© Copyright FORSUP 2004 « Gestion dématérialisée des Marchés Publics & enchères inversées »...

© Copyright FORSUP 2004

« Gestion dématérialisée des Marchés Publics & enchères inversées »

L’offre AdminX de FORSUP

En mode locatif et hébergé par ASPAWAY

Nous assistons les entreprises publiques dans

le passage réussi aux technologies innovantes

Dématérialisation des Marchés Publics | Solution AdminX

AdminX – Module XTENDER


Sommaire

2. L’offre Forsup : AdminX

3. Présentation de la société

5. Enchères Electroniques

1. Contexte

4. Dématérialisation




Le contexte de la dématérialisation des marchés publics

Le contexte juridique Régie par l’article 56 du code des Marchés Publics et par le décret d’application du 30

avril 2002, la dématérialisation des échanges offre la possibilité aux fournisseurs candidats (soumissionnaires) de retirer les dossiers de consultation et d’envoyer leurs réponses par voie électronique.

A partir du 1er janvier 2005, les Administrations Françaises ne pourront pas refuser les réponses des fournisseurs par voie électronique.

Les Administrations Françaises se doivent donc de disposer d’un outil de dématérialisation des procédures d’Appels d’Offres, c’est-à-dire couvrant les deux besoins précédents

Le contexte économiquePlus encore que l’adéquation avec les textes de loi, les entreprises publiques attendent d’un outil de

dématérialisation qu’il:

fluidifie les procédures de marchés publics gain d’efficacité

raccourcisse le cycle complet gain de temps

participe à la maîtrise de la dépense publique réduction des coûts

s’insère en douceur dans l’environnement actuel adéquation avec les procédures « métiers » et contraintes informatique de l’Entreprise




Sommaire




1. Contexte





L’offre AdminX

Les modules applicatifs L’application XTender pour la gestion dématérialisée des appels d’offres,

Mise en ligne et téléchargement des avis + DCE, Réception des offres

Organisation des CAO, Sécurité des transactions

Gestion des droits utilisateurs L’application XAuction pour la gestion des enchères inversées,

Création et paramétrage, Suivi en temps réel de l’enchère.

Les services Services orientés « métiers » : formation aux outils, maintenance, assistance téléphonique

acheteurs/fournisseurs, envoi des consultations sur Cdrom…

Personnalisation des systèmes: l’accès au portail est transparent pour les fournisseurs depuis le site de l’organisme,

Intégration au sein d’autres systèmes: site web existant, annuaires LDAP, ERP, logiciel de gestion des marchés…

Pré-Audit organisationnel pour identifier et évaluer les ajustements nécessaires à la bonne mise en place de la solution au sein de l’organisation.

Accompagnement des acheteurs et fournisseurs dans l’appropriation des nouveaux outils (CAO…).

Hébergement en fonction du mode retenu: en interne, en ASP.




Les points forts de l’offre

Clé en main

Facile d’utilisation

Sécurisée et hébergée par IBM

Gratuite et rapide à mettre en œuvre

AdminX est accessible à partir de votre navigateur Web par tous les utilisateurs (aucune installation requise), AdminX intègre les spécificités de votre organisation (« workflows » ou circuit de validation interne) AdminX gère l’ensemble de la procédure d’appel d’offres depuis la création de l’avis et sa publication jusqu’à l’édition

du PV de CAO et la notification du marché en passant par les Questions/Réponses et avis rectificatifs…

Les interfaces d’AdminX sont intuitives car elles ont été développées avec des acheteurs publics, Suivi en temps réel des consultations, des téléchargements, des offres des fournisseurs. Le module d’administration permet la gestion des comptes et des droits des utilisateurs de manière extrêmement

aisée (charte graphique de Windows XP).

AdminX répond aux exigences du CMP en matière de sécurité : signatures électroniques (identité et intégrité), chiffrement (confidentialité), historique des transactions, horodatage des données, archivage...

AdminX est hébergé par Aspaway sur les serveurs de IBM à Guyancourt ce qui assure une qualité de service optimale.

