Art des Auftrags:

Lieferungen

Haupteinstufung (cpv):

48000000 Softwarepaket und Informationssysteme

Zusätzliche Einstufung (cpv):

Erfüllungsort:

LYON

Verfahrensart:

Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum

Beschreibung:

Le présent Marché a pour but de répondre au besoin de sécuriser de manière intégré et en continue les applications d’ENEDIS à travers la mise à disposition des outils suivants : SAST (Static Application Security Testing), SCA (Software Composition Analysis), DAST (Dynamic Application Security Testing) et LMS (Learning Management System) dénommé AppSec Learning Lab (ASLL). Le marché est constitué de 2 lots, pour une durée ferme de 3 ans à laquelle s’ajoute 2 périodes optionnelles de 12 mois chacune. EDF SA émet cet avis pour le compte d’ENEDIS.

Geeignet für kleine und mittlere Unternehmen:

Frist für den Eingang der Angebote:

Frist für die Anforderung zusätzlicher Informationen:

Beginn der Ausführung:

Ende der Ausführung:

Allgemeine Informationen:

Zusätzliche Informationen: Modalités de candidatures : Pour répondre au présent avis, les candidats doivent se manifester sur le Portail Achats d’EDF https:://pha2.edf.com. Demande d’information AVIS N° 016916 tel qu’identifié à l’article 2.1-Procedure-Identifiant interne, et rattacher les documents demandés. Les candidats intéressés, non encore inscrits, peuvent s’ auto référencer depuis la page d’accueil de ce portail. Aucun envoi par email n’est autorisé. Candidatures en Groupement : EDF accepte les groupements d’entreprises conjoints ou solidaires. Un document intitulé « Identification des membres du groupement et répartition des prestations » est disponible dans l’espace collaboratif dédié aux fournisseurs dans le Portail Achats. En cas de groupement, l’un des membres du groupement est désigné comme mandataire. Celui-ci est solidaire, pour l’exécution du marché, de chacun des membres du groupement pour ses obligations contractuelles à l’égard d’EDF. Les candidats ne sont pas autorisés à faire acte de candidature en agissant à la fois en qualité de candidats individuels et de membres d’un ou plusieurs groupements, ou en qualité de membres de plusieurs groupements. Sans préjudice de l’article L.2141-13 du code de la commande publique, la composition du groupement ne peut pas être modifiée entre la date de remise des candidatures et la date de signature du marché, sauf en cas de restructuration de société ou si le groupement apporte la preuve qu’un de ses membres se trouve dans l’impossibilité d’accomplir sa tâche pour des raisons qui ne sont pas de son fait. Dans le cadre de la dématérialisation de ses procédures, EDF SA informe l’ensemble des soumissionnaires que la signature électronique des marchés est privilégiée, que ceux-ci soient attribués à une seule entreprise ou à un groupement d’entreprises. Rechtsgrundlage: Richtlinie 2014/25/EU 2.1.5. Bedingungen für die Auftragsvergabe Bedingungen für die Einreichung: Höchstzahl der Lose, für die ein Bieter Angebote einreichen kann: 2 Auftragsbedingungen: Höchstzahl der Lose, für die Aufträge an einen Bieter vergeben werden können: 2 2.1.6.

Zusätzliche Informationen:

Les informations complémentaires sur le lieu d’exécution du marché sont précisées à chaque rubrique 5.1.2 Lieu d’exécution. 442727-2025 Page 1/12 2.1.4. Allgemeine Informationen Zusätzliche Informationen: Modalités de candidatures : Pour répondre au présent avis, les candidats doivent se manifester sur le Portail Achats d’EDF https:://pha2.edf.com. Demande d’information AVIS N° 016916 tel qu’identifié à l’article 2.1-Procedure-Identifiant interne, et rattacher les documents demandés. Les candidats intéressés, non encore inscrits, peuvent s’ auto référencer depuis la page d’accueil de ce portail. Aucun envoi par email n’est autorisé. Candidatures en Groupement : EDF accepte les groupements d’entreprises conjoints ou solidaires. Un document intitulé « Identification des membres du groupement et répartition des prestations » est disponible dans l’espace collaboratif dédié aux fournisseurs dans le Portail Achats. En cas de groupement, l’un des membres du groupement est désigné comme mandataire. Celui-ci est solidaire, pour l’exécution du marché, de chacun des membres du groupement pour ses obligations contractuelles à l’égard d’EDF. Les candidats ne sont pas autorisés à faire acte de candidature en agissant à la fois en qualité de candidats individuels et de membres d’un ou plusieurs groupements, ou en qualité de membres de plusieurs groupements. Sans préjudice de l’article L.2141-13 du code de la commande publique, la composition du groupement ne peut pas être modifiée entre la date de remise des candidatures et la date de signature du marché, sauf en cas de restructuration de société ou si le groupement apporte la preuve qu’un de ses membres se trouve dans l’impossibilité d’accomplir sa tâche pour des raisons qui ne sont pas de son fait. Dans le cadre de la dématérialisation de ses procédures, EDF SA informe l’ensemble des soumissionnaires que la signature électronique des marchés est privilégiée, que ceux-ci soient attribués à une seule entreprise ou à un groupement d’entreprises.

