du présent CPS à l exception du CCAG-T. Le maître d ouvrage ne peut délivrer ces documents qu après constitution du cautionnement définitif. ARTICLE 7 : ELECTION DU DOMICILE DU FOURNISSEUR Toutes les correspondances relatives au présent marché sont valablement adressées au domicile du fournisseur sis. Maroc. En cas de changement de domicile, le fournisseur est tenu d'en aviser le maître d'ouvrage dans un délai de 15 jours suivant ce changement. ARTICLE 8 : NANTISSEMENT Dans l éventualité d une affectation en nantissement du marché découlant de cet appel d'offres, il est précisé que : La liquidation des sommes dues par l Administration, le Ministère de la de la Fonction Publique et de la Modernisation de l Administration, maître d ouvrage, en exécution du marché sera opérée par la Direction des Ressources Humaines et Financières. Le fonctionnaire chargé de fournir au titulaire du marché ainsi qu aux bénéficiaires des nantissements ou subrogations les renseignements et état prévus à l article 7 du Dahir du 28 août 1948 est le chef de la Division de la Programmation et des Ressources Financières. Les paiements prévus au marché découlant de cet appel d offres seront effectués par le Trésorier Ministériel auprès du Ministère de l Energie, des Mines, de l Eau et de l Environnement, seul qualifié pour recevoir les significations des créanciers du titulaire du marché. En application des dispositions de l article 11, paragraphe 5 du CCAG-T, le chef de la Division de la Programmation et des Ressources Financières livrera au fournisseur traitant sur sa demande écrite et contre récépissé, l'exemple unique certifié conforme du marché. Les frais de timbre et d enregistrement de l original du marché et de l exemplaire unique remis au prestataire sont à la charge de ce dernier. ARTICLE 9 : SOUS-TRAITANCE Le titulaire du marché, après accord du maître d ouvrage, peut recourir à la sous-traitance à condition qu elle soit conforme aux dispositions de l article 158 du décret n 2-12-349 du 8 joumada I 1434 (20 mars 2013) relatif aux marchés publics. NB : Les prestations de la mise en œuvre de la solution de messagerie objet du lot 1 ne peuvent faire l objet de la sous-traitance. MFPMA/DSI/DSII Page 5
ARTICLE 10 : DELAI DE LIVRAISON Le délai de réalisation des prestations objet de chaque lot découlant du présent appel d offres est fixé à trois (03) mois, à compter du lendemain du jour de notification de l ordre de service prescrivant le commencement d exécution du marché. ARTICLE 11 : NATURE DES PRIX Le marché découlant du présent appel d offres est à prix unitaires. Les offres de prix doivent être établies conformément aux bordereaux des prix du présent CPS. Les prix du marché doivent être établis en dirham marocain et comprennent le bénéfice ainsi que tout droit, impôts, taxes, frais généraux, faux frais et, d une façon générale, toutes les dépenses qui sont la conséquence nécessaire et directe de la livraison des prestations objet du marché découlant du présent appel d offres. ARTICLE 12 : CARACTERE DES PRIX Conformément aux dispositions de l article 12 du décret n 2-12-349 précité, les prix du marché sont fermes et non révisables. Toutefois, si le taux de la taxe sur la valeur ajoutée est modifié postérieurement à la date limite de remise des offres, le maître d ouvrage répercute cette modification sur le prix du règlement. ARTICLE 13 : CAUTIONNEMENT PROVISOIRE ET CAUTIONNEMENT DEFINITIF A/ Le cautionnement provisoire : Le montant du cautionnement provisoire est fixé à vingt milles dirhams (20 000.00 DH) pour chaque lot. B/ Le cautionnement définitif: Le cautionnement définitif est fixé à trois pour cent (3 %) du montant total, de chaque lot, arrondi au dirham supérieur. Il doit être constitué dans les trente (30) jours qui suivent la notification de l'approbation du marché si non le montant du cautionnement provisoire fixé ci-dessus reste acquis à l Etat. Si le prestataire ne réalise pas le cautionnement définitif dans un délai de 30 jours à compter de la date de la notification de l approbation du marché, le montant du cautionnement provisoire fixé cidessus reste acquis à l Etat. Le cautionnement définitif sera restitué ou la caution qui le remplace est libérée à la suite d une mainlevée délivrée par le maître d ouvrage dans un délai maximum de trois mois suivant la date de la réception définitive de la totalité des prestations. ARTICLE 14 : RETENUE DE GARANTIE La retenue de garantie à prélever sur les acomptes relatifs à chaque événement est de dix pourcent (10 %). Elle cessera de croître lorsqu elle aura atteint sept pour cent (7 %) du montant de chaque lot. La retenue de garantie peut être remplacée, à la demande du titulaire, par une caution personnelle et solidaire constituée dans les conditions prévues par la réglementation en vigueur. La retenue de garantie est restituée ou la caution qui la remplace est libérée à la suite d une mainlevée délivrée par le maître d ouvrage dans un délai maximum de trois mois suivant la date de la réception définitive des prestations. MFPMA/DSI/DSII Page 6
