Cahier des Clauses Techniques Particulières
Accompagnement, fourniture et mise en œuvre d’une PKI interne ADL
TABLEAU DES INDICES DE REVISION ET APPROBATION
DATE REDIGE PAR VERIFIE PAR APPROUVE
PAR VERSION OBJET DE LA
MODIFICATION
14/01/2011 BRUNET Julien
MACHU Dominique
DE FOUCHIER Frédéric COMBE Sophie
A
RSI.06.0578/CCTP Création
Entité Adjudicatrice : AEROPORTS DE LYON
SA à Directoire et Conseil de Surveillance, capital de 148 000 € SIREN : 493 425 136 – RCS LYON
BP 113
69125 LYON SAINT EXUPERY AEROPORT
Sommaire
1. PREAMBULE...3
2. OBJET DE LA CONSULTATION ...3
3. GLOSSAIRE ...3
4. PRESENTATION ADL ...4
5. OBJECTIF DE LA CONSULTATION...6
6. PRESENTATION DE L’EXISTANT ...6
7. PRESENTATION DU PROJET...9
8. PRESTATIONS DEMANDEES AU TITULAIRE... 11
9. CONTENU DES OFFRES ET PRE-REQUIS TECHNIQUES... 13
10. REGLEMENT DE LA CONSULTATION ... 15
11. MODALITES DE REGLEMENT ... 16
12. PENALITES POUR RETARD D’EXECUTION ... 16
13. CONFIDENTIALITE ... 16
14. PROPRIETE INTELLECTUELLE ... 17
15. OBSERVATION DES LOIS ET REGLEMENTS ... 17
16. PERSONNEL DU TITULAIRE ... 18
17. STATIONNEMENT DES VEHICULES DU PERSONNEL ... 18
18. ASSURANCES A SOUSCRIRE PAR LE TITULAIRE ... 18
19. MESURES COERCITIVES ... 19
20. ANNEXES ... 20
21. DEROGATION AU CCAG ... 20
SITUATION DU TITULAIRE ... 21
BORDEREAU DES PRIX ... 22
1. Préambule
La présente consultation est menée selon une procédure adaptée (articles 9 et 10 du Décret n° 2005- 1308 du 20 octobre 2005).
Les prestations objet de la présente consultation relèvent du Cahier des Clauses Administratives Générales « Techniques de l’Information et de la Communication (TIC) »
Le CCAG n’est pas joint au contrat. Il est réputé être connu des entreprises et est disponible sur le site internet du ministère de l’économie, des finances et de l’industrie à l’adresse suivante :
www.minefe.gouv.fr
Le délai de validité des offres est fixé à 120 jours. Il court à compter de la date limite de réception des offres.
Les variantes sont autorisées.
2. Objet de la consultation
La société Aéroports de Lyon (ADL) souhaite consolider et mettre en production sa PKI interne de test.
Au travers de cette consultation, ADL a pour objectifs :
• De consolider/remplacer et mettre en production sa PKI interne,
• De retenir un titulaire expert dans leur domaine, force de proposition et garant du succès du projet.
3. Glossaire
TERME DEFINITION
ADL Société Aéroports de Lyon
DSI Direction des Systèmes d’information
SSL Secure Socket Layer
PKI Private Key Infrastructure
4. Présentation ADL
La Société Aéroports de Lyon, Société Anonyme à Directoire et Conseil de Surveillance est concessionnaire des aéroports Lyon-Saint Exupéry et Lyon-Bron
Les activités commerciales régulières de Lyon-Bron sont basculées vers Lyon–Saint Exupéry en 1975.
Depuis, l'Aéroport Lyon-Bron a réduit ses activités ; la restructuration de 1977 et la construction d'une nouvelle aérogare en 1981 recentrent mieux ses nouvelles fonctions. Il est toujours un aéroport international et accueille aujourd'hui l'aviation générale, à savoir l'aviation d'affaires, de loisirs et de services.
L’Aéroport Lyon-Saint Exupéry se développe pour accueillir chaque année, plus de 7 millions de passagers. La mission principale de la Direction Générale est d’animer l’ensemble des équipes des Aéroports de Lyon pour faire de Lyon-Saint Exupéry la seconde porte d’entrée sur la France.
Le concessionnaire emploie 480 salariés, et la plate-forme induit de l’activité pour plus de 200 entreprises et 5600 personnes.