AdminX est une solution open source (sans droits de licence) vous assurant la maîtrise du code. Les codes sources de l’application sont déposées par acte notarié chez un tiers habilité. En quelques semaines, AdminX est opérationnelle de façon transparente derrière votre portail Internet (intégration

totale de la charte graphique)

Les fournisseurs sont invités à se connecter sur votre site Internet, ce qui augmente le trafic et développe votre visibilité vers l'extérieur.

Communication




Description fonctionnelle

INTERFACEHOMME-MACHINE

INTRANET / INTERNET

Administration: Droits des utilisateurs Gestion des workflows Paramétrage de l’application

ACHETEURS FOURNISSEURS ADMINISTRATEUR

AC

CE

S V

IA L

E P

OR

TA

IL D

E L

’OR

GA

NIS

ME

DE

FA

CO

N T

RA

NS

PA

RE

NT

E

Gestion desappels d’offres

Module

Enchères inversées

Messagerie, Forum, calendrier,

gestion des tâches…

Back-office

MO

DU

LE

S «

ME

TIE

RS

»IN

TE

RF

AC

ES

EV

EN

TU

EL

LE

S

LDAPERP…

Module ModuleAvis,DCE,Offres,CAO,PV…




Sommaire




1. Contexte





ForSup, ‘des Web-solutions clés en main’

FORSUP est une société de conseil et de services développant une double compétence:

Métier pour la configuration et l’utilisation des applications.

Informatique pour le développement et la maintenance d’applications à forte valeur ajoutée accessibles sur Internet,

La valeur ajoutée de FORSUP :- Capacité à adapter et à maintenir l’application AdminX en ligne avec

l’évolution de la problématique de dématérialisation des Appels d’offres publics.

- Très bonne connaissance de la fonction Achat grâce aux expériences variées et complémentaires de ses collaborateurs

Métiers:Assistance, conseil, formation en support

des outils

Informatique:Développement d’applicationssur technologie Open Source

« Nous assistons les entreprises publiques dans le passage réussi aux technologies innovantes »




Quelques Références dans des domaines similaires

Références DétailsCNAV (Caisse Nationale d’Assurance Vieillesse)

Réalisation complète du portail Achats/Fournisseurs dans le cadre de la dématérialisation des Marchés Publics, avec mise en ligne des DCE, réponses en ligne des soumissionnaires et enchères inversées

LE PARISIEN Réalisation complète du portail pour la gestion des Marchés Publics, comprenant la publication des annonces et le traitement dématérialisé des procédures d’appels d’offres et des procédures adaptées

Mairie de BLOIS, BONDY, COLOMBES, DRANCY, GARGES-les-GONESSE, NEUIILY-sur-SEINE, RUEIL-MALMAISON, VERSAILLES, VINCENNES

Mise en œuvre du portail de gestion dématérialisée des Appels d’Offres et d’enchères inversées.

Communauté d’Agglomération de CERGY-PONTOISE

Mise en œuvre du portail de gestion dématérialisée des Appels d’Offres et d’enchères inversées de la Communauté d’Agglomération.

SEM de HAUTE ALSACE, SEM des VOSGES Mise en œuvre du portail de gestion dématérialisée des Appels d’Offres et d’enchères inversées.

CG 61 Mise en œuvre du portail de gestion dématérialisée des Appels d’Offres et d’enchères inversées

SNCF Réalisation de plusieurs enchères inversées telles que l’achat de matériel informatique, portables, écrans CRT et LCD …

ADP (Aéroports de Paris) Réalisation d’une maquette de présentation du portail AirportSmart de gestion des fournisseurs et des appels d’offres.

AvisPublics.com Réalisation complète du portail pour la gestion dématérialisée des Marchés Publics pour la PQR (Presse Quotidienne Régionale)

Centre Hospitalier de CREIL Mise en œuvre du portail de gestion dématérialisée des Appels d’Offres et d’enchères inversées du centre hospitalier




Nos partenaires

- IBM et LGS France, filiale à 100% de IBM. IBM et LGS s’adressent aux grandes entreprises (banques, assurances, administrations, grande distribution…) et aux PME

qui souhaitent faire évoluer l’architecture de leur SI pour l’ouvrir à leurs partenaires (clients, fournisseurs), intégrer les nouvelles technologies ou développer une stratégie

e-business.

