Fourniture de noms de domaine et serveurs DNS

Le marché couvre la reprise, l’administration et la surveillance des noms de domaine ainsi que la fourniture d’un service DNS managé destiné au Client et à ses Affiliés, notamment ceux soumis à DORA. Les prestations sont réalisées hors site du Client et s’exécutent par bons de commande.

Gestion des noms de domaine

La reprise porte sur environ 1 571 noms de domaine selon le CCTP. L’annexe financière mentionne, pour la gestion mensuelle, environ 1 517 noms de domaine. Le titulaire assure notamment :

• l’enregistrement auprès des NIC locaux et internationaux, dans toutes les extensions demandées ;
• le renouvellement automatique, sauf signalement d’abandon au plus tard 30 jours avant échéance pour les gTLD et 60 jours pour les ccTLD ;
• la suppression, l’abandon immédiat ou à date choisie, avec alertes électroniques paramétrables ;
• le transfert de propriété, la modification des contacts administratifs et techniques et le transfert vers un Registrar tiers ;
• la configuration des zones DNS, notamment les enregistrements A et CNAME, ainsi que le retour à une version antérieure d’une zone ;
• l’accès aux statistiques de requêtes par jour, semaine, mois, type de machine, nom de domaine et type de record.

Les options prévues comprennent notamment Registrar-Lock, failover, geoIP, DNSSEC, chiffrement des échanges, gestion des zones reverse, filtrage anti-DDoS, réglage des TTL et Aname à la racine. Le titulaire réalise également la recherche de cybersquatting, la définition d’une stratégie de nommage, les procédures de « take down » et le suivi électronique des actions et pièces justificatives.

À la demande du Client, la prestation peut inclure la récupération de noms de domaine au moyen de procédures UDRP, SYRELI ou URS, avec analyse préalable des chances de succès, ainsi que la négociation ou le rachat anonyme de noms stratégiques. La surveillance de domaines ciblés couvre les nouveaux dépôts, les retombées dans le domaine public et les modifications de Whois.

Service DNS

Le titulaire fournit un service DNS avec une interface web permettant au Client et à ses Affiliés de visualiser en temps réel la charge des serveurs. L’interface de suivi des noms de domaine est accessible 24 heures sur 24 et 7 jours sur 7 et présente notamment les domaines détenus ou commandés, les échéances et leur répartition par extension. La couverture technique porte sur les extensions gTLD et ccTLD dans l’ensemble des pays concernés, avec possibilité d’extension aux nouvelles extensions.

Les niveaux de capacité tarifés distinguent des volumes mensuels de requêtes compris entre 600 et 800 millions, entre 800 millions et 1 milliard, puis entre 1 et 1,2 milliard. Le service doit assurer la supervision permanente, la protection contre les attaques DoS/DDoS, l’isolation des flux du Client vis-à-vis des autres clients, le géo-blocage, les alertes électroniques et le reporting d’activité et de performance.

Migration, mise en service et réception

La mise à disposition du service DNS intervient dès la notification et comprend deux phases : migration des noms de domaine hors production, puis migration des noms de domaine en production. Ces deux phases doivent être réalisées dans un délai maximal de 3 mois. Pendant la première phase, toute anomalie doit être corrigée sous 1 jour calendaire.

L’interface web peut être ouverte dès la notification par transmission de codes d’accès. La réception définitive du service DNS et de l’interface intervient en l’absence d’anomalie notifiée à l’issue de 20 jours calendaires suivant la livraison de services fonctionnels ; en cas d’anomalie, elle intervient après correction. La conformité comprend l’absence d’anomalie à l’installation et la mise à disposition de la documentation nécessaire.

Le titulaire fournit notamment un document d’architecture technique, les spécifications techniques détaillées, le PAQ, le plan qualité de production, la documentation d’exploitation, les tableaux de bord et les comptes rendus des comités. Un comité de suivi et d’exploitation est prévu tous les 3 mois, après diffusion des tableaux de bord mensuels.

Exploitation, continuité et sécurité

Le service est maintenu en conditions opérationnelles avec un guichet unique francophone, une supervision proactive, une gestion et une classification des incidents en au moins trois niveaux de criticité, des procédures d’escalade et une organisation de crise prédéfinie. La GTR attendue est de 4 heures, 24 heures sur 24 et 7 jours sur 7. Les systèmes de résilience et de secours doivent être testés régulièrement et faire l’objet de rapports.

Les incidents TIC doivent être signalés au Client dans les 24 heures selon le CCG ; le cadre de réponse prévoit également une information sous 4 heures pour un incident de sécurité affectant les données d’ICDC. Les actions correctives ou solutions de contournement doivent être mises en œuvre sous 2 jours calendaires selon le CCG, tandis que le cadre de réponse prévoit au maximum 48 heures ouvrées pour une faille ou un incident de sécurité. Les données doivent être protégées en confidentialité, intégrité, disponibilité et résilience, sauvegardées, restaurables et conservées uniquement dans les lieux autorisés.

La garantie de conformité gratuite est fixée à 1 mois. Le service doit rester évolutif, robuste, modulaire, à jour et exempt de vulnérabilité connue, sans dispositif de protection bloquant l’accès des utilisateurs finaux aux sites du Client ou de ses Affiliés. Le titulaire doit respecter les plans PAS, PAQ, PSR, PUPA et DMR, participer aux audits et assurer la réversibilité, avec remise des informations techniques, de la documentation et assistance au repreneur.