Contrat-cadre relatif à l’achat et au soutien de composants de réseau et de sécurité et de services connexes

Voor de minimale vereisten betreffende financiële en economische draagkracht wordt gekeken naar de gerealiseerde omzet van het meest recent afgesloten boekjaar op volgende onderdelen: Onderdeel 1, minimaal vereiste omzet: € 5.000.000 Onderdeel 2, minimaal vereiste omzet: € 600.000 Onderdeel 3, minimaal vereiste omzet: € 800.000 Minimumeisen: De inschrijver toont dit aan de hand van volgende bewijsdocumenten: Een verklaring op eer per onderdeel betreffende de gevraagde omzet, relevant voor het voorwerp van deze opdracht.

Kwaliteitsmanagement - ISO9001: De kandidaat beschikt over een geldig ISO9001-certificaat, afgegeven door een erkende certificeringsinstantie. Dit certificaat bevestigt dat de kandidaat een kwaliteitsmanagementsysteem heeft geïmplementeerd dat gericht is op consistente kwaliteit, klanttevredenheid en continue verbetering. Minimumeisen: De inschrijver voegt een kopie van het geldige ISO9001-certificaat bij zijn offerte. Eventuele aanvullende documentatie, zoals auditrapporten, verbeterplannen of risicobeoordelingen, kan worden toegevoegd ter ondersteuning.

Informatiebeveiliging - ISO27001: De kandidaat beschikt over een geldig ISO27001-certificaat, afgegeven door een erkende certificeringsinstantie. Dit certificaat bevestigt dat de kandidaat een informatiebeveiligingsmanagementsysteem heeft geïmplementeerd met maatregelen voor vertrouwelijkheid, integriteit en beschikbaarheid van informatie, een proces voor het beheren van informatiebeveiligingsrisico’s en periodieke opvolging van de naleving. Minimumeisen: De inschrijver voegt een kopie van het geldige ISO27001-certificaat bij zijn offerte. Eventuele aanvullende documentatie, zoals auditrapporten, verbeterplannen of risicobeoordelingen, kan worden toegevoegd ter ondersteuning.

Kwalificatie door leveranciers van netwerkcomponenten: De opdracht heeft betrekking op een kritieke netwerk- en beveiligingsinfrastructuur die rechtstreeks ondersteunend is aan de werking van de provinciale administratie, provinciale instellingen en deelnemende afnemers binnen de aankoopcentrale. Voor de uitvoering van de opdracht is het essentieel dat de opdrachtnemer kan terugvallen op directe ondersteuning van de betrokken fabrikanten, snelle escalatiemogelijkheden, toegang tot gespecialiseerde expertise en efficiënte vervangingsprocedures voor defecte componenten. Het is daarom vereist dat de kandidaat beschikt over een aantoonbare en duurzame partnerrelatie met de fabrikanten van de belangrijkste technologieën die binnen de omgeving van de opdrachtgever worden gebruikt, zijnde Juniper, Aruba en Palo Alto. De vereiste partnerniveaus zijn proportioneel bepaald in functie van de kriticiteit van de betrokken technologie binnen de omgeving van de opdrachtgever. Voor Juniper en Palo Alto zijn snelle escalatiemogelijkheden, directe toegang tot gespecialiseerde fabrikantondersteuning en een hoge beschikbaarheid van gecertificeerde expertise essentieel voor de continuïteit van de dienstverlening. Voor Aruba wordt een geautoriseerde partnerstatus voldoende geacht, aangezien deze technologie een minder kritieke rol vervult binnen de primaire dienstverlening van de opdrachtgever. Gelet op deze criticiteit worden volgende minimale partnerniveaus vereist: • Juniper: minimaal Elite Partner; • Palo Alto: minimaal Platinum Innovator Partner of Diamond Innovator Partner; • Aruba: geautoriseerde partnerstatus. Daarnaast dient de kandidaat geautoriseerd te zijn om voor de aangeboden technologieën Return Material Authorization (RMA) te kunnen organiseren overeenkomstig de vereisten van het bestek, inclusief 24/7 ondersteuning en snelle escalatie naar de fabrikant indien noodzakelijk. Minimumeisen: De inschrijver voegt als bewijs recente, objectief verifieerbare bewijsstukken toe van de actuele partnercertificeringen en partnerstatuten van Juniper, Aruba en Palo Alto. Deze bewijsstukken zijn afkomstig van de betrokken fabrikant of uit het officiële partnerportaal van de fabrikant en vermelden minstens de naam van de inschrijver, de betrokken fabrikant, het actuele partnerniveau of statuut, de geldigheidsdatum of referentieperiode en, waar relevant, de bevoegdheid om support-, onderhouds- en RMA-diensten voor de betrokken technologie aan te bieden. Voor Palo Alto Networks moet uit het bewijsstuk blijken welk statuut de inschrijver heeft binnen het NextWave Partner Programma. Loutere commerciële verklaringen van de inschrijver, algemene marketingbrochures, niet-dateerbare screenshots of algemene verwijzingen naar websites volstaan niet.