- ASPAWAY est un fournisseur d’hébergement applicatif externalisé.

- ASPAWAY est partenaire d’IBM Hosting Services et s’appuie sur les serveurs du DataCenter d’IBM.

- CHAMBERSIGN est un organisme des Chambres de Commerce et de l’Industrie (CCI). CHAMBERSIGN est un tiers certificateur qui est habilité à émettre des

certificats électroniques de classe 2 et 3, sur différents supports (clés USB, carte à puce…). FORSUP distribue les certificats de CHAMBERSIGN.

- ACCENTIV’ conseil en achats

- ANTAN REEL, prestataire de service auprès des SEM

- …




Exemples de réalisations

Portail de la SNCF

Portail de la CNAV Portail de GENCELL

Portail du ParisienPro Portail AvisPublics.com




Sommaire




1. Contexte





EspaceAcheteur

Site web /

séquestre(coffre-fort)

Crée l’A0

Publie en ligne

EspaceFournisseur Télécharge Répond

Prépare la CAO

Date de clôture

Choisit

Notifie

Exécute

SignatureÉlectronique

et chiffrement

Processus global

Clé privée




Les atouts de la solution AdminX

Le PV de CAO intègre les réponses papier et électronique. Le registre des retraits papier est fusionné avec l’électronique.

Envoi automatique par email des avis rectificatifs et des Questions/Réponses. Possibilité de constituer une « base fournisseurs ».

La solution est adaptée à votre organisation des marchés et insérée complètement à votre site Internet.

Interfaçage avec les logiciels standards de gestion des marchés (SIS, Marco) : les informations déjà saisies sont automatiquement reprises.

Envoi des avis de publicité et de marchés par flux XML aux BOAMP, JOUE et divers JAL (Le Parisien par exemple), en une seule saisie.

Respect du décret en termes de sécurité informatique (cryptage des offres, signature électronique, horodatage des données, séquestre…) et en termes de procédures de marchés

(gestion des doubles enveloppes pour les appels d’offres formalisés…).

En plus des appels d’offres formalisés, la solution permet le traitement d’un nombre illimité de Marchés à Procédure Adaptée ainsi que la mise en ligne des publicités correspondantes

La synthèse du papier et de l’électronique

Une personnalisation poussée

Conformité totale aux exigences du CMP

Un modèle financier avantageux


ANNEXE 1

Compléments sur la dématérialisation




Espace privé de l’Acheteur Création des consultations

- Choix du type: appel d’offres ouvert/restreint, marché négocié, dialogue compétitif, procédure adaptée…- Création des Avis

Avis de pré-information Avis de marché Avis rectificatif Avis de procédure sans suite, avis infructueux, avis de notification

Création du DCE- Publication des documents du DCE:

Lettre de Consultation, Règlement de Consultation, Avis d’Appel à la Concurrence… Tous les formats sont autorisés et un dossier compressé (ZIP) est automatiquement généré pour faciliter les téléchargements

- Après publication, tous les éléments du DCE sont modifiables via les avis rectificatifs

Définition des enveloppes de réponses Fournisseur- Enveloppe « Candidature »

Formulaire DC4 et DC5 Choix des documents à joindre par les fournisseurs

- Enveloppe « Offre » Choix des documents à joindre par les fournisseurs

Workflow pour la validation et la publication- Prise en compte des process internes selon les types de procédures (MAPA / AOO…)- Affectation des droits aux utilisateurs (consultation, création, validation, publication, suivi, ouverture…)- Publication automatique sur le site Internet de la Collectivité - Envoi en une seule saisie aux organismes officiels (BOAMP, Journaux d’Annonces Légales…) par flux XML2

Espace « Acheteur » - Création & Mise en Ligne

1




Espace public du portail Visualisation des avis de pré-information et avis de marché disponibles on-line (intitulés ou avis complets) Identification des fournisseurs pour accéder au téléchargement des documents

- Intérêt : les fournisseurs ayant téléchargé des documents sont automatiquement avertis en cas de publication d’un avis rectificatif ou de nouvelles Questions/Réponses par exemple.

