CAHIER SPECIAL DES CHARGES n ICT/2013.01

CAHIER SPECIAL DES CHARGES n ICT/2013.01 APPEL D OFFRES GÉNÉRAL portant sur l installation et l entretien d une zone démilitarisée (DMZ) dans le secteur informatique pour le compte du SPF Affaires étrangères, Commerce extérieur et Coopération au Développement

page 2/55 TABLE DES MATIÈRES. A. DISPOSITIONS GÉNÉRALES... 4 1. Objet et nature du marché... 4 2. Durée du contrat.... 5 3. Pouvoir adjudicateur Informations complémentaires.... 5 4. Session d information... 5 5. Introduction et ouverture des offres.... 5 5.1 Introduction des offres... 5 5.2 Ouverture des offres... 7 6. Service dirigeant fonctionnaire dirigeant... 7 7. Description des services à prester.... 7 8. Documents régissant le marché.... 8 8.1. Législation... 8 8.2. Documents concernant le marché... 8 9. Offres.... 8 9.1. Données à mentionner dans l offre.... 8 9.2. Durée de validité de l offre.... 10 9.3. Echantillons, documents et attestations à joindre à l offre... 10 10. Prix... 11 10.1. Prix.... 11 10.2. Révision de prix... 11 11. Responsabilité du soumissionnaire.... 11 12. Critères de sélection Régularité des offres Critères d attribution... 12 12.1. Critères de sélection.... 12 12.1.1. Critères d exclusion.... 12 12.1.2. Critères de sélection relatifs aux moyens financiers du soumissonnaire... 14 12.1.3. Critères de sélection relatifs aux capacités techniques du soumissionnaire... 15 12.2. Régularité des offres.... 15 12.3. Critères d attribution... 15 12.3.1. Liste des critères d attribution... 16 12.3.2. Cotation finale.... 16 13. Cautionnement... 17 14. Réceptions... 18 15. Exécution des services.... 18 15.1. Délais et clauses.... 18 15.1.1 Délais... 18 15.1.2. Clause d exécution... 18 15.2. Lieu où les services doivent être exécutés et formalités.... 18 15.2.1. Lieu où les services doivent être exécutés... 18 15.2.2. Evaluation des services exécutés.... 19 16. Facturation et paiement des services... 19 17. Avis de marché et rectificatifs.... 19 18. Engagements particuliers pour le prestataire de services... 19 19. Litiges.... 20 20. Amendes pour exécution tardive des services... 20 B. PRESCRIPTIONS TECHNIQUES... 21 1. Flux actuels d informations... 21 2. Structure actuelle de la protection... 21 3. Objectif... 21 4. L architecture proposée... 22 5. Redondance et niveau de performance... 25 6. Out-Of-Band (OOB) Management... 25 7. Intégration dans l architecture de réseau existante... 25 8. Spécifications TO-BE... 28 8.1 Stateful Firewalling & IPS (Interne)... 28 8.2 Stateful Firewalling & IPS (Externe)... 29 8.3 Terminaison VPN site à site... 30 8.4 Intégrité forward WEB... 31

page 3/55 8.5 Reverse WEB & Loadbalancing... 32 8.6 Accès à distance (RAS)... 33 8.7 Gestion des accès des utilisateurs... 33 8.8 Fonctions d intégrité de la messagerie électronique... 34 8.9 Service de nom de domaine (Externe) (Domain Name Service (Extern))... 34 8.10 SIEM... 35 9. Installation au sein de l environnement du SPF AE... 36 10. Gestion opérationnelle... 37 10.1 Introduction... 37 10.2 Migration de l infrastructure existante... 39 10.3 Contrôle et gestion à distance... 40 10.4 Centre de services SPOC... 40 10.5 Services pour la gestion, l'entretien et l'assistance... 40 10.6 Gestion des incidents... 41 10.7 Gestion des configurations/changements... 41 10.8 Gestion des mises en production... 42 10.9 Gestion de la capacité... 43 10.10 Accords sur les niveaux de service (Service Level Agreements ou SLA)... 44 10.11. Services d'expertise sur demande... 46 10.12 Formation... 47 10.13 Rapportage... 47 C. ANNEXES.... 49 FICHE DE RENSEIGNEMENTS... 50 FORMULAIRE D OFFRE... 51

page 4/55 Service Public Fédéral Affaires étrangères, Commerce extérieur et Coopération au Développement Rue des Petits Carmes, 15 1000 Bruxelles Direction d encadrement ICT Fax : 02/501.88.95 CAHIER SPÉCIAL DES CHARGES n ICT/2013.01 APPEL D OFFRES GÉNÉRAL portant sur l installation et l entretien d une zone démilitarisée (DMZ) dans le secteur informatique pour le compte du SPF Affaires étrangères, Commerce extérieur et Coopération au Développement A. DISPOSITIONS GÉNÉRALES. En application de l article 3, paragraphe 1 er, de l AR du 26 septembre 1996, l attention des soumissionnaires est attirée sur le fait que, dans le présent cahier spécial des charges, il a été dérogé à l article 75 de l annexe de l arrêté royal du 26 septembre 1996 concernant les amendes pour retard, en particulier sur le plan du pourcentage des amendes par jour calendrier et du pourcentage maximum des amendes calculé à la valeur des services. 1. Objet et nature du marché. Le présent marché porte sur l'installation de l'infrastructure de sécurité, de la migration depuis l'environnement existant, de l'entretien de l'infrastructure fournie et du monitoring partiel de l'infrastructure fournie. Ces quatre volets sont détaillés ci-dessous. 1. Le cahier des charges concerne l installation d une infrastructure de sécurité, comprenant les firewalls et les équipements de sécurité connexes capables de contrôler le trafic généré par +/- 3200 utilisateurs du SPF Affaires étrangères (SPF AE). Cette infrastructure ne contrôlera pas seulement le trafic de et vers l Internet, mais aussi les flux de et vers des autres instances, en particulier les liaisons de et vers les autres SPF et institutions publiques (tant nationales qu'internationales) ainsi que la connectivité pour les partenaires. L infrastructure doit aussi garantir la sécurité des serveurs des Affaires étrangères et de leurs applications accessibles à partir de l internet et du Wide Area Network (WAN). 2. Le marché couvre également la migration de l environnement existant vers le nouveau. La migration doit être réalisée avec le strict minimum d interruption du service. 3. Le marché comporte aussi un important service d entretien de l installation, pour le maintient à jour du niveau de securité. 4. Pour la surveillance opérationnelle d une partie de l infrastructure de sécurité, le soumissionnaire doit proposer une solution de monitoring permanent à distance depuis son Security Operation Centre (SOC), conjointement aux services sur site (SPF AE) nécessaires. Afin de pouvoir comparer objectivement et sur une base équitable les offres respectives des soumissionnaires, aucun des équipements actuels ne pourra être réutilisé. A la fin du contrat, le soumissionnaire est responsable de la récupération, à ses frais de l ensemble du matériel géré par le soumissionnaire ainsi que des coûts de résiliations de l ensemble de tous les services repris dans le projet (ligne vers le SOC, équipements, services, ). Aucun surcoût ne sera accepté par le SPF AE à la fin du contrat. La procédure choisie est celle de l appel d offres général.