Sur un plan opérationnel, Aéroports de Lyon possède sa propre Direction des Systèmes d’Information composée de 35 personnes.
L’organisation interne d’ADL repose sur 11 directions :
• La Direction Générale,
• La Direction Administrative et Financière,
• La Direction des Ressources Humaines,
• La Direction de la Communication,
• La Direction des Opérations,
• La Direction Maintenance et Travaux Neufs,
• La Direction Marketing et Développement Commercial,
• La Direction des Systèmes d’Information,
• La Direction de la Performance, de la Gestion des Investissements et des Achats,
• La Direction du Développement durable,
• La Direction Qualité & Démarche de Progrès.
Présentation de la DSI
Missions de la direction
• Contribuer au développement cohérent des moyens de télécommunications, de transport et de diffusion de l’information sur la plate-forme.
• Contribuer à l’essor des nouvelles technologies sur la plate-forme, en adéquation avec les besoins et attentes de nos clients en contribuant à la profitabilité de l’entreprise.
• Etudier, concevoir, mettre en œuvre et faire évoluer les systèmes d’information pour satisfaire les besoins à court et long terme de nos clients.
Assurer la veille technologique et définir les choix associés sur nos domaines.
Structure & Organisation
La DSI est composée de 4 services :• NSA : Nouveau Service et Architecture,
• SOG : Systèmes Opérationnels et de Gestion,
• MII : Maintenance Infrastructure Informatique,
• CS&Q : Centre de support et Qualité,
Et d’un RSSI : Responsable Sécurité du Système d’information.
Chiffres clés :
• Nombre de collaborateurs : 35
• Nombre d’applications informatiques : 70
• Nombre de serveurs : 100
• Nombre d’équipements réseau/sécurité : 140
• Nombre de PC et équipements périphériques informatiques : 3500
5. Objectif de la consultation
ADL souhaite mettre en œuvre une PKI interne de production :
• De consolider/remplacer et mettre en production sa PKI interne de test,
• D’être accompagné dans l’étude et la mise œuvre de cette PKI,
• De disposer de livrables d’installation et d’exploitation.
6. Présentation de l’existant
Infrastructure ADL :
Sécurité du SI
La sécurité du SI d’ADL s’appuie, premièrement, sur une protection périmètrique par l’utilisation de Pare-feu et du filtrage des échanges avec nos partenaires. Deuxièmement, une sécurisation en profondeur est mise en place pour protéger les données les plus critiques. Troisièmement, une segmentation des postes clients, automates/terrains et serveurs est mise en place pour maitriser les échanges de chaque type d’équipement. Enfin, chaque élément composant le SI dispose de solution assurant la protection sanitaire.
Pour assurer la disponibilité du SI, deux salles machines sont installées sur le site et permettent d’héberger les solutions critiques en cluster.
Les préconisations de sécurité sont listées en annexe et devront être prises en compte dans la réponse du soumissionnaire. Le soumissionnaire détaillera l’architecture qui répond aux besoins d’ADL.
Système et Base de données
Afin de garantir la meilleure disponibilité possible des applications, ADL a mis en place une infrastructure permettant d’accueillir des serveurs virtuels. La plateforme de virtualisation est composée de plusieurs serveurs hôtes VMware 4 installés en cluster dans 2 sales machines indépendantes.
Ainsi en cas de défaillance d’un des serveurs ESX, ou d’une des 2 salles machines, les serveurs virtuels sont redémarrés automatiquement sur les serveurs ESX restants.
Les serveurs virtuels sont installés avec un système d’exploitation de type Windows 2003 ou Windows 2008 avec le dernier Service pack et sont équipés d’une solution antivirus (Kaspersky) .
Toute nouvelle application à déployer devra privilégier l’installation sur un serveur virtuel.
En cas de préconisation technique ne permettant pas d’installation sur un serveur virtuel et afin de conserver un parc matériel homogène, le soumissionnaire proposera une solution en serveur Rack HP DL 360 ou 380.
La base de données préconisée par ADL est prioritairement ORACLE (version 10.2.0.3).
Toutefois, en cas de nécessité, la base de données Microsoft SQL (version 2005 ou 2008, dernier service Pack) peut être envisagée.
Mode licencing Microsoft
ADL dispose d’un contrat "accord entreprise" Microsoft sur les produits suivants :
• Windows 2008 (Std et Ent), Exchange 2007 (Std et Ent), SCCM 2007 et SQL Serveur,
• CAL Windows2008, Exchange 2007, SQL 2008, SCCM 2007
• Win Vista, SA WinVista + MDop,
• Office Pro 2010, Project 2007 et Visio 2007.
