Hébergement et maintien en condition de fonctionnement d'une messagerie sécurisée

Structure et livrables par phase

• Poste 1 — Initialisation et transfert : transfert de responsabilités et accès, transfert de connaissances, passation des comptes et documents, livrables de démarrage et calendrier de mise en œuvre.
• Poste 2 — Hébergement, MCO et MCS : exploitation quotidienne, administration, supervision, sauvegardes, restauration, détection et traitement des incidents, maintenance corrective et évolutive, gestion des niveaux de service et des pénalités associées.
• Poste 3 — Réversibilité : plan et procédures de transfert des données et services vers un nouvel opérateur ou vers l’administration, livrables de réversibilité et délais d’exécution.

Caractéristiques techniques et opérationnelles

• Capacité prévue : environ 300 boîtes de 5 Go (≈1,5 To total), avec possibilité de mutualisation de quotas.
• Accès : webmail (interface HTML) et clients mail standards sur multi-appareils (PC, tablettes, smartphones).
• Administration : interface d’administration en français, annuaire centralisé (LDAP) pour gestion des comptes, groupes et alias.
• Sécurité : certificats TLS/SSL, chiffrement des échanges, gestion des mots de passe, filtrage anti-spam et protection des boîtes.
• Interopérabilité : protocoles standards de messagerie, intégration LDAP, neutralité linguistique pour interfaces et documentation.

Exigences de conformité et qualité

• Respect du RGPD pour la conservation et la protection des données.
• Conformité aux référentiels de sécurité applicables (exigences ANSSI / cadre SecNum mentionnés dans le cahier technique).
• Comités de pilotage et dispositifs de suivi (réunions, comptes rendus, procédures MOM/VA/VSR) et tests d’aptitude et d’admission.

SLA et maintenance

• Niveaux de service avec délais de traitement des incidents définis (exemples fournis : résolution sous 48 h pour incidents mineurs, 4 h pour incidents majeurs) et sanctions/pénalités prévues.
• Sauvegardes, continuité de service et procédures de restauration documentées.

Contraintes d’hébergement

• Hébergement possible sur serveurs dédiés ou en environnement cloud sous réserve du respect des exigences réglementaires et de sécurité définies.

Reporting et durabilité

• Obligations de reporting environnemental et RSE (rapports annuels, indicateurs énergétiques et cycle de vie des équipements).