Ausschlussgründe:

Quellen der Ausschlussgründe: Bekanntmachung Betrug: Conformément aux réglementations relatives au devoir de vigilance et aux législations nationales ou locales relatives à la lutte contre la corruption, le blanchiment et le financement du terrorisme applicables à la relation d’affaires avec le groupe EDF, chaque candidat doit déclarer et signer un engagement au titre des exigences en matière de conformité (déclaration accessible sur le portail Achats au moment de la candidature). Chaque candidat doit fournir une déclaration sur l’honneur pour justifier qu’il n’entre dans aucun des cas mentionnés aux articles L.2141-1 à L.2141-5 (exclusions de plein droit) et L.2141-7 à L.2141-11 du CCP (exclusions à l’appréciation de l’acheteur). Cette déclaration est à produire par les candidats individuels et par chacun des membres d’un groupement candidat et, le cas échéant, par les sous traitants présentés. Chaque soumissionnaire doit attester ne pas être dans l’un des cas prévus par le règlement n°2022/576 du 8 avril 2022 du Conseil de l’Union européenne concernant les mesures restrictives eu égard aux actions de la Russie déstabilisant la situation en Ukraine (attestation accessible sur le portail Achats à la remise de la candidature). 5.

Eignungskriterien:

Quellen der Auswahlkriterien: Bekanntmachung Kriterium: Andere wirtschaftliche oder finanzielle Anforderungen Beschreibung: Aptitude à exercer l’activité professionnelle : Chaque candidat, doit joindre à l’ appui de sa candidature les déclarations prévues à la rubrique 2.1.6. Chaque candidat doit également remettre son numéro unique d’identification (SIREN) délivré par l’INSEE, ou, à défaut, un document équivalent permettant d’identifier le candidat (si EDF ne demande pas les informations d’identification par ailleurs dans le portail achats notamment). Ce numéro est à fournir par les candidats individuels et par chacun des membres d’un groupement candidat. Des renseignements supplémentaires peuvent être demandés aux fournisseurs selon l’objet du marché. Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen Kriterium: Andere wirtschaftliche oder finanzielle Anforderungen Beschreibung: Capacité économique et financière : Le candidat doit joindre à son acte de candidature les documents et les renseignements suivants : (En cas de candidature groupée, 442727-2025 Page 3/12 chacune des pièces exigées ci-après doit être transmise par chacun des membres du groupement) : – Une déclaration indiquant, pour chacun des 3 derniers exercices disponibles, le chiffre d’affaires annuel global et le chiffre d’affaires relatif aux fournitures, prestations ou travaux faisant l’objet du marché. – Une copie du dernier bilan, ou extraits de bilans, des opérateurs économiques pour lesquels l’établissement des bilans est obligatoire en vertu de la loi. – Le cas échéant, une déclaration appropriée de banques ou preuve d’une assurance pour les risques professionnels. – Le cas échéant, une description de la consistance du lien financier qui lie la filiale à la maison mère, la relation d’appartenance à tel groupe. Si, pour une raison justifiée, le candidat n’est pas en mesure de produire les renseignements et documents demandés, il est autorisé à prouver sa capacité économique et financière par tout autre moyen considéré comme approprié et à remettre des justificatifs équivalents. Le candidat doit disposer d’un chiffre d’affaires annuel en 2024 supérieur à 2 millions d’euros en cas de candidature sur le lot 1 Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen Kriterium: Andere wirtschaftliche oder finanzielle Anforderungen Beschreibung: Capacité technique et professionnelle Le candidat doit : – être en capacité de fournir un service de support audio (téléphonique ou équivalent) en français ? Le candidat précise à titre informatif son fonctionnement. – être en capacité de fournir un outil de ticketing permettant d’ouvrir des demandes (questions, incidents, demandes d’évolution, …) -Pour la solution SAST : -Scénario principal, cas Général : Le candidat doit être en capacité de fournir une solution SAST, en on-premise ou hébergement Cloud public sur tenant privé, et de garantir la bascule pour L’ENTREPRISE de cette solution en SaaS. -Alternative SaaS, cas Général : Le candidat doit être en capacité de fournir une solution SAST, en SaaS, et en alternative à la solution proposée en scénario principal. -Cas SI sensibles & Développement embarqué : Le candidat doit être en capacité de fournir une solution SAST, en on-premise uniquement. -Le candidat doit être en mesure de fournir à l’ENTREPRISE une prestation de maîtrise d’œuvre pour le déploiement/l’intégration des solutions SAST en “Scénario principal”/” Alternative SaaS” du cas général, et pour le cas “SI sensible & Développement embarqué”. Indiquez le nombre de ressources humaines en propre et en sous-traitance. -Pour la solution SCA : -Scénario principal, cas Général : Le candidat doit être en capacité de fournir une solution SCA, en on-premise ou hébergement Cloud public sur tenant privé, et de garantir la bascule de cette solution en SaaS. -Alternative SaaS, cas Général : Le candidat doit être en capacité de fournir une solution SCA, en SaaS, et en alternative à la solution proposée en scénario principal. -Cas SI sensibles & Développement embarqué : Le candidat doit être en capacité de fournir une solution SCA, en on-premise uniquement. -Le candidat doit être en mesure de fournir à l’ENTREPRISE une prestation de maîtrise d’œuvre pour le déploiement /l’intégration des solutions SCA en “Scénario principal”/”Alternative SaaS” du cas général, et pour le cas “SI sensible & Développement embarqué”. Indiquez le nombre de ressources humaines en propre et en sous-traitance. -Pour la Solution DAST : -Scénario principal, cas Général : Le candidat doit être en capacité de fournir une solution DAST, en on-premise ou hébergement Cloud public sur tenant privé, et de garantir la bascule pour L’ENTREPRISE de cette solution en SaaS. -Alternative SaaS, cas Général : Le candidat doit être en capacité de fournir une solution DAST, en SaaS, et en alternative à la solution proposée en scénario principal. -Cas SI sensibles & Développement embarqué : Le candidat doit être en capacité de fournir une solution DAST, en on-premise uniquement. -Le candidat doit être en mesure de fournir à l’ENTREPRISE une prestation de maîtrise d’œuvre pour le déploiement/l’intégration 442727-2025 Page 4/12 des solutions DAST en “Scénario principal”/”Alternative SaaS” du cas général, et pour le cas “SI sensible & Développement embarqué”. Indiquez le nombre de ressources humaines en propre et en sous-traitance. Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen Kriterium: Andere wirtschaftliche oder finanzielle Anforderungen Beschreibung: Limitation des candidatures : EDF entend limiter le nombre de candidats aptes à « 7 ». Cette limitation se fera sur la base de l’analyse des réponses fournies par l’opérateur économique en appui de son dossier de candidature. Les candidatures seront classées en fonction des réponses et justificatifs fournies. – Le candidat dispose-t-il d’une organisation conforme au RGPD et a minima un délégué à la protection des données (DPO, pour Data Protection Officer) ? – Le candidat indiquera quel est son niveau de certification en termes de sécurité SI (Exemple : Certification ISO 27001 ou équivalente, SOC2 TYPE II ou équivalente, ISO 27018 ou équivalente). – Le candidat indiquera quel est son niveau de certification en termes de RSE (Exemple : ISO 9001 ou équivalent, ISO 14001, EMAS ou équivalente). – Pour la solution SAST : – Le candidat indiquera ses travaux exécutés au cours des 3 dernières années autour de la fourniture de solution SAST proposée dans ce RFI en scénario principal, cas général chez des clients différents, dans un environnement on-premise et hébergement Cloud public sur tenant privé. – Le candidat indiquera ses travaux exécutés au cours des 3 dernières années autour de la fourniture de solution SAST proposée dans ce RFI en alternative SaaS, cas général chez des clients différents. – Le candidat indiquera ses travaux exécutés au cours des 3 dernières années autour de la fourniture de solution SAST proposée dans ce RFI en cas SI sensible & Développement embarqué chez des clients différents, dans un environnement on-premise. – Le candidat indiquera ses travaux exécutés au cours des 3 dernières années, autour de l’intégration de solution SAST chez des clients différents, dans un environnement on-premise ou hébergement Cloud public sur tenant privé. Une attention particulière sera donnée aux projets de changement de SAST. – Le candidat indiquera ses travaux exécutés au cours des 3 dernières années, autour du support de solution SAST chez des clients différents, dans un environnement on-premise ou hébergement Cloud public sur tenant privé. – Pour la solution SCA : – Le candidat indiquera ses travaux exécutés au cours des 3 dernières années autour de la fourniture de solution SCA proposée dans ce RFI en scénario principal, cas général chez des clients différents, dans un environnement on-premise et hébergement Cloud public sur tenant privé. – Le candidat indiquera ses travaux exécutés au cours des 3 dernières années autour de la fourniture de solution SCA proposée dans ce RFI en alternative SaaS, cas général chez des clients différents. – Le candidat indiquera ses travaux exécutés au cours des 3 dernières années autour de la fourniture de solution SCA proposée dans ce RFI en cas SI sensible & Développement embarqué chez des clients différents, dans un environnement on-premise. – Le candidat indiquera ses travaux exécutés au cours des 3 dernières années, autour de l’intégration de solution SCA chez des clients différents, dans un environnement on-premise ou hébergement Cloud public sur tenant privé. – Le candidat indiquera ses travaux exécutés au cours des 3 dernières années, autour du support de solution SCA chez des clients différents, dans un environnement on-premise ou hébergement Cloud sur tenant privé. – Pour la Solution DAST : – Le candidat indiquera ses travaux exécutés au cours des 3 dernières années autour de la fourniture de solution DAST proposée dans ce RFI en scénario principal, cas général chez des clients différents, dans un environnement on-premise et hébergement Cloud public sur tenant privé. – Le candidat indiquera ses travaux exécutés au cours des 3 dernières années autour de la fourniture de solution DAST proposée dans ce RFI en alternative SaaS, cas général chez des clients différents. – Le candidat indiquera ses travaux exécutés au cours des 3 dernières années 442727-2025 Page 5/12 autour de la fourniture de solution DAST proposée dans ce RFI en cas SI sensible & Développement embarqué chez des clients différents, dans un environnement on-premise. – Le candidat indiquera ses travaux exécutés au cours des 3 dernières années, autour de l’intégration de solution DAST chez des clients différents, dans un environnement on-premise ou hébergement Cloud public sur tenant privé. Une attention particulière sera donnée aux projets de changement de DAS – Le candidat indiquera ses travaux exécutés au cours des 3 dernières années, autour du support de solution DAST chez des clients différents, dans un environnement on-premise ou hébergement Cloud public sur tenant privé. Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen Informationen über die zweite Phase eines zweiphasigen Verfahrens: Höchstzahl der zur zweiten Phase des Verfahrens einzuladenden Bewerber: 7 Das Verfahren wird in mehreren aufeinanderfolgenden Phasen durchgeführt. In jeder Phase können einige Teilnehmer ausgeschlossen werden 5.1.10.