Et un contrat Select pour répondre aux besoins spécifiques.
Poste de travail
L’aéroport dispose d’environ 350 postes bureautiques et 100 postes portables équipés de Windows XP Professionnel SP3 et de 400 postes hébergeant différentes applications métiers (Crews, téléaffichage, …).
La configuration et sécurisation sont effectuées par des GPO liées à notre domaine Active Directory. Les utilisateurs ne disposent pas de droit administrateur local.
Les postes de travail sont équipés d’une solution assurant la protection sanitaire (Kaspersky) et d’une solution de mise à jour du système d’exploitation (WSUS).
Le provisionning applicatif s’effectue via un outil de télédistribution (SCCM) ou de virtualisation (Application-Virtualisation) de l’éditeur Microsoft.
Réseau
Le réseau est constitué d’un cœur niveau 3 et de commutateurs d’extrémités niveau 2.
Le niveau 3 est assuré par un cluster offrant de la haute disponibilité actif/actif composé de 2 nœuds interconnectés en 10Gbps. La centaine de commutateurs d’extrémités est répartie dans les 50 locaux techniques de la plate forme aéroportuaire ; ils sont raccordés en 1Gbps.
Fonctionnalités
Pour assurer une tolérance de panne, notamment pour les boucles réseau, le spanning tree est activé et certains commutateurs d’extrémités critiques sont raccordés en double attachement.
Afin d’offrir aux applications une priorisation des échanges, notamment la ToIP, la QoS est activée sur les équipements réseau.
Le PoE est disponible sur les commutateurs d’extrémités situés dans les locaux administratifs.
Pour les équipements situés à l’extérieur des bâtiments, les commutateurs d’extrémités à prévoir doivent être durcis de marque Hirschmann.
Câblage
Les 50 locaux techniques de la plate forme aéroportuaire offre un maillage fibre optique multimode et monomode.
Les points réseaux d’extrémités sont de type Ethernet cuivre de catégorie 6 ou 5E.
Site géographique des Aéroports de Lyon Les Aéroports de Lyon sont composés de 2 sites :
• Aéroport Lyon-Saint Exupéry,
• Aéroport de Bron.
Ces 2 sites sont raccordés via une liaison privative niveau 2 offrant une bande passante de 100 Mbps
.
PKI actuelle
La solution de PKI actuellement utilisée par les ADL s’appuie sur les outils Microsoft Server.
Cette PKI est utilisée pour la génération de certificats numériques pour la sécurisation de nos services web interne (https) et peut être utilisée dans le cadre de test de solution nécessitant différents types de certificats numériques.
Le certificat root actuel a pour date de fin le 27/09/2011.
Plan d’évolution à court terme (Impact PKI interne) Mise en place d’une solution de NAC
Dans le cadre de la sécurisation du réseau interne, une solution de NAC est en cours de réflexion. L’élément d’identification pourrait être un certificat numérique émis par notre autorité de certification interne.
Chiffrement de données
ADL souhaite faire évoluer une solution de chiffrement par l’utilisation de certificats numériques utilisateur pour remplacer l’utilisation actuelle de login/mot de passe.
Accès télétravail
ADL souhaite remplacer l’utilisation actuelle de token OTP par des certificats numériques lors de la phase d’identification du collaborateur.
7. Présentation du projet
Périmètre
Le projet de consolidation de notre PKI interne doit nous permettre de disposer d’une solution fiable et fonctionnelle répondant aux besoins suivants :
• Gestion de certificats numériques pour la sécurisation de nos services Web interne,
• Gestion de certificats numériques pour l’identification et l’authentification d’ordinateur ou d’utilisateur auprès d’application ou du domaine AD,
• La gestion comprend tous le cycle de vie d’un certificat numérique (demande, génération, publication, renouvellement, révocation),
• Stockage des certificats numériques,
• Stockage des certificats numériques utilisateur sur des supports physique amovible,
• Séquestre des certificats numériques,
• Gestion de liste de révocation.
La phase de validation du besoin permettra d’affiner ce périmètre
.
Intervenant
ROLE QUALITE NOM
Acheteur Acheteur Sophie COMBE
Chef de projets ADL Architecte technique Julien BRUNET
Planning
La société Aéroports de Lyon souhaite finaliser cette prestation pour fin Juin 2011. Elle se réserve toutefois la possibilité de modifier ce planning par ordre de service au titulaire.