De opdrachtgever verwacht dat de opdrachtnemer gedurende de volledige looptijd van de overeenkomst voldoende gekwalificeerde eigen medewerkers kan inzetten voor ontwerp, implementatie, ondersteuning, incidentafhandeling, lifecyclebeheer en securityoperaties. Onder eigen medewerkers worden personeelsleden verstaan die structureel deel uitmaken van de organisatie van de inschrijver of opdrachtnemer en waarvan de kennis, certificeringen en ervaring duurzaam binnen die organisatie zijn verankerd. De opdracht heeft betrekking op gespecialiseerde netwerk- en beveiligingstechnologieën waarvoor diepgaande productkennis noodzakelijk is. De vereiste certificeringen vormen een objectieve aanwijzing dat de betrokken eigen medewerkers beschikken over actuele productkennis en de nodige competenties om de gevraagde dienstverlening uit te voeren. De eis om over meerdere gecertificeerde eigen medewerkers per technologie te beschikken is bedoeld om de continuïteit van de dienstverlening te waarborgen, afhankelijkheid van individuele medewerkers te beperken en te verzekeren dat de noodzakelijke kennis binnen de firma zelf geborgd is. Het louter tijdelijk of ad-hoc inhuren van externe capaciteit volstaat hiervoor niet, omdat dit onvoldoende garantie biedt op duurzame kennisopbouw, interne beschikbaarheid en consistente ondersteuning gedurende de looptijd van de opdracht. Minimumeisen: De inschrijver toont aan dat voor elke cruciale technologie (Juniper, Aruba en Palo Alto) minstens drie eigen medewerkers gecertificeerd zijn. De inschrijver voegt hiervoor per technologie de relevante certificaten toe en vermeldt per gecertificeerde medewerker minstens de naam, functie, band met de organisatie, certificering, geldigheidsduur en betrokken technologie.

Referenties: De opdrachtgever verwacht aantoonbare ervaring met vergelijkbare omgevingen waarin netwerkinfrastructuur, cybersecurity, operationele dienstverlening en governance op geïntegreerde wijze worden beheerd. De gevraagde referenties moeten aantonen dat de kandidaat in de praktijk beschikt over de organisatorische maturiteit, technische expertise en continuïteit die noodzakelijk zijn voor de uitvoering van deze opdracht. Daarbij wordt belang gehecht aan ervaring met organisaties die qua omvang, complexiteit, beschikbaarheidsvereisten en vereisten inzake informatieveiligheid vergelijkbaar zijn met de opdrachtgever. De referenties worden niet gevraagd om de kwaliteit van de kandidaten onderling te vergelijken, maar dienen uitsluitend om aan te tonen dat de kandidaat reeds gelijkaardige opdrachten succesvol heeft uitgevoerd. Minimumeisen: De inschrijver dient als bewijs minstens drie referentiefiches voor te leggen met volgende informatie, ondertekend door de klant: identificatie van de referentie, naam van de opdracht, opdrachtgever en adresgegevens contactpersoon, plaats van uitvoering, totale waarde van de referentie-opdracht, periode van uitvoering (2022 of recenter), omschrijving van de referentieopdracht met aanduiding van welke taken of aspecten door de inschrijver zelf zijn uitgevoerd, en motivering waarom deze referentie relevant is voor onderhavige opdracht. Elke referentiefiche bestaat uit maximaal 1 A4-pagina, minimaal lettergrootte 10. Referenten kunnen gecontacteerd worden door de opdrachtgever.

* Het UEA, waarmee de ondernemer verklaart dat hij zich niet bevindt in een van de uitsluitingssituaties als bedoeld in de artikelen 67 tot 69 van de wet van 17 juni 2016. Artikel 70 van de wet van 17 juni 2016 betreffende de overheidsopdrachten is van toepassing. Voor de in artikel 67 van de wet bedoelde uitsluitingsgronden deelt de gegadigde of inschrijver op eigen initiatief mee of hij bij het begin van de procedure de in artikel 70, lid 1, bedoelde corrigerende maatregelen heeft genomen.