Cahier des Clauses Techniques Particulières - Aéroports de Lyon

Cahier des Clauses Techniques Particulières
Accompagnement, fourniture et mise en œuvre
d’une PKI interne ADL
TABLEAU DES INDICES DE REVISION ET APPROBATION
DATE REDIGE PAR VERIFIE PAR
APPROUVE
PAR
VERSION
OBJET DE LA
MODIFICATION
14/01/2011 BRUNET Julien
MACHU
Dominique
DE FOUCHIER
Frédéric
COMBE Sophie
A
RSI.06.0578/CCTP
Création
Entité Adjudicatrice :
AEROPORTS DE LYON
SA à Directoire et Conseil de Surveillance, capital de 148 000 €
SIREN : 493 425 136 – RCS LYON
BP 113
69125 LYON SAINT EXUPERY AEROPORT

Sommaire
1. PREAMBULE..................................................................................................................3
2. OBJET DE LA CONSULTATION .......................................................................................3
3. GLOSSAIRE ..................................................................................................................3
4. PRESENTATION ADL.....................................................................................................4
5. OBJECTIF DE LA CONSULTATION..................................................................................6
6. PRESENTATION DE L’EXISTANT ...................................................................................6
7. PRESENTATION DU PROJET..........................................................................................9
8. PRESTATIONS DEMANDEES AU TITULAIRE.................................................................11
9. CONTENU DES OFFRES ET PRE-REQUIS TECHNIQUES.................................................13
10. REGLEMENT DE LA CONSULTATION ............................................................................15
11. MODALITES DE REGLEMENT .......................................................................................16
12. PENALITES POUR RETARD D’EXECUTION ...................................................................16
13. CONFIDENTIALITE .....................................................................................................16
14. PROPRIETE INTELLECTUELLE .....................................................................................17
15. OBSERVATION DES LOIS ET REGLEMENTS .................................................................17
16. PERSONNEL DU TITULAIRE ........................................................................................18
17. STATIONNEMENT DES VEHICULES DU PERSONNEL ....................................................18
18. ASSURANCES A SOUSCRIRE PAR LE TITULAIRE .........................................................18
19. MESURES COERCITIVES .............................................................................................19
20. ANNEXES....................................................................................................................20
21. DEROGATION AU CCAG ..............................................................................................20
SITUATION DU TITULAIRE ...................................................................................................21
BORDEREAU DES PRIX .........................................................................................................22
2 CCTP Autorité de certification ADL

1. Préambule
La présente consultation est menée selon une procédure adaptée (articles 9 et 10 du Décret n° 2005-
1308 du 20 octobre 2005).
Les prestations objet de la présente consultation relèvent du Cahier des Clauses Administratives
Générales « Techniques de l’Information et de la Communication (TIC) »
Le CCAG n’est pas joint au contrat. Il est réputé être connu des entreprises et est disponible sur le site
internet du ministère de l’économie, des finances et de l’industrie à l’adresse suivante :
www.minefe.gouv.fr
Le délai de validité des offres est fixé à 120 jours. Il court à compter de la date limite de réception des
offres.
Les variantes sont autorisées.
2. Objet de la consultation
La société Aéroports de Lyon (ADL) souhaite consolider et mettre en production sa PKI interne
de test.
Au travers de cette consultation, ADL a pour objectifs :
• De consolider/remplacer et mettre en production sa PKI interne,
• De retenir un titulaire expert dans leur domaine, force de proposition et garant du succès
du projet.
3. Glossaire
TERME
ADL
DSI
SSL
PKI
DEFINITION
Société Aéroports de Lyon
Direction des Systèmes d’information
Secure Socket Layer
Private Key Infrastructure
3 CCTP Autorité de certification ADL