Planning prévisionnel DATE DE FIN S10-
2011
S10- 2011
S12- 2011
S14- 2011
S15- 2011
S17- 2011
S21- 2011 Choix du titulaire
Validation du besoin
Etude d’intégration
Réalisation livrables Intégration
Mise en production VABF et VSR
Clôture
Synthèse des prestations
PRESTATION ACTEUR
Validation des besoins Le titulaire + ADL
Etude d’intégration Le titulaire + ADL
Livrables Le titulaire
Intégration Le titulaire
Transferts de compétence Le titulaire + ADL
VABF et VSR Le titulaire + ADL
Clôture Le titulaire + ADL
8. Prestations demandées au titulaire
Validation des besoins
Cette prestation comprend :• La validation des besoins ADL,
•
L’accompagnement dans la réflexion et le périmètre de la PKI interne.
Etude d’intégration
Cette prestation comprend :• L’étude d’intégration de la solution proposée par le titulaire et adaptée aux contraintes du SI des ADL,
• La rédaction des livrables d’étude d’intégration.
Réalisation des livrables d’exploitation
Cette prestation comprend :• Les livrables d’exploitation détaillent au minimum les points suivants :
o Toutes taches permettant de gérer le cycle de vie d’un certificat numérique.
• Création de certificats serveur, client, …
• Renouvellement de certificats serveur, client, …
• Révocation de certificats serveur, client, …
• Gestion de CRL,
• …
o Intégration d’un certificat serveur sur un service IIS, Apache, o Intégration d’un certificat client sur un poste de travail, o …
Les livrables d’exploitation seront remis à ADL avant la phase d’intégration pour validation. Ce document sera mis à jour avec des copies d’écran liées à notre environnement suite à l’intégration de la solution.
Intégration
Cette prestation comprend :
• La réalisation des livrables d’intégration (installation et test),
• La mise en œuvre de la solution sur la nouvelle infrastructure technique,
• La mise en œuvre des outils de gestion du cycle de vie des certificats (Template de certificat, …),
• La réalisation des tests de bon fonctionnement.
Transferts de compétence
Cette prestation comprend :• Le transfert de compétences de la solution mise en place : o Utilisation des livrables d’exploitation et d’installation, o Prise en main de la solution,
o Réalisation de tache d’exploitation.
VABF et VSR
Cette prestation comprend :
• Une période de VABF d’une durée de 1 semaine,
• Suivie d’une période de VSR d’une durée de 1 mois.
Clôture
Cette prestation comprend :
• La finalisation du projet par la signature de la recette.
Offre de maintenance
Le soumissionnaire proposera une offre de maintenance en détaillant les axes suivants :
• Curatif,
• Préventif,
• Evolutif.
Livrables
Le titulaire fournira à l’aéroport les dossiers suivants :
• Dossier d’intégration/configuration de la solution,
• Dossier de tests,
• Dossier d’exploitation de la solution,
• Documentation éditeur des éléments fournis,
• Les livrables d’installation et d’exploitation devront faire apparaitre des copies d’écran liées à l’environnement ADL.
L’ensemble des dossiers sera livré au format MS Office 2003.
9. Contenu des offres et pré-requis techniques
Matériels et applicatifs
Le soumissionnaire détaillera les briques matérielles et applicatives proposées dans sa solution :
• Pré-requis,
• Performances,
• Tarifs,
• Toutes informations nécessaires à la bonne compréhension de la solution.
Le cout d’acquisition des matériels et applicatifs devrons être chiffrées dans l’offre et seront souscrits en option.
Modélisation fonctionnelle
Le soumissionnaire détaillera sa solution en présentant les différentes briques fonctionnelles sous forme de modélisation en intégrant les interactions.
Modélisation technique (infrastructure)
Le soumissionnaire détaillera sa solution en présentant les différentes briques d’infrastructure sous forme de modélisation en intégrant les interactions.
Matrice des flux
La matrice des flux réseaux, sous la forme suivante, devra être fournie par le titulaire pour toute solution mise en place et connectée au SI des Aéroports de Lyon (Dossier d’intégration d’architecture).
FONCTIONNALITE EQT
SOURCE
EQT
DESTINATION TYPE PROTOCOLE PORT
Requête LDAP Serveur XX Serveur AD LDAP TCP 389
Système et base de données
Le soumissionnaire détaillera dans sa solution, les différentes possibilités pour le système d’exploitation et la base de données (nom, version, service pack, langue).