Zuschlagskriterien:

Kriterium: Art: Preis Bezeichnung: Critère prix Beschreibung: Le prix n’est pas le seul critère d’attribution. Begründung, warum die Gewichtung der Zuschlagskriterien nicht angegeben wurde: Tous les critères sont énoncés dans les documents de la consultation. 5.1.11.

Techniken:

Rahmenvereinbarung: Rahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb Höchstzahl der Teilnehmer: 1 Informationen über das dynamische Beschaffungssystem: Kein dynamisches Beschaffungssystem Elektronische Auktion: nein 5.1.16.

Weitere Informationen:

Schlichtung und Nachprüfung Schlichtungsstelle: Médiateur du groupe EDF Überprüfungsstelle: Tribunal judiciaire de Nanterre Informationen über die Überprüfungsfristen: Les procédures de recours applicables sont : – Le référé précontractuel (CPC, art 1441-1 et 1441-2) qui peut être exercé jusqu’à la signature du marché ; – Le référé contractuel (CPC, art 1441-3 et 1441-3-1) qui peut être exercé dans un délai de : 31 jours à compter de la publication d’un avis d’attribution au JOUE ou, pour les marchés fondés sur un accord cadre, à compter de la notification de la conclusion du contrat. Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: EDF SA Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt: Tribunal judiciaire de Nanterre Organisation, die Teilnahmeanträge entgegennimmt: EDF SA Organisation, die Angebote bearbeitet: EDF SA 5.1. Los: LOT-0002 Titel: Lot 2 : Solution ASLL Beschreibung: Disposer d’une plateforme de développement des compétences des développeurs pour accroître leur maturité en matière de sécurité applicative donnant accès à : – Des parcours d’apprentissage spécialisés selon les besoins des apprenants ; – Des laboratoires virtualisés permettant aux développeurs de : – Débugger et corriger des failles de sécurité dans le code ; – Tester dynamiquement les modifications dans un environnement sécurisé. Interne Kennung: BPM17943 5.1.1. Zweck Art des Auftrags: Lieferungen Haupteinstufung (cpv): 48000000 Softwarepaket und Informationssysteme Optionen: Beschreibung der Optionen: Le marché est d’une durée ferme de 3 ans, à laquelle s’ajoute 2 périodes optionnelles d’une durée de 12 mois chacune, soit une durée totale maximum de 5 ans. 5.1.2. Erfüllungsort Land, Gliederung (NUTS): Extra-Regio NUTS 3 (FRZZZ) Land: Frankreich 5.1.3. Geschätzte Dauer 442727-2025 Page 7/12 Laufzeit: 5 Jahre 5.1.4. Verlängerung Maximale Verlängerungen: 2 5.1.5. Wert Höchstwert der Rahmenvereinbarung: 1 000 000,00 EUR 5.1.6. Allgemeine Informationen Vorbehaltene Teilnahme: Teilnahme ist nicht vorbehalten. Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja Zusätzliche Informationen: Les candidats doivent manifester leur intérêt à l’avis de marché en se connectant au Portail achats (« https://pha2.edf.com ») en accédant à la Demande d’information telle qu’identifiée à l’article 2.1 Informations générales – Identifiant interne, et en précisant le lot concerné (tel qu’identifié dans la rubrique 5.1 du présent avis). 5.1.9. Eignungskriterien Quellen der Auswahlkriterien: Bekanntmachung Kriterium: Andere wirtschaftliche oder finanzielle Anforderungen Beschreibung: Aptitude à exercer l’activité professionnelle : Chaque candidat, doit joindre à l’ appui de sa candidature les déclarations prévues à la rubrique 2.1.6. Chaque candidat doit également remettre son numéro unique d’identification (SIREN) délivré par l’INSEE, ou, à défaut, un document équivalent permettant d’identifier le candidat (si EDF ne demande pas les informations d’identification par ailleurs dans le portail achats notamment). Ce numéro est à fournir par les candidats individuels et par chacun des membres d’un groupement candidat. Des renseignements supplémentaires peuvent être demandés aux fournisseurs selon l’objet du marché. Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen Kriterium: Andere wirtschaftliche oder finanzielle Anforderungen Beschreibung: Capacité économique et financière : Le candidat doit joindre à son acte de candidature les documents et les renseignements suivants : (En cas de candidature groupée, chacune des pièces exigées ci-après doit être transmise par chacun des membres du groupement) : – Une déclaration indiquant, pour chacun des 3 derniers exercices disponibles, le chiffre d’affaires annuel global et le chiffre d’affaires relatif aux fournitures, prestations ou travaux faisant l’objet du marché. – Une copie du dernier bilan, ou extraits de bilans, des opérateurs économiques pour lesquels l’établissement des bilans est obligatoire en vertu de la loi. – Le cas échéant, une déclaration appropriée de banques ou preuve d’une assurance pour les risques professionnels. – Le cas échéant, une description de la consistance du lien financier qui lie la filiale à la maison mère, la relation d’appartenance à tel groupe. Si, pour une raison justifiée, le candidat n’est pas en mesure de produire les renseignements et documents demandés, il est autorisé à prouver sa capacité économique et financière par tout autre moyen considéré comme approprié et à remettre des justificatifs équivalents. Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen Kriterium: Andere wirtschaftliche oder finanzielle Anforderungen Beschreibung: Capacité technique et professionnelle Le candidat doit : – être en capacité de fournir un service de support audio (téléphonique ou équivalent) en français. – être en capacité 442727-2025 Page 8/12 de fournir un outil de ticketing permettant d’ouvrir des demandes (questions, incidents, demandes d’évolution, …). – être en capacité de fournir une solution ASLL, en SaaS. – être en capacité de fournir une prestation de maîtrise d’œuvre pour l’intégration de la solution ASLL. Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen Kriterium: Andere wirtschaftliche oder finanzielle Anforderungen Beschreibung: Capacité technique et professionnelle EDF entend limiter le nombre de candidats aptes à « 7 ». Cette limitation se fera sur la base de l’analyse des réponses fournies par l’opérateur économique en appui de son dossier de candidature. – Le candidat dispose-t-il d’une organisation conforme au RGPD et a minima un délégué à la protection des données (DPO, pour Data Protection Officer) ? – Le candidat indiquera quel est son niveau de certification en termes de sécurité SI (Exemple : Certification ISO 27001 ou équivalente, SOC2 TYPE II ou équivalente, ISO 27018 ou équivalente). – Le candidat indiquera quel est son niveau de certification en termes de RSE (Exemple : ISO 9001 ou équivalent, ISO 14001, EMAS ou équivalente). – Le candidat indiquera ses travaux exécutés au cours des 3 dernières années autour de la fourniture de solution ASLL proposée dans ce RFI chez des clients différents, en SaaS. – Le candidat nommera le (ou les) produit(s) ASLL envisagé(s) pour répondre au marché, ainsi que les certifications et qualifications de sécurité que ces produits possèdent le cas échéant, ainsi que les versions concernées et leurs dates de sortie / fin de vente / fin de support si connues. – Le candidat indiquera ses travaux exécutés au cours des 3 dernières années, autour de l’intégration de solution ASLL chez des clients différents, en SaaS. Une attention particulière sera donnée aux projets de changement d’ASLL. – Le candidat indiquera ses travaux exécutés au cours des 3 dernières années, autour du support (technique et customer success management) de solution ASLL chez des clients différents, en SaaS. Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen Informationen über die zweite Phase eines zweiphasigen Verfahrens: Höchstzahl der zur zweiten Phase des Verfahrens einzuladenden Bewerber: 7 Das Verfahren wird in mehreren aufeinanderfolgenden Phasen durchgeführt. In jeder Phase können einige Teilnehmer ausgeschlossen werden 5.1.10. Zuschlagskriterien Kriterium: Art: Preis Bezeichnung: Critère prix Beschreibung: Le prix n’est pas le seul critère d’attribution. Begründung, warum die Gewichtung der Zuschlagskriterien nicht angegeben wurde: Tous les critères sont énoncés dans les documents de la consultation. 5.1.11. Auftragsunterlagen Internetadresse der Auftragsunterlagen: https://pha2.edf.com 5.1.12. Bedingungen für die Auftragsvergabe Bedingungen für die Einreichung: Elektronische Einreichung: Erforderlich Adresse für die Einreichung: https://pha2.edf.com Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Französisch Elektronischer Katalog: Nicht zulässig 442727-2025 Page 9/12 Fortgeschrittene oder qualifizierte elektronische Signatur oder Siegel (im Sinne der Verordnung (EU) Nr 910/2014) erforderlich Varianten: Nicht zulässig Frist für den Eingang der Teilnahmeanträge: 29/07/2025 11:00:00 (UTC+2) Osteuropäische Zeit, Mitteleuropäische Sommerzeit Auftragsbedingungen: Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen: Nein Bedingungen für die Ausführung des Auftrags: Les conditions relatives à l’exécution du contrat sont précisées dans les documents de la consultation. Es ist eine Geheimhaltungsvereinbarung erforderlich: ja Zusätzliche Angaben zur Geheimhaltungsvereinbarung : Chaque candidat s’engage à ne pas divulguer, sans l’accord écrit et préalable de l’Entreprise, les informations confidentielles qui seront portées à sa connaissance du fait ou à l’occasion du déroulement de la présente affaire sur le Portail Achats EDF et à n’utiliser ces informations que dans le cadre de l’affaire. Elektronische Rechnungsstellung: Zulässig Aufträge werden elektronisch erteilt: ja Zahlungen werden elektronisch geleistet: ja Finanzielle Vereinbarung: Les offres doivent être exprimées en Euros. Les prix sont fermes la première année et révisables à date anniversaire du Contrat selon les modalités fixées dans les CPA. Financement sur ressources propres. Paiement à 60 jours à compter de la date d’émission de facture et versement d’acomptes correspondants aux prestations réalisées. Paiement par virement selon les modalités prévues par les documents contractuels. 5.1.15. Techniken Rahmenvereinbarung: Rahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb Höchstzahl der Teilnehmer: 1 Informationen über das dynamische Beschaffungssystem: Kein dynamisches Beschaffungssystem Elektronische Auktion: nein 5.1.16. Weitere Informationen, Schlichtung und Nachprüfung Schlichtungsstelle: Médiateur du groupe EDF Überprüfungsstelle: Tribunal judiciaire de Nanterre Informationen über die Überprüfungsfristen: Les procédures de recours applicables sont : – Le référé précontractuel (CPC, art 1441-1 et 1441-2) qui peut être exercé jusqu’à la signature du marché ; – Le référé contractuel (CPC, art 1441-3 et 1441-3-1) qui peut être exercé dans un délai de : 31 jours à compter de la publication d’un avis d’attribution au JOUE ou, pour les marchés fondés sur un accord cadre, à compter de la notification de la conclusion du contrat. Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: EDF SA Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt: Tribunal judiciaire de Nanterre Organisation, die Teilnahmeanträge entgegennimmt: EDF SA Organisation, die Angebote bearbeitet: EDF SA 8.