page 5/55 Ce marché comporte un seul lot. Il s agit d un marché mixte (A.R. 8 janvier 1996, art. 86). Les services relatifs aux 4 volets du marché (voir ci-dessus) sont à prix global mensuel. Les services de consultance et de formations sont à bordereau de prix. 2. Durée du contrat. Le marché prend cours le premier jour calendrier qui suit le jour où le prestataire de services a reçu la notification d attribution du marché et est conclu pour une durée quatre (4) ans. Chaque partie peut néanmoins mettre fin de manière anticipée au contrat à la fin de la deuxième ou de la troisième année, à condition que la notification à l autre partie soit faite par lettre recommandée au moins 180 jours calendrier avant la fin de la deuxième ou de la troisième année, selon le cas. Dans ce cas, la partie qui doit subir la résiliation du contrat, ne peut réclamer des dommages et intérêts à cet effet. L exécution des services prévus au présent cahier spécial des charges doit, dans tous les cas, être terminée dans le délai prévu, conformément au point 15.1. 3. Pouvoir adjudicateur Informations complémentaires. Le pouvoir adjudicateur est l Etat belge, représenté par le Service Public Fédéral Affaires étrangères, Commerce extérieur et Coopération au Développement rue des Petits Carmes, 15 à 1000 Bruxelles. Des informations complémentaires relatives à la procédure peuvent être obtenues auprès de Mme Patricia De Jonghe, Tél. : 02/501 81 86 Fax : 02/501 88 95 E-mail : ICT.contracts-procurement@diplobel.fed.be Des informations complémentaires relatives au contenu du marché peuvent être obtenues auprès de M. Frédéric Ruelle, Tél. : 02/501 88 96 Fax : 02/501 88 95 E-mail : ICT.contracts-procurement@diplobel.fed.be 4. Session d information. Il n y a pas de session d information prévue. 5. Introduction et ouverture des offres. 5.1 Introduction des offres Les offres sont, avant l ouverture des offres, soit introduites électroniquement via l application e- tendering (voir ci-dessous pour plus d informations), soit envoyées par courrier (une lettre recommandée est conseillée), soit déposées personnellement auprès du pouvoir adjudicateur. Les offres sont acceptées pour autant que la séance d ouverture des offres n ait pas été déclarée ouverte. Offres envoyées par des moyens électroniques Les offres électroniques peuvent être envoyées via le site internet e-tendering https://eten.publicprocurement.be/ qui garantit le respect des conditions établies par l'article 81 quater de l'ar de 8 janvier 1996. Il y a lieu de remarquer que l'envoi d'une offre par e-mail ne répond pas à ces conditions. Dès lors, il n'est pas autorisé d'introduire une offre par ce moyen. Sans préjudice des variantes autorisées éventuelles, chacun des soumissionnaires ne peut remettre qu'une offre par marché. Le soumissionnaire peut fournir sur un support papier et ce avant la date

page 6/55 limite de réception, certains écrits s il s avère que ces écrits ne peuvent être créés par des moyens électroniques ou qu il s avère trop complexe de les créer par ces moyens. Si nécessaire, les attestations telles que demandées seront scannées afin d être jointes à l offre. Par le seul fait de remettre une offre totalement ou partiellement par des moyens électroniques, le soumissionnaire accepte que les données découlant du fonctionnement du dispositif de réception de son offre soient enregistrées. (Article 81 quater de l AR du 8 janvier 1996). L offre doit parvenir au pouvoir adjudicateur avant la date limite de réception des offres. Afin de remédier à certains aléas de la transmission, de la réception ou de l ouverture des demandes de participation ou des offres introduites par des moyens électroniques, le pouvoir adjudicateur autorise le soumissionnaire d introduire à la fois une offre transmise par des moyens électroniques et, à titre de sauvegarde, une copie établie par des moyens électroniques ou sur support papier. Cette copie de sauvegarde est glissée dans une enveloppe définitivement scellée qui porte clairement la mention «copie de sauvegarde» et est introduite dans les délais de réception impartis. Cette copie ne peut être ouverte qu en cas de défaillance lors de la transmission, la réception ou l ouverture de l offre transmise par des moyens électroniques. Elle remplace dans ce cas définitivement le document transmis par des moyens électroniques. La copie de sauvegarde est par ailleurs soumise aux règles du présent cahier spécial des charges et de l arrêté royal du 8 janvier 1996 qui sont applicables aux offres. Plus d'informations peuvent être obtenues sur le site : http://www.publicprocurement.be ou via le numéro de téléphone du helpdesk du service e-procurement : +32 (0)2 790 52 00 Offres non introduites par des moyens électroniques Les offres, qui n ont pas été introduites électroniquement, sont glissées (en double exemplaire : deux originaux ou un original et une copie) dans une enveloppe fermée. Sur cette enveloppe, il y a lieu d indiquer les mentions suivantes : - le numéro du cahier spécial des charges; - la date et l heure de l ouverture des offres. Cette enveloppe est glissée dans une deuxième enveloppe portant les mentions suivantes: - le mot «offre» dans le coin supérieur gauche; - à l endroit prévu pour l adresse du destinataire : Service Public Fédéral Affaires étrangères, Commerce extérieur et Coopération au Développement Direction d encadrement ICT Rue des Petits Carmes, 15 1000 BRUXELLES Modification ou retrait d une offre déjà introduite Lorsqu un soumissionnaire souhaite retirer ou modifier une offre déjà envoyée ou introduite, ceci doit se dérouler conformément aux dispositions de l article 105 de l arrêté royal du 8 janvier 1996. La modification ou le retrait d une offre déjà introduite est possible via des moyens électroniques qui satisfont au prescrit de l article 81 quater de l arrêté royal du 8 janvier 1996 ou sur papier. Afin de modifier ou de retirer une offre déjà envoyée ou introduite, une déclaration écrite, correctement signée par le soumissionnaire ou par son mandataire, est exigée. L objet et la portée des modifications doivent, sous peine de nullité de l offre, être mentionnés de façon précise. Le retrait doit être inconditionnel. Le retrait peut également être communiqué par télégramme, télex ou téléfax, pour autant que : 1 il parvienne au président de la séance d ouverture des offres avant qu il n ouvre la séance ;