En ce qui concerne la base de données il précisera en plus, le nombre de schéma(s) à installer ainsi que leur taille respective, et les prévisions d’évolution sur 3 ans.
Les bases de données Oracle ou MS SQL devront être installées dans le respect des préconisations d’installation fournies par ADL au soumissionnaire retenu.
Les préconisations d’installation regroupent les informations suivantes :
• Architecture des répertoires,
• Taille des blocks,
• Jeu de caractère,
• Multiplexage des fichiers de contrôle,
• Multiplexage, emplacement, nombre, taille et nommage des fichiers journaux,
• Emplacement et nommage des fichiers de données,
• Emplacement et appartenance des objets,
• Les paramètres mémoires,
• Les utilisateurs,
• Les sauvegardes,
• …
Réseau / Sécurité
Les échanges de données entre les processus doivent utiliser des protocoles standards et unicast offrant des capacités de routage.
Les flux multicast et broadcast sont à proscrire ou devront être justifiés.
Les plans d’adressage et de nommage des équipements SI de la solution seront élaborés par les équipes techniques d’ADL.
Le soumissionnaire détaillera dans son offre la bande passante utilisée pour tous les flux de données.
Engagement
Le soumissionnaire s’engage à ajuster leur solution afin de répondre aux contraintes d’architecture et de sécurité d’ADL.
Le titulaire s’engage à valider l’architecture étudiée en partenariat avec les équipes techniques DSI d’ADL et devra recetter l’infrastructure technique mise en œuvre par ADL pour accueillir sa solution.
10. Règlement de la consultation
9.1 Contenu de l’offre
L’offre devra contenir l’ensemble des éléments demandés aux chapitres 7 et 8 du présent cahier des charges. Elle sera impérativement accompagnée des éléments complémentaires suivants :
- Dossier de présentation du candidat - Références similaires
- CV des intervenants pressentis - Dossier technique
- Méthodologie utilisée
- Charge estimée / Coût journée - Bordereau des prix renseigné
- Durée de garantie de la solution et de l’intégration - Rétro planning du projet
- Attestation sur l’honneur
9.2 Conditions de remise des offres
Les prix sont réputés fermes, non révisables, tous frais de livraison, déplacement, de restauration et/ou d’hébergement inclus. Ils comprennent également toutes autres sujétions.
Les offres sont à remettre au plus tard le 1er mars 2011 à l’adresse suivante : AEROPORTS DE LYON SA – Département Achats
Bâtiment M2 BP 113
69125 LYON SAINT EXUPERY AEROPORT A l’attention de Sophie COMBE
Les candidats sont priés de fournir une offre sous format papier ainsi qu’un CD contenant l’offre au format électronique.
Pour tout complément d’information, veuillez contacter :
Chef de Projet :
Julien BRUNET, 04 72 22 88 64, julien.brunet@lyonaeroports.com Acheteur :
Sophie COMBE, 04 72 22 73 31, sophie.combe@lyonaeroports.com
9.3 Jugement des offres
Les offres seront jugées sur les critères, pondérés des coefficients suivants : 1/ Prix : pondéré à 50%
2/ Efficacité de la solution et facilité à l’intégrer dans le SI existant : pondéré à 30%
3/ Compétences du candidat : pondéré à 20%
A l’issue de l’analyse des offres, la société Aéroports de Lyon se réserve la possibilité d’inviter les candidats ayant obtenu les meilleures notes à soutenir leur proposition.
11. Modalités de règlement
Les fournitures et/ou prestations objet de la présente consultation seront financées sur les ressources propres de la Société Aéroports de Lyon.
Les règlements sont effectués à 45 jours date de réception de factures établies en 1 seul exemplaire (virements aux 10 et 25 du mois) et adressées à :
SOCIETE AEROPORTS DE LYON Service Comptabilité
B.P. 113
69125 LYON-SAINT-EXUPERY AEROPORT
Pénalités pour retard de paiement :
En cas de non respect du délai de paiement indiqué ci-dessus, le titulaire a droit, sans qu’il soit besoin d’une mise en demeure préalable, au versement de pénalités égales à trois (3) fois le taux d’intérêt légal en vigueur.
