Mise à disposition d’une solution SaaS de gestion des marchés publics

La CINOR attend une solution standard, éditée et opérationnelle en mode SaaS, accessible par interface web sécurisée. Le service comprend les droits d’usage, l’hébergement et l’exploitation, le paramétrage, l’assistance à la mise en service, la maintenance, le support et les services associés. L’offre couvre 76 utilisateurs nommés, avec utilisation simultanée sans limitation artificielle inférieure à ce nombre.

Fonctions de gestion et d’analyse

La solution accompagne l’expression du besoin, le choix de procédure et la préparation des consultations. Elle permet notamment de produire et gérer les DCE, d’organiser les circuits de validation et de suivre l’exécution des marchés, leurs pièces, états, échéances et indicateurs. Elle comprend des fonctions de recherche, de tableaux de bord, d’alertes, de pilotage et d’évaluation des titulaires.

Le module d’analyse des candidatures et des offres prend en charge les grilles, critères et pondérations, la gestion des pièces, les comparaisons et contrôles financiers, les analyses par candidat et par critère, les contributions et validations, puis la production de tableaux et rapports exportables. Les constats et notes doivent pouvoir être justifiés par renvoi aux pièces sources. Aucune admission, élimination, notation, décision ou attribution ne peut être automatique : les propositions restent vérifiables, modifiables et validées par un utilisateur habilité. Les fonctions d’assistance avancée ou d’IA sont facultatives, explicables et soumises au contrôle humain ; les données de la CINOR ne peuvent servir à entraîner un modèle mutualisé sans autorisation préalable expresse et documentée.

Déploiement, migration et interopérabilité

La prestation comprend le paramétrage des profils, rôles et habilitations, les tests, la recette, la mise en production et la formation initiale. La reprise porte sur une hypothèse moyenne haute d’environ 650 dossiers ou éléments associés de la période 2022-2024. Elle prévoit l’analyse des sources, les règles de correspondance, une reprise à blanc, un rapport de contrôle, la correction des anomalies, la reprise définitive et la validation de la CINOR. Aucune donnée source ne peut être supprimée ou altérée sans autorisation expresse.

Les imports et exports doivent être documentés et exploitables, avec API et formats d’échange décrits. La réversibilité comprend la restitution des données métier, documents, historiques, validations, journaux et paramétrages exportables, accompagnée d’un inventaire, d’un dictionnaire des données et d’un rapport de contrôle. Le forfait inclut deux journées d’assistance à distance à la réversibilité et la correction des anomalies d’export.

Exploitation, niveaux de service et sécurité

La solution est accessible 24 h/24 et 7 j/7 ; le taux minimal de disponibilité mensuel est de 99,5 %. En conditions normales, hors traitements lourds, au moins 95 % des interactions courantes doivent répondre en trois secondes au plus, mesurées côté service hébergé hors délai réseau imputable à la CINOR ou à l’utilisateur. Le support est accessible les jours ouvrés de 8 h à 17 h, heure locale de La Réunion ; les incidents P1 sont pris en compte 24 h/24 et 7 j/7. Les délais maximaux P1 sont d’une heure pour la prise en charge, deux heures pour le diagnostic initial, quatre heures pour le contournement et huit heures pour le rétablissement. Les demandes sont suivies dans un outil de ticketing et les échanges avec les utilisateurs et administrateurs sont en français.

L’accès se fait par navigateur maintenu (Edge, Chrome ou Firefox), sans client lourd ; l’authentification s’intègre à l’annuaire par mécanisme sécurisé, notamment LDAPS, SAML 2.0 ou OpenID Connect. Les données sont hébergées et administrées dans l’Espace économique européen ; un accès ou transfert hors EEE requiert information, garanties appropriées et autorisation préalable. La sécurité comprend notamment chiffrement des échanges et des données stockées, authentification multifacteur, gestion des habilitations, journaux conservés au moins douze mois, sauvegardes chiffrées et testées, plan de continuité et plan de reprise avec RTO maximal de huit heures et RPO maximal de quatre heures. Les tests d’intrusion sont réalisés au moins annuellement et après toute modification majeure touchant la sécurité.

Formation et documentation

La formation initiale en présentiel comprend une journée pour les administrateurs, une journée approfondie pour les gestionnaires de la Direction de la Commande Publique et deux sessions d’une demi-journée pour les services prescripteurs, valideurs, lecteurs et autres profils. Elle comporte démonstrations, cas pratiques, exercices, questions-réponses et évaluation de la compréhension. Le titulaire remet les supports utilisateurs et administrateurs, fiches pratiques, supports de formation et feuilles d’émargement. La documentation utilisateur, administrateur, technique, d’architecture et d’interfaces est fournie en français, en format numérique courant et exploitable, puis maintenue à jour.