Espace privé des Fournisseurs Accès aux documents d’appels d’offres

- Avis (pré-information, marché…)- DCE complets (nécessité d’un mot de passe pour les procédures restreintes et négociées)- Moteur de recherche disponible pour accéder plus vite aux consultations souhaitées- Téléchargement de tout ou partie des pièces constitutives du DCE

Réponses électroniques- Le fournisseur dispose d’une « boîte à outils » lui simplifiant la saisie des documents obligatoires (DC4, DC5 pré-

remplis, attestations…) au format PDF pour signature et chiffrement.- Le fournisseur saisit et attache les documents signés électroniquement (certificat délivré en ligne ou acheté auprès

d’une autorité de certification type ChamberSign) et chiffrés dans chaque enveloppe ‘Candidature’ et ‘Offre’. La gestion de la double enveloppe est bien respectée.

- Le fournisseur peut modifier son offre jusqu’à la date limite de clôture de l’appel d’offres.- Les documents sont chiffrés

soit sur le PC du fournisseur (garantie de confidentialité) avec la clé publique du Président de la Commission d’Appels d’Offres (CAO), lui seul possède la clé privé permettant d’ouvrir les enveloppes.

soit sur le serveur ce qui permet de vérifier la présence éventuelle d’un virus.

3

Espace « Fournisseur » - Réponse

4




Espace « Acheteur » - Ouverture des plis 1/2

Espace privé de l’acheteur A la date de clôture des plis (candidatures et/ou offres):

- Les fournisseurs ne peuvent plus répondre et/ou modifier leur réponse paramétrage possible pour réception des plis hors délais réception des offres des fournisseurs ayant eu des problèmes pour déposer leurs plis et ayant envoyé leur signature à l’avance

(délais maximum de 24h fixé par la PRM) Possibilité pour la PRM de demander aux candidats de compléter leur enveloppe candidature en cas pièces manquantes ou

incomplètes (dans un délai inférieur à 10 jours). Le processus de remise de plis est alors identique à celui avant la clôture, mais les documents envoyés la seconde fois sont clairement identifiés.

- Préparation de la CAO: PV, lettres de convocation à la CAO (DGCCRF, élus…) et imprimable (PDF) téléchargement des plis sur les serveurs de la Mairie (insertion dans le séquestre de la Mairie)

A la date d’ouverture des plis (CAO):- L’acheteur peut accéder aux candidatures des fournisseurs

(Dans le cas d’un AO restreint ou négocié, seules les candidatures sont disponibles)- Seul le Président de la CAO possède la clé privée permettant l’ouverture des enveloppes offres (sur clé USB ou carte

à puce Cryptoflex en option)- Édition d’un PV de synthèse des plis reçus:

Vue globale récapitulative des fournisseurs ayant répondu Documents manquants… Gestion des offres reçues par voie papier et électronique

5




Espace « Acheteur » - Ouverture des plis 2/2

Espace privé de l’acheteur Outils à la disposition des membres de la commission:

- Édition d’un PV de synthèse des offres reçues: Vue globale récapitulative des fournisseurs ayant répondus Documents manquants…

- Édition des avis: Avis d’appel d’offres infructueux, procédures sans suite, Avis d’attribution.

- Préparation automatique des lettres: de refus, de notification (possibilité de parution automatique dans les journaux ayant fait paraître l’avis de publicité)

Bilan / Statistiques

Espace privé de l’Administrateur Gestion des comptes

- Création/Modification- Droits des utilisateurs- Gestion des modules (XTender, XAuction)- Gestion du contenu du portail (« actualités », aide…)

6




Sommaire




1. Contexte





Pourquoi les enchères électroniques

Point de vue acheteur :- Stimuler les fournisseurs- Connaître les « vrais prix » du marché- Faire baisser les prix- Obliger les acheteurs à parfaitement définir leur besoin- Réduire le cycle achat et la phase de négociation