12. Pénalités pour retard d’exécution
En cas de retard constaté sur la livraison et/ou l’exécution des prestations, le titulaire sera redevable de pénalités de retard. Par dérogation au Cahier des Clauses Administratives Générales « Techniques de l’Information et de la Communication », les modalités de calcul de ces pénalités sont à proposer à l’appui de l’offre.
13. Confidentialité
Le titulaire s'engage à ne pas divulguer les informations ou documents confidentiels qui lui auront été
intervenants en mission à l’aéroport s’engagent à signer et à respecter la charte de confidentialité et d’utilisation du SI à l’usage des prestataires.
Les informations techniques (plan d’adressage IP, structure du réseau, sécurité du réseau, configuration ...) ne doivent être utilisées que dans le cadre du présent projet et en aucun cas être réutilisées pour d’autres usages.
14. Propriété intellectuelle
Le titulaire garantit que le(s) produit(s) est/sont capables(s) de réaliser les fonctions décrites dans les documents qui les accompagnent dès leur livraison. A défaut et dans le cadre d’une utilisation conforme par la Société Aéroports de Lyon, le titulaire effectuera ou fera effectuer la correction ou le contournement dans les conditions définies par la licence d’utilisation du logiciel dans un délai de un (1) mois, correspondant à la période de VSR.
La Société Aéroports de Lyon s’engage à faire un usage du logiciel acquis conforme à sa destination.
Le titulaire accorde à la société Aéroports de Lyon une licence d’utilisation du logiciel non exclusive et non transférable accordant toutefois à la société Aéroports de Lyon le droit d’usage, de reproduction permanente ou provisoire, de traduction, d’adaptation, d’arrangement, de copie de sauvegarde. Le titulaire accorde également le droit d’étudier le fonctionnement du logiciel, de décompiler, de faire inter opérer.
Le titulaire accorde à la société Aéroports de Lyon l’accès libre et gratuit aux codes sources en cas de défaillance ou de redressement judiciaire, ou de liquidation judiciaire du titulaire ou de l’éditeur, ou de toute autre cause entrainant l’arrêt par le titulaire, l’éditeur ou le repreneur des développements ou du suivi des logiciels.
Le titulaire garantit le(s) produit(s) fourni(s) contre l’éviction.
15. Observation des lois et règlements
Le titulaire est tenu de respecter les lois et règlementations en vigueur et de se doter des autorisations administratives nécessaires à son activité.
L’attention des candidats est attirée sur le fait que l’accès en zone réservée des aéroports Lyon Saint Exupéry et Lyon Bron est soumis à l’obtention d’un titre d’accès. Une formation préalable à l’obtention du titre (aux frais du titulaire) est obligatoire.
Les modalités d’obtention des titres d’accès sont disponibles à l’adresse internet portée à l’article 12
« Annexes »du présent document.
La liste des organismes habilités à dispenser la formation préalable est disponible à l’adresse : http://www.aviation-civile.gouv.fr/html/prospace/surete/surete5.htm
16. Personnel du titulaire
L’entreprise titulaire s’engage à ne laisser pénétrer sur les aéroports que le personnel strictement indispensable à l’activité autorisée. La liste du personnel (nom et qualification) sera remise à la Société Aéroports de Lyon et tenue à jour.
Les agents qu’il emploie devront obtenir au préalable l’agrément de la Société Aéroports de Lyon, qui pourra exiger à tout moment leur remplacement.
Le titulaire devra exiger de son personnel propreté, correction, activité et politesse dans le service.
Le personnel du titulaire sera tenu à la plus grande discrétion. Il lui sera formellement interdit de prendre connaissance ou de dérober des documents, et de divulguer des renseignements dont il aura pu avoir fortuitement connaissance à l’occasion de son travail.
Dans tous les cas, le titulaire est responsable de son personnel qui devra se soumettre à tous les contrôles d’identité et autres vérifications qui peuvent être exigées par les agents de la Société Aéroports de Lyon et par les services de Police, Gendarmerie et de Douane.
Le personnel du titulaire pourra se restaurer au Restaurant Inter-Entreprises de l’Aéroport ou aux snacks, brasseries, restaurants situés sur les sites aéroportuaires (aux frais du titulaire).
Il est interdit au personnel du titulaire d’introduire des boissons alcoolisées sur les aéroports.
Le titulaire devra se doter à ses frais de toutes les autorisations nécessaires à l’exercice de son activité sur les sites, notamment en ce qui concerne les autorisations d’accès et de circulation en zone réservée.