ARTICLE 15 : ASSURANCES - RESPONSABILITE Le titulaire devra souscrire les assurances couvrant les risques inhérents à l exécution du marché découlant du présent appel d offres, et ce conformément à l article 24 du CCAG-T tel qu il a été modifié et approuvé par le Décret N 02-05-1433 du 06 Dou al Kaâda 1426 (28 décembre 2005). Il doit souscrire toutes les polices d assurance contre les risques inhérents à l exécution du marché. Il doit être titulaire d'une police d'assurance de "responsabilité civile du chef d'entreprise" concernant les conséquences pécuniaires de dommages de toutes natures, corporels ou matériels, causés aux tiers, soit par le personnel salarié, en activité de travail, ou par le matériel d'entreprise ou d'exploitation, soit du fait des livraisons, soit du fait d'incidents survenus après la fin des livraisons et mettant en cause sa responsabilité. Cette responsabilité s entend durant toute la période d exécution du marché. Le titulaire doit également souscrire une police d'assurance attestant que la totalité de son personnel est assuré contre les risques prévus par la législation en vigueur sur les accidents de travail. ARTICLE 16 : DELAI DE GARANTIE Les délais de garantie, à compter de la date de la réception provisoire de chaque lot, sont définis comme suit : Lot 1 : La garantie du matériel et logiciels de Messagerie est de trente-six (36) mois; Lot 2 : La garantie des solutions objet du lot est de trente-six (36) mois ; Lot 3 : La garantie du matériel et logiciel informatiques est de : o Trente-six (36) mois pour les deux articles 1 et 2 ; o Douze (12) mois pour le reste des articles. Au cours de la période de garantie, le titulaire doit assurer la maintenance matérielle et logicielle de tous les équipements et solutions mise en place. Les services de maintenance doivent être réalisés dans les locaux du Ministère. Ils doivent, le cas échéant, faire l objet de remplacement par d autres équipements similaires neufs. Le titulaire doit respecter, à ce titre, les engagements énumérés ci-après : La disponibilité d une écoute du Maître d ouvrage pour le traitement des incidents et les problèmes matériels ; L engagement d intervenir dans un délai maximum de 8 heures ouvrées à compter de l heure de réception de la demande d intervention. Le remplacement de toutes les composantes physiques défectueuses ; La fourniture et l installation, à la charge du titulaire du marché, de toutes les mises à jour nécessaires et disponibles au cours de la période de la maintenance. Pour les équipements du lot 3 : le cas où la panne nécessite plus de 2 jours pour sa réparation, le titulaire du marché doit mettre à la disposition du Ministère un équipement similaire de remplacement à titre provisoire, et ce durant toute la période de réparation de l équipement en panne. MFPMA/DSI/DSII Page 7
ARTICLE 17 : MODALITES ET CONDITIONS DE LIVRAISON a. Modalité de livraison La livraison et la mise en place des prestations objet du marché découlant du présent appel d offres devront être réalisées par les moyens propres du titulaire du marché dans les locaux du Ministère de la Fonction Publique et de la Modernisation de l Administration sis AV Ahmed Cherkaoui quartier administratif Agdal. L ensemble de matériels et logiciels livré par le fournisseur doit être accompagné d un bulletin de livraison établi en trois (3) exemplaires. Ce bulletin doit indiquer : 1. La date de livraison ; 2. La référence au marché ou le N du lot le cas échéant ; 3. L identification du fournisseur ; 4. L identification des fournitures livrées (N du marché, N de l article, désignation et caractéristique des fournitures, quantités livrées..etc.). Toute livraison et mise en place de matériels et logiciels doivent s effectuées pendant les jours ouvrables et en dehors des jours fériés et dans tous les cas selon un programme préétabli par le fournisseur et accepté par le maître d ouvrage. Avant toute livraison et mise en place, le titulaire du marché doit faire parvenir un préavis d au moins deux (2) jours au maître d ouvrage. Pour chaque matériel ou logiciel fournis, le fournisseur s engage à fournir : 1. les documents de mise en marche 2. un manuel d utilisation 3. les documents de maintenance Ces documents doivent être rédigés en langue française b. Condition de livraison La livraison du matériels et logiciels se déroulera en présence des représentants dûment habilités du maître d ouvrage et du fournisseur. Lorsque des contrôles préliminaires laissent apparaître des discordances entre le matériel et logiciel indiquées dans le marché et les prospectus déposés et celles effectivement livrées, la livraison est refusée par le