POSER UNE QUESTION A L'ACHETEUR PUBLIC A PROPOS DE LA CONSULTATION

Réponse

Bonjour,

Le DCE (notamment sa pièce DPGF) à été modifié. 

Liste des questions

Question n°6

Bonjour,

Pourriez-vous nous indiquez si le nombre de jours/homme à compléter dans le DPGF est pour une année ou les trois années du marché ?

Merci par avance

AWS-Achat
Avenue Web Systèmes SASU - 38 Rue de la Tuilerie - 38170 Seyssinet-Pariset

Réponse

Bonjour,

Quelles sont les caractéristiques attendues pour le serveur VM09-er (OS, CPU, RAM, Disque) ?

• Concernant spécifiquement les VM, leur configuration minimale est : Debian 12 ou 13, 2x4 CPU, 8go de RAM, 100Go de stockage ssd avec un adresse IP dédiée et un antivirus.

- Quelle la méthode de migration souhaitée ? Reconstruction ?

• les 2 types de migrations demandées dans le cadre du marché concernent le transfert intégral de DataSud vers la solution d'hébergement proposée par le candidat (article 3.1 du CCTP) et le transfert global de la solution lié à l'internalisation des services vers nos serveur (article 3.4 du CCTP). C'est au candidat de proposer la meilleure solution pour ces 2 types de migration.

- Accès Internet : Nombre d'adresse IP souhaitées ?

• Chaque infrastructure dispose de son propre VLAN avec son propre réseau IP.

- Firewall :
o Niveau de redondance souhaité ? Standalone ? Cluster ?
o Niveau de fonctionnalité NGFW attendu ? IDS/IPS, Filtrage L7, etc
o Webfiltering ?

• L'intégralité des briques constituant l'environnement DataSud est en OpenSource. Toutes les informations utiles sont disponibles sur : https://git.neogeo.fr/onegeo-suite.

- Besoin d'antivirus sur les VMs ?

• Concernant spécifiquement les VM, leur configuration minimale est : Debian 12 ou 13, 2x4 CPU, 8go de RAM, 100Go de stockage ssd avec un adresse IP dédiée et un antivirus.

- Pouvez-vous fournir un schéma d'architecture détaillé de l'infrastructure actuelle, incluant les serveurs, réseaux, bases de données et services liés ?

• Pour des raisons de sécurité, l'architecture complète ne sera fournie qu'au candidat retenu.

- Pourriez-vous nous indiquer le rôle principal actuel de chaque serveur (3.2.3.2 Dimensionnement des serveurs) ?

• Pour des raisons de sécurité, l'architecture complète ne sera fournie qu'au candidat retenu.

- Quelle solution de gestion des identités et des accès (IAM) utilisez-vous ou souhaitez-vous adopter (LDAP, Keycloak, etc.) ?

• L'intégralité des briques constituant l'environnement DataSud est en OpenSource. Toutes les informations utiles sont disponibles sur : https://git.neogeo.fr/onegeo-suite.

- Auriez-vous une liste exhaustive des solutions open source déployées ? Nous avons identifié :
o Debian
o Nginx
o Docker
o Postgresql / PostGIS
o CKAN / DCAT

• L'intégralité des briques constituant l'environnement DataSud est en OpenSource. Toutes les informations utiles sont disponibles sur : https://git.neogeo.fr/onegeo-suite.

- Vous mentionnez l'utilisation de docker :
o Utilisez-vous un orchestrateur type Swarm ou Kubernetes ?
o Toutes les solutions Open Source que vous évoquez sont-elles déployées via docker ?
o Quel est le cycle de vie des conteneurs actuels ? Avez-vous des processus automatisés de déploiement, de mise à jour ou de scalabilité ?

• L'intégralité des briques constituant l'environnement DataSud est en OpenSource. Toutes les informations utiles sont disponibles sur : https://git.neogeo.fr/onegeo-suite.