17. Stationnement des véhicules du personnel
Les frais de stationnement des véhicules du personnel de l’entreprise titulaire sur les parkings de l’Aéroport de Lyon-Saint-Exupéry sont à la charge de l’entreprise qui devra souscrire, si nécessaire, les abonnements auprès des services intéressés selon le tarif en vigueur.
Le tarif pour une carte d’accès permanent au P3 pour une entreprise du site est de 141.60 € TTC par an et par carte.
18. Assurances à souscrire par le titulaire
Le titulaire s’engage à souscrire toutes les assurances nécessaires à son activité sur les aéroports de Lyon. Il appartient au titulaire de vérifier l’adéquation des conditions contractuelles avec ses propres assurances. En aucune manière, les contrats d’assurance souscrits ne sauraient être interprétés comme une clause d’exonération ou de limitation de responsabilité du prestataire vis-à-vis de la Société Aéroports de Lyon.
Dans tous les cas, le titulaire doit souscrire une assurance couvrant les conséquences pécuniaires des responsabilités qu’il peut encourir dans l’exercice de ses activités en raison des dommages corporels, matériels et immatériels à des tiers, y compris la société Aéroports de Lyon.
La société Aéroports de Lyon se réserve la possibilité de demander l’augmentation des montants assurés pour couvrir les risques si ceux souscrits lui semblent insuffisants.
Le titulaire s’engage à :
- faire immédiatement part de tous changements, modifications, résiliations qui interviendraient
- produire dans un délai de 15 jours suivant la signature du contrat l’attestation d’assurance, qui est réputée faire partie intégrante du contrat.
Pour chaque police d’assurance, le titulaire s’engage à produire dans un délai de 15 jours suivant la notification du présent contrat les attestations d’assurances correspondantes.
Chaque attestation devra expressément indiquer la nature des travaux et/ou activités pour laquelle le titulaire est couvert, ainsi que la nature et le montant des garanties.
Si l’exécution du contrat s’étend sur une période plus longue que la date d’expiration de validité des attestations, le titulaire devra fournir d’autres attestations pour la période subséquente.
Faute de respecter ces règles, le contrat pourra être résilié de plein droit aux torts exclusifs du titulaire.
Aucun règlement ne sera effectué sans présentation d’attestations conformes.
Le titulaire s’engage en outre à présenter à tout moment chacunes des polices d’assurances visées ci- dessus sur simple demande de la société Aéroports de Lyon.
19. Mesures coercitives
Conformément aux dispositions du CCAG, la Société Aéroports de Lyon se réserve le droit, sans préjudice des dispositions relatives aux pénalités, d’arrêter l’exécution des prestations.
En cas de répétitions d’observations importantes concernant la qualité des prestations fournies, la Société Aéroports de Lyon exposera, dans une lettre recommandée avec accusé de réception, les défauts dont la répétition aura été constatée, mettra l’entreprise en demeure de prendre toute disposition pour porter remède à cette situation, et lui notifiera explicitement son intention de faire éventuellement usage des dispositions du présent article visant l’arrêt anticipé du contrat.
L’entreprise sera tenue de répondre, dans le délai maximum de dix (10) jours calendaires, à cette lettre recommandée en indiquant clairement les moyens (personnels d’exécution, maîtrise, matériel,
…) qu’elle compte mettre en place pour redresser la situation.
Si dans un délai de quinze (15) jours après réception de cette lettre, la situation n’a pas été redressée, la Société Aéroports de Lyon pourra, si elle le juge nécessaire, notifier à l’entreprise par une nouvelle lettre recommandée avec accusé de réception, sa décison de mettre un terme en partie ou en totalité par anticipation au contrat, sans préjudice de son droit de réclamer des dommages et intérêts s’il y a lieu. Cette décision ne prendra effet qu’à expiration d’un délai minimum de trois (3) semaines à dater du jour de la notification.
20. Annexes
Le titulaire est réputé avoir pris connaissance des annexes énumérées ci-dessous, disponibles sur le site www.lyonaeroports.com aux rubriques : « PROFESSIONNELS / Achats / Annexes aux cahiers des charges). Ces documents seront rendus contractuels.