page 7/55 2 et qu il soit confirmé par lettre recommandée déposée à la poste au plus tard le jour qui précède celui de la séance d ouverture des offres. Cette condition n est pas d application s il est fait usage de moyens électroniques qui satisfont au prescrit de l article 81 quater de l arrêté royal du 8 janvier 1996. Remarque : Pour des raisons techniques et organisationnelles, le pouvoir adjudicataire préfère que les offres soient déposées électroniquement. Le choix appartient bien entendu toujours au soumissionnaire et en aucune façon ce choix n aura d influence sur l analyse et l évaluation de l offre. Dans le cadre de l examen des offres par le pouvoir adjudicateur, l attention des soumissionnaires est attirée sur le fait qu ils doivent permettre la visite de leurs installations par les délégués du pouvoir adjudicateur. 5.2 Ouverture des offres Le 20/08/2013 à 14h15 au 15, rue des Petits Carmes, 1000 Bruxelles, il sera procédé à l ouverture publique des offres remises pour le présent marché. 6. Service dirigeant fonctionnaire dirigeant. Le service dirigeant au sens des articles 1 er et 2 du cahier général des charges est le pouvoir adjudicateur. Seul le pouvoir adjudicateur est compétent pour la surveillance du marché ainsi que pour son contrôle. Le fonctionnaire dirigeant (qui sera un fonctionnaire du pouvoir adjudicateur) sera désigné dans la notification d attribution du marché. Les limites de sa compétence y seront indiquées. 7. Description des services à prester. Cf. B. PRESCRIPTIONS TECHNIQUES

page 8/55 8. Documents régissant le marché. 8.1. Législation. - La loi du 24 décembre 1993 relative aux marchés publics et à certains marchés de travaux, de fournitures et de services ; - L arrêté royal du 8 janvier 1996 relatif aux marchés publics de travaux, de fournitures et de services et aux concessions de travaux publics; - L arrêté royal du 26 septembre 1996 établissant les règles générales d'exécution des marchés publics et des concessions de travaux publics + annexe : cahier général des charges des marchés publics de travaux, de fournitures et de services et des concessions de travaux publics; - Toutes les modifications à la loi et aux arrêtés précités, en vigueur au jour de l ouverture des offres; 8.2. Documents concernant le marché. - Le présent cahier spécial des charges n ICT/2013.01 - L offre approuvée. 9. Offres. 9.1. Données à mentionner dans l offre. L attention des soumissionnaires est attirée sur l article 10 de la loi du 24 décembre 1993 et sur l article 78 de l arrêté royal du 8 janvier 1996 relatif aux incompatibilités. Le soumissionnaire est tenu d utiliser le formulaire d offre joint en annexe au présent cahier spécial des charges. Si, toutefois, d autres documents sont utilisés, il est tenu d attester sur chaque document la conformité au formulaire d offre joint au cahier spécial des charges (Art. 89 de l AR du 8 janvier 1996). L offre et les annexes jointes au formulaire d offre sont rédigées en français ou en néerlandais. Par le dépôt de son offre, le soumissionnaire renonce automatiquement à ses conditions générales ou particulières de vente, même si celles-ci sont mentionnées dans l une ou l autre annexe à l offre. Le soumissionnaire indique clairement dans son offre quelle information est confidentielle et/ou se rapporte à des secrets techniques ou commerciaux et ne peut donc pas être divulguée par le pouvoir adjudicateur. Le formulaire d offre est joint au cahier spécial des charges. Format de la réponse L offre du soumissionnaire doit comprendre une partie technique et une partie commerciale. 1 ) Partie technique La partie technique des offres sera constituée selon le plan qui suit, étant entendu que les soumissionnaires sont invités à limiter les informations fournies dans l'ensemble l offre à ce qui leur est spécifiquement demandé (en se limitant à 110 pages tout au plus). Des développements éventuels, des ajouts, des brochures ou de l'information peuvent, s'ils le souhaitent, être présentés dans des annexes. La partie technique de l'offre devra être organisée comme suit en respectant les nombres de pages: - Synopsis (2 pages tout au plus), - Présentation générale de la société (4 pages tout au plus), - Approche générale (10 pages tout au plus),