4. Présentation ADL
La Société Aéroports de Lyon, Société Anonyme à Directoire et Conseil de Surveillance est
concessionnaire des aéroports Lyon-Saint Exupéry et Lyon-Bron
Les activités commerciales régulières de Lyon-Bron sont basculées vers Lyon–Saint Exupéry en
1975.
Depuis, l'Aéroport Lyon-Bron a réduit ses activités ; la restructuration de 1977 et la construction
d'une nouvelle aérogare en 1981 recentrent mieux ses nouvelles fonctions. Il est toujours un aéroport
international et accueille aujourd'hui l'aviation générale, à savoir l'aviation d'affaires, de loisirs et de
services.
L’Aéroport Lyon-Saint Exupéry se développe pour accueillir chaque année, plus de 7 millions de
passagers. La mission principale de la Direction Générale est d’animer l’ensemble des équipes des
Aéroports de Lyon pour faire de Lyon-Saint Exupéry la seconde porte d’entrée sur la France.
Le concessionnaire emploie 480 salariés, et la plate-forme induit de l’activité pour plus de 200
entreprises et 5600 personnes.
Sur un plan opérationnel, Aéroports de Lyon possède sa propre Direction des Systèmes
d’Information composée de 35 personnes.
L’organisation interne d’ADL repose sur 11 directions :
• La Direction Générale,
• La Direction Administrative et Financière,
• La Direction des Ressources Humaines,
• La Direction de la Communication,
• La Direction des Opérations,
• La Direction Maintenance et Travaux Neufs,
• La Direction Marketing et Développement Commercial,
• La Direction des Systèmes d’Information,
• La Direction de la Performance, de la Gestion des Investissements et des Achats,
• La Direction du Développement durable,
• La Direction Qualité & Démarche de Progrès.
Présentation de la DSI
Missions de la direction
• Contribuer au développement cohérent des moyens de télécommunications, de transport
et de diffusion de l’information sur la plate-forme.
• Contribuer à l’essor des nouvelles technologies sur la plate-forme, en adéquation avec
les besoins et attentes de nos clients en contribuant à la profitabilité de l’entreprise.
• Etudier, concevoir, mettre en œuvre et faire évoluer les systèmes d’information pour
satisfaire les besoins à court et long terme de nos clients.
• Assurer la veille technologique et définir les choix associés sur nos domaines.
• Veiller au bon fonctionnement des solutions mises en œuvre, et assurer la sécurisation
des ressources de nos domaines.
4 CCTP Autorité de certification ADL

Structure & Organisation
La DSI est composée de 4 services :
• NSA : Nouveau Service et Architecture,
• SOG : Systèmes Opérationnels et de Gestion,
• MII : Maintenance Infrastructure Informatique,
• CS&Q : Centre de support et Qualité,
Et d’un RSSI : Responsable Sécurité du Système d’information.
Chiffres clés :
• Nombre de collaborateurs : 35
• Nombre d’applications informatiques : 70
• Nombre de serveurs : 100
• Nombre d’équipements réseau/sécurité : 140
• Nombre de PC et équipements périphériques informatiques : 3500
5 CCTP Autorité de certification ADL

5. Objectif de la consultation
ADL souhaite mettre en œuvre une PKI interne de production :
• De consolider/remplacer et mettre en production sa PKI interne de test,
• D’être accompagné dans l’étude et la mise œuvre de cette PKI,
• De disposer de livrables d’installation et d’exploitation.
6. Présentation de l’existant
Infrastructure ADL :
Sécurité du SI
La sécurité du SI d’ADL s’appuie, premièrement, sur une protection périmètrique par l’utilisation
de Pare-feu et du filtrage des échanges avec nos partenaires. Deuxièmement, une sécurisation en
profondeur est mise en place pour protéger les données les plus critiques. Troisièmement, une
segmentation des postes clients, automates/terrains et serveurs est mise en place pour maitriser les
échanges de chaque type d’équipement. Enfin, chaque élément composant le SI dispose de solution
assurant la protection sanitaire.
Pour assurer la disponibilité du SI, deux salles machines sont installées sur le site et permettent
d’héberger les solutions critiques en cluster.
Les préconisations de sécurité sont listées en annexe et devront être prises en compte dans la
réponse du soumissionnaire. Le soumissionnaire détaillera l’architecture qui répond aux besoins d’ADL.
Système et Base de données
Afin de garantir la meilleure disponibilité possible des applications, ADL a mis en place une
infrastructure permettant d’accueillir des serveurs virtuels. La plateforme de virtualisation est
composée de plusieurs serveurs hôtes VMware 4 installés en cluster dans 2 sales machines
indépendantes.
Ainsi en cas de défaillance d’un des serveurs ESX, ou d’une des 2 salles machines, les serveurs
virtuels sont redémarrés automatiquement sur les serveurs ESX restants.
Les serveurs virtuels sont installés avec un système d’exploitation de type Windows 2003 ou
Windows 2008 avec le dernier Service pack et sont équipés d’une solution antivirus (Kaspersky) .
Toute nouvelle application à déployer devra privilégier l’installation sur un serveur virtuel.
En cas de préconisation technique ne permettant pas d’installation sur un serveur virtuel et afin
de conserver un parc matériel homogène, le soumissionnaire proposera une solution en serveur Rack
HP DL 360 ou 380.
La base de données préconisée par ADL est prioritairement ORACLE (version 10.2.0.3).
Toutefois, en cas de nécessité, la base de données Microsoft SQL (version 2005 ou 2008, dernier
service Pack) peut être envisagée.
6 CCTP Autorité de certification ADL