—————————————–

Automatische Übersetzung – Original auf TED

© Europäische Union, 1998–2025, https://ted.europa.eu

Kontaktdaten:


Offizielle Bezeichnung des Beschaffers:

EDF SA

Erfüllungsort:

5 rue Antoinette Fouque

69007 LYON

Link zu Auftragsunterlagen:

https://pha2.edf.com

Beschaffer E-Mail:

perrine.barbeaux@edf.fr

Beschaffer Rechtsform:

Öffentliches Unternehmen

Beschaffer Tätigkeit:

Bedingungen für die Auftragsvergabe:

Bedingungen für die Einreichung: Höchstzahl der Lose, für die ein Bieter Angebote einreichen kann: 2 Auftragsbedingungen: Höchstzahl der Lose, für die Aufträge an einen Bieter vergeben werden können: 2 2.1.6. Ausschlussgründe Quellen der Ausschlussgründe: Bekanntmachung Betrug: Conformément aux réglementations relatives au devoir de vigilance et aux législations nationales ou locales relatives à la lutte contre la corruption, le blanchiment et le financement du terrorisme applicables à la relation d’affaires avec le groupe EDF, chaque candidat doit déclarer et signer un engagement au titre des exigences en matière de conformité (déclaration accessible sur le portail Achats au moment de la candidature). Chaque candidat doit fournir une déclaration sur l’honneur pour justifier qu’il n’entre dans aucun des cas mentionnés aux articles L.2141-1 à L.2141-5 (exclusions de plein droit) et L.2141-7 à L.2141-11 du CCP (exclusions à l’appréciation de l’acheteur). Cette déclaration est à produire par les candidats individuels et par chacun des membres d’un groupement candidat et, le cas échéant, par les sous traitants présentés. Chaque soumissionnaire doit attester ne pas être dans l’un des cas prévus par le règlement n°2022/576 du 8 avril 2022 du Conseil de l’Union européenne concernant les mesures restrictives eu égard aux actions de la Russie déstabilisant la situation en Ukraine (attestation accessible sur le portail Achats à la remise de la candidature). 5. Los 5.1. Los: LOT-0001 442727-2025 Page 2/12 Titel: Lot 1 : Solutions SAST, SCA et DAST Beschreibung: Le Lot 1 concerne le déploiement et l’intégration des Solutions SAST, SCA et DAST au sein d’ENEDIS. Interne Kennung: BPM17942 5.1.1. Zweck Art des Auftrags: Lieferungen Haupteinstufung (cpv): 48000000 Softwarepaket und Informationssysteme Optionen: Beschreibung der Optionen: Le marché est d’une durée ferme de 3 ans, à laquelle s’ajoute 2 périodes optionnelles d’une durée de 12 mois chacune, soit une durée totale maximum de 5 ans. 5.1.2. Erfüllungsort Land: Frankreich Ort im betreffenden Land 5.1.3. Geschätzte Dauer Laufzeit: 5 Jahre 5.1.4. Verlängerung Maximale Verlängerungen: 2 5.1.5. Wert Höchstwert der Rahmenvereinbarung: 15 000 000,00 EUR 5.1.6. Allgemeine Informationen Vorbehaltene Teilnahme: Teilnahme ist nicht vorbehalten. Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja Zusätzliche Informationen: Les candidats doivent manifester leur intérêt à l’avis de marché en se connectant au Portail achats (« https://pha2.edf.com ») en accédant à la Demande d’information telle qu’identifiée à l’article 2.1 Informations générales – Identifiant interne, et en précisant le lot concerné (tel qu’identifié dans la rubrique 5.1 du présent avis). 5.1.9. Eignungskriterien Quellen der Auswahlkriterien: Bekanntmachung Kriterium: Andere wirtschaftliche oder finanzielle Anforderungen Beschreibung: Aptitude à exercer l’activité professionnelle : Chaque candidat, doit joindre à l’ appui de sa candidature les déclarations prévues à la rubrique 2.1.6. Chaque candidat doit également remettre son numéro unique d’identification (SIREN) délivré par l’INSEE, ou, à défaut, un document équivalent permettant d’identifier le candidat (si EDF ne demande pas les informations d’identification par ailleurs dans le portail achats notamment). Ce numéro est à fournir par les candidats individuels et par chacun des membres d’un groupement candidat. Des renseignements supplémentaires peuvent être demandés aux fournisseurs selon l’objet du marché. Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen Kriterium: Andere wirtschaftliche oder finanzielle Anforderungen Beschreibung: Capacité économique et financière : Le candidat doit joindre à son acte de candidature les documents et les renseignements suivants : (En cas de candidature groupée, 442727-2025 Page 3/12 chacune des pièces exigées ci-après doit être transmise par chacun des membres du groupement) : – Une déclaration indiquant, pour chacun des 3 derniers exercices disponibles, le chiffre d’affaires annuel global et le chiffre d’affaires relatif aux fournitures, prestations ou travaux faisant l’objet du marché. – Une copie du dernier bilan, ou extraits de bilans, des opérateurs économiques pour lesquels l’établissement des bilans est obligatoire en vertu de la loi. – Le cas échéant, une déclaration appropriée de banques ou preuve d’une assurance pour les risques professionnels. – Le cas échéant, une description de la consistance du lien financier qui lie la filiale à la maison mère, la relation d’appartenance à tel groupe. Si, pour une raison justifiée, le candidat n’est pas en mesure de produire les renseignements et documents demandés, il est autorisé à prouver sa capacité économique et financière par tout autre moyen considéré comme approprié et à remettre des justificatifs équivalents. Le