Mise en place et exploitation d'un profil acheteur régional sur instao.fr

Objet fonctionnel

Fourniture, paramétrage, déploiement et exploitation d'un profil acheteur régional et des modules associés (plateforme de type « salle des marchés ») permettant la dématérialisation, l'automatisation et l'accompagnement des utilisateurs adhérents.
Fonctions attendues : bibliothèque DCE, création et publication des consultations, dépôt des offres et gestion des documents, messagerie sécurisée, ouverture des plis en ligne, attribution et déclaration de contrat, publication des DECP, alertes et notifications, retrait DCE, génération et distribution de courriers et modèles, tableaux de bord et statistiques, gestion des référentiels fournisseurs, stratégie d'achat et fonctionnalités avancées (SPASER).

Architecture, hébergement et environnements

Hébergement souverain sur le sol national avec architecture actif‑actif multi‑site.
Trois environnements distincts requis : recette, production et formation.
Exigences de sécurité conformes à ISO27001 (gestion des accès, sauvegardes à plusieurs niveaux, haute disponibilité, SLA de disponibilité et restauration).

Interopérabilité et interfaces

Intégration SSO avec le socle d'identités (ex. Keycloak/MyEC3) et échanges via webservices.
Interfaces d'échange et synchronisation avec outils externes : outil de gestion formation (ATHENA), systèmes comptables, contrôle de légalité (Pastell), parapheur/flux de signature (iParapheur/Parapheur), modules de rédaction et d'exécution de contrats.
Traçabilité et horodatage des échanges, ouverture et synchronisation des pièces déposées.

Sécurité et protection des données

Conformité RGPD : traitements, droits des personnes, notification des violations, obligations de sous‑traitance et journalisation/audit.
Exigences d'urbanisation et hardening applicatif et infrastructurel (gestion des habilitations, chiffrement, journalisation sécurisée).

Exploitation, maintenance et support

Maintenance corrective, préventive et évolutive avec procédures de montée de version et recettes d'usine à chaque livraison.
Supervision, indicateurs opérationnels et gestion des incidents (procédures de notification, escalades, gestion des incidents critiques).
Assistance aux utilisateurs organisée en niveaux (support N1 à N4), système de ticketing avec traçabilité et transfert de connaissances.
SLA opérationnels et reporting d'exploitation.

Gestion de projet, documentation et formation

Pilotage projet : composition d'équipe projet, comitologie (COPIL), planification, suivi des risques et livrables attendus.
Transfert de compétences, plan de montée en charge des utilisateurs, documentation fonctionnelle et technique, notes de version et formations ciblées.

Reprise de données et tests

Reprise de données proposée en option : périmètre, formats et coûts à spécifier.
Campagnes de tests et recette (usine) lors de chaque montée de version, description des moyens de vérification et critères d'acceptation.

Voir tous les détails

Cahier des charges, budget, contacts...

Mise en place et exploitation d'un profil acheteur régional

Pondération	Critère