Mode licencing Microsoft
ADL dispose d’un contrat "accord entreprise" Microsoft sur les produits suivants :
• Windows 2008 (Std et Ent), Exchange 2007 (Std et Ent), SCCM 2007 et SQL Serveur,
• CAL Windows2008, Exchange 2007, SQL 2008, SCCM 2007
• Win Vista, SA WinVista + MDop,
• Office Pro 2010, Project 2007 et Visio 2007.
Et un contrat Select pour répondre aux besoins spécifiques.
Poste de travail
L’aéroport dispose d’environ 350 postes bureautiques et 100 postes portables équipés de
Windows XP Professionnel SP3 et de 400 postes hébergeant différentes applications métiers (Crews,
téléaffichage, …).
La configuration et sécurisation sont effectuées par des GPO liées à notre domaine Active
Directory. Les utilisateurs ne disposent pas de droit administrateur local.
Les postes de travail sont équipés d’une solution assurant la protection sanitaire (Kaspersky) et
d’une solution de mise à jour du système d’exploitation (WSUS).
Le provisionning applicatif s’effectue via un outil de télédistribution (SCCM) ou de virtualisation
(Application-Virtualisation) de l’éditeur Microsoft.
Réseau
Le réseau est constitué d’un cœur niveau 3 et de commutateurs d’extrémités niveau 2.
Le niveau 3 est assuré par un cluster offrant de la haute disponibilité actif/actif composé de 2
nœuds interconnectés en 10Gbps. La centaine de commutateurs d’extrémités est répartie dans les 50
locaux techniques de la plate forme aéroportuaire ; ils sont raccordés en 1Gbps.
Fonctionnalités
Pour assurer une tolérance de panne, notamment pour les boucles réseau, le spanning tree est
activé et certains commutateurs d’extrémités critiques sont raccordés en double attachement.
Afin d’offrir aux applications une priorisation des échanges, notamment la ToIP, la QoS est
activée sur les équipements réseau.
Le PoE est disponible sur les commutateurs d’extrémités situés dans les locaux administratifs.
Pour les équipements situés à l’extérieur des bâtiments, les commutateurs d’extrémités à
prévoir doivent être durcis de marque Hirschmann.
Câblage
Les 50 locaux techniques de la plate forme aéroportuaire offre un maillage fibre optique
multimode et monomode.
Les points réseaux d’extrémités sont de type Ethernet cuivre de catégorie 6 ou 5E.
Mbps.
Site géographique des Aéroports de Lyon
Les Aéroports de Lyon sont composés de 2 sites :
• Aéroport Lyon-Saint Exupéry,
• Aéroport de Bron.
Ces 2 sites sont raccordés via une liaison privative niveau 2 offrant une bande passante de 100
7 CCTP Autorité de certification ADL

PKI actuelle
La solution de PKI actuellement utilisée par les ADL s’appuie sur les outils Microsoft Server.
Cette PKI est utilisée pour la génération de certificats numériques pour la sécurisation de nos services
web interne (https) et peut être utilisée dans le cadre de test de solution nécessitant différents types
de certificats numériques.
Le certificat root actuel a pour date de fin le 27/09/2011.
Plan d’évolution à court terme (Impact PKI interne)
Mise en place d’une solution de NAC
Dans le cadre de la sécurisation du réseau interne, une solution de NAC est en cours de
réflexion. L’élément d’identification pourrait être un certificat numérique émis par notre autorité de
certification interne.
Chiffrement de données
ADL souhaite faire évoluer une solution de chiffrement par l’utilisation de certificats numériques
utilisateur pour remplacer l’utilisation actuelle de login/mot de passe.
Accès télétravail
ADL souhaite remplacer l’utilisation actuelle de token OTP par des certificats numériques lors de
la phase d’identification du collaborateur.
8 CCTP Autorité de certification ADL