page 9/55 - Réponse par fonctionnalité (40 pages tout au plus pour l ensemble des fonctions), - Informations complémentaires - Annexes Synopsis (2 pages tout au plus) Cette synthèse devra présenter les points clés du projet et les éléments essentiels de l'offre concernant chaque composante. Les soumissionnaires peuvent employer cette synthèse pour présenter leur capacité à exécuter, de manière professionnelle, le projet dans son ensemble. Présentation générale de la société (4 pages tout au plus). Cette section permet au soumissionnaire de se présenter (historique, parts de marché, ventes et résultats, représentations géographiques des activités, etc.). Approche générale (10 pages tout au plus) Cette section présentera la solution proposée dans son ensemble. En plus, toutes les limites techniques (capacité maximum licence, etc..) prévues dans l'offre devront être mentionnées dans cette section. En outre, les soumissionnaires sont priés de mettre en évidence les distinctions: - entre les caractéristiques et les services disponibles aujourd hui et ceux qui ne le seront que dans l'avenir (roadmap), - entre les éléments qui font partie de l offre de base et les éléments proposés en option. Dans cette partie, les soumissionnaires devront également fournir des informations détaillées au sujet de la migration des moyens actuels de sécurité du SPF AE vers le nouveau setup. Cette description devra permettre au SPF AE d'obtenir une vue précise de l'approche des soumissionnaires à ce sujet, tant au point de vue des principes de migration au niveau organisationnel et technique, que par rapport à l'approche et les services fournis, afin de réaliser cette migration avec une perturbation minimale pour le SPF AE. Réponse par fonctionnalité (maximum 40 pages pour l ensemble des services) Cette section permet de détailler l'offre pour chacune des solutions techniques. Chaque service doit être traité dans un chapitre séparé. Une réponse détaillée, point par point comme prévue, est demandée pour chacune des sections. Toutes les restrictions concernant les services assurés par le soumissionnaire doivent également apparaître dans le paragraphe prévu dans la section concernée. Informations complémentaires Cette section est facultative. Elle est prévue pour contenir n'importe quelle information considérée utile par les soumissionnaires dans leur réponse. Annexes Cette section doit être utilisée pour toutes les annexes à l offre. 2 ) Partie commerciale La partie commerciale de l'offre devra être séparée de la partie technique Les renseignements suivants seront mentionnés dans l offre : - le prix global mensuel de l offre en lettres et chiffres (hors TVA) ; - les prix unitaires en lettres et chiffres pour les services de consultance et de formation (hors TVA) ; - le montant de la TVA ; - la signature de la personne compétente pour signer l offre ; - la qualité de la personne qui signe l offre ;

page 10/55 - la date à laquelle la personne précitée a signé l offre ; - le numéro d immatriculation complet du soumissionnaire auprès de la Banque Carrefour des Entreprises (pour les soumissionnaires belges) - à titre d information, le détail des frais mensuels selon le format suivant : Service Basic/Option Frais mensuel Stateful Firewalling & IPS (Interne) Stateful Firewalling & IPS (Out Of Band) Stateful Firewalling & IPS (Cortesy) Stateful Firewalling & IPS (Externe) Terminaison VPN site à site Intégrité forward WEB Gestion des accès des utilisateurs Instrastructure (Racks s, Switches, Cabling, etc..) SIEM Logging Gestion operationelles (Service Management, Monitoring, Connectivité vers le SOC, Reporting, etc) Contrôle de l intégrité de l host à partir de "User Access Controle service" Basic Basic Basic Basic Basic Basic Basic Basic Basic Basic Option 9.2. Durée de validité de l offre. Les soumissionnaires restent liés par leur offre pendant un délai de 120 jours calendrier, à compter du jour qui suit celui de l ouverture des offres. 9.3. Echantillons, documents et attestations à joindre à l offre. Les soumissionnaires joignent à leur offre: - tous les documents demandés dans le cadre des critères de sélection et des critères d attribution (voir rubrique 12 ci-après); - les statuts ainsi que tout autre document utile prouvant la compétence du (des) signataire(s).

page 11/55 10. Prix. 10.1. Prix. Tous les prix mentionnés dans le formulaire d offre doivent être obligatoirement libellés en EURO. Le présent marché est un marché mixte. Les quatre volets détaillés au point 1 du présent cahier spécial des charges sont à prix global mensuel, ce qui signifie que ce prix global mensuel est forfaitaire. Le prestataire de services est censé avoir inclus dans son prix global mensuel tous les frais possibles grevant ces services, à l exception de la TVA. Les services de consultance et de formations sont à bordereau de prix, ce qui signifie que les prix unitaires sont forfaitaires. Le prestataire de services est censé avoir inclus dans ses prix unitaires tous les frais possibles grevant ces services, à l exception de la TVA. Veuillez noter que tous les frais non-récurrents, y compris tout le hardware à installer doivent être amortis dans le modèle des frais récurrents mensuels. Pour cette dernière raison, les formulaires de l offre financière ne comprendront pas une rubrique pour les frais nonrécurrents. 10.2. Révision de prix. Pour le présent marché, aucune révision de prix n est possible. 11. Responsabilité du soumissionnaire. Le prestataire de services assume la pleine responsabilité des fautes et manquements présentés dans les services fournis, en particulier dans les études, les comptes, les plans ou dans toutes les autres pièces déposées par lui en exécution du marché. Par ailleurs, le prestataire de services garantit le pouvoir adjudicateur des dommages et intérêts dont celui-ci est redevable à des tiers du fait du retard dans l exécution des services ou de la défaillance du prestataire de services.