maître d ouvrage et le titulaire est saisi immédiatement, par écrit, pour procéder aux modifications nécessaires à la correction des anomalies constatées, ou, le cas échéant, pourvoir au remplacement de matériels et logiciels non-conformes. Le retard engendré par le remplacement ou la correction des matériels et logiciels jugées non conformes par le maître d ouvrage sera imputable au fournisseur et la non réception par le maître d ouvrage ne justifie pas, par lui-même, l octroi d une prolongation du délai contractuel. Après correction des défauts et anomalies constatés, ou remplacement des matériels et logiciels refusés, le maître d ouvrage procède à nouveau aux mêmes opérations de vérification et de contrôle. MFPMA/DSI/DSII Page 8
ARTICLE 18 : MODALITES DE REGLEMENT Le règlement des prestations réalisées sera effectué sur la base de décompte établi par le maître d ouvrage en application des prix portés au décomposition du montant global aux prestations réellement exécutées, déduction faite de la retenue de garantie, le cas échéant. Le montant de chaque décompte est réglé au prestataire de service après réception provisoire partielle par le maître d ouvrage des prestations réalisées de chaque événement. Seules sont réglées les prestations prescrites par le présent cahier des prescriptions spéciales ou par ordre de service notifié par le maître d ouvrage. Sur ordre du maître d ouvrage, les sommes dues au prestataire de service seront versées au numéro de compte indiqué au préambule. Les paiements seront calculés en tenant compte des retenues et éventuellement des pénalités ou de toutes sommes à la charge du titulaire. ARTICLE 19 : RECEPTIONS PROVISOIRE ET DEFINITIVE A - RECEPTION PROVISOIRE Le maître d ouvrage désigne une commission technique qui sera chargée de contrôler : La vérification des caractéristiques et fonctionnalités du matériel; La vérification des licences et logiciels livrés ; La vérification de la bonne marche du matériel; La vérification des dispositifs et solutions mises en œuvre. L acceptation des prestations fournis par le fournisseur fera l objet d un procès-verbal qui vaut réception provisoire dont une copie est notifiée au titulaire du marché. B - RECEPTION DEFINITIVE Le Ministère de la Fonction Publique et de la Modernisation de l Administration disposera : - Pour le lot 1 : d'un délai de trente-six (36) mois, - Pour le lot 2 : d un délai de trente-six (36) mois, - Pour le lot 3 : d'un délai de trente-six (36) mois pour les articles 1 et 2, et d un délai de douze (12) mois pour le reste des articles du lot, Pour prononcer la réception définitive à compter de la date de la prononciation de la réception provisoire. La réception définitive sera prononcée par l établissement d un procès-verbal si toutes les prestations réalisées n'ont présenté aucun vice ou anomalie de fonctionnement durant la période de garantie, à compter de la date de la prononciation de la réception provisoire. Au cas où la réception définitive ne peut être prononcée, l'administration en avisera le concurrent qui disposera d'un délai de 15 jours pour procéder aux rectifications nécessaires. L'administration disposera alors d'un nouveau délai de deux (2) mois pour prononcer la réception définitive. ARTICLE 20 : PENALITES POUR RETARD Pour chaque lot du présent CPS, à défaut d'avoir terminé la livraison et la mise en place des prestations dans les délais prescrits, il sera appliqué au fournisseur une pénalité par jour calendaire de retard de 1 (un pour mille) du montant initial du marché modifié ou complété éventuellement par les avenants. Cette pénalité sera appliquée de plein droit et sans mise en demeure sur toutes les sommes dues au fournisseur. MFPMA/DSI/DSII Page 9
L application de ces pénalités ne libère en rien le fournisseur de l ensemble des autres obligations et responsabilités qu il aura souscrites au titre du présent marché. Toutefois, le montant cumulé de ces pénalités est plafonné à 10 % du montant initial du marché modifié ou complété éventuellement par des avenants. Lorsque le plafond des pénalités est atteint, l autorité compétente est en droit de résilier le marché après mise en demeure préalable et sans préjudice de l'application des mesures coercitives conformément aux dispositions de l article 70 du CCAG applicable aux marchés de travaux. ARTICLE 21 : RETENUE A LA SOURCE APPLICABLE AUX TITULAIRES ETRANGERS NON RESIDENTS AU MAROC Une retenue à la source au titre de l impôt sur les sociétés ou de l impôt sur le revenu, le cas échéant, fixée au taux de dix pour cent (10 %), sera prélevée sur le montant hors taxe sur la valeur ajoutée des fournitures réalisées au Maroc dans le cadre du présent appel d offres. ARTICLE 22 : DROITS DE TIMBRE ET D ENREGISTREMENT Les frais de timbre et d enregistrement seront à la charge du titulaire du marché découlant du présent appel d offres. ARTICLE 