- Vous évoquez la présence, le besoin de développement spécifique :
o Quels sont les langages de développement et frameworks utilisés/privilégiés ?

• L'intégralité des briques constituant l'environnement DataSud est en OpenSource. Toutes les informations utiles sont disponibles sur : https://git.neogeo.fr/onegeo-suite.
  o Les développements spécifiques existants doivent-ils être repris et maintenus par le titulaire ?

• L'environnement DATASUD est à reprendre tel quel, sans modification de quelque brique applicative que ce soit.
  o De quels développements spécifiques peut-il s'agir ? api, frontend, backend, automatisation/industrialisation ?

• Cela ne concerne que des développements à prévoir dans le cadre de la maintenance évolutive (article 5.4 du CCTP) et des prestations de sécurité (article 6 du CCTP).

o Combien de services ou applications sont lié(s) à des développements spécifiques ?

• Cela peut concerner l'ensemble de l'architecture DataSud, dans le cadre des prestations définies ci-dessus.

- Avez-vous la maîtrise complète de l'ensemble des services et solutions déployées à l'heure actuelle ?

• L'intégralité des briques constituant l'environnement DataSud est en OpenSource. Toutes les informations utiles sont disponibles sur : https://git.neogeo.fr/onegeo-suite.

- Les documentations techniques (DAT/DEX) sont-elles à jour ?

• L'intégralité des briques constituant l'environnement DataSud est en OpenSource. Toutes les informations utiles sont disponibles sur : https://git.neogeo.fr/onegeo-suite.

- Concernant la forge collaborative :
o Une forge existe-t-elle aujourd'hui ?
Si elle existe :
- est-ce une solution publique ( Github, Gitlab, Bitbucket )
- est-ce que des pipelines CI/CD ont été créés sur cette forge ?

• L'intégralité des briques constituant l'environnement DataSud est en OpenSource. Toutes les informations utiles sont disponibles sur : https://git.neogeo.fr/onegeo-suite.
  Si elle n'existe pas :
  - Souhaitez-vous l'utilisation d'une forge publique (avec des accès privés) ?
  - Souhaitez-vous l'utilisation d'une solution On Premise ?

• L'environnement DATASUD est à reprendre tel quel, sans modification de quelque brique applicative que ce soit.

- Des mécanismes de Haute Disponibilité sont-ils en place ?
o Load balancing / failover sur les frontaux ?

• L'intégralité des briques constituant l'environnement DataSud est en OpenSource. Toutes les informations utiles sont disponibles sur : https://git.neogeo.fr/onegeo-suite.

- Concernant la partie base de données :
o Les bases de données actuelles sont-elles répliquées (replication synchrone / asynchrone) ?
o Quel est le ration lecture/écriture sur les différentes bases de données ?
o Auriez-vous du nombre moyen de requêtes par seconde sur les bases de données ?

• L'intégralité des briques constituant l'environnement DataSud est en OpenSource. Toutes les informations utiles sont disponibles sur : https://git.neogeo.fr/onegeo-suite.

- Concernant CKAN :
o Quel est le volume actuel des données gérées par CKAN ? Combien de jeux de données sont actifs, et quelle est leur taille moyenne ?
o Quelle version de CKAN utilisez-vous actuellement ? Envisagez-vous de migrer vers une version plus récente lors de la migration ?
o Quels sont les composants supplémentaires utilisés avec CKAN (ex : extensions, plugins, modules personnalisés) ?
o CKAN est-il déployé sur un environnement spécifique (VM, conteneurs Docker) ?
o Comment est configuré l'indexeur de CKAN ? Utilisez-vous Solr ou une autre solution pour l'indexation des métadonnées ?

• L'environnement DATASUD est à reprendre tel quel, sans modification de quelque brique applicative que ce soit.

• L'intégralité des briques constituant l'environnement DataSud est en OpenSource. Toutes les informations utiles sont disponibles sur : https://git.neogeo.fr/onegeo-suite.

