Cahier des clauses techniques particulières (C.C.T.P.) Marché pour l hébergement et la gestion de la messagerie électronique de l école nationale supérieure d architecture de Paris Belleville (ENSA-PB) passé selon la procédure adaptée prévue par 27 du décret n 2016-360 du 25 mars 2016 Le présent cahier des clauses techniques particulières comprend 6 pages numérotées de 1 à 6. 1
Article 1 : Objet du marché L'Ecole Nationale Supérieure d'architecture de Paris-Belleville (ENSA-PB) située au 60 boulevard de la Villette à Paris XIX e, souhaite renouveler son système de messagerie électronique collaborative et lance une consultation afin de trouver les acteurs pouvant se positionner dans le périmètre technique et répondre à ses attentes fonctionnelles. Article 2 : Terminologie Terme / Sigle Descriptif Antispam Logiciel qui a pour vocation de limiter le volume de courriels non sollicités par leurs destinatires ATS Personnel administratif, technique et de service CAS Central Authentification Service : Système d authentification créé par l université de Yale http://www.jasig.org/cas CSV Fichier texte de données tabulaires sous forme de valeurs séparées par des virgules DNS Domain Name Server (serveur de noms de domaines) ENSA-PB Ecole nationale supérieure d architecture de Paris Belleville GO Giga-octets Push e-mail Méthode de messagerie mobile permettant d envoyer directement des messages reçus sur un serveur vers des terminaux mobiles SLA Service-level agreement : contrat de qualité de service pour l hébergement du site SSL Secured Sockets Layer (protocole de sécurité) SSO Sign Sign On Processus d Authentification unique TO Tera-octets Webmail Client de messagerie qui s'exécute sur un serveur web accessible depuis un navigateur internet Article 3 : Etat des lieux 1 - L'existant L ENSA PB dispose d un service hébergé de messagerie collaborative, de type webmail souscrit dans le cadre d un précédent marché qui s achèvera fin mai 2017. Il s agit de la plateforme libre Zimbra dans sa version 8.6. 2 - Les comptes Le nombre de comptes de messagerie au mois de février 2017 est de 230 comptes et 35 listes de distribution. Le volume total des données est inférieur à 500 GO. Les comptes sont classés suivant trois profils d utilisateurs : le personnel ATS, les enseignants et les étudiants. Tout personnel ATS ainsi que chaque enseignant permanent possède un compte. L attribution se fait sur demande pour les étudiants. 2
Article 4 : Description des prestations 1 - Les conditions générales Le prestataire retenu devra : a Proposer une solution «clé en main» reposant sur le domaine du logiciel libre pour une réalisation complète des prestations et services décrits dans le présent document en assurant la maîtrise d œuvre et l hébergement : Fournir un serveur dont la configuration matérielle sera suffisamment dimensionnée pour gérer l'ensemble des comptes. Le prestataire précisera dans son offre le progiciel de messagerie utilisé, sa version ainsi que l infrastructure de la plateforme d hébergement. Il précisera si les ressources délivrant le service de messagerie sont mutualisées ou dédiées. Si l hébergement est assuré par un sous-traitant, le titulaire devra fournir au pouvoir adjudicateur le formulaire de déclaration de sous-traitance (DC4). b Assurer la continuité du service de messagerie en proposant une prestation de reprise et de migration, depuis la plateforme actuelle, de l ensemble des données des comptes de courriels ainsi que des listes de diffusion. Préciser le délai de migration. c Effectuer les mises à jour de version de la solution notamment celles rendues nécessaires par des correctifs de sécurité ou par toute évolution des fonctionnalités de ses composants. d Créer au maximum 350 comptes sur le nouveau serveur. Préciser les modalités et conditions tarifaires en cas de dépassement. e Proposer une prestation de formation optionnelle du personnel ainsi que des administrateurs ; en indiquer la forme (webinaire ), le contenu et les coûts. f Assister et maintenir : Assurer les sauvegardes quotidiennes complètes avec la garantie, sur une période minimale glissante de 30 jours, de récupération totale des mails et des contacts, assurer la veille technologique. Le titulaire mettra à disposition des administrateurs désignés par l ENSA-PB, un support technique accessible par email et par téléphone de 9H00 à 18H00, du lundi au vendredi sauf jours fériés, destiné à prendre en compte les problèmes ou les interrogations rencontrés. 2 - Les éléments techniques a L utilisation d une interface webmail d accès à la messagerie compatible avec les principaux navigateurs Internet (Microsoft Internet Explorer, Mozilla Firefox, Apple Safari, Google Chrome, Microsoft Edge) sera privilégiée ; cependant, l utilisation d un client «lourd» de messagerie demeure possible. b L accès au service de messagerie sera possible depuis l Internet ainsi que depuis tout poste du réseau de l ENSA-PB. c La création et la gestion des comptes se fera depuis une interface web ou bien par l import de fichiers de type CSV. Les comptes présents dans la solution actuelle sont à importer par le prestataire dans la solution cible. d L authentification au travers d un serveur C.A.S avec un mécanisme S.S.O. doit pouvoir être gérée par système proposé. 3