23 : LUTTE CONTRE LA FRAUDE ET LA CORRUPTION conformément aux dispositions de l article 168 du décret n 2.12-349 du 08 joumada I 1434 (20 mars 2013) relatives aux marchés publics, le concurrent ne doit pas recourir par lui-même ou par personne interposée à des pratiques de fraude ou de corruption des personnes qui interviennent, à quelque titre que ce soit, dans les différentes procédures de passation, de gestion et d exécution du marché. Le concurrent ne doit pas faire, par lui-même ou par personne interposée, des promesses, des dons ou des présents en vue d'influer sur les différentes procédures de conclusion d'un marché et lors des étapes de son exécution. Les dispositions du présent article s appliquent à l ensemble des intervenants dans l exécution du présent appel d offres. ARTICLE 24 : RESILIATION DU MARCHE La résiliation du marché découlant du présent appel d offres peut être prononcée conformément aux dispositions prévues par le décret n 2.12.339 du 20 mars 2013 relatif aux marchés publics et celles prévues par le CCAG-T. ARTICLE 25 : REGLEMENT DES DIFFERENDS ET LITIGES Si encours de la réalisation du marché, des différends et litiges surviennent avec le fournisseur, les parties s engagent à régler celles-ci dans le cadre des stipulations des articles 71 et 72 du CCAG applicable aux marchés de travaux. Les litiges entre le maître d ouvrage et le fournisseur sont soumis aux tribunaux compétents. MFPMA/DSI/DSII Page 10
CHAPITRE II : CAHIER DES PRESCRIPTIONS TECHNIQUES NATURE ET SPECIFICATIONS DES PRESTATIONS Le présent appel d offres est composé de trois lots. La configuration minimale des spécifications techniques des prestations demandées est comme suit: LOT 1 : ACQUISITION ET MISE EN PLACE D UNE PLATEFORME MATERIELLE ET LOGICIELLE DE MESSAGERIE ARTICLE 1 : CONSISTENCE DES PRESTATIONS Le présent appel d offres consiste à la fourniture et la mise en œuvre d une plateforme matérielle et logicielle de messagerie pour renouveler la plateforme existante. A cet effet les besoins exprimés dans le présent CPS concernent : o L'acquisition d une plate-forme matérielle et logicielle de messagerie électronique; o La mise en œuvre de la solution : installation et migration de l existant (serveurs de messagerie et annuaire des utilisateurs vers la nouvelle plateforme sans perte de service) ; o L intégration avec les plates-formes existantes de stockage et de sauvegarde et offrir des options de répartition de charge simplifiées dans la solution finale; o La documentation technique et le transfert de compétences ; Les équipements de la nouvelle solution de messagerie seront installés au siège du Ministère, sis à Rue Ahmed Cherkaoui, quartier administratif, Agdal, Rabat. ARTICLE 2 : OBJETCIFS DU PROJET Les objectifs attendus de la solution à proposer sont décrits ci-après: La plate-forme devra assurer un haut degré de résilience et de disponibilité, en offrant des services de réplication et de redondance. Des mécanismes de basculement automatique et limpide en temps réel vers le serveur non défaillant en cas de problème doivent être mise en place. La solution doit fournir les moyens nécessaires pour accéder à la messagerie électronique via les navigateurs web connues (Chrome, Firefox, Safari ) et terminaux mobiles (Téléphones et Tablet) supportant les systèmes d exploitation Android, Blackberry, IOS et Windows Mobile tout en assurant la sécurité des données d authentification et de la communication entre le client et le serveur de messagerie et qui facilite la conformité aux réglementations La plateforme doit être performante et évolutive : elle doit supporter jusqu à 600 utilisateurs, elle doit supporter au minimum un nombre de 300 utilisateurs. La solution doit permettre aux utilisateurs de travailler en mode Off Line et offrir la possibilité de rédiger des messages en mode déconnecté. ARTICLE 3 : VUE GENERALE DE L EXISTANT Ci-après une description générale de la plate-forme existante. MFPMA/DSI/DSII Page 11
a. Messagerie et Active Directory : La plateforme actuelle de la messagerie du MFPMA se base sur la solution Exchange 2003. Elle est composée d un seul serveur physique (serveur lame de typeibm HS22) sous Windows 2003 serveur qui comprend : o Contrôleur de domaines sous Windows 2003 o Annuaire Active Directory o Exchange 2003 o Accès à la messagerie via l interface Outlook Web Access qui est disponible en interne et en externe o Serveur DNS et DHCP pour le réseau interne. Le nombre total des boîtes aux lettres gérées par le serveur est de l ordre de 250. b. Passerelle de messagerie et antivirus d exchange Le Ministère dispose d une passerelle de messagerie, qui assure le filtrage anti-spam et antivirus des messages. La solution est de type Trend Micro IMSVA, hébergée sur un serveur virtuel. La solution comprend aussi une licence antivirus et anti-spam pour le serveur de messagerie exchange, de type Trend Micro ScanMail for Exchange. c. Blade center Le Ministère dispose d une solution de consolidation de serveurs, constitué d un châssis de format rack/9u, de marque IBM et de type H. le châssis dispose de 14 emplacements pour serveurs lame qui permet de loger jusqu'à 112 processeurs à 8 cœurs dans un rack conforme aux standards de l'industrie. 