candidat doit disposer d’un chiffre d’affaires annuel en 2024 supérieur à 2 millions d’euros en cas de candidature sur le lot 1 Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen Kriterium: Andere wirtschaftliche oder finanzielle Anforderungen Beschreibung: Capacité technique et professionnelle Le candidat doit : – être en capacité de fournir un service de support audio (téléphonique ou équivalent) en français ? Le candidat précise à titre informatif son fonctionnement. – être en capacité de fournir un outil de ticketing permettant d’ouvrir des demandes (questions, incidents, demandes d’évolution, …) -Pour la solution SAST : -Scénario principal, cas Général : Le candidat doit être en capacité de fournir une solution SAST, en on-premise ou hébergement Cloud public sur tenant privé, et de garantir la bascule pour L’ENTREPRISE de cette solution en SaaS. -Alternative SaaS, cas Général : Le candidat doit être en capacité de fournir une solution SAST, en SaaS, et en alternative à la solution proposée en scénario principal. -Cas SI sensibles & Développement embarqué : Le candidat doit être en capacité de fournir une solution SAST, en on-premise uniquement. -Le candidat doit être en mesure de fournir à l’ENTREPRISE une prestation de maîtrise d’œuvre pour le déploiement/l’intégration des solutions SAST en “Scénario principal”/” Alternative SaaS” du cas général, et pour le cas “SI sensible & Développement embarqué”. Indiquez le nombre de ressources humaines en propre et en sous-traitance. -Pour la solution SCA : -Scénario principal, cas Général : Le candidat doit être en capacité de fournir une solution SCA, en on-premise ou hébergement Cloud public sur tenant privé, et de garantir la bascule de cette solution en SaaS. -Alternative SaaS, cas Général : Le candidat doit être en capacité de fournir une solution SCA, en SaaS, et en alternative à la solution proposée en scénario principal. -Cas SI sensibles & Développement embarqué : Le candidat doit être en capacité de fournir une solution SCA, en on-premise uniquement. -Le candidat doit être en mesure de fournir à l’ENTREPRISE une prestation de maîtrise d’œuvre pour le déploiement /l’intégration des solutions SCA en “Scénario principal”/”Alternative SaaS” du cas général, et pour le cas “SI sensible & Développement embarqué”. Indiquez le nombre de ressources humaines en propre et en sous-traitance. -Pour la Solution DAST : -Scénario principal, cas Général : Le candidat doit être en capacité de fournir une solution DAST, en on-premise ou hébergement Cloud public sur tenant privé, et de garantir la bascule pour L’ENTREPRISE de cette solution en SaaS. -Alternative SaaS, cas Général : Le candidat doit être en capacité de fournir une solution DAST, en SaaS, et en alternative à la solution proposée en scénario principal. -Cas SI sensibles & Développement embarqué : Le candidat doit être en capacité de fournir une solution DAST, en on-premise uniquement. -Le candidat doit être en mesure de fournir à l’ENTREPRISE une prestation de maîtrise d’œuvre pour le déploiement/l’intégration 442727-2025 Page 4/12 des solutions DAST en “Scénario principal”/”Alternative SaaS” du cas général, et pour le cas “SI sensible & Développement embarqué”. Indiquez le nombre de ressources humaines en propre et en sous-traitance. Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen Kriterium: Andere wirtschaftliche oder finanzielle Anforderungen Beschreibung: Limitation des candidatures : EDF entend limiter le nombre de candidats aptes à « 7 ». Cette limitation se fera sur la base de l’analyse des réponses fournies par l’opérateur économique en appui de son dossier de candidature. Les candidatures seront classées en fonction des réponses et justificatifs fournies. – Le candidat dispose-t-il d’une organisation conforme au RGPD et a minima un délégué à la protection des données (DPO, pour Data Protection Officer) ? – Le candidat indiquera quel est son niveau de certification en termes de sécurité SI (Exemple : Certification ISO 27001 ou équivalente, SOC2 TYPE II ou équivalente, ISO 27018 ou équivalente). – Le candidat indiquera quel est son niveau de certification en termes de RSE (Exemple : ISO 9001 ou équivalent, ISO 14001, EMAS ou équivalente). – Pour la solution SAST : – Le candidat indiquera ses travaux exécutés au cours des 3 dernières années autour de la fourniture de solution SAST proposée dans ce RFI en scénario principal, cas général chez des clients différents, dans un environnement on-premise et hébergement Cloud public sur tenant privé. – Le candidat indiquera ses travaux exécutés au cours des 3 dernières années autour de la fourniture de solution SAST proposée dans ce RFI en alternative SaaS, cas général chez des clients différents. – Le candidat indiquera ses travaux exécutés au cours des 3 dernières années autour de la fourniture de solution SAST proposée dans ce RFI en cas SI sensible & Développement embarqué chez des clients différents, dans un environnement on-premise. – Le candidat indiquera ses travaux exécutés au cours des 3 dernières années, autour de l’intégration de solution SAST chez des clients différents, dans un environnement on-premise ou hébergement Cloud public sur tenant privé. Une attention particulière sera donnée aux projets de changement de SAST. – Le candidat