PA – RÉPERTOIRE DE FOURNISSEURS ÉVALUATION DE LA CYBERSÉCURITÉ

Préavis d’approvisionnement
Répertoire de fournisseurs (RF) – évaluation de la cybersécurité de la technologie opérationnelle (TO) et de la technologie de l’information (TI)

Divers emplacements au Canada (à l’exception du Nunavut)

(comprend des exigences en matière de sécurité)

Objectif du présent préavis d’approvisionnement
Il ne s’agit pas d’une demande de soumissions ni d’une demande de propositions.
Dans le contexte des investissements majeurs annoncés par le gouvernement et afin de favoriser un partenariat proactif avec l’industrie, CDC diffuse le présent préavis d’approvisionnement (PA) afin d’informer les experts-conseils d’un contrat à venir à différents emplacements au Canada, excluant le Nunavut.
Le présent PA vise à permettre aux experts-conseils d’évaluer leur capacité et leur intérêt à participer, ainsi que de se préparer adéquatement en vue du processus de sollicitation, notamment en amorçant les démarches nécessaires.
Il s’agit d’un avis préliminaire concernant un contrat potentiel, avec des exigences en matière de sécurité. Ce préavis vise à permettre aux experts-conseils intéressés la possibilité d’entamer, au besoin, le processus de parrainage afin d’obtenir (si nécessaires) les habilitations ou les habilitations de sécurité requises.
Veuillez noter qu’il n’y a aucune garantie que ce contrat aboutira ou que les habilitations de sécurité seront accordées dans les délais prévus ou autrement dans le cadre du processus de parrainage.

Description du projet et des services

Le directeur – Services d’architecture et de génie (DSAG) veut mettre en place un répertoire de fournisseurs (RF) national pour l’évaluation de la cybersécurité des systèmes de technologie opérationnelle (TO) et leur intégration à la technologie de l’information (TI) pour son portefeuille actuel composé de diverses installations du MDN au Canada. Une approche globale d’évaluation de la cyberrésilience sera adoptée dans le cadre des études. Les études adopteront une approche globale d’évaluation de la cyberrésilience qui comprendra la formulation de recommandations fondées sur l’expertise de l’expert-conseil et les pratiques exemplaires de l’industrie.

Les services peuvent comprendre :
des systèmes de contrôle automatique de bâtiments (SCAB) avec commande numérique directe (CND) et/ou systèmes de gestion de l’éclairage, des systèmes de sécurité et de sûreté physiques, des contrôleurs programmables, des systèmes de contrôle industriel (SCI) et des systèmes SCADA (système d'acquisition et de contrôle des données) pour les systèmes ou les bâtiments essentiels, l’inventaire de l’ensemble des TO et TI de l’infrastructure d’une base ainsi que l’évaluation de la résilience des TO et des TI face aux cybermenaces et des différentes options pour améliorer les TO et l’intégration TI et TO existantes. L’évaluation devrait permettre de choisir une option recommandée et de procéder à la planification et à la conception de l’architecture de réseau.

Les services ne comprendront pas de services mécaniques, électriques, de conception de bâtiments ou d’installation.

Le RF, d’une valeur estimée de 2 000 000 $ et d’une période initiale de trois (3) ans à partir de la date de sa mise en place, devrait comprendre trois (3) firmes.
Le RF pourrait être prolongé de deux (2) périodes supplémentaires de deux ans, et sa valeur pourrait être augmentée de 1 000 000 $ à deux reprises.
Par souci de clarté, la durée potentielle totale du RF est de sept (7) ans et sa valeur potentielle maximale est de 4 000 000 $.
La sollicitation suivante devrait être mise de l’avant comme indiqué dans le tableau ci-dessous. Ceci est conditionnel à l’approbation du contrat par le MDN.

Numéro de contrat : MPDAES39
Titre : Évaluation de la cybersécurité de la technologie opérationnelle (TO) et de la technologie de l’information (TI)

Date d’affichage prévue : août 2026

Exigences éventuelles en matière de sécurité et d’attribution du contrat
Pour être admissible à l’attribution d’un contrat, un proposant devra, entre autres, détenir toute cote de sécurité requise avant la date de l’octroi du contrat, comme il sera indiqué en détail dans les documents de la sollicitation.
Le niveau d’attestation de sécurité prévu pour ce contrat est fiabilité.

