Référentiel Ready2Services R2S Smartbuilding

2. Sécurité périmétrique et connectivité externe

• Fourniture, installation, paramétrage et MCO d'un pare‑feu NGFW en architecture redondée actif/actif avec fonctions UTM (firewall stateful, IPS/NIPS, antivirus de flux, filtrage URL, contrôle applicatif DPI, inspection SSL/TLS, concentrateur VPN IPsec/SSL). Journalisation RFC 5424 ou CEF et export temps réel vers SIEM.
• Exigences de performance UTM (avec UTM activé) : débit stateful ≥ 5 Gbit/s ; débit NIPS+antivirus ≥ 1 Gbit/s ; inspection SSL/TLS ≥ 500 Mbit/s ; latence ajoutée < 20 ms. Capacité VPN ≥ 100 tunnels.
• Coordination de l'adduction opérateurs, interfaçage modems/opérateurs, gestion redondance/basculement et QoS WAN.
• Option et étude couverture mobile indoor (mesures, réservations, option DAS chiffrée) ; option LPWAN privatif (LoRaWAN) chiffrée séparément.

3. Services réseau et plates‑formes centralisées

• Plateforme NMS : découverte SNMP/LLDP, cartographie, supervision temps réel, gestion configurations/firmware, reporting et API d'export (SNMP/Syslog/REST).
• Plateforme AAA (RADIUS) : 802.1X (EAP‑TLS), MAB de secours, gestion certificats, MFA pour comptes privilégiés.
• Journalisation centralisée / SIEM : collecte syslog multi‑sources, corrélation, alerting et tableaux de bord ; sauvegarde et PRA/PCA, politique de sauvegarde et tests de restauration.
• Alimentation secourue (onduleurs) dédiée aux serveurs/équipements Smart.

4. BOS (Building Operating System) et API Centrale

• Fourniture du socle BOS (microservices) : connecteurs, broker MQTT interne, TSDB, base relationnelle, moteur sémantique (Haystack/Brick), API Gateway, module d'administration, licences, hébergement/installation/paramétrage.
• Exposition APIs REST/JSON sur HTTPS et MQTT temps réel ; documentation OpenAPI/Swagger pour toute API exposée ; versioning et rétrocompatibilité.
• Exigences de performance : latence ingestion < 1 s ; latence API < 200 ms ; capacité ≥ 10 000 points/s ; support ≥ 50 utilisateurs concurrents.
• Gouvernance des données : dictionnaire de points, modèles sémantiques, politique de qualité/fraîcheur/rétention, attribution Data Owner, RBAC détaillé et gestion des métadonnées.
• Sécurité BOS : authentification (intégration RADIUS, MFA), tokens JWT/OAuth 2.0, fédération SAML/OIDC, TLS 1.3, chiffrement au repos pour données sensibles, gestion des secrets via coffre‑fort, audit/journalisation exportée au SIEM.
• Exigence d'ouverture : API ouvertes, interdiction de verrouillage propriétaire ; connecteur sortant unidirectionnel vers Datalake sécurisé.

5. Connecteurs, applications servicielles et intégration terrain

• Fourniture et paramétrage des connecteurs : GTC (BACnet/REST/MQTT), NVR/ONVIF, contrôleurs Wi‑Fi, Network Server LoRaWAN, API contrôle d'accès, intégration calendriers (Exchange/Google).
• Applications servicielles à fournir et mettre en service : SR1.1 (suivi consommations énergétiques avec archivage 5 ans), SR1.5 (réservation dynamique d'espaces avec intégration écrans et calendriers), SR1.8 (contrôle d'accès dématérialisé smartphone Bluetooth/NFC/QR, auto‑enregistrement visiteurs). Fourniture d'app mobile (iOS/Android FR/EN), back‑office web, assistance en site, formation référents et administrateurs, reporting KPI.
• Obligation : les applications s'appuient exclusivement sur les API exposées par le BOS et respectent le dictionnaire sémantique.

6. Réseau IoT basse consommation (LPWAN)

• Conception et déploiement d'un réseau IoT privatif (préférence LoRaWAN) : étude de couverture, fourniture/installation de passerelles PoE, paramétrage du Network Server (hébergé localement) et intégration au BOS via API.
• Dimensionnement : charge initiale 50 capteurs, montée progressive jusqu'à 200 capteurs ; titulaire non fournisseur des capteurs de base mais propose catalogue compatible.

7. Cybersécurité organisationnelle et opérationnelle

• Rédaction et maintenance de la PSSI bâtimentaire conforme au guide ANSSI et aux exigences RGPD/NIS2/ISO27001/IEC 62443 ; charte cybersécurité bâtimentaire opposable aux exploitants/mainteneurs/locataires.
• Audits de configuration, tests d'intrusion/pentests (option PASSI chiffrée), plan d'actions correctives, durcissement selon CIS Benchmarks, gestion correctifs/obsolescence.
• VPN nominatif chiffré pour accès admin et segmentation logique multi‑dimensions.

8. BIM Smart, maquette numérique et documentation de réception

• Maquette BIM LOD200 : géométrie approximative + attributs essentiels (identifiant, type, fabricant indicatif, modèle, localisation hiérarchique, périmètre desservi, système de rattachement, référence DCE).
• Connecteur BIM unidirectionnel vers le BOS ; DOE numérique livré à la réception.
• Livrables de recettes : FAT off‑site, SAT sur site (connectivité, 802.1X, intégration BOS, couverture Wi‑Fi/BLE, tests fonctionnels apps), OPR, levée réserves, manuel administration, procédures PCA/PRA, comptes‑rendus Comité Smart mensuels.

9. Garanties, SLA et MCO

• Engagements de disponibilité et délais d'intervention : pare‑feu et réseau cœur 99,9% ; RADIUS et BOS/API 99,5% ; applications 99,0% ; délais d'intervention critique prise en charge 1 h / rétablissement 4 h (24/7), majeurs et mineurs selon criticité définie.
• Pénalités applicables en cas de non‑respect ; maintien en conditions de sécurité (MCS) et offre de contrat de maintenance à l'issue de la garantie de parfait achèvement.

10. Exigences complémentaires

• Fourniture de PEP (minimum 3) pour équipements actifs, calcul empreinte carbone du câblage, décompte ventilé des équipements actifs, sous‑comptage électrique des équipements centraux, démarche d'éco‑conception et notes justificatives de dimensionnement.
• Formation exploitants : au moins deux sessions de 8 heures (profils administrateur, exploitant technique, gestionnaire d'application).