+ Répondre à une volonté managériale

L’enchère électronique représente une possibilité pour les collectivités et entreprises publiques pour mieux négocier leurs prix pour les prestations de fournitures

Point de vue fournisseur :

- Réduire le cycle de vente- Connaître son positionnement face à la concurrence




Planning d’une enchèreE

ntr

e 1

5 jo

urs

et 2

mo

is

1. Identification du marché, élaboration des documents préparatoires à l’enchère et choix du panel fournisseur.

2. Préparation et envoi des offres par les fournisseurs.

3. Analyse des offres et sélection des fournisseurs participant à l’enchère.

4. Paramétrage de l’enchère.

5. Formation des fournisseurs au module d’enchère inversée (téléphone et enchères à blanc).

6. Déroulement de l’enchère.

7. Résultats/analyse de l’enchère, feedback des fournisseurs.

1

2

3

4

5

6

7

Enchère inversée




Exemples d’enchères Marché de fournitures de câbles

- Volume annuel: 500 000 €- Enchère inversée suite à une consultation classique sur 2 lots- 4 fournisseurs retenus pour l’enchère- Visibilité: Meilleure offre globale, classement global- Gains > 6 %

Marché de fournitures de matériels sanitaires- Volume annuel: 600 000 €- Enchère inversée suite à une consultation classique sur 22 éléments- 4 fournisseurs retenus pour l’enchère- Gains > 40 % par rapport au prix historique

Marché de fournitures d’EPI (équip. protection individuelle)- Volume annuel: 600 000 €- Enchère inversée suite à une consultation classique sur 52 réf- 5 fournisseurs retenus pour l’enchère- Gains > 10 % par rapport au prix historique

Marché de fournitures de matériels électriques divers - Volume annuel: 2 200 000 €- Enchère inversée suite à une consultation classique sur 27 réf- 5 fournisseurs retenus pour l’enchère- Gains > 55 % par rapport au prix historique

Marché de mise à disposition de personnels intérimaires- Volume annuel: 3 700 000 €- Enchère inversée suite à une consultation classique sur 16 coefficients

à coter- 6 fournisseurs retenus pour l’enchère- Gains > 8 % par rapport au prix historique

Marché de sièges et mobilier de bureau- Volume annuel: 200 000 €- Enchère inversée suite à une consultation classique sur 2 réf- 9 fournisseurs retenus pour l’enchère- Gains > 30 % par rapport au prix historique

Marché de fourniture d’électricité- Volume > 5 000 000 € sur 3 ans- Enchère inversée suite à une consultation classique sur 12 réf- 5 fournisseurs retenus pour l’enchère- Gains > 3,5 % par rapport au prix historique

Marché de cordons d’alimentation électriques- Volume annuel: 1 400 000 €- Enchère inversée suite à une consultation classique sur 6 réf- 50 frns consultés / 16 offres reçues / 6 fournisseurs retenus pour

l’enchère- Gains > 13 % avec un nouveau fournisseur

Marché de papier en ramettes (2)- Volume annuel: 200 000 €- Enchère inversée suite à une consultation classique sur 27

références- 30 frns consultés / 12 offres reçues / 5 fournisseurs retenus pour

l’enchère- Gains > 14 % par rapport au prix historique

Marché de Micro-ordinateurs- Volume annuel: 6 000 000 €- 5 enchères inversées suite à une consultation classique sur 5 lots- 12 fournisseurs participants sur les différents lots- Réalisation en 5 jours!- Gains > 27 % par rapport au prix historique


ANNEXE 2

Présentation technique




Architecture de la solution

INTERFACEHOMME-MACHINE

INTRANET / INTERNET

Administration: Droits des utilisateurs Gestion des workflows Paramétrage de l’application

ACHETEURS FOURNISSEURS ADMINISTRATEUR

AC

CE

S V

IA L

E P

OR

TA

IL D

E L

’OR

GA

NIS

ME

DE

FA

CO

N T

RA

NS

PA

RE

NT

E

Gestion desappels d’offres

Module

Enchères inversées

Messagerie, Forum, calendrier,

gestion des tâches…

Back-office

MO

DU

LE

S «

ME

TIE

RS

»IN

TE

RF

AC

ES

EV

EN

TU

EL

LE

S

LDAPMarco

XML

Module ModuleAvis,DCE,Offres,CAO,PV…




La solution technique (1/2)