Liste des questions

Question n°1

- Quelles sont les caractéristiques attendues pour le serveur VM09-er (OS, CPU, RAM, Disque) ?
- Quelle la méthode de migration souhaitée ? Reconstruction ?
- Accès Internet : Nombre d’adresse IP souhaitées ?
- Firewall :
o Niveau de redondance souhaité ? Standalone ? Cluster ?
o Niveau de fonctionnalité NGFW attendu ? IDS/IPS, Filtrage L7, etc
o Webfiltering ?
- Besoin d’antivirus sur les VMs ?
- Pouvez-vous fournir un schéma d'architecture détaillé de l'infrastructure actuelle, incluant les serveurs, réseaux, bases de données et services liés ?
- Pourriez-vous nous indiquer le rôle principal actuel de chaque serveur (3.2.3.2 Dimensionnement des serveurs) ?
- Quelle solution de gestion des identités et des accès (IAM) utilisez-vous ou souhaitez-vous adopter (LDAP, Keycloak, etc.) ?
- Auriez-vous une liste exhaustive des solutions open source déployées ? Nous avons identifié :
o Debian
o Nginx
o Docker
o Postgresql / PostGIS
o CKAN / DCAT
- Vous mentionnez l'utilisation de docker :
o Utilisez-vous un orchestrateur type Swarm ou Kubernetes ?
o Toutes les solutions Open Source que vous évoquez sont-elles déployées via docker ?
o Quel est le cycle de vie des conteneurs actuels ? Avez-vous des processus automatisés de déploiement, de mise à jour ou de scalabilité ?
- Vous évoquez la présence, le besoin de développement spécifique :
o Quels sont les langages de développement et frameworks utilisés/privilégiés ?
o Les développements spécifiques existants doivent-ils être repris et maintenus par le titulaire ?
o De quels développements spécifiques peut-il s'agir ? api, frontend, backend, automatisation/industrialisation ?
o Combien de services ou applications sont lié(s) à des développements spécifiques ?
- Avez-vous la maîtrise complète de l'ensemble des services et solutions déployées à l'heure actuelle ?
- Les documentations techniques (DAT/DEX) sont-elles à jour ?
- Concernant la forge collaborative :
o Une forge existe-t-elle aujourd’hui ?
Si elle existe :
- est-ce une solution publique ( Github, Gitlab, Bitbucket )
- est-ce que des pipelines CI/CD ont été créés sur cette forge ?
Si elle n'existe pas :
- Souhaitez-vous l'utilisation d'une forge publique (avec des accès privés) ?
- Souhaitez-vous l'utilisation d'une solution On Premise ?

- Des mécanismes de Haute Disponibilité sont-ils en place ?
o Load balancing / failover sur les frontaux ?
- Concernant la partie base de données :
o Les bases de données actuelles sont-elles répliquées (replication synchrone / asynchrone) ?
o Quel est le ration lecture/écriture sur les différentes bases de données ?
o Auriez-vous du nombre moyen de requêtes par seconde sur les bases de données ?
- Concernant CKAN :
o Quel est le volume actuel des données gérées par CKAN ? Combien de jeux de données sont actifs, et quelle est leur taille moyenne ?
o Quelle version de CKAN utilisez-vous actuellement ? Envisagez-vous de migrer vers une version plus récente lors de la migration ?
o Quels sont les composants supplémentaires utilisés avec CKAN (ex : extensions, plugins, modules personnalisés) ?
o CKAN est-il déployé sur un environnement spécifique (VM, conteneurs Docker) ?
o Comment est configuré l’indexeur de CKAN ? Utilisez-vous Solr ou une autre solution pour l'indexation des métadonnées ?

Question n°3

Bonjour. Nous avons transmis des questions la semaine derniere, Elles ne sont toujours pas publiées à ce jour. Pouvez vous nous faire un retour ? Merci

Réponse

Bonjour,

- Le montant maximum pour la durée de l'accord cadre (130 K) est-il uniquement pour la partie bon de commande ou bon de commande + forfait ?