indiquera ses travaux exécutés au cours des 3 dernières années, autour du support de solution SAST chez des clients différents, dans un environnement on-premise ou hébergement Cloud public sur tenant privé. – Pour la solution SCA : – Le candidat indiquera ses travaux exécutés au cours des 3 dernières années autour de la fourniture de solution SCA proposée dans ce RFI en scénario principal, cas général chez des clients différents, dans un environnement on-premise et hébergement Cloud public sur tenant privé. – Le candidat indiquera ses travaux exécutés au cours des 3 dernières années autour de la fourniture de solution SCA proposée dans ce RFI en alternative SaaS, cas général chez des clients différents. – Le candidat indiquera ses travaux exécutés au cours des 3 dernières années autour de la fourniture de solution SCA proposée dans ce RFI en cas SI sensible & Développement embarqué chez des clients différents, dans un environnement on-premise. – Le candidat indiquera ses travaux exécutés au cours des 3 dernières années, autour de l’intégration de solution SCA chez des clients différents, dans un environnement on-premise ou hébergement Cloud public sur tenant privé. – Le candidat indiquera ses travaux exécutés au cours des 3 dernières années, autour du support de solution SCA chez des clients différents, dans un environnement on-premise ou hébergement Cloud sur tenant privé. – Pour la Solution DAST : – Le candidat indiquera ses travaux exécutés au cours des 3 dernières années autour de la fourniture de solution DAST proposée dans ce RFI en scénario principal, cas général chez des clients différents, dans un environnement on-premise et hébergement Cloud public sur tenant privé. – Le candidat indiquera ses travaux exécutés au cours des 3 dernières années autour de la fourniture de solution DAST proposée dans ce RFI en alternative SaaS, cas général chez des clients différents. – Le candidat indiquera ses travaux exécutés au cours des 3 dernières années 442727-2025 Page 5/12 autour de la fourniture de solution DAST proposée dans ce RFI en cas SI sensible & Développement embarqué chez des clients différents, dans un environnement on-premise. – Le candidat indiquera ses travaux exécutés au cours des 3 dernières années, autour de l’intégration de solution DAST chez des clients différents, dans un environnement on-premise ou hébergement Cloud public sur tenant privé. Une attention particulière sera donnée aux projets de changement de DAS – Le candidat indiquera ses travaux exécutés au cours des 3 dernières années, autour du support de solution DAST chez des clients différents, dans un environnement on-premise ou hébergement Cloud public sur tenant privé. Anhand der Kriterien werden die Bewerber ausgewählt, die zur zweiten Phase des Verfahrens eingeladen werden sollen Informationen über die zweite Phase eines zweiphasigen Verfahrens: Höchstzahl der zur zweiten Phase des Verfahrens einzuladenden Bewerber: 7 Das Verfahren wird in mehreren aufeinanderfolgenden Phasen durchgeführt. In jeder Phase können einige Teilnehmer ausgeschlossen werden 5.1.10. Zuschlagskriterien Kriterium: Art: Preis Bezeichnung: Critère prix Beschreibung: Le prix n’est pas le seul critère d’attribution. Begründung, warum die Gewichtung der Zuschlagskriterien nicht angegeben wurde: Tous les critères sont énoncés dans les documents de la consultation. 5.1.11. Auftragsunterlagen Internetadresse der Auftragsunterlagen: https://pha2.edf.com 5.1.12. Bedingungen für die Auftragsvergabe Bedingungen für die Einreichung: Elektronische Einreichung: Erforderlich Adresse für die Einreichung: https://pha2.edf.com Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Französisch Elektronischer Katalog: Nicht zulässig Fortgeschrittene oder qualifizierte elektronische Signatur oder Siegel (im Sinne der Verordnung (EU) Nr 910/20 14) erforderlich Varianten: Nicht zulässig Frist für den Eingang der Teilnahmeanträge: 29/07/2025 11:00:00 (UTC+ 2) Osteuropäische Zeit, Mitteleuropäische Sommerzeit Auftragsbedingungen: Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen: Nein Bedingungen für die Ausführung des Auftrags: Les conditions relatives à l’exécution du contrat sont précisées dans les documents de la consultation. Es ist eine Geheimhaltungsvereinbarung erforderlich: ja Zusätzliche Angaben zur Geheimhaltungsvereinbarung : Chaque candidat s’engage à ne pas divulguer, sans l’accord écrit et préalable de l’Entreprise, les informations confidentielles qui seront portées à sa connaissance du fait ou à l’occasion du déroulement de la présente affaire sur le Portail Achats EDF et à n’utiliser ces informations que dans le cadre de l’affaire. Elektronische Rechnungsstellung: Zulässig Aufträge werden elektronisch erteilt: ja Zahlungen werden elektronisch geleistet: ja 442727-2025 Page 6/12 Finanzielle Vereinbarung: Les offres doivent être exprimées en Euros. Les prix sont fermes la première année et révisables à date anniversaire du Contrat selon les modalités fixées dans les CPA. Financement sur ressources propres. Paiement à 60 jours à compter de la date d’émission de facture et versement d’acomptes correspondants aux prestations réalisées. Paiement par virement selon les modalités prévues par les documents contractuels. 5.1.15.

Organisationen:

Los:

By admin