page 12/55 12. Critères de sélection Régularité des offres Critères d attribution. 12.1. Critères de sélection. Les soumissionnaires sont évalués sur la base des critères de sélection repris ci-après. Seules les offres des soumissionnaires qui satisfont aux critères de sélection sont prises en considération pour participer à la comparaison des offres selon les critères d attribution repris au point 12.3 du présent cahier spécial des charges, dans la mesure où ces offres sont régulières sur le plan administratif et technique. 12.1.1. Critères d exclusion. Par le dépôt de son offre, le soumissionnaire atteste qu il ne se trouve pas dans un des cas d exclusion figurant ci-dessous. Le pouvoir adjudicateur vérifiera l exactitude de cette déclaration sur l honneur implicite dans le chef du soumissionnaire dont l offre est la mieux classée. A cette fin, il demandera au soumissionnaire concerné par les moyens les plus rapides, et dans le délai qu il détermine, de fournir les renseignements ou documents permettant de vérifier sa situation personnelle. Le pouvoir adjudicateur demandera lui-même les renseignements ou documents qu il peut obtenir gratuitement par des moyens électroniques auprès des services qui en sont gestionnaires. Premier critère d exclusion..1. Le soumissionnaire belge qui emploie du personnel assujetti à la loi du 27 juin 1969 révisant l arrêté-loi du 28 décembre 1944 concernant la sécurité sociale des travailleurs, doit être en ordre en ce qui concerne ses obligations vis-à-vis de l Office National de Sécurité Sociale. Il est considéré comme étant en ordre en ce qui concerne les obligations précitées, s il apparaît, qu au plus tard la veille de la date limite de réception des offres, il : 1 a transmis à l Office National de Sécurité Sociale toutes les déclarations requises jusque et y compris celles relatives à l avant-dernier trimestre civil écoulé par rapport à la date limite de réception des offres et 2 n a pas pour ces déclarations une dette en cotisations supérieure à 2500 EURO, à moins qu il n ait obtenu pour cette dette des délais de paiement qu il respecte strictement. Toutefois, même si la dette en cotisations est supérieure à 2.500 EURO, le soumissionnaire sera considéré comme étant en régle, s il établit, avant la décision d attribuer le marché, qu il possède, au plus tard la veille de la date limite de réception des offres à l égard d un pouvoir adjudicateur au sens de l article 4, 1 et 2, 1 à 8 et 10 de la loi, ou d une entreprise publique au sens de l article 26 de cette même loi, une ou plusieurs créances certaines, exigibles et libres de tout engagement à l égard de tiers pour un montant au moins égal, à 2.500 EURO près, à celui pour lequel il est en retard de paiement de cotisations. 2. Le soumissionnaire étranger doit au plus tard la veille de la date limite de réception des offres : 1 être en règle avec ses obligations relatives au paiement des cotisations de sécurité sociale selon les dispositions légales du pays où il est établi. 2 être en ordre avec les dispositions du 1er, s il emploie du personnel assujetti à la loi du 27 juin 1969 révisant l arrêté-loi du 28 décembre 1944 concernant la sécurité sociale des travailleurs.

page 13/55.3. A quelque stade de la procédure que ce soit, le pouvoir adjudicateur peut s informer, par tous moyens qu il juge utiles, de la situation en matière de paiement des cotisations de sécurité sociale de tout soumissionnaire. Deuxième critère d exclusion. Est exclu de la participation à la procédure d attribution : Le prestataire de services qui a fait l objet d un jugement ayant force de chose jugée dont le pouvoir adjudicateur a connaissance pour : 1 participation à une organisation criminelle telle que définie à l article 324bis du Code pénal ; 2 corruption, telle que définie à l article 246 du Code pénal ; 3 fraude au sens de l article 1 er de la convention relative à la protection des intérêts financiers des communautés européennes, approuvée par la loi du 17 février 2002 ; 4 blanchiment de capitaux tel que défini à l article 3 de la loi du 11 janvier 1993 relative à la prévention de l utilisation du système financier aux fins du blanchiment de capitaux et du financement du terrorisme. En vue de l application du présent paragraphe, le pouvoir adjudicateur peut, lorsqu il a des doutes sur la situation personnelle d un prestataire de services, s adresser aux autorités compétentes belges ou étrangères pour obtenir les informations qu il estime nécessaires à ce propos. Troisième critère d exclusion. Le soumissionnaire ne peut pas se trouver dans un des cas suivants : 1 se trouver en état de faillite ou de liquidation, avoir cessé ses activités ou avoir obtenu un concordat judiciaire, ou se trouver dans toute situation analogue résultant d une procédure de même nature existant dans les législations et réglementations nationales ; 2 avoir déposé une déclaration de faillite, avoir entamé une procédure de liquidation ou de concordat judiciaire ou avoir en cours une procédure de même nature existant dans les législations et réglementations nationales. Quatrième critère d exclusion. Le soumissionnaire ne peut pas avoir été condamné par un jugement passé en force de chose jugée pour un délit qui porte atteinte à son intégrité professionnelle. Cinquième critère d exclusion. Le soumissionnaire ne peut pas, en matière professionnelle, avoir commis une faute grave, constatée par tout moyen dont le pouvoir adjudicateur pourra justifier. En outre, le soumissionnaire, par la signature de son offre, s engage à respecter les normes définies dans les conventions de base de l Organisation Internationale du Travail (OIT) et, en particulier: 1. L interdiction du travail forcé (conventions n 29 concernant le travail forcé ou obligatoire, 1930, et n 105 sur l abolition du travail forcé, 1957); 2. Le droit à la liberté syndicale (convention n 87 sur la liberté syndicale et la protection du droit syndical, 1948); 3. Le droit d organisation et de négociation collective (convention n 98 sur le droit d organisation et de négociation collective, 1949); 4. L interdiction de toute discrimination en matière de travail et de rémunération (conventions n 100 sur l égalité de rémunération, 1951 et n 111 concernant la discrimination (emploi et profession), 1958);