7 emplacements, pour serveur lame, sont déjà occupés par des serveurs HS22 et HS23. Le châssis est alimenté par deux sources d électricité ondulés et lié avec une baie de stockage via des liaisons de type iscsi. d. Baie de stockage Le stockage de données est assuré par une baie SAN de type IBM NetApp N3400. La baie de stockage est composée de deux contrôleurs actif/actif avec basculement automatique et offre un espace de stockage net de 4 Téraoctets configuré en Raid DP. Un volume de 500 Go de cet espace sera réservé à la solution de messagerie objet de la présente prestation. e. Solution de sauvegarde Le Ministère dispose également d une solution complète de sauvegarde, composé de : Un robot de sauvegarde IBM TS3100, connecté avec le serveur de stockage via une interface SAS. Un logiciel de sauvegarde SYMANTEC BackupExec 2012 sous Windows Server 2008, qui offre entre autre un agent de sauvegarde à chaud et de restauration granulaire pour Exchange. MFPMA/DSI/DSII Page 12
f. Partage de charge (Load-balancing) La répartition de charge des serveurs de messagerie (Load-balancing) sera assurée par le module Server LoadBalancing de notre Firewall physique Sophos UTM 9 selon l architecture suivante : ARTICLE 4 : SPECIFICATION TECHNIQUE DE LA SOLUTION CIBLE La prestation objet du présent appel d offres consiste à acquérir et à mettre en œuvre une nouvelle plateforme matérielle et logicielle de messagerie électronique et de migrer les données de la plateforme existante vers ladite solution. Les besoins exprimés dans le présent CPS concernent : L'acquisition et la mise en œuvre de la plate-forme matérielle et logicielle de messagerie électronique sous Windows. La migration de l existant vers la nouvelle solution (boites aux lettres, calendriers, annuaire Active Directory,..) ; L intégration avec les plates-formes existantes de stockage et de sauvegarde et assurer la répartition de charge; La documentation technique et le transfert de compétences. Le projet consiste dans son noyau en la mise à niveau de l infrastructure de messagerie du MFPMA vers Active Directory 2008 ou dernière version et Exchange 2010 (y compris les services de messagerie avancés tels que l archivage, la journalisation, ActiveSync, Outlook Web Access et Outlook anywhere ainsi que les services réseau : DNS, DHCP et les services de certificats). La solution sera déployée sur des serveurs physiques, l architecture cible est la suivante : MFPMA/DSI/DSII Page 13
La configuration minimale des spécifications techniques des prestations demandées est comme suit : Prix 1. Serveur Les caractéristiques techniques minimales du serveur demandé sont les suivantes : Châssis rackable 1U ; Processeur/Chipset : Intel Xeon E5-2630Lv2, 2.4GHz, 7.2GT/s QPI, Turbo, HT, 6 Cœurs, 60W, DDR3-1600MHz ; Sockets de processeur : 2 Interconnexion interne : 2 liaisons Intel QuickPathInterconnect (QPI) ; 6,4 GT/s ; 7,2 GT/s ; 8 GT/s. Mémoire cache : 2,5 Mo par cœur ; soit 15Mo Puce : Intel C600 Mémoire : 4x4GB UDIMM, 1600 MHz (24 emplacements DIMM) Stockage : 4 disques dur de capacité minimale de 300GB, de type SAS 6Gbps (7 200 tr/min), 2.5in, 10K RPM (enfichables à chaud), configurés en RAID5 ; Baies de disques durs : Jusqu'à dix disques durs 2,5 pouces SAS, SATA ou SSD enfichables à chaud ; Emplacements : o 3 emplacements PCIe ; o Deux emplacements x16 avec bande passante x16, demi-hauteur, demilongueur ; o Un emplacement x16 avec bande passante x8, demi-hauteur, demi-longueur Communications : Carte d'interface réseau Broadcom à quatre (4) ports 1 GbE BASE-T ; Alimentation : Blocs d alimentation redondants enfichables à chaud de 495, 750 ou 1 100 W (efficacité Platinum) ; Garantie : 3 ans pièces et main-d œuvre. Prix 2. Kits pour Serveur Lame Ce prix a pour objet la mise à niveau du serveur lame IBM HS22 7870G2G, par le renforcement de ces capacités de mémoire et de stockage. Les fournitures à livrés dans le cadre de ce prix sont éléments suivants : MFPMA/DSI/DSII Page 14