7. Présentation du projet
Périmètre
Le projet de consolidation de notre PKI interne doit nous permettre de disposer d’une solution
fiable et fonctionnelle répondant aux besoins suivants :
• Gestion de certificats numériques pour la sécurisation de nos services Web interne,
• Gestion de certificats numériques pour l’identification et l’authentification d’ordinateur ou
d’utilisateur auprès d’application ou du domaine AD,
• La gestion comprend tous le cycle de vie d’un certificat numérique (demande,
génération, publication, renouvellement, révocation),
• Stockage des certificats numériques,
• Stockage des certificats numériques utilisateur sur des supports physique amovible,
• Séquestre des certificats numériques,
• Gestion de liste de révocation.
La phase de validation du besoin permettra d’affiner ce périmètre.
Intervenant
ROLE QUALITE NOM
Acheteur Acheteur Sophie COMBE
Chef de projets ADL Architecte technique Julien BRUNET
Planning
La société Aéroports de Lyon souhaite finaliser cette prestation pour fin Juin 2011. Elle se
réserve toutefois la possibilité de modifier ce planning par ordre de service au titulaire.
Planning prévisionnel
DATE DE FIN
S10-
2011
S10-
2011
S12-
2011
S14-
2011
S15-
2011
S17-
2011
S21-
2011
Choix du titulaire
Validation du
besoin
Etude
d’intégration
Réalisation
livrables
Intégration
Mise en
production
VABF et VSR
Clôture
9 CCTP Autorité de certification ADL

Synthèse des prestations
PRESTATION
Validation des besoins
Etude d’intégration
Livrables
Intégration
Transferts de compétence
VABF et VSR
Clôture
ACTEUR
Le titulaire + ADL
Le titulaire + ADL
Le titulaire
Le titulaire
Le titulaire + ADL
Le titulaire + ADL
Le titulaire + ADL
10 CCTP Autorité de certification ADL

8. Prestations demandées au titulaire
Validation des besoins
Cette prestation comprend :
• La validation des besoins ADL,
• L’accompagnement dans la réflexion et le périmètre de la PKI interne.
Etude d’intégration
Cette prestation comprend :
• L’étude d’intégration de la solution proposée par le titulaire et adaptée aux contraintes
du SI des ADL,
• La rédaction des livrables d’étude d’intégration.
Réalisation des livrables d’exploitation
Cette prestation comprend :
• Les livrables d’exploitation détaillent au minimum les points suivants :
o Toutes taches permettant de gérer le cycle de vie d’un certificat numérique.
• Création de certificats serveur, client, …
• Renouvellement de certificats serveur, client, …
• Révocation de certificats serveur, client, …
• Gestion de CRL,
• …
o Intégration d’un certificat serveur sur un service IIS, Apache,
o Intégration d’un certificat client sur un poste de travail,
o …
Les livrables d’exploitation seront remis à ADL avant la phase d’intégration pour validation. Ce
document sera mis à jour avec des copies d’écran liées à notre environnement suite à l’intégration de
la solution.
Intégration
Cette prestation comprend :
• La réalisation des livrables d’intégration (installation et test),
• La mise en œuvre de la solution sur la nouvelle infrastructure technique,
• La mise en œuvre des outils de gestion du cycle de vie des certificats (Template de
certificat, …),
• La réalisation des tests de bon fonctionnement.
Transferts de compétence
Cette prestation comprend :
• Le transfert de compétences de la solution mise en place :
o Utilisation des livrables d’exploitation et d’installation,
o Prise en main de la solution,
o Réalisation de tache d’exploitation.
11 CCTP Autorité de certification ADL