page 14/55 5. L âge minimum fixé pour le travail des enfants (convention n 138 sur l âge minimum, 1973), ainsi que l interdiction des pires formes du travail des enfants (convention n 182 sur les pires formes du travail des enfants, 1999). Le non-respect des conventions susmentionnées sera donc considéré comme faute grave en matière professionnelle au sens de l article 69, 4 de l AR du 8 janvier 1996. Les dispositions qui précèdent s appliquent sans préjudice des autres dispositions reprises à l article 69 de l arrêté précité. Sixième critère d exclusion. Le soumissionnaire doit être en ordre concernant ses obligations vis-à-vis des contributions directes et de la TVA. Septième critère d exclusion. Le soumissionnaire ne peut pas s être rendu gravement coupable de fausses déclarations en fournissant des renseignements exigibles dans le cadre du présent marché. 12.1.2. Critères de sélection relatifs aux moyens financiers du soumissonnaire. Le soumissionnaire doit avoir réalisé au cours d un des trois derniers exercices un chiffre d affaires total au moins égal à 10.000.000,00 EURO. Il joindra à son offre une déclaration relative au chiffre d affaires total réalisé pendant les trois derniers exercices, à moins que le chiffre d affaires total soit mentionné dans les comptes annuels approuvés qui peuvent être consultés via le guichet électronique (il s agit des comptes annuels libellés selon le schéma comptable complet, ou selon le schéma comptable raccourci dans laquelle la mention facultative du chiffre d affaires total réalisé, a été complétée). Le soumissionnaire doit avoir réalisé au cours d un des trois derniers exercices un chiffre d affaires relatif aux activités directement liées aux services décrits dans le présent cahier spécial des charges, égal à 1.000.000,00 EURO. Il joindra à son offre une déclaration relative à ce chiffre d affaires réalisé pendant les trois derniers exercices. Le soumisionnaire doit également prouver sa solvabilité financière. Cette capacité financière sera jugée sur base des comptes annuels approuvés des trois dernières années déposées auprès de la Banque Nationale de Belgique. Les soumissionnaires qui ont déposé les comptes annuels approuvés auprès de la Banque Nationale de Belgique, ne sont pas tenus de les joindre à leur offre, étant donné que le pouvoir adjudicateur est à même de les consulter via le guichet électronique de l autorité fédérale. Les soumissionnaires qui n ont pas déposé les comptes annuels approuvés des trois dernières années comptables auprès de la Banque Nationale de Belgique, sont tenus de les joindre à leur offre. Cette obligation vaut également pour les comptes annuels approuvés récemment et qui n ont pas encore été déposés auprès de la Banque Nationale de Belgique, parce que le délai légal accordé pour le dépôt de ceux-ci n est pas encore échu.pour les entreprises individuelles, il convient de faire rédiger un document reprenant tous les actifs et tous les passifs par un comptable IEC ou un réviseur d entreprise. Ce document doit être certifié conforme par un comptable IEC agréé ou par le réviseur d entreprise, selon le cas. Le document doit refléter une situation financière récente (datant de 6 mois au maximum, à compter de la date d ouverture des offres). Au cas où l entreprise n a pas encore publié de compte annuel, un bilan intermédiaire certifié conforme par le comptable IEC ou par le réviseur d entreprise suffit. Les entreprises étrangères doivent joindre également à leur offre les comptes annuels approuvés des trois dernières années ou un document reprenant tous les actifs et tous les passifs de l entreprise. Au cas où l entreprise n a pas encore publié de compte annuel, un bilan intermédiaire certifié conforme par le comptable ou par le réviseur d entreprise ou par la personne ou l organisme qui exerce ce type de fonction dans le pays concerné suffit.

page 15/55 12.1.3. Critères de sélection relatifs aux capacités techniques du soumissionnaire. Premier critère relatif à la capacité du soumissionnaire. Le soumissionnaire doit disposer des références suivantes en matière de services exécutés pendant les trois dernières années : Le soumissionnaire est tenu de fournir la preuve de la réalisation d'au moins trois projets comparables, pour un nombre d utilisateurs internes comparable (les projets réalisés au sein de la société du soumissionnaire ou au sein de la/des société(s) du/des sous-traitant(s) ne sont pas pris en compte pour ce critère). À cet effet, il fournira une liste des marchés les plus importants accomplis au cours des trois dernières années. Il fournira également une liste reprenant des projets comparables réalisés au cours de la même période, et indiquera les instances publiques et privées pour lesquelles ces projets ont été réalisés. S il s agit de services à des administrations, les services sont prouvés par des certificats établis ou approuvés par l administration compétente. S il s agit de services à des personnes de droit privé, les services sont prouvés par des certificats établis par ces personnes, ou à défaut, par une déclaration du soumissionnaire. Le soumissionnaire indiquera aussi la date, le montant total du marché et les coordonnées d'une personne de contact au sein de la société ou de l'organisation. Deuxième critère relatif à la capacité du soumissionnaire. Le soumissionnaire indiquera comment il garantit la qualité de ses services et ses produits. Il décrira son système de gestion pour gérer ses processus, ses activités afin de satisfaire les exigences de ses clients et se conformer aux réglementations en vigueur. Les certifications suivantes sont requises de la part du soumissionnaire: Project management (PMI, Prince2), Service management (ITIL), Réseau (CCNP, CCIE ou équivalent), Sécurité (CISSP et/ou CISA, security vendor certifications, ISO27001, etc..). De plus, une certification ISO 9001 (ou équivalent) est requise de la part du prestataire de services. En cas de recours à une société sous-traitante, le SPF AE souhaite que le sous-traitant en question soit lui aussi titulaire d'une certification ISO 9001 (ou équivalent). Le soumissionnaire joint à son offre une liste des services qu il fera exécuter par un sous-traitant. Troisième critère relatif à la capacité du soumissionnaire. Le SOC doit être localisé dans l UE. 12.2. Régularité des offres. Les offres des soumissionnaires sélectionnés seront examinées du point de vue de leur régularité. Les offres irrégulières seront exclues. Seules les offres régulières seront prises en considération pour être confrontées aux critères d attribution. 12.3. Critères d attribution. Pour le choix de l offre la plus intéressante d un point de vue économique, les offres régulières des soumissionnaires sélectionnés seront confrontées à une série de critères d attribution. Ces critères seront pondérés afin d obtenir un classement final.