RAM : 4 x 4 Go (256 Go maximum) / DDR3 SDRAM / 1333 MHz Stockage : deux (2) Disques dur de 300 Go 2.5 in SFF, 15K 6 Gbps SAS Garantie : 3 ans pièces et main-d œuvre. Ce prix inclus aussi l installation et la mise en service des éléments livrés. Prix 3. Licence Windows Server Windows Server Edition standard, dernière version en langue française. Prix 4. Licence CAL pour Windows Server Le prestataire doit fournir des licences d'accès client (CAL) qui donnent aux utilisateurs finaux et périphériques un droit d'accès légal au logiciel Server installé sur le serveur. Prix 5. Licence Exchange Server Licence pour Exchange Server version 2010 en langue française. Prix 6. Licence CAL Standard pour Exchange Server Le titulaire de l appel d offre doit fournir des licences d'accès client (CAL) standards qui donnent aux utilisateurs finaux et périphériques les droit d'accès légal au service d Exchange Server depuis n importe quel navigateur, plateforme ou appareil mobile, tout en exploitant l ensemble des fonctionnalités offertes par la solution. Prix 7. Licence CAL Enterprise pour Exchange Server CAL Enterprise: conçue pour permettre aux entreprises de réduire leurs coûts et la complexité des besoins en conformité grâce à de nouvelles fonctionnalités d archivage intégré et la possibilité de protéger les informations. Prix 8. Prestation de mise en œuvre de la solution Le titulaire assurera la conduite de projet, l ingénierie, la fourniture, la mise en œuvre et l'intégration des différents composants de la solution de messagerie proposée. Le titulaire aura à sa charge toutes les tâches de gestion requises pour le projet. A ce titre, il devra désigner un responsable du projet qui sera l unique interlocuteur pour toutes les questions techniques, commerciales et administratives relatives au projet, fournir et tenir à jour un programme détaillé des travaux, participer à des réunions et produire des rapports d'avancement et comptes rendus de réunions. Le projet de déploiement et de migration sera réalisé selon les étapes décrites ci-dessous : o Etude de l existant ; o Etude d ingénierie fonctionnelle et technique avec définition de l architecture finale d intégration de la solution ; o Etude de l architecture détaillée des serveurs (Installation, configuration et migration) o Etude détaillée des scénarios de migration vers l architecture cible ; o Préparation du prototype de la solution cible ; o Installation et prestations de services nécessaires à la mise en œuvre de la solution ; o Intégration de la solution avec l existant notamment les plateformes de stockage, de sauvegarde et de partage de la charge; MFPMA/DSI/DSII Page 15
o Elaboration et mise en œuvre de la politique d'archivage, de journalisation et de sauvegarde des Emails ; o Audit de la plateforme installée et durcissement des serveurs du point de vue sécurité. o Test de la plateforme installée conformément à un plan de test élaboré par le titulaire et validé par le maître d ouvrage incluant notamment : test et validation du bon fonctionnement de la messagerie, des procédures de sauvegarde, de restauration, de journalisation et de l archivage automatique des messages. o Documentation technique et transfert de compétences. ARTICLE 5 : EQUIPE PROJET L équipe projet doit être de haut niveau et les intervenants doivent avoir une expérience confirmée dans des projets similaires. L équipe projet doit répondre au minimum aux conditions suivantes : Chef de projet o diplôme : BAC +5 o expérience : 4 ans o 1 certificat MCITP sur les technologies Windows et Exchange 2010 L équipe projet doit contenir au minimum deux cadres (Bac +4 ou plus) ayant chacun au moins : o 4 ans d expérience o 1 certificat Windows 2008 o 1 certificat Exchange 2010 o Certificats ou attestation prouvent la maitrise des plates-formes existantes : Solution de consolidation IBM La baie de stockage NetApp. La solution de sauvegarde et Symantec BackupExec 2012. Firewall Sophos UTM. N.B : Les membres de l équipe doivent justifier leurs certifications en fournissant les copies de leurs certificats. ARTICLE 6 : TRANSFERT DE COMPETENCE ET DOCUMENTATION Le titulaire fournira une assistance technique à l'installation et au démarrage de la solution, pour un groupe de 6 personnes. Le titulaire s'engage à fournir à l'administration une documentation technique complète sur support papier et électronique (PDF, WORD), en langue française, sur toutes les étapes de mise en place de la solution dans le cadre du marché découlant du présent appel d offres. MFPMA/DSI/DSII Page 16
LOT 2 : ACQUISITION ET MISE EN ŒUVRE D UNE SOLUTION DE SECURITE DU RESEAU INFORMATIQUE ARTICLE 1 : CONSISTENCE DES PRESTATIONS Le présent lot a pour objet l acquisition, la mise en œuvre et la maintenance d une solution de sécurité du réseau informatique consistant en ce qui suit : o L acquisition et la mise en œuvre d une solution de pare-feu applicatif, avec technologie de sécurité intégrées, en mode Failover avec l UTM existant de type Sophos ASG 320, intégrant les deux modules de sécurité suivants: Module de sécurité de réseau informatique ; Module de filtrage web ; o L acquisition et la mise en œuvre d une solution de protection antivirale des postes de travails, des serveurs, des terminaux mobiles et des machines virtuelles; o L acquisition et la mise en œuvre d une solution de protection de la messagerie. ARTICLE 2 : DESCIRPTION