- annexe 1 : Incidences Appellation Saint Exupéry
- annexe 2 : Cahier des charges commun et ses annexes :
o cahier des charges commun aux entreprises réf. SI 3106
o annexe environnement – notice préservation de l’environnement lors des travaux sur le site aéroportuaire réf. SI 3107
o annexe sécurité – notice de prévention réf. 3108
o annexe sécurité – notice de sécurité des travaux sur le site aéroportuaire réf : SI 3109 o annexe sécurité – notice de sécurité en piste ref : SI 3228
o annexe sûreté – notice de sûrteé des travaux en zone réservée aéroportuaire réf. SI 3110 o convention type d’occupation temporaire sur le site aéroportuaire réf. SI 3148
- annexe 3 : Protocole de chargement / déchargement réf. FE 3193
- annexe 4 : Guide des redevances téléchargeable sur le site www.lyonaeroports.com sous le portail
« Les aéroports de Lyon / Communication / Documents ».
- annexe 5 : Charte graphique des Aéroports de Lyon
- annexe 6 : Maquette de borne réalisée lors du challenge de créativité 2009
21. Dérogation au CCAG
L’article 7 « Pénalités pour retard d’exécution » déroge au CCAG.
Situation du titulaire
ATTESTATION SUR L’HONNEUR
(Articles 8 et 38 de l’ordonnance n°2005-649 du 6 juin 2005 modifiée relative aux marchés passés par certaines personnes publiques ou privées non soumises au code des marchés publics)
Le candidat déclare sur l’honneur,
a) ne pas avoir fait l’objet, depuis moins de cinq ans, d'une condamnation définitive pour l'une des infractions prévues par les articles suivants du code pénal : les articles 222-38, 222-40, 313-1 à 313-3, 314-1 à 314-3, 324-1 à 324-6, 421-2-1, le deuxième alinéa de l'article 421-5, l’article 433-1, le deuxième alinéa de l’article 433-2, le huitième alinéa de l'article 434-9, le deuxième alinéa de l’article 434-9-1, les articles 435-3, 435-4, 435,9,435-10, 441-1 à 441-7, les premier et deuxième alinéas de l'article 441-8 et les articles 441-9, 445-1 et 450-1, et du code général des impôts : l’article 1741 ou ne pas avoir fait l’objet d’une condamnation pour une infraction de même nature dans un autre Etat de l’Union Européenne ;
b) ne pas avoir fait l’objet, depuis moins de cinq ans, d’une condamnation inscrite au bulletin n° 2 du casier judiciaire pour les infractions mentionnées aux articles L8221-1, L8221-3, L8221-5, L8231-1, L8241-1 et L8251-1 du code du travail ou des infractions de même nature dans un autre Etat de l’Union Européenne ;
c) ne pas être en état de liquidation judiciaire (art. L640-1 du code de commerce) ou ne pas faire l’objet d’une procédure équivalente régie par un droit étranger ;
d) ne pas être déclaré en état de faillite personnelle (art. L653-1 à L653-8 du code de commerce) ou ne pas faire l’objet d'une procédure équivalente régie par un droit étranger ;
e) ne pas être admis au redressement judiciaire (art. L631-1 du code de commerce) ou à une procédure équivalente régie par un droit étranger, sans justifier d’une habilitation à poursuivre son activité pendant la durée prévisible d'exécution du marché ;
f) avoir, au 31 décembre de l'année précédant celle au cours de laquelle a lieu le lancement de la consultation, souscrit les déclarations lui incombant en matière fiscale et sociale et acquitté les impôts et cotisations exigibles à cette date, ou s’être acquitté spontanément de ces impôts et cotisations avant la date du lancement de la présente consultation ou avoir constitué spontanément avant cette date des garanties jugées suffisantes par le comptable ou l’organisme chargé du recouvrement.
Cachet de l’entreprise et Signature d’une personne habilitée ayant pouvoir d’engager la personne morale – Nom et qualité du signataire :
A , le Signature
Bordereau des Prix
Désignation
Prix unitaire € HT
Charge en J/H
Prix total
€ HT
Validation des besoins
Etude et spécification technique Intégration
Chef de projet
Livrables – Documentation Transferts de compétences Montant hors option
Option Matériel
Logiciel (Licence) Montant option Montant total projet
Maintenance Curatif
Préventif Evolutif
Offre de maintenance
Pour mémoire :
Détail des licences proposées :
Prix des licences proposées :
Montants établis franco de port, tous frais de déplacement, hébergement et autres sujétions inclus.
Durée proposée pour la VABF : ………
Durée proposée pour la VSR : ………..
Durée de garantie de l’intégration de la solution : ……….
