ACQUISITION ET MAINTENANCE D'UNE INFRASTRUCTURE SIEM/SOC POUR LE COMPTE DE LA SOCIETE AEROPORTUAIRE GUADELOUPE POLE CARAÏBES

05/10/26 à 19h36 : Message aux entreprises : Réponse Madame, Monsieur, Aux questions posées, nous apportons les réponses suivantes: Question 1 CCAP, Article 6.2 Pouvez-vous indiquer la fréquence de l’actualisation des prix selon la formule associée présentée dans cet article ? Doit-on comprendre que l’actualisation est à effectuer et à appliquer à chaque publication (mensuelle) du nouvel indice Syntec ? Réponse 1: Le CCAP a été modifié. En effet, les prix sont révisables (et non actualisables) annuellement. Les modalités de la révision sont indiquées à l'article 6.2 du CCAP - Modalités de variation des prix. Le DCE a été mis à jour. Nous vous invitons à télécharger le CCAP.V2 dans "Pièces communes.v2". Question 2 CCAP, Article 6.2 Les prix de licences sont soumis à des réévaluations selon le barème d’ajustement de référence chez les éditeurs et aussi le taux de change. Comment pouvons-nous intégrer cette composante de révision des prix dans le cadre contractuel du marché ? Réponse 2 : A l'article 6.2 du CCAP.V2 modifié, vous trouverez les modalités de révisions des prix. Pour les licences, il est prévu une révision annuelle par ajustement. Question 3 DPGF/Article 6.1 du CCAP Pouvez-vous nous confirmer que les coûts des licences SIEM/SOC sont à inclure dans la tranche ferme ? Réponse 3 : Oui Question 4 DPGF/DQE/Article 6.1 du CCAP Les licences SIEM ne sont pas prévues et attendues dans la tranche optionnelle (TO01 Maintenance de 12 mois) et ne sont pas valorisées dans le DQE. Est-ce que cela veut dire que la SAGPC ne prévoit pas de souscription SIEM durant cette tranche ? Réponse 4 : Le DQE est une simulation pour les besoins de la consultation, et elle n'a pas de valeur contractuelle. Dans la TO01, il n'est pas prévu de licences SIEM. Toutefois, si passée la période de 36 mois, la SAGPC décidait de poursuivre la prestation et que le besoin de licences SIEM se présentait, la commande sera alors passée par bons de commandes c'est-à-dire, à partir des prix indiqués dans le BPU qui lui, a valeur contractuelle. Question 5 DPGF/DQE/Article 6.1 du CCAP Les licences EDR ne sont pas prévues et attendues dans la tranche optionnelle (TO01 Maintenance de 12 mois) et ne sont pas valorisées dans le DQE. Est-ce que cela veut dire que la SAGPC ne prévoit pas de souscription EDR durant cette tranche ? Réponse 5 : Le DQE est une simulation pour les besoins de la consultation, et elle n'a pas de valeur contractuelle. Dans la TO01, il n'est pas prévu de licences EDR. Toutefois, si passée la période de 36 mois, la SAGPC décidait de poursuivre la prestation et que le besoin de licences EDR se présentait, la commande sera alors passée par bons de commandes c'est-à-dire, à partir des prix indiqués dans le BPU qui lui, a valeur contractuelle. Cordialement, La SAGPC

05/10/26 à 19h16 : Avis rectificatif 26SIT07 : ACQUISITION ET MAINTENANCE D’UNE INFRASTRUCTURE SIEM/SOC POUR LE COMPTE DE LA SOCIETE AEROPORTUAIRE GUADELOUPE POLE CARAÏBESAvis rectificatif : Attention !La consultation en référence a fait l'objet d'une modification, consultez l'avis rectificatif en cliquant sur le lien ci-dessous et mettez vos éléments à jour (DCE, avis...) le cas échéant.-----------------------------------------------------------------------------Message personnalisé de l'acheteur-----------------------------------------------------------------------------Madame, Monsieur,Nous vous informons du report de la date limite des candidatures dorénavant fixée au mercredi 21/10/2026 à 12h00 - heure de Guadeloupe.Cordialement,La SAGPC-----------------------------------------------------------------------------Lien vers l'avis rectificatif AW Solutions Avenue Web Systèmes SASU - 38 Rue de la Tuilerie - 38170 Seyssinet-Pariset