DE L EXISTANT Le MFPMA dispose actuellement d une solution de protection de réseau composée des solutions suivantes : Pare-feu applicatif (UTM) de type Sophos ASG 320 avec les deux modules de sécurité : o Module de sécurité de réseau (Firewall) ; o Module de filtrage web ; Solution d antivirus : Kaspersky Endpoint Security for Business Select : pour la protection des postes de travail et serveurs de fichier ; La passerelle Mail : Trend Micro IMSVA en mode VM. La protection au niveau du serveur mail Exchange : Trend Micro ScanMail ARTICLE 3 : SPECIFICATION TECHNIQUE DE LA SOLUTION CIBLE Le MFPMA souhaite à travers cette prestation le renouvellement des solutions citées ci-dessus. Les solutions proposées doivent répondre au minimum aux spécifications listées ci-dessous : Prix 1. Boitier du pare-feu applicatif Ce prix comporte le boitier du pare-feu, à déployer en mode failover (actif-passif) avec l UTM, existant, décrit plus haut. Les caractéristiques du boitier demandé sont les suivantes : Avoir les caractéristiques techniques suivantes : o Disposer d un minimum de 8 interfaces 10/100/1000 Ethernet, 2 ports GE SFP; o Disposer de 2 ports USB 3.0, 1 port USB 2.0 et unmodule LCD multifonctions ; o Avoir les performances minimales : 20 Gpbs en Full packet Inspection, 4 Gbps en VPN, 6 Gbps en Détection D'intrusions, 1,5 Gbps en Antivirus, 70 000 nouvelles connexions/sec et 3 500 000 Connexions simultanées. Permettre des mises à jour de sécurité automatiques à partir des Serveurs de l Editeur et ce pour toutes les fonctionnalités (Full) ; Supporter le Clustering, la haute disponibilité et la restauration de l'état de configuration d'usine en cas de besoin ; Mise à jour : o Permet la mise à jour des Firmware et patterns ; o Permet la création du backup avant la mise à jour ; o Permet la planification des taches de téléchargement et d'installation des mises à jour. MFPMA/DSI/DSII Page 17
Prestations attendues : Mise en œuvre du pare-feu : mise en rack, installation et configuration en cluster avec l UTM ASG 320 existant en mode actif-passif. Test et validation du mode de basculement automatique entre les deux boitier en cas de panne. Préparation du document d exploitation (Installation et configuration) Transfert de compétence Nombre d utilisateurs : 500 ; La solution doit être garantie pendant Trente-six (36) mois. Prix 2. Solution de sécurité de réseau informatique : La solution proposée sera intégrée avec l UTM, objet du prix 1, est doit au moins satisfaire les exigences fonctionnelles suivantes : Assurer une protection contre les intrusions : moteur d inspection en profondeur des paquets, plus de 18000 modèles ; Assurer une protection contre les attaques par inondation : DoS, DDoS et blocage de l analyse des ports ; Fournir un tableau de bord unique pour identifier et bloquer les attaques du réseau. VPN site à site : SSL, IPSec, AES/3DES 256bits, PFS, RSA, certificats X.509, clé prépartagée Accès distant : SSL, IPsec, prise en charge des clients VPN Cisco VPN (prise en charge d ios) et OpenVPN (ios et Android), Portail VPN HTML5 ne nécessitant aucun plug-in Authentification des utilisateurs garantie : Prise en charge d Active directory, d edirectory, de RADIUS, de LDAP et de tacacs+, IPSec, SSL VPN. SophosAuthentication Agent pour les utilisateurs ; o Prise en charge d Active directory, d edirectory, de RADIUS, de LDAP et de tacacs+ ; o Authentification à deux facteurs avec One Time Password (OTP, mot de passe à usage unique) par exemple pour le portail utilisateur, IPSec, SSL VPN (aucune infrastructure requise). Licence VPN SSL et portail VPN HTML5 client 32 and 64-bit (Ms Microsoft, Linux, MacOS, BSd et Solaris) illimitée ; Modes de proxy : SOCKS, Ident, générique/personnalisé ; Gestion du VoIP pour les connexions SIP et H.323 ; System de monitoring de la bande passante en temps réel ; Génération et envoie par email d un rapport extensif ; Routage : statique, OSFP, BGB, Multidiffusion (PIM-SM) ; Equilibrage des liaisons WAN : 8 connexions Internet, vérification automatique de la validité des liaisons, basculement automatique, équilibrage automatique, règles de chemins d accès multiples granulaires ; Agrégation de liens d interface 802.11a ; Clustering actif/actif et actif/passive ; Administration centralisée (configuration des politiques, rapports, alertes et des journaux) via une interface ergonomique, intuitive et à accès sécurisée et (https) ; Permet aux utilisateurs un accès aux services offerts (Quarantine, Clients VPN,..) en mode Web sécurise Prestations attendues : Déploiement de la stratégie existante sur le nouveau système ; Test et validation de la configuration. MFPMA/DSI/DSII Page 18
