Système mutualisé de gestion de cartes multiservices

Fourniture, intégration et paramétrage d’un système mutualisé de gestion des cartes multiservices, hébergé localement et administré par les équipes des établissements. Le titulaire met en place les environnements de test et de production, les modules logiciels, les connecteurs aux systèmes d’information et les développements nécessaires à l’interfaçage des services. Les serveurs et postes informatiques sans spécificités particulières sont achetés par les établissements dans le cadre de leurs marchés informatiques.

Le système échange avec les SI des établissements via leurs API, sans accès direct en écriture à ces SI. Il permet les exports CSV et les échanges de fichiers sécurisés. Pour Izly, les échanges doivent être synchrones par API REST, avec export quotidien. Les données d’inscription, de personnalisation et les éventuels exports en masse sont intégrés aux flux prévus.

Fonctions de gestion des cartes

Le SGC gère les cartes MIFARE DESFIRE EV3 et leurs visuels personnalisés par établissement et par population. Il prend en charge les états de carte (vierge, active, défectueuse, périmée, perdue ou volée, retrouvée, suspendue), les dates de validité différenciées, la réinscription sans réimpression avec ajout d’un hologramme et les cartes visiteurs créées manuellement ou par import.

Les services à intégrer comprennent notamment l’identification visuelle, Izly, l’emprunt en bibliothèque, la Carte européenne de l’étudiant (génération de l’ESCN, échange avec le routeur européen et QR Code), ainsi que, selon les établissements, le contrôle d’accès, la présence, le temps de travail, les impressions et les applications tierces. Le système doit aussi permettre l’impression par lot, la génération de trombinoscopes, des statistiques et des historiques.

Protection, accès et sécurité des données

Les échanges avec les SI sont chiffrés en HTTPS et les transferts de fichiers utilisent des protocoles sécurisés. Les accès reposent sur des habilitations par profil et peuvent utiliser SAML/Shibboleth ou une authentification locale, les deux modes devant pouvoir fonctionner ensemble. Les données restent sur le serveur central et ne sont pas conservées sur les postes clients. Sont également attendus la purge des données, l’anonymisation, la gestion des consentements et une haute disponibilité durant les périodes de rentrée universitaire.

Maintenance, extensions et accompagnement

La maintenance logicielle est totale, sans limitation d’utilisation ni du nombre de porteurs pendant la durée du marché. Le support reçoit les tickets par portail et téléphone de 8 h à 18 h, du lundi au vendredi hors jours fériés. Les incidents bloquants appellent une intervention sous 4 heures ouvrées et une résolution sous 2 jours ouvrés ; les incidents majeurs sont à corriger sous 4 jours ouvrés et les mineurs dans une version ultérieure. Les mises à jour évolutives comprennent au minimum un changement de version si le logiciel a évolué sur l’année. Elles sont testées puis validées avant déploiement en production ; sauf correctif critique de sécurité, un préavis minimal de 24 heures ouvrées est prévu, et le titulaire reste disponible 2 heures ouvrées après l’application en production.

L’intégration de nouveaux partenaires comprend les prestations d’interconnexion à leurs SI et l’extension de licences. Des connecteurs, webservices et licences additionnelles peuvent aussi être demandés. Sont également prévus la gestion de projet, l’installation et le paramétrage, la documentation en français, la formation des administrateurs et opérateurs et l’accompagnement au démarrage. La solution devait être opérationnelle au plus tard le 1er juin 2027.

Matériels de personnalisation et quantités indicatives

Les stations couvrent la prise de photo, l’impression des données et l’encodage de la puce. Les imprimantes doivent accepter les cartes CR-80 / ISO 7810 ID-1 de 53,98 × 85,60 mm, imprimer en recto couleur et encoder en une passe les applications utiles, notamment DESFIRE et plusieurs SAM. La résolution minimale demandée est de 300 dpi. La solution doit rester compatible avec les imprimantes déjà déployées ; le parc indiqué comprend 82 imprimantes de modèles Zebra et Evolis. Des imprimantes compatibles avec le SGC, des rubans, kits de nettoyage et pièces détachées sont aussi prévus.

Les lecteurs/encodeurs doivent permettre la lecture et l’écriture, être connectés en USB, fonctionner avec contact et sans contact et être compatibles avec les différents systèmes d’exploitation. Le DQE indicatif prévoit notamment 12 imprimantes, des rubans (400, 240 et 676 selon les références), 328 kits de nettoyage standard, 64 kits avancés, 6 webcams et 25 lecteurs ELATEC TWN4. Il prévoit aussi 11 connecteurs, 11 exports, 5 API REST, une formation administrateurs, deux formations utilisateurs et une extension de licence pour 7 000 porteurs ; le DQE est non contractuel.

Les imprimantes fournies bénéficient d’une garantie minimale de 3 ans ; lecteurs et matériels de prise de vue, d’au moins 1 an. Le titulaire remet en état ou remplace à ses frais les matériels défectueux couverts, avec rétablissement du service sous 24 heures ouvrées après l’ouverture du ticket. Les pièces détachées doivent rester disponibles pendant l’exécution du marché.