WEB SERVER APPLICATION SERVER SGBD

PRESENTATION TRAITEMENT DONNEES

WEB SERVER Catalog

REFERENTIEL

WEB SERVER APPLICATION SERVER SGBD

PRESENTATION TRAITEMENT DONNEES

WEB SERVER Catalog

REFERENTIEL

PORTAIL

REPONSE USERS & PROFILES

REQUETE

PROFILES/ RIGHTS

PORTAIL

REPONSE USERS & PROFILES

REQUETE

PROFILES/ RIGHTS

Application basée sur le framework HORDE- Open-Source (sous licence LGPL)- Développement modulaire- Utilisé entre autres par Free (module

IMP du framework HORDE) et le M.I.T

Connectivité (couche données)- Indépendant de la base de données :

mySQL (ici), DB2, Oracle, SQL Server…- Intégration avec des SI existants :

XML, BOAMP, SAP, MARCO, SIS…- Interfaçage avec des annuaires :

LDAP, Active Directory…

Sécurité- Au niveau du serveur WEB : Certificats SSL 128bits (HTTPS)- Gestion des droits par sessions : authentification forte

avec une gestion des certificats pour le dépôts des plis au sein du coffre-fort électronique (« séquestre »)- Journal de connexions




La solution technique (2/2)

La couche présentation - Elle est composée de "templates"

(gabarits) de pages WEB. - Génération dynamique des pages HTML sur le serveur. - Compatible avec les principaux navigateurs Web

(IE 5.5 et Netscape 4.75 minimum pour le SSL 128)

La couche traitement- Couche métier totalement indépendante des autres couches- Développement versionné (CVS)- Structure de développement organisée en « espaces »:

Espace de référence (production) Espace d’intégration (pré-production) Espace de développement (tests)

Tout transfert entre espaces n’est possible que lorsque le jeu de test est validé.

- Mutualisation des évolutions du moteur

TRAITEMENTSPROCESSUSSERVER

TEMPLATES

PROPRIETESde la PAGE

URL

HTML

SERVER HTTP

PHP

Espace de référence

Espace d'intégration/validation

Espace de développement

Mise en configuration

Restitution




Pré-requis techniques

Postes clients (utilisateurs)- Netscape 4.75 minimum, IE 5.5 minimum pour protocole SSL 128bits

PC pour la CAO- Pour le rapatriement des plis avant la CAO, nous préconisons d’utiliser

Soit un PC, par exemple le PC servant pour la CAO. Soit un serveur qui dispose de paramètres fixes afin d’être parfaitement identifiée lors du rapatriement des plis.

- Dans tous les cas, la machine devra être connecté à Internet pour récupérer les plis et ensuite les extraire du séquestre. Par la suite, le PC n’est pas nécessairement connecté à Internet.

- Le principe de transfert entre les 2 machines est le suivant:

- Principe: Les plis ne sortent pas du coffre-fort électronique, c’est le coffre-fort complet qui est envoyé vers la machine identifiée. Le transfert se fait par HTTPS ou par FTP sécurisé.

- Windows 2000 ou XP recommandé.

Plis sous séquestre Plis sous séquestreHTTPS ou FTPS

ou




La sécurité (1/3)

Horodatage- L’horodatage des documents est basé sur l’horloge interne des serveurs de IBM, car ceux-ci sont

supervisés 24h/24h au niveau matériel, système et base de données et synchronisés sur l’horloge atomique (seule date/heure qui fait foi et qui est affichée en temps réel sur le portail avec le temps restant pour les soumissionnaires pour déposer leurs plis).

- Toutes les actions sur le serveur ainsi que tous les documents stockés (chiffrés ou non) sur disque ou en base incluent en standard les données Date+Heure constituant les informations du cachet d’horodatage (timestamp). D’autres informations, comme l’adresse IP ou nature du transfert, sont aussi stockées.