VABF et VSR
Cette prestation comprend :
• Une période de VABF d’une durée de 1 semaine,
• Suivie d’une période de VSR d’une durée de 1 mois.
Clôture
Cette prestation comprend :
• La finalisation du projet par la signature de la recette.
Offre de maintenance
Le soumissionnaire proposera une offre de maintenance en détaillant les axes suivants :
• Curatif,
• Préventif,
• Evolutif.
Livrables
Le titulaire fournira à l’aéroport les dossiers suivants :
• Dossier d’intégration/configuration de la solution,
• Dossier de tests,
• Dossier d’exploitation de la solution,
• Documentation éditeur des éléments fournis,
• Les livrables d’installation et d’exploitation devront faire apparaitre des copies d’écran
liées à l’environnement ADL.
L’ensemble des dossiers sera livré au format MS Office 2003.
12 CCTP Autorité de certification ADL

9. Contenu des offres et pré-requis techniques
Matériels et applicatifs
Le soumissionnaire détaillera les briques matérielles et applicatives proposées dans sa solution :
• Pré-requis,
• Performances,
• Tarifs,
• Toutes informations nécessaires à la bonne compréhension de la solution.
Le cout d’acquisition des matériels et applicatifs devrons être chiffrées dans l’offre et seront souscrits
en option.
Modélisation fonctionnelle
Le soumissionnaire détaillera sa solution en présentant les différentes briques fonctionnelles
sous forme de modélisation en intégrant les interactions.
Modélisation technique (infrastructure)
Le soumissionnaire détaillera sa solution en présentant les différentes briques d’infrastructure
sous forme de modélisation en intégrant les interactions.
Matrice des flux
La matrice des flux réseaux, sous la forme suivante, devra être fournie par le titulaire pour
toute solution mise en place et connectée au SI des Aéroports de Lyon (Dossier d’intégration
d’architecture).
FONCTIONNALITE
EQT
SOURCE
EQT
DESTINATION
TYPE PROTOCOLE PORT
Requête LDAP Serveur XX Serveur AD LDAP TCP 389
Système et base de données
Le soumissionnaire détaillera dans sa solution, les différentes possibilités pour le système
d’exploitation et la base de données (nom, version, service pack, langue).
En ce qui concerne la base de données il précisera en plus, le nombre de schéma(s) à installer
ainsi que leur taille respective, et les prévisions d’évolution sur 3 ans.
Les bases de données Oracle ou MS SQL devront être installées dans le respect des
préconisations d’installation fournies par ADL au soumissionnaire retenu.
Les préconisations d’installation regroupent les informations suivantes :
• Architecture des répertoires,
• Taille des blocks,
• Jeu de caractère,
• Multiplexage des fichiers de contrôle,
• Multiplexage, emplacement, nombre, taille et nommage des fichiers journaux,
• Emplacement et nommage des fichiers de données,
• Emplacement et appartenance des objets,
• Les paramètres mémoires,
• Les utilisateurs,
• Les sauvegardes,
• …
13 CCTP Autorité de certification ADL

Réseau / Sécurité
Les échanges de données entre les processus doivent utiliser des protocoles standards et
unicast offrant des capacités de routage.
Les flux multicast et broadcast sont à proscrire ou devront être justifiés.
Les plans d’adressage et de nommage des équipements SI de la solution seront élaborés par les
équipes techniques d’ADL.
Le soumissionnaire détaillera dans son offre la bande passante utilisée pour tous les flux de
données.
Engagement
Le soumissionnaire s’engage à ajuster leur solution afin de répondre aux contraintes
d’architecture et de sécurité d’ADL.
Le titulaire s’engage à valider l’architecture étudiée en partenariat avec les équipes techniques
DSI d’ADL et devra recetter l’infrastructure technique mise en œuvre par ADL pour accueillir sa
solution.
14 CCTP Autorité de certification ADL

10. Règlement de la consultation
9.1 Contenu de l’offre
L’offre devra contenir l’ensemble des éléments demandés aux chapitres 7 et 8 du présent cahier des
charges. Elle sera impérativement accompagnée des éléments complémentaires suivants :
- Dossier de présentation du candidat
- Références similaires
- CV des intervenants pressentis
- Dossier technique
- Méthodologie utilisée
- Charge estimée / Coût journée
- Bordereau des prix renseigné
- Durée de garantie de la solution et de l’intégration
- Rétro planning du projet
- Attestation sur l’honneur
9.2 Conditions de remise des offres
Les prix sont réputés fermes, non révisables, tous frais de livraison, déplacement, de restauration
et/ou d’hébergement inclus. Ils comprennent également toutes autres sujétions.
Les offres sont à remettre au plus tard le 1 er mars 2011 à l’adresse suivante :
AEROPORTS DE LYON SA – Département Achats
Bâtiment M2
BP 113
69125 LYON SAINT EXUPERY AEROPORT
A l’attention de Sophie COMBE
Les candidats sont priés de fournir une offre sous format papier ainsi qu’un CD contenant l’offre au
format électronique.
Pour tout complément d’information, veuillez contacter :
Chef de Projet :
Julien BRUNET, 04 72 22 88 64, julien.brunet@lyonaeroports.com
Acheteur :
Sophie COMBE, 04 72 22 73 31, sophie.combe@lyonaeroports.com
15 CCTP Autorité de certification ADL