Parrainage du programme de sécurité industrielle (PSI)
Construction de Défense Canada (CDC) offre aux firmes d’experts-conseils l’opportunité de se faire parrainer en vue d’obtenir une attestation de sécurité par l’entremise du Programme de sécurité industrielle (PSI). Par conséquent, les firmes d’experts-conseils qui prévoient présenter une proposition pour ce projet et qui ne détiennent pas activement l’attestation de sécurité identifiée ci-dessus doivent commencer immédiatement le processus de demande d’attestation de sécurité en faisant la demande par l’intermédiaire du PSI de CDC.
Dans le cadre de ce programme, CDC peut, à son entière discrétion, fournir une aide préliminaire pour le processus de parrainage visant l’obtention d’une attestation de sécurité.
Pour commencer ce processus, veuillez présenter une demande de parrainage à CDC en suivant les étapes suivantes qui se trouvent sur son site Web à : https://www.cdc-dcc.gc.ca/industrie/exigences-de-sécu…
Dans la demande de parrainage qu’ils présentent à CDC, les firmes d’experts-conseils ou entrepreneurs sont priés de notamment indiquer les renseignements suivants :

Le numéro du Préavis d’approvisionnement; (Numéro de projet dans l’avis de MERX)
Le numéro du contrat MPDAES39; et,
Le niveau de cote de sécurité demandé dans le cadre du parrainage.

Processus de parrainage
À la réception d’une demande de parrainage, CDC l’examine et communique directement avec la firme d’experts-conseils pour compléter le dossier.
Une fois que CDC a déterminé, à son entière discrétion, qu’une firme d’experts-conseils :

a débuté le processus de parrainage avant que la ou les sollicitations (numéro(s) de contrat indiqué sur leur demande de parrainage) ne soient annoncées sur MERX,
a satisfait à toutes les exigences matérielles de la trousse de demande de parrainage, et
a déposé une proposition ou une soumission

CDC enverra la trousse de demande de parrainage au Programme de sécurité des contrats (PSC) de Services publics et Approvisionnement Canada (SPAC).
Après la réception du dossier de demande de parrainage, le PSC communique directement avec le proposant ou le soumissionnaire pour lui indiquer les prochaines étapes, les mesures à prendre ou l’état du traitement du dossier. Le proposant ou le soumissionnaire devra alors coopérer avec le PSC en temps opportun pour faire avancer le processus.

Des questions?
Vous pouvez transmettre toute question concernant le processus de parrainage par l’intermédiaire du PSI à :
Numéro de téléphone : (613) 998-8974
Courriel : I••••••••@•••••••.••.ca

Vous pouvez transmettre vos questions relatives au présent préavis d’approvisionnement à :
Andrew Webster
Chef, Services des marchés
Construction de Défense Canada
343-553-9546
A••••••••@•••••••.••.ca

Avis de non-responsabilité
CDC ne fournit qu’une aide, à son entière discrétion, pour le processus de parrainage susmentionné et ne fournit aucune déclaration ni ne garantit qu’un dossier de demande de parrainage ou une demande d’attestation de sécurité transmise par CDC au PSC sera retenu ou entraînera l’octroi de l’attestation de sécurité demandée par le PSC. En tout temps, le traitement d’une demande de parrainage ou d’une demande d’attestation de sécurité est assujetti aux modalités et aux délais respectifs du processus de parrainage du PSI de CDC et du processus d’octroi de l’attestation de sécurité du PSC. En postulant à l’un ou l’autre des processus susmentionnés, le proposant ou le soumissionnaire accepte d’assumer les frais et les risques associés à : (i) l’exhaustivité ou l’exactitude, ou l’absence d’exactitude, de sa demande ou des documents connexes soumis dans le cadre de l’un ou l’autre de ces processus ou en relation avec ceux-ci, et (ii) le respect ou l’absence d’opportunité, de tout traitement ou octroi d’une ou de plusieurs attestations de sécurité dans le cadre de l’un ou l’autre de ces processus ou en relation avec ceux-ci. Nonobstant toute autre disposition ci-dessus, CDC ne sera en aucun cas responsable envers le proposant ou soumissionnaire de tout dommage direct ou indirect.
 Vous pouvez soumettre une offre et accéder aux documents sur http://www.merx.com. Des frais peuvent sappliquer; Voir https://www.merx.com/public/pricing pour plus dinformations.