• Le montant maximum de 130.000€ indiqué est pour la partie à bon de commande.

- Outre le nombre de VMs et leurs dimensionnements, pouvez vous lister les stack applicatives détaillées (exemple : postgresql, technologie pour datalake, etc) qui doivent être reprises.

• Pour des raisons de sécurité, l'architecture complète ne sera fournie qu'au candidat retenu.

- En 5.4 du CCTP, il est indiqué pour la maintenance évolutive "Le titulaire est responsable de la mise en oeuvre des modifications demandées par la Région dans le cadre de la maintenance évolutive. Ces modifications peuvent inclure l'ajout de nouvelles fonctionnalités, l'amélioration de l'interface utilisateur ou l'optimisation des performances.". Sauf erreur, la partie applicative (fonctionnalités, interface utilisateur) n'est pas décrite ni la technologie de développement détaillée. Pouvez vous préciser ces points (permettant d'affiner les compétences attendues pour les profils Développeurs)?

• L'intégralité des briques constituant l'environnement DataSud est en OpenSource. Toutes les informations utiles sont disponibles sur : https://git.neogeo.fr/onegeo-suite. 

- Il existe de nombreuses demandes côté sécurité (6.1 et 6.2 du CCTP). Exemple : "tests de régression, des tests d'intrusion post-correction " ou encore "le titulaire devra mettre en place des mesures préventives telles que des pares-feux, des systèmes de détection d'intrusion et des programmes de formation à la sécurité pour les employés". Sauf erreur, il n'existe pas d'UO dans le BPU pour ces éléments. Quel UO doit inclure ces exigences ?

• Les éléments de réponses relatifs aux prestations concernées par le Bordereau des Prix Unitaires sont présents dans le tableau de l'article 8 Livrables attendus du CCTP. 

Liste des questions

Question n°2

Bonjour,

Voici nos questions,

- Le montant maximum pour la durée de l'accord cadre (130 K) est-il uniquement pour la partie bon de commande ou bon de commande + forfait ?

- Outre le nombre de VMs et leurs dimensionnements, pouvez vous lister les stack applicatives détaillées (exemple : postgresql, technologie pour datalake, etc) qui doivent être reprises

- En 5.4 du CCTP, il est indiqué pour la maintenance évolutive "Le titulaire est responsable de la mise en œuvre des modifications demandées par la Région dans le cadre de la maintenance évolutive. Ces modifications peuvent inclure l’ajout de nouvelles fonctionnalités, l’amélioration de l’interface utilisateur ou l’optimisation des performances.". Sauf erreur, la partie applicative (fonctionnalités, interface utilisateur) n'est pas décrite ni la technologie de développement détaillée. Pouvez vous préciser ces points (permettant d'affiner les compétences attendues pour les profils Développeurs)?

- Il existe de nombreuses demandes côté sécurité (6.1 et 6.2 du CCTP). Exemple : "tests de régression, des tests d’intrusion post-correction " ou encore "le titulaire devra mettre en place des mesures préventives telles que des pares-feux, des systèmes de détection d’intrusion et des programmes de formation à la sécurité pour les employés". Sauf erreur, il n'existe pas d'UO dans le BPU pour ces éléments. Quel UO doit inclure ces exigences ?

Je vous remercie

Réponse

Bonjour,

Dans le cadre de ce marché, il est demandé d'assurer la maintenance applicative de la solution, incluant du développement.
Pouvez-vous nous préciser les langages et technologies associés ?
Est-il possible de diffuser un document présentant la solution ?

L'intégralité des briques constituant l'environnement DataSud est en OpenSource. Toutes les informations utiles sont disponibles sur : https://git.neogeo.fr/onegeo-suite

Liste des questions

Question n°4

Dans le cadre de ce marché, il est demandé d'assurer la maintenance applicative de la solution, incluant du développement.
Pouvez-vous nous préciser les langages et technologies associés ?
Est-il possible de diffuser un document présentant la solution ?