Préparation du document d exploitation (Installation et configuration) Transfert de compétence Nombre d utilisateurs : 500 ; La solution doit être garantie pendant Trente-six (36) mois. Prix 3. Solution de Filtrage Web La solution proposée sera intégrée avec l UTM, objet du prix 1, et doit protéger les utilisateurs contre les menaces et permet d'appliquer des conditions générales pour la gestion et la réglementation de leurs activités en ligne. Les logiciels espions et les virus doivent être bloqués avant de pouvoir pénétrer dans le réseau et entraîner des dommages. Toutes les activités web des utilisateurs doivent être archivées. La solution doit satisfaire entre autre les exigences suivantes : Filtrage URL o Base de données de plus de 35 millions de sites Web complète et tenue à jour couvrant plus de 3,9 milliards de pages Web réparties sur plus de 96 catégories, à savoir : nudité, jeu, activités criminelles, achats en ligne, drogues, recherches d'emploi, sports, divertissement, etc... Des catégories supplémentaires peuvent être créées pour une personnalisation individuelle ; Contenus internationaux provenant de centaines de pays, en plus de 60 langues ; o Re-catégorisation vie un formulaire en ligne ; o Temps de réponse rapides grâce à des réplications de bases de données distribuées mondialement ; o Le filtre peut également prendre en compte la réputation globale ; o Listes blanches et listes noires pour des accès sur mesure pour les groupes et les utilisateurs ; o Nombreuses options d'authentification des utilisateurs : Adresse IP, Active Directory SSO, edirectory SSO, LDAP, RADIUS/TACACS+, OTP; Stratégies d'accès périodique ; Authentification Web par appareil : personnaliser l authentification et le filtrage en fonction de l appareil utilisé. Différentes méthodes sont proposées pour un large éventail d appareils mobile ; Protection contre les Spywares o Bloque les téléchargements (involontaires) de logiciels espions, de logiciels publicitaires et autres logiciels malveillants o Empêche les systèmes infectés de renvoyer des informations aux serveurs des logiciels espions o Effectue des vérifications en fonction d'url de logiciels espions connues o Filtre et supprime les contenus actifs tels que Java, Active X, Flash, les cookies, VBScript ou JavaScript Protection contre les virus/malwares o Deux moteurs d'analyse des virus professionnels et indépendants utilisant de multiples méthodes de détection. MFPMA/DSI/DSII Page 19
Signatures de virus. Analyse heuristique o Analyse le trafic HTTP, HTTPS, FTP, SMTP et POP3 o Analyse le trafic SMTP crypté o Immense base de données de signatures Plus de 800000 signatures de virus Mises à jour automatiques fréquentes o Gestion souple o Possibilité de spécifier les formats de fichiers (extensions) et de contenu (type MIME) à bloquer o Les e-mails et les pièces jointes peuvent être ignorés, rejetés (avec envoi d'un message à l'expéditeur), transmis avec un avertissement ou mis en quarantaine Scan HTTPS o Déchiffrement et chiffrements transparents du trafic HTTPS ; o Filtrage complet des sessions HTTPS chiffrées et de leurs contenus via les deux moteurs d'analyse antivirus. o Empêche les programmes de tunnellisation d'abuser des ports HTTPS ouverts o Filtrage des URL pour les sites HTTPS o Validation automatique des certificats des serveurs pour empêcher les utilisateurs de contourner (volontairement ou involontairement) les messages d'avertissement relatifs aux certificats o Gestion totale des autorités de certification o Déploiement en un clic du certificat de passerelle Filtrage IM/P2P o Gère l'utilisation des clients de messagerie instantanée : AOL IM, ICQ, MSN, Yahoo! Messenger, IRC, Google Talk/Jabber, Tencent QQ, Skype o Gère l'utilisation des applications peer-to-peer : Ares, Bittorrent, Direct Connect, Edonkey, Gnutella, IMesh, MUTE, Manolito, Pando, Share, WinMX, Winny; o Offre une grande souplesse de contrôle selon l'application, l'administrateur peut décider de l'autoriser ou de la bloquer complètement, le transfert de fichiers ou simplement de consigner son utilisation. o Possibilité d'exclure certain(e)s utilisateurs/adresses IP des règles générales o Possibilité d'exclure certains hôtes et réseaux du contrôle IM/P2P o Contrôle granulaire de la bande passante o Définissez un maximum autorisé de bande passante par application Rapports de filtrage détaillés o Rapports de filtrage réactifs ; o Ajout et modification des filtres ; o Visualisez immédiatement les recherches effectuées sur les principaux moteurs de recherche ; o Enregistrement des résultats pour une consultation ultérieure ; o Envoi immédiat des rapports et compte-rendu par courriel ; o Fournir des graphiques de flux comprenant des statistiques quotidiennes, hebdomadaires, mensuelles et annuelles sur l'utilisation des composants matériels tels que les processeurs, la mémoire RAM et les disques durs, les activités des systèmes de prévention des intrusions (IPS) et l'utilisation du Web, par adresse IP ou par nom d'utilisateur ; MFPMA/DSI/DSII Page 20