Fourniture, maintenance et infogérance informatiques

Fourniture de postes fixes ou portables, périphériques et équipements prévus au bordereau, compatibles avec l’environnement existant et adaptés aux usages bureautiques et métiers. L’offre précise références, caractéristiques et garanties constructeur. Les logiciels et systèmes fournis doivent être compatibles et bénéficier du support et des mises à jour de sécurité de l’éditeur ; les licences incluses et facturées séparément sont identifiées.

Sur commande, le titulaire livre, installe et paramètre les équipements, transfère si demandé données et paramètres de l’ancien poste, configure les logiciels, étiquette le matériel et actualise le registre de parc. Il évacue les emballages et, si la commande le prévoit, reprend les anciens équipements avec certificat de traitement DEEE et attestation d’effacement des données conforme NIS 2. La documentation utile à l’installation, l’utilisation et la maintenance est remise dans un format exploitable, en français lorsqu’elle existe.

Maintenance et assistance

Maintenance préventive et corrective du parc et des composants confiés : contrôles d’état et de fonctionnement, mises à jour techniques et de sécurité, diagnostic, réparation ou remplacement, vérification après intervention et solution temporaire si nécessaire. Le titulaire suit les garanties constructeur, coordonne les interventions des fabricants ou éditeurs et informe l’acheteur des anomalies, risques d’obsolescence et renouvellements recommandés. Les interventions sont réalisées à distance lorsque possible, sur site lorsqu’une manipulation physique le requiert. Les logiciels métiers restent sous la responsabilité de leurs éditeurs, sauf prestation expressément prévue.

Le support est accessible du lundi au vendredi, de 8 h à 18 h, hors jours fériés. Chaque demande est enregistrée, suivie jusqu’à clôture et fait l’objet d’une confirmation d’ouverture et de clôture. Les engagements minimaux de prise en charge (GTI) et de rétablissement (GTR) sont : niveau 1, moins de 8 h et moins de 24 h ; niveau 2, moins de 6 h et moins de 12 h ; niveau 3, moins de 2 h et moins de 4 h. Ces délais s’apprécient pendant les horaires d’assistance. Le titulaire réalise également 10 journées de présence sur site par année contractuelle, programmées avec la collectivité.

Infogérance, sécurité et continuité

Administration et exploitation des systèmes et réseaux, gestion des comptes, droits, accès et messagerie, suivi du parc et assistance aux utilisateurs. Le diagnostic initial, à réaliser dans les 30 jours du début des prestations, vérifie notamment inventaire, configurations, versions, sauvegardes, équipements réseau, accès distants et vulnérabilités ; il donne lieu à un rapport avec criticité, risques, actions recommandées, priorités, dépendances et calendrier, ainsi qu’à une feuille de route pluriannuelle. La documentation technique et les configurations critiques sont maintenues à jour ; une revue générale de l’infrastructure, de la sécurité, des sauvegardes et des licences est réalisée au moins une fois par an.

Les sauvegardes couvrent les données et éléments nécessaires au fonctionnement du système, y compris, lorsque les services sont utilisés, Microsoft 365 (messagerie, SharePoint et OneDrive). La sauvegarde intégrale et sa réplique s’effectuent par tranche de 24 heures ; une réplication supplémentaire est prévue sur un site communautaire et une troisième sauvegarde dématérialisée, immuable, sur serveur souverain. Les sauvegardes sont supervisées et les tests de restauration demandés font l’objet d’un compte rendu. Le titulaire accompagne l’élaboration du PCA et du PRA et contribue à leurs tests.

Les prestations comprennent le suivi des protections contre les intrusions, antivirus, filtrage et contrôle d’accès, les mises à jour de sécurité, la progression vers l’authentification multifacteur et la revue annuelle des droits administrateurs locaux. Pour la messagerie, elles couvrent notamment SPF, DKIM lorsque la solution le permet, DMARC et l’antispam. Des campagnes de simulation de courriels frauduleux sont réalisées au minimum une fois par an et donnent lieu à un compte rendu et à des propositions de sensibilisation. Les accès et opérations à distance sont tracés ; les données concernées par ces services sont hébergées et traitées en France métropolitaine. Dans les 15 jours suivant la notification, le titulaire fournit notamment une attestation sur ces localisations et mesures, la liste des sites et équipes dédiés et les éléments relatifs aux certifications ou audits. Les mots de passe administrateurs sont remis selon un mode opératoire défini ; deux codes administrateurs sont remis à la collectivité. Un accès permanent au serveur YPRESIA est laissé à son prestataire pour le service SPANC.