Réponse

Bonjour,

- Le montant maximum pour la durée de l'accord cadre (130 K) est-il uniquement pour la partie bon de commande ou bon de commande + forfait ?

• Le montant maximum de 130.000€ indiqué est pour la partie à bon de commande.

- Outre le nombre de VMs et leurs dimensionnements, pouvez vous lister les stack applicatives détaillées (exemple : postgresql, technologie pour datalake, etc) qui doivent être reprises

• Pour des raisons de sécurité, l'architecture complète ne sera fournie qu'au candidat retenu.

- En 5.4 du CCTP, il est indiqué pour la maintenance évolutive "Le titulaire est responsable de la mise en oeuvre des modifications demandées par la Région dans le cadre de la maintenance évolutive. Ces modifications peuvent inclure l'ajout de nouvelles fonctionnalités, l'amélioration de l'interface utilisateur ou l'optimisation des performances.". Sauf erreur, la partie applicative (fonctionnalités, interface utilisateur) n'est pas décrite ni la technologie de développement détaillée. Pouvez vous préciser ces points (permettant d'affiner les compétences attendues pour les profils Développeurs)?

• L'intégralité des briques constituant l'environnement DataSud est en OpenSource. Toutes les informations utiles sont disponibles sur : https://git.neogeo.fr/onegeo-suite. 

- Il existe de nombreuses demandes côté sécurité (6.1 et 6.2 du CCTP). Exemple : "tests de régression, des tests d'intrusion post-correction " ou encore "le titulaire devra mettre en place des mesures préventives telles que des pares-feux, des systèmes de détection d'intrusion et des programmes de formation à la sécurité pour les employés". Sauf erreur, il n'existe pas d'UO dans le BPU pour ces éléments. Quel UO doit inclure ces exigences ?

• Les éléments de réponses relatifs aux prestations concernées par le Bordereau des Prix Unitaires sont présents dans le tableau de l'article 8 Livrables attendus du CCTP. 

- est ce possible d'avoir une semaine supplémentaire de délais pour répondre ?

• Oui, nous avons décalé la DLRO d'une semaine
  

Liste des questions

Question n°5

Bonjour ,

je me permets de reposer mes questions car nous n'avons toujours pas de réponses à ce jour.

- Le montant maximum pour la durée de l'accord cadre (130 K) est-il uniquement pour la partie bon de commande ou bon de commande + forfait ?
- Outre le nombre de VMs et leurs dimensionnements, pouvez vous lister les stack applicatives détaillées (exemple : postgresql, technologie pour datalake, etc) qui doivent être reprises
- En 5.4 du CCTP, il est indiqué pour la maintenance évolutive "Le titulaire est responsable de la mise en œuvre des modifications demandées par la Région dans le cadre de la maintenance évolutive. Ces modifications peuvent inclure l’ajout de nouvelles fonctionnalités, l’amélioration de l’interface utilisateur ou l’optimisation des performances.". Sauf erreur, la partie applicative (fonctionnalités, interface utilisateur) n'est pas décrite ni la technologie de développement détaillée. Pouvez vous préciser ces points (permettant d'affiner les compétences attendues pour les profils Développeurs)?
- Il existe de nombreuses demandes côté sécurité (6.1 et 6.2 du CCTP). Exemple : "tests de régression, des tests d’intrusion post-correction " ou encore "le titulaire devra mettre en place des mesures préventives telles que des pares-feux, des systèmes de détection d’intrusion et des programmes de formation à la sécurité pour les employés". Sauf erreur, il n'existe pas d'UO dans le BPU pour ces éléments. Quel UO doit inclure ces exigences ?
- est ce possible d'avoir une semaine supplémentaire de délais pour répondre ?

je vous remercie

AWS-Achat
Avenue Web Systèmes SASU - 38 Rue de la Tuilerie - 38170 Seyssinet-Pariset