9.3 Jugement des offres
Les offres seront jugées sur les critères, pondérés des coefficients suivants :
1/ Prix : pondéré à 50%
2/ Efficacité de la solution et facilité à l’intégrer dans le SI existant : pondéré à 30%
3/ Compétences du candidat : pondéré à 20%
A l’issue de l’analyse des offres, la société Aéroports de Lyon se réserve la possibilité d’inviter les
candidats ayant obtenu les meilleures notes à soutenir leur proposition.
11. Modalités de règlement
Les fournitures et/ou prestations objet de la présente consultation seront financées sur les ressources
propres de la Société Aéroports de Lyon.
Les règlements sont effectués à 45 jours date de réception de factures établies en 1 seul exemplaire
(virements aux 10 et 25 du mois) et adressées à :
SOCIETE AEROPORTS DE LYON
Service Comptabilité
B.P. 113
69125 LYON-SAINT-EXUPERY AEROPORT
Pénalités pour retard de paiement :
En cas de non respect du délai de paiement indiqué ci-dessus, le titulaire a droit, sans qu’il soit besoin
d’une mise en demeure préalable, au versement de pénalités égales à trois (3) fois le taux d’intérêt
légal en vigueur.
12. Pénalités pour retard d’exécution
En cas de retard constaté sur la livraison et/ou l’exécution des prestations, le titulaire sera redevable
de pénalités de retard. Par dérogation au Cahier des Clauses Administratives Générales « Techniques
de l’Information et de la Communication », les modalités de calcul de ces pénalités sont à proposer à
l’appui de l’offre.
13. Confidentialité
Le titulaire s'engage à ne pas divulguer les informations ou documents confidentiels qui lui auront été
communiqués ou auxquels il aurait pu avoir accès au cours de l'exécution du contrat, de quelque
nature qu'ils soient.
Toutes les informations communiquées par la société Aéroports de Lyon concernant l’architecture et les
données du système d’information sont strictement confidentielles ; de même que les règles de
sécurité mises en œuvre pour sécuriser l’accès au système d’information. Le titulaire ainsi que les
16 CCTP Autorité de certification ADL

intervenants en mission à l’aéroport s’engagent à signer et à respecter la charte de confidentialité et
d’utilisation du SI à l’usage des prestataires.
Les informations techniques (plan d’adressage IP, structure du réseau, sécurité du réseau,
configuration ...) ne doivent être utilisées que dans le cadre du présent projet et en aucun cas être
réutilisées pour d’autres usages.
14. Propriété intellectuelle
Le titulaire garantit que le(s) produit(s) est/sont capables(s) de réaliser les fonctions décrites dans les
documents qui les accompagnent dès leur livraison. A défaut et dans le cadre d’une utilisation
conforme par la Société Aéroports de Lyon, le titulaire effectuera ou fera effectuer la correction ou le
contournement dans les conditions définies par la licence d’utilisation du logiciel dans un délai de un
(1) mois, correspondant à la période de VSR.
La Société Aéroports de Lyon s’engage à faire un usage du logiciel acquis conforme à sa destination.
Le titulaire accorde à la société Aéroports de Lyon une licence d’utilisation du logiciel non exclusive et
non transférable accordant toutefois à la société Aéroports de Lyon le droit d’usage, de reproduction
permanente ou provisoire, de traduction, d’adaptation, d’arrangement, de copie de sauvegarde. Le
titulaire accorde également le droit d’étudier le fonctionnement du logiciel, de décompiler, de faire inter
opérer.
Le titulaire accorde à la société Aéroports de Lyon l’accès libre et gratuit aux codes sources en cas de
défaillance ou de redressement judiciaire, ou de liquidation judiciaire du titulaire ou de l’éditeur, ou de
toute autre cause entrainant l’arrêt par le titulaire, l’éditeur ou le repreneur des développements ou du
suivi des logiciels.
Le titulaire garantit le(s) produit(s) fourni(s) contre l’éviction.
15. Observation des lois et règlements
Le titulaire est tenu de respecter les lois et règlementations en vigueur et de se doter des autorisations
administratives nécessaires à son activité.
L’attention des candidats est attirée sur le fait que l’accès en zone réservée des aéroports
Lyon Saint Exupéry et Lyon Bron est soumis à l’obtention d’un titre d’accès. Une formation
préalable à l’obtention du titre (aux frais du titulaire) est obligatoire.
Les modalités d’obtention des titres d’accès sont disponibles à l’adresse internet portée à l’article 12
« Annexes »du présent document.
La liste des organismes habilités à dispenser la formation préalable est disponible à l’adresse :
http://www.aviation-civile.gouv.fr/html/prospace/surete/surete5.htm
17 CCTP Autorité de certification ADL

