Fourniture, location, maintenance et financement d’infrastructures informatiques et téléphoniques

Fourniture ou location de matériels et logiciels d’infrastructure voix et données, comprenant les postes téléphoniques, les équipements actifs de réseau et les logiciels associés, y compris leur programmation. Le périmètre comprend aussi la fourniture et la mise en œuvre d’un réseau de téléphonie mobile DECT, ainsi que le couplage avec les systèmes d’appel malade, de protection des travailleurs isolés et la détection incendie future.

Mise en œuvre et maintenance

Les prestations associées couvrent la gestion de projet, l’installation, la mise en service et la programmation de l’ensemble des projets, l’enlèvement de l’ancien matériel et la formation. Sont également prévues la configuration, l’exploitation, le support et la maintenance matérielle et logicielle, dans le cadre ou hors garantie constructeur.

Le support des équipements et logiciels fournis comprend une assistance téléphonique et à distance sécurisée, ainsi que, si nécessaire, des interventions sur site par des techniciens certifiés. Le CCTP prévoit une disponibilité 24 h/24 et 7 j/7 pour les incidents critiques, des outils de suivi des tickets et des rapports de service. Les délais et niveaux de disponibilité ne sont pas homogènes entre les clauses : celles-ci indiquent notamment des disponibilités de 99,95 % et de 99,98 %, ainsi que des délais différents de diagnostic, d’intervention et de résolution selon les sections.

Sécurité et exigences de mise en œuvre

Les exigences générales applicables aux composants fournis comprennent la conformité aux normes ISO 27001 et 27002, aux recommandations ANSSI et au RGS 2.0; l’authentification multifacteur pour les accès administrateurs et distants; le chiffrement AES-256 des données au repos et TLS 1.2 ou supérieur en transit; et la conservation des journaux d’activité pendant au moins 24 mois. Les mises à jour de sécurité sont prévues dans les 7 jours suivant leur publication, après validation sur environnement de test le cas échéant. Les exigences liées à HDS s’appliquent aux données de santé concernées.