e La définition de la taille maximale des pièces jointes pourra varier suivant les besoins de l ENSA-PB. f La solution proposée doit être compatible avec les systèmes d exploitation courants (android, IOS, Windows) des ordiphones et devra intégrer les mécanismes de synchronisation de type push e-mail pour répondre aux besoins nomades. g L'adresse internet du service en ligne devra être un sous-domaine de «parisbelleville.archi.fr», les paramètres de configuration des serveurs DNS nécessaires seront fournies par le prestataire. h Le prestataire fournira le certificat SSL de chiffrement de site web de la messagerie. i Les fonctionnalités collaboratives de gestion des contacts, d agenda et de tâches proposées, seront au moins équivalentes à celles de la solution actuelle qui est la plateforme libre Zimbra dans sa version 8.6. j L estimation du volume total des données à héberger au terme du marché est inférieur à 4 To. k Le logo de l ENSA-PB devra être intégré à l interface de la solution proposée. l Le socle technique proposé devra intégrer une solution antivirale laissée à la charge du prestataire ainsi que d un composant serveur antispam avec la possibilité pour tout utilisateur de signaler les messages réputés indésirables au travers d un système de balisage d entête. 3 Administration Le prestataire précisera les outils d administration mis à disposition de l ENSA-PB pour l exploitation du service de messagerie. Les rôles respectifs des parties dans les tâches d exploitation et d administration seront détaillés. 4 - La mise en place et validation a Pour la phase de reprise des données et migration : assurer la continuité de service, et l interopérabilité de l architecture avec l existant. Préciser l organisation retenue pour cette phase en spécifiant la durée et le nombre d interventions. b Proposer un calendrier pour les procédures de validation d aptitude et de vérification de service régulier. 5 - Disponibilité des services évolutions La messagerie sera administrée de manière pro-active et sous surveillance monitorée 24 heures sur 24 et 7 jours sur 7 en haute disponibilité sur des infrastructures localisées en 4
France conformément aux recommandations de l Etat en matière de sécurité des systèmes d information. L'ensemble de la solution fournie par le titulaire est garanti avec un délai de rétablissement de service (GTR) de 4 heures ouvrées à partir de la notification d un incident majeur entraînant une indisponibilité totale du service. Le titulaire résout les problèmes dans les meilleurs délais, le système ne pouvant être indisponible pendant une durée supérieure à un (1) jour ouvré. Quelque soit le temps de rétablissement effectif, le soumissionnaire s engage à restaurer l ensemble de messages en transit pendant la période de dysfonctionnement. Des plages horaires de maintenance peuvent être planifiées en accord avec le service informatique de l ENSA-PB. La plateforme technique mise en place se devra d être évolutive et ouverte en termes de volumétrie et de technologie. Les demandes d évolution fonctionnelle de la solution entraînant une facturation doivent faire l objet d un devis. 6 - Clause de réversibilité Récupération des données Le prestataire mettra en avant les moyens et modalités dont il dispose pour assurer la mise à disposition de la totalité des contenus présents dans la solution proposée à la date du jour de déclenchement du processus de réversibilité. L ENSA- PB accordera une attention particulière aux conditions proposées. Indiquer le délai de mise à disposition des données. Les données devront être disponibles 30 jours après la fin de la prestation. Un plan de réversibilité détaillé pourra être proposé. Au terme du marché ou en cas de rupture anticipée de ce dernier pour quelque cause que ce soit, le titulaire du marché s'engage à fournir les éléments suivants : l ensemble des informations constituantes de la solution : fichiers de données (fichiers plats, base de données,...), description de la plateforme, fichier de paramètres applicatifs,...) et les sauvegardes complètes Les données seront mises à disposition dans un format numérique normalisé couramment utilisé et sur support électronique. Une fois la restitution effectuée, le titulaire détruira les copies des données détenues dans ses systèmes informatiques dans un délai raisonnable et devra en apporter la preuve à l ENSA-PB. Article 5 : Variantes Les variantes ne sont pas autorisées. 5
Article 6 : Cadre général Le CCAG TIC (Cahier des clauses administratives générales applicables aux Techniques de l Information et de la Communication) s'applique pour les conditions non prévues dans ce marché. A, le Signature et cachet de l entreprise. Le (ou les) candidat(s) : représentant(s) habilité(s) pour signer le marché 6