16. Personnel du titulaire
L’entreprise titulaire s’engage à ne laisser pénétrer sur les aéroports que le personnel strictement
indispensable à l’activité autorisée. La liste du personnel (nom et qualification) sera remise à la Société
Aéroports de Lyon et tenue à jour.
Les agents qu’il emploie devront obtenir au préalable l’agrément de la Société Aéroports de Lyon, qui
pourra exiger à tout moment leur remplacement.
Le titulaire devra exiger de son personnel propreté, correction, activité et politesse dans le service.
Le personnel du titulaire sera tenu à la plus grande discrétion. Il lui sera formellement interdit de
prendre connaissance ou de dérober des documents, et de divulguer des renseignements dont il aura
pu avoir fortuitement connaissance à l’occasion de son travail.
Dans tous les cas, le titulaire est responsable de son personnel qui devra se soumettre à tous les
contrôles d’identité et autres vérifications qui peuvent être exigées par les agents de la Société
Aéroports de Lyon et par les services de Police, Gendarmerie et de Douane.
Le personnel du titulaire pourra se restaurer au Restaurant Inter-Entreprises de l’Aéroport ou aux
snacks, brasseries, restaurants situés sur les sites aéroportuaires (aux frais du titulaire).
Il est interdit au personnel du titulaire d’introduire des boissons alcoolisées sur les aéroports.
Le titulaire devra se doter à ses frais de toutes les autorisations nécessaires à l’exercice de son activité
sur les sites, notamment en ce qui concerne les autorisations d’accès et de circulation en zone
réservée.
17. Stationnement des véhicules du personnel
Les frais de stationnement des véhicules du personnel de l’entreprise titulaire sur les parkings de
l’Aéroport de Lyon-Saint-Exupéry sont à la charge de l’entreprise qui devra souscrire, si nécessaire, les
abonnements auprès des services intéressés selon le tarif en vigueur.
Le tarif pour une carte d’accès permanent au P3 pour une entreprise du site est de 141.60 € TTC par
an et par carte.
18. Assurances à souscrire par le titulaire
Le titulaire s’engage à souscrire toutes les assurances nécessaires à son activité sur les aéroports de
Lyon. Il appartient au titulaire de vérifier l’adéquation des conditions contractuelles avec ses propres
assurances. En aucune manière, les contrats d’assurance souscrits ne sauraient être interprétés
comme une clause d’exonération ou de limitation de responsabilité du prestataire vis-à-vis de la
Société Aéroports de Lyon.
Dans tous les cas, le titulaire doit souscrire une assurance couvrant les conséquences pécuniaires des
responsabilités qu’il peut encourir dans l’exercice de ses activités en raison des dommages corporels,
matériels et immatériels à des tiers, y compris la société Aéroports de Lyon.
La société Aéroports de Lyon se réserve la possibilité de demander l’augmentation des montants
assurés pour couvrir les risques si ceux souscrits lui semblent insuffisants.
Le titulaire s’engage à :
- faire immédiatement part de tous changements, modifications, résiliations qui interviendraient
sur le contrat ;
- s’acquitter régulièrement des primes afférentes et à informer la société Aéroports de Lyon de
tout retard, et par là même à maintenir le contrat en cours ,
18 CCTP Autorité de certification ADL

