Le présent appel d’offres concurrentiel sélectif fait suite à l’ACAN W2187-SPO-26-289-A et est transmis aux fournisseurs ayant présenté un énoncé de capacités en réponse à cet ACAN. Les fournisseurs invités/sélectionnés pour cette demande d’offres sont ICO Solutions et One Step Information Systems Inc. Les autres fournisseurs intéressés peuvent demander une copie de la demande d’offres à l’adresse suivante : jean-philippe.dufault2@forces.gc.ca. Le Canada ne modifiera pas la liste des fournisseurs invités si d’autres fournisseurs demandent une copie de la demande d’offres.
Le besoin vise le remplacement de l’application SISGSI / IFSMR arrivée en fin de vie par une solution commerciale infonuagique ou Web de gestion des services d’incendie et de production de rapports, incluant l’implantation, la configuration, la migration sécurisée des données, la documentation et la formation bilingues, ainsi que le soutien et la maintenance.
La solution doit permettre notamment la déclaration et le suivi des incidents, la gestion des inspections et de la prévention, la gestion de la formation et des exercices, la gestion des actifs, de l’inventaire et de la maintenance, les flux de travail et les communications, les tableaux de bord et rapports, ainsi que la gestion documentaire et des médias.
Le contrat subséquent devrait comporter une période initiale d’un (1) an, suivie de deux périodes supplémentaires d’un (1) an chacune, avec la possibilité de prolonger le contrat par deux périodes d’option irrévocables d’un (1) an chacune. L’évaluation des soumissions sera fondée sur la note combinée la plus élevée pour le mérite technique et le prix, selon une pondération de 70 % pour le mérite technique et de 30 % pour le prix.
La présente demande d’offres comporte des exigences de sécurité obligatoires. La solution doit être hébergée au Canada, permettre le traitement de l’information au niveau Protégé A et respecter les exigences applicables en matière de sécurité, de protection des renseignements personnels et de sécurité des technologies de l’information, y compris la LVERS, les obligations de sécurité pour les services infonuagiques commerciaux, les obligations en matière de protection des renseignements personnels et les exigences de sécurité des technologies de l’information applicables au besoin.
Le fournisseur retenu devra notamment détenir, pendant toute la durée du contrat, une attestation de vérification d’organisation désignée (VOD) valide et obtenir une autorisation de détenir des renseignements approuvée au niveau Protégé A. Les ressources ayant accès à l’information Protégée devront détenir au minimum une cote de fiabilité. L’agent de sécurité d’entreprise devra détenir au minimum une cote SECRET, et toute ressource disposant d’un compte d’utilisateur privilégié devra également détenir une cote SECRET. Les comptes privilégiés incluent notamment les accès permettant de modifier les paramètres de sécurité, les journaux, les configurations clés, les sauvegardes ou les comptes d’autres utilisateurs.
L’entrepreneur ne pourra pas utiliser ses installations ni ses systèmes informatiques pour traiter, produire ou entreposer électroniquement de l’information Protégée tant que les approbations écrites requises n’auront pas été délivrées par les autorités compétentes. Le fournisseur devra également fournir une preuve d’évaluation de sécurité des technologies de l’information applicable à un fournisseur de services infonuagiques, ou une évaluation équivalente acceptée, et soutenir le processus ministériel d’évaluation et d’autorisation de sécurité du système visé par le contrat. Aucun contrat de sous-traitance comportant des exigences de sécurité ne pourra être attribué sans autorisation écrite préalable des autorités compétentes.
La solution devra également prévoir des contrôles de sécurité appropriés, notamment la gestion des accès et des comptes, l’authentification multifacteur pour les accès administratifs et privilégiés, la journalisation et l’audit des activités, la gestion des incidents de sécurité, la protection des renseignements personnels, ainsi que les mesures nécessaires pour assurer la continuité des services, la surveillance, la reprise et la conformité globale aux obligations contractuelles applicables.