page 16/55 12.3.1. Liste des critères d attribution. Les critères d attribution, par ordre décroissant d importance, sont les suivants : 1) Prix 50p 2) Valeur technique 50p a) Architecture globale 25p Architecture Design 5p Qualité des produits proposés 7,5p Qualité des fonctionnalités proposés 7,5p Confort de gestion / Possibilité d audit 5p b) Services de monitoring, gestion, assistance et support 15p Sécurité du SOC et gestion des données confidentielles 5p Taux de proactivité, centre de services en assistance, services 5p de reporting, training et consultance (Adhoc) Services de l entretien et SLA 5p c) Installation de la solution, Transition de AS-IS vers TO-BE 10p 12.3.2. Cotation finale. Les cotations pour les 2 critères d attribution seront additionnées. Le marché sera attribué au soumissionnaire qui obtient la cotation finale la plus élevée, après que le pouvoir adjudicateur aura vérifié, à l égard de ce soumissionnaire, l exactitude de la déclaration implicite sur l honneur et à condition que le contrôle ait démontré que la déclaration implicite sur l honneur correspond à la réalité. L évaluation des critères d attribution se fera comme suit : - le critère d attribution 1 (Prix) sera évalué selon la formule suivante : (Montant total de l offre la moins chère / Montant total de l offre) x 50 Le montant tolal de l offre sera composé du prix global mensuel multiplié par 42 (= durée du marché de 48 mois 6 mois équivalents à 180 jours d installation), du prix d une journée de formation pour 5 personnes multiplié par 2 (1 formation en FR et une formation en NL) et du prix d une journée de consultance multiplié par 80 (estimation du nombre de jours qui seront utiles après l implémentation de la solution). Pour rappel, afin de pouvoir comparer objectivement et sur une base équitable les offres respectives des soumissionnaires, aucun des équipements actuels ne pourra être réutilisé. - le critère d attribution 2 (Valeur technique) sera évalué sur base d une étude/comparaison détaillée du respect et de la qualité demandés de l intégration et des fonctionnalités.

page 17/55 13. Cautionnement. Le cautionnement est fixé à 5 % du montant total, hors TVA, du marché (Cf. 12.3.2 Cotation finale). Le montant ainsi obtenu est arrondi à la dizaine d euro supérieure. Le cautionnement peut être constitué conformément aux dispositions légales et réglementaires, soit en numéraire, ou en fonds publics, soit sous forme de cautionnement collectif. Le cautionnement peut également être constitué par une garantie accordée par un établissement de crédit satisfaisant au prescrit de la loi du 22 mars 1993 relative au statut et au contrôle des établissements de crédit ou par une entreprise d assurances satisfaisant au prescrit de la loi du 9 juillet 1975 relative au contrôle des entreprises d assurances et agréée pour la branche 15 (caution). L adjudicataire doit, dans les trente jours de calendrier suivant le jour de la conclusion du marché, justifier la constitution du cautionnement par lui-même ou par un tiers, de l une des façons suivantes : 1 lorsqu il s agit de numéraire, par le virement du montant au numéro de compte du Postchèque de la Caisse des Dépôts et Consignations (CCP n 679-2004099-79) ou d un organisme public remplissant une fonction similaire à celle de ladite Caisse, ci-après dénommé organisme public remplissant une fonction similaire ; 2 lorsqu il s agit de fonds publics, par le dépôt de ceux-ci entre les mains du caissier de l Etat au siège de la Banque nationale à Bruxelles ou dans l une de ses agences en province, pour compte de la Caisse des Dépôts et Consignations, ou d un organisme public remplissant une fonction similaire ; 3 lorsqu il s agit d un cautionnement collectif, par le dépôt par une société exerçant légalement cette activité, d un acte de caution solidaire auprès de la Caisse des Dépôts et Consignations ou d un organisme public remplissant une fonction similaire ; 4 lorsqu il s agit d une garantie, par l acte d engagement de l établissement de crédit ou de l entreprise d assurances. Cette justification se donne, selon le cas, par la production au pouvoir adjudicateur : 1 soit du récépissé de dépôt de la Caisse des Dépôts et Consignations ou d un organisme public remplissant une fonction similaire ; 2 soit d un avis de débit remis par l établissement de crédit ou l entreprise d assurances ; 3 soit de la reconnaissance de dépôt délivrée par le caissier de l Etat ou par un organisme public remplissant une fonction similaire ; 4 soit de l original de l acte de caution solidaire visé par la Caisse des Dépôts et Consignations ou par un organisme public remplissant une fonction similaire ; 5 soit de l original de l acte d engagement établi par l établisement de crédit ou l entreprise d assurances accordant une garantie. Ces documents, signés par le déposant, indiquent au profit de qui le cautionnement est constitué, son affectation précise par l indication sommaire de l objet du marché et de la référence du cahier spécial des charges, ainsi que le nom, le prénom et l adresse complète de l adjudicataire et éventuellement, du tiers qui a effectué le dépôt pour compte, avec la mention bailleur de fonds ou mandataire, suivant le cas. Le délai de trente jours de calendrier visé ci-avant est suspendu pendant la période de fermeture de l entreprise de l adjudicataire pour les jours de vacances annuelles payées et les jours de repos compensatoire prévus par voie réglementaire ou dans une convention collective de travail rendue obligatoire. La preuve de la constitution du cautionnement doit être envoyée à l adresse qui sera mentionnée dans l avis d attribution du marché. Le cautionnement sera libéré en une fois après l acceptation définitive du dernier marché exécuté sur base du contrat conclu sur base du présent cahier spécial des charges, à la demande expresse de l adjudicataire et à condition que les services fournis aient été réceptionnés.