- Par ailleurs, tous les événements sont enregistrés dans un fichier système (fichier de logs) ce qui permet d’analyser le trafic et d’avoir des statistiques sur les connexions. En cas de problème, ce fichier contient entre autre toutes les informations sur les adresses IP des connexions, les heures/dates…

- Chaque transaction via le séquestre entraîne donc l’inscription d’un timestamp ce qui permet d’avoir les éléments de preuves légales en cas de contestation d’un soumissionnaire.

Séquestre- La solution intègre un « coffre-fort électronique » servant de séquestre pour les plis.- Le système agit comme un coffre-fort électronique: tous les documents peuvent être déposés dans le

coffre mais ne peuvent en aucun cas être retirées sans la clé. Cette clé n’est libérée par le coffre qu’à la date et heure de la CAO (ou réunion de validation des candidatures dans le cas d’une ouverture des candidatures hors CAO).

- Toute sortie du séquestre est automatiquement enregistrée en temps réel en base et peut faire l’objet de l’envoi d’un email ou accusé servant de preuve légale.




La sécurité (2/3)

Chiffrement des plis- Lors du dépôt des plis, ceux-ci sont chiffrées avec la clé publique de l’acheteur de telle sorte qu’ils ne puissent être ouverts

qu’avec la clé privée détenue par le Président de la CAO (ou par délégation une autre personne).- Les PKCS (Public-Key Cryptography Standards) sont des spécifications développées par les laboratoires de la société RSA

en vue d'accélérer le déploiement de la cryptographie à clé publique. Les PKCS sont devenus des standards de fait de part le monde.

- FORSUP utilise le PKCS#7 : standard de la syntaxe pour un message chiffréLe standard PKCS#7 décrit une syntaxe générale pour les données devant être chiffrées, comme les signatures numériques par exemple. Cette syntaxe supporte la récursivité, ce qui permet de signer un fichier déjà signé par quelqu'un d'autre.

Vérification des certificats des soumissionnaires- Lors de l’ouverture des offres, une fois celle-ci déchiffrées, la solution permet de vérifier automatiquement les informations

du soumissionnaire.- Dans le cas de l’utilisation de signatures externes (distribuée par un tiers certificateur), la CRL doit être mise à jour

régulièrement afin de contenir les informations relatives aux certificats révoqués. Pour ce faire, le PC de la CAO doit être régulièrement connecté à Internet.

- Nous préconisons d’indiquer une liste des certificats reconnus (exemple liste des certificats agréés TéléProcédures/TéléTVA par le MINEFI).

- FORSUP est partenaire de ChamberSign, un organisme des CCI, et nous avons un accord spécifique avec ChamberSign pour délivrer les certificats Initio (niveau 2) et Fiducio (niveau 3 à partir de septembre 2004).




La sécurité (3/3)

Archivage- Nous proposons 3 niveaux d’archivage:

Un archivage de 1er niveau :- Tout d’abord les consultations sont conservées sur les serveurs 6 mois après la notification du marché.

- Ensuite, nous proposons l’édition d’un CD-rom contenant l’ensemble des données archivées une fois par mois ou après chaque consultation (périodicité à confirmer), avec l’ensemble des consultations notifiés dans le format d’origine du dépôt et sous un format lisible par la CCIP, et de le fournir à la CCIP. Le CD-Rom contient aussi l’ensemble des informations de date/heure de dépôts, ouverture etc…

Un archivage de 2ème niveau (option) :- En plus des CD-roms, il est possible de créer un lien vers un serveur de stockage distant (via une

connexion régulière par FTP sécurisé) vers un serveur de la CCIP par exemple

Un archivage de 3ème niveau (option) :- La solution mise en place peut être interfacée avec des outils spécifiques développées par des tiers,

comme la solution CDC-Zantac de la Caisse des Dépôts et Consignations.

- IBM réalise des sauvegardes journalières des fichiers et base.

© Copyright FORSUP 2004 « Gestion dématérialisée des Marchés Publics & enchères inversées »...

Documents

Transcript of © Copyright FORSUP 2004 « Gestion dématérialisée des Marchés Publics & enchères inversées »...