05/10/26 à 19h15 : Modification du DCE : 26SIT07 : ACQUISITION ET MAINTENANCE D’UNE INFRASTRUCTURE SIEM/SOC POUR LE COMPTE DE LA SOCIETE AEROPORTUAIRE GUADELOUPE POLE CARAÏBESModification du DCE : Veuillez prendre en compte les modifications apportées au DCE et listées ci-dessous-----------------------------------------------------------------------------Message personnalisé de l'acheteur-----------------------------------------------------------------------------Madame, Monsieur,Le DCE est modifié. L'article 6.2 du CCAP - Modalités de variation des prix est corrigé. En effet, les prix sont révisables et non actualisables.Nous vous invitons à prendre en compte le CCAP.V2 dans le dossier "Pièces communes.V2".Cordialement,La SAGPC----------------------------------------------------------------------------- AW Solutions Avenue Web Systèmes SASU - 38 Rue de la Tuilerie - 38170 Seyssinet-Pariset

02/10/26 à 23h01 : Message aux entreprises : Réponse Madame, Monsieur, Comme indiqué à l'article 5.1 du règlement de la consultation, l'absence de certification 27001 en cours de validité, au moment du dépôt de la candidature, entrainera l'élimination de ladite candidature. Cordialement, La SAGPC

29/09/26 à 19h21 : Message aux entreprises : Réponse Madame, Monsieur, En réponse à vos questions, nous apportons les réponses suivantes: Q1 : Disposer d'un SIEM en interne et d'un SOC externe est plus ou moins incompatible, car cela oblige les équipes SOC à se connecter sur une plate-forme de plus, juste pour 1 client. Pourquoi refusez-vous les SIEM Cloud français, utilisés par presque tous les SOC ? R1 : De part les statuts de la société, nous avons fait le choix d’avoir une solution on-premise. Q2 : Concernant l'EDR, le Gartner ne comprend presque que des solutions US, alors qu'il existe des solutions FR certifiées ANSSI, bien plus performante et moins chères. Pourquoi vous limiter au Gartner, qui est tout sauf souverain EU? R2 : Dans le cadre de ce projet, nous cherchons avant tout un EDR et non un NDR. Et la solution française se trouve dans le Gartner. Q3 : Disposez-vous, rien que pour votre SIEM de 4 TB SSD + 32 vCPU + 256 GB RAM sur chacun de vos sites ? R3 : Oui Q4 : Un SIEM/SOC ne fait que de la détection. La GTR concerne la résolution. Qui est responsable des résolutions des incidents ? R4 : Comme définit dans le CCTP, la GTR  décrit la notification pour une alerte VALIDE. La résolution de l’incident généré par cette alerte VALIDE est porté par la SAGPC. Le titulaire disposera de droits limités pour répondre aux premières actions urgentes. Q5 : Pour les données personnelles, vous demander des droits d'effacement. Ceci va à l'encontre même des fondamentaux d'un SIEM. Comment envisagez-vous le traitement d'anonymisation de toutes les sources, sachant qu'il est souvent impossible de modifier les records SYSLOG? R5 : Comme spécifié dans le CCTP, pseudonymisation ou anonymisation se fait quand c’est possible. Cependant, le titulaire doit pouvoir proposer des rapports où l’anonymisation est respectée sur demande de la SAGPC, ainsi que des processus de suppression de rapport où des données personnelles seraient présentes. Q6 : Disposez-vous d'un Bastion avec MFA pour que le SOC accède à votre SIEM ? R6 : Oui Q7 : Pourquoi garder votre EDR jusqu'à date anniversaire, alors qu'il existe des solutions plus performantes, moins onéreuses que SentinelOne, et qui seraient très rapidement amorties. Sinon, il faut faire 2 fois toutes les adaptations de régles. R7 : La date d'échéance de notre contrat est décembre 2026. Cordialement, La SAGPC

28/09/26 à 14h44 : Message aux entreprises : Madame, Monsieur, La présente consultation est lancée selon la procédure avec négociation. De fait, la procédure est décomposée en deux phases distinctes : - Une phase de candidature au terme de laquelle les candidats admis à présenter une offre seront sélectionnés (phase actuelle : seules les pièces de la candidature sont à remettre) ; - Une phase d'offre au terme de laquelle le ou les attributaires seront choisis (prochaine phase au cours de laquelle les candidats admis seront invités à présenter leur offre). Cordialement, La SAGPC

28/09/26 à 14h40 : Message aux entreprises : Réponse Madame, Monsieur, En réponse à votre question, nous vous indiquons que le marché et les demandes doivent être traitées dans leur intégralité. Cordialement, La SAGPC