Maintenance des systèmes de contrôle d'accès et de vidéosurveillance

Maintenance préventive, corrective et améliorative, assistance téléphonique, astreinte technique, cybersécurité et travaux sur les systèmes de contrôle d’accès, de vidéosurveillance de sûreté, de vidéosurveillance des parkings VL, ainsi que sur les liaisons et réseaux associés.

Périmètre technique

Le périmètre comprend notamment :

• Réseaux SI de sûreté dédiés et mutualisés, commutateurs Hirschmann Mach 102, Mar1040, RS20 et RS30, fibres monomode et multimode, backbone à trois boucles monomode à 1 Gbit/s, étoiles monomode à 1 Gbit/s et multimode à 100 Mbit/s, supervision Hirschmann Industrial HiVision et pare-feu Stormshield.
• Système GAC fondé sur TIL Technologies et Micro-Sésame, automates Tillys, Pulse et Cube, modules de portes MDP1 et MLP2, lecteurs HID et STID Mifare 13,56 MHz EV1, passerelle STITCH, gestion des ouvrants et alarmes, asservissements bidirectionnels avec la vidéosurveillance.
• Vidéosurveillance de sûreté CASD/Visimax : serveurs d’enregistrement et d’exploitation, postes opérateurs, murs d’images, caméras IP et analogiques, serveur Evitech, fonctions de visualisation en temps réel et différé, détection d’intrusion et interfaces avec le GAC.
• Vidéosurveillance des parkings VL : environ 40 caméras analogiques, 2 enregistreurs vidéo, poste de visualisation, réseau Ethernet, câbles coaxiaux, fibres optiques et convertisseurs.

Maintenance préventive

Les opérations courantes mensuelles et semestrielles peuvent être réalisées par les techniciens de l’exploitant ; le titulaire réalise une opération annuelle. La fréquence contractuelle est annuelle ou semestrielle selon l’équipement. Pour les parkings VL, la maintenance préventive et l’astreinte sont sans objet.

Les visites comprennent notamment les vérifications visuelles, le nettoyage, les réglages, les prises de vue, la qualité des signaux, les câblages, les connectiques, la télémétrie, les moniteurs, les enregistrements, les stockages, les bases de données, les occultations liées à la vie privée, les asservissements GAC/Évite ch, les UTL, les bus, les cartes d’extension, les alimentations, batteries, serrures, détecteurs, serveurs, postes d’exploitation et équipements actifs de réseau.

Le titulaire vérifie également le support constructeur, les sauvegardes, les espaces de stockage, les journaux d’événements, les licences, les performances réseau et la cybersécurité des équipements connectés. Les interventions préventives sont réalisées les jours ouvrables de 08h00 à 18h00, hors jours fériés ; les opérations fortement perturbatrices sont réalisées de préférence entre 23h00 et 04h30, selon les contraintes d’exploitation.

Chaque visite donne lieu, sous 2 jours ouvrés maximum, à une fiche détaillée des opérations et résultats, une appréciation de l’état général, l’identification des pièces à remplacer, des recommandations de remise à niveau et, si nécessaire, un contrôle de conformité. Les informations sont saisies dans la GMAO.

Maintenance corrective et travaux

La maintenance corrective comprend la localisation et le diagnostic de la défaillance, la remise en état avec ou sans modification et le contrôle du bon fonctionnement. Après les contrôles de niveaux 1 et 2 réalisés par l’exploitant, le titulaire intervient sur appel téléphonique confirmé par télécopie ou courriel.

L’astreinte fournit une assistance téléphonique de premier niveau pour le prédiagnostic de 05h00 à 23h00, 365 jours par an, jours fériés compris. Les interventions correctives sont assurées sur la même plage. Le délai maximal d’intervention est de 2 heures pour une panne majeure et de 8 heures pour une panne mineure ou non bloquante.

Les remises en service exigées sont notamment de :

• 2 heures pour les superviseurs, serveurs, équipements actifs de réseau, systèmes centraux, enregistreurs et postes d’exploitation perturbant le service ;
• 4 heures pour les portails PARIF ;
• 6 heures pour les lecteurs de badges, électroniques de traitement et décodeurs de multivision ;
• 12 heures pour les périphériques vidéo ;
• 16 heures pour les autres portails, portillons et barrières ;
• 24 heures ouvrables pour les autres équipements, hors supports physiques de réseaux, dont le délai est fixé au cas par cas.

Les travaux comprennent les mises à jour, la sécurisation, le paramétrage et les contrôles de cybersécurité, la mise à jour de HiVision, l’ajout de points de contrôle d’accès ou de caméras, la remise en service du serveur NAS, les modifications de bases de données et de cartographies, les essais de bon fonctionnement, les tests de non-régression, les sauvegardes et la mise à jour du DOE et de la documentation.

Pièces, formation et livrables

L’exploitant met à disposition un stock sécurisé de pièces de rechange. Le titulaire étudie son complément, remplace rapidement les pièces consommées et fournit des pièces neuves garanties au minimum 1 an. Il établit annuellement l’état des quantités disponibles, consommations, obsolescences et besoins de réapprovisionnement.

Une formation d’assistance technique de niveaux 1 à 3 peut être demandée pour l’exploitation, l’administration et la maintenance des systèmes GAC et de vidéosurveillance. Le titulaire assure la traçabilité des interventions au moyen d’ordres de travaux papier alimentant la GMAO, avec les pièces, la main-d’œuvre et, le cas échéant, la cause, le symptôme et le remède.

La documentation est mise à jour après chaque modification significative et au minimum une fois par an. Les livrables comprennent les schémas, paramètres de configuration sauvegardés et notices techniques, aux formats PDF et DWG lorsque cela s’applique. Chaque intervention corrective fait l’objet d’un compte rendu indiquant notamment l’équipement, son implantation, le technicien, les horaires, l’origine de la panne, la réparation, les mesures préventives et les sous-ensembles remplacés.

Sécurité, compétences et cybersécurité

Le titulaire fournit une équipe qualifiée, ses certifications et compétences réseau, la liste des intervenants, leurs qualifications et habilitations électriques, ainsi que les moyens de transport, échelles, nacelle, outillages et équipements de mesure, test, dialogue et programmation nécessaires.

Le titulaire respecte les exigences SSI, le cadre conformité Cyber France, les clauses SSI, la charte prestataire et le plan d’assurance sécurité. Il remet notamment la déclaration du personnel autorisé, les attestations de formation cybersécurité, la matrice d’exigences SSI et l’attestation cybersécurité. Les connexions aux systèmes d’information s’effectuent exclusivement avec le matériel fourni par l’exploitant ; les événements de sécurité doivent être signalés sans délai.