page 18/55 14. Réceptions. Les services seront suivis de près pendant leur exécution par un délégué du pouvoir adjudicateur. 15. Exécution des services. 15.1. Délais et clauses. 15.1.1 Délais Les services d installation doivent être exécutés dans un délai de 180 jours calendrier à compter du deuxième jour ouvrable qui suit la date d envoi du bon de commande. Les jours de fermeture de l entreprise du prestataire de services pour les vacances annuelles ne sont pas inclus dans le calcul. Le bon de commande est adressé au prestataire de services soit par envoi recommandé soit par fax, soit par tout autre moyen permettant de déterminer la date d envoi de manière certaine. Les échanges de correspondance subséquents relatifs au bon de commande {et à l exécution des services} suivent les mêmes règles que celles prévues pour l envoi du bon de commande chaque fois qu une partie désire se ménager la preuve de son intervention. En cas de réception du bon de commande postérieure au délai de deux jours ouvrables, le délai de livraison peut-être prorogé au prorata du retard constaté pour la réception du bon de commande, à la demande écrite et justifiée du prestataire de services. Si le service qui a fait la commande, après avoir examiné la demande écrite du prestaire de services, l estime fondée ou partiellement fondée, il lui communique par écrit quelle acceptation de prorogation de délai est acceptée. En cas de libellé manifestement incorrect ou incomplet du bon de commande empêchant toute exécution de la commande, le prestaire de services en avise immédiatement par écrit le service commandeur afin qu une solution soit trouvée pour permettre l exécution normale de la commande. Si nécessaire, le prestataire de services sollicite une prorogation du délai de l exécution des services dans les mêmes conditions que celles prévues en cas de réception tardive du bon de commande. En tout état de cause, les réclamations relatives au bon de commande ne sont plus recevables si elles ne sont pas introduites dans les 15 jours de calendrier à compter à partir du premier jour qui suit celui où le prestataire de services a reçu le bon de commande. 15.1.2. Clause d exécution Le soumissionnaire s engage, jusqu à la complète exécution du marché, à respecter les 8 conventions de base de l OIT, telles qu elles sont reprises au point 12.1.1. du présent cahier spécial des charges. Le non-respect de cet engagement pourra, en vertu de l article 20, 1er, 4 du Cahier général des charges annexé à l arrêté royal du 26 septembre 1996, donner lieu à l application des mesures d office prévues au 6 du même article, et notamment à la résiliation unilatérale du marché. 15.2. Lieu où les services doivent être exécutés et formalités. 15.2.1. Lieu où les services doivent être exécutés. Les services seront exécutés à l adresse suivante : Service Public Fédéral Affaires étrangères, Commerce extérieur et Coopération au Développement Rue des Petits Carmes, 19 1000 BRUXELLES

page 19/55 15.2.2. Evaluation des services exécutés. Si pendant l exécution des services, des anomalies sont constatées, ceci sera immédiatement notifié à l adjudicataire par un fax ou par un message e-mail, qui sera confirmé par la suite au moyen d une lettre recommandée. L adjudicataire est tenu de recommencer les services exécutés de manière non conforme. Au moment où les services auront été exécutés, on procédera à l évaluation de la qualité et de la conformité des services exécutés. Un procès-verbal de cette évaluation sera établi, dont l exemplaire original sera transmis au prestataire de services. Les services qui n auront pas été exécutés de manière correcte ou conforme devront être recommencés. 16. Facturation et paiement des services. En ce qui concerne le montant global mensuel, au terme de chaque mois presté après l installation, le prestataire de services envoie les factures (en un seul exemplaire) et le procès-verbal de réception des services (un exemplaire original) à l adresse suivante. En ce qui concerne les services de formations et de consultance, lorsque ceux-ci ont été prestés, le prestataire de services envoie les factures (en un seul exemplaire) et le procès-verbal de réception des services (un exemplaire original) à l adresse suivante Service Public Fédéral Affaires étrangères, Commerce extérieur et Coopération au Développement Direction d encadrement B&B Rue des Petits Carmes, 15 1000 BRUXELLES La facture reprendra toutes les références mentionnées sur le bon de commande ainsi que le nom de la personne de contact. Seuls les services exécutés de manière correcte pourront être facturés. Le paiement a lieu dans un délai de 50 jours de calendrier à compter de la réception de la déclaration de créance, pour autant que le pouvoir adjudicateur ait été mis dans les délais prévus en possession des autres documents éventuellement exigés. La facture doit être libellée en EURO. 17. Avis de marché et rectificatifs. Les avis de marché et rectificatifs annoncés ou publiés au Bulletin des Adjudications ou au Journal Officiel des Communautés européennes qui ont trait aux marchés en général, ainsi que les avis de marché et rectificatifs relatifs à ce marché, font partie intégrante du présent cahier spécial des charges. Le soumissionnaire est censé en avoir pris connaissance et en avoir tenu compte lors de l établissement de son offre. 18. Engagements particuliers pour le prestataire de services. Tous les résultats et rapports établis par le prestataire de services lors de l exécution de ce marché, sont la propriété du pouvoir adjudicateur et ne peuvent être publiés ou communiqués à des tiers qu avec l autorisation écrite du pouvoir adjudicateur. Le prestataire de services et ses collaborateurs sont liés par un devoir de réserve concernant les informations dont ils ont connaissance lors de l exécution de ce marché. Ces informations ne peuvent en aucun cas être communiquées à des tiers sans l autorisation écrite du pouvoir adjudicateur. Le prestataire de servicespeut toutefois faire mention de ce marché en tant que référence. Le prestataire de services s engage à faire exécuter le marché par les personnes indiquées dans l offre, sauf cas de force majeure. Les personnes mentionnées ou leurs remplaçants sont tous censés

page 20/55 participer effectivement à la réalisation du marché. Les remplaçants doivent être reconnus par le pouvoir adjudicateur. 19. Litiges. Tous les litiges relatifs à l exécution de ce marché sont exclusivement tranchés par les tribunaux compétents de l arrondissement judiciaire de Bruxelles. La langue véhiculaire est le français ou le néerlandais. Le pouvoir adjudicateur n est en aucun cas responsable des dommages causés à des personnes ou à des biens qui sont la conséquence directe ou indirecte des activités nécessaires à l exécution de ce marché. Le prestataire de services garantit le pouvoir adjudicateur contre toute action en dommages et intérêts par des tiers à cet égard. 20. Amendes pour exécution tardive des services. Par dérogation à l article 75 de l annexe de l arrêté royal du 26 septembre 1996, l amende pour exécution tardive des services d installation est fixée à 3,5% du montant total mensuel par jour calendrier. Il est dérogé aux dispositions de l article 75 relatif aux amendes pour exécution tardive des services en raison du désavantage important qu entraîne pour l Etat belge l exécution tardive des services.