- produire dans un délai de 15 jours suivant la signature du contrat l’attestation d’assurance,
qui est réputée faire partie intégrante du contrat.
Pour chaque police d’assurance, le titulaire s’engage à produire dans un délai de 15 jours suivant la
notification du présent contrat les attestations d’assurances correspondantes.
Chaque attestation devra expressément indiquer la nature des travaux et/ou activités pour laquelle le
titulaire est couvert, ainsi que la nature et le montant des garanties.
Si l’exécution du contrat s’étend sur une période plus longue que la date d’expiration de validité des
attestations, le titulaire devra fournir d’autres attestations pour la période subséquente.
Faute de respecter ces règles, le contrat pourra être résilié de plein droit aux torts exclusifs du
titulaire.
Aucun règlement ne sera effectué sans présentation d’attestations conformes.
Le titulaire s’engage en outre à présenter à tout moment chacunes des polices d’assurances visées cidessus
sur simple demande de la société Aéroports de Lyon.
19. Mesures coercitives
Conformément aux dispositions du CCAG, la Société Aéroports de Lyon se réserve le droit, sans
préjudice des dispositions relatives aux pénalités, d’arrêter l’exécution des prestations.
En cas de répétitions d’observations importantes concernant la qualité des prestations fournies, la
Société Aéroports de Lyon exposera, dans une lettre recommandée avec accusé de réception, les
défauts dont la répétition aura été constatée, mettra l’entreprise en demeure de prendre toute
disposition pour porter remède à cette situation, et lui notifiera explicitement son intention de faire
éventuellement usage des dispositions du présent article visant l’arrêt anticipé du contrat.
L’entreprise sera tenue de répondre, dans le délai maximum de dix (10) jours calendaires, à cette
lettre recommandée en indiquant clairement les moyens (personnels d’exécution, maîtrise, matériel,
…) qu’elle compte mettre en place pour redresser la situation.
Si dans un délai de quinze (15) jours après réception de cette lettre, la situation n’a pas été redressée,
la Société Aéroports de Lyon pourra, si elle le juge nécessaire, notifier à l’entreprise par une nouvelle
lettre recommandée avec accusé de réception, sa décison de mettre un terme en partie ou en totalité
par anticipation au contrat, sans préjudice de son droit de réclamer des dommages et intérêts s’il y a
lieu. Cette décision ne prendra effet qu’à expiration d’un délai minimum de trois (3) semaines à dater
du jour de la notification.
19 CCTP Autorité de certification ADL

20. Annexes
Le titulaire est réputé avoir pris connaissance des annexes énumérées ci-dessous, disponibles sur le
site www.lyonaeroports.com aux rubriques : « PROFESSIONNELS / Achats / Annexes aux cahiers des
charges). Ces documents seront rendus contractuels.
- annexe 1 : Incidences Appellation Saint Exupéry
- annexe 2 : Cahier des charges commun et ses annexes :
o cahier des charges commun aux entreprises réf. SI 3106
o
annexe environnement – notice préservation de l’environnement lors des travaux sur le site
aéroportuaire réf. SI 3107
o annexe sécurité – notice de prévention réf. 3108
o annexe sécurité – notice de sécurité des travaux sur le site aéroportuaire réf : SI 3109
o annexe sécurité – notice de sécurité en piste ref : SI 3228
o annexe sûreté – notice de sûrteé des travaux en zone réservée aéroportuaire réf. SI 3110
o convention type d’occupation temporaire sur le site aéroportuaire réf. SI 3148
- annexe 3 : Protocole de chargement / déchargement réf. FE 3193
- annexe 4 : Guide des redevances téléchargeable sur le site www.lyonaeroports.com sous le portail
« Les aéroports de Lyon / Communication / Documents ».
- annexe 5 : Charte graphique des Aéroports de Lyon
- annexe 6 : Maquette de borne réalisée lors du challenge de créativité 2009
21. Dérogation au CCAG
L’article 7 « Pénalités pour retard d’exécution » déroge au CCAG.
20 CCTP Autorité de certification ADL

Situation du titulaire
ATTESTATION SUR L’HONNEUR
(Articles 8 et 38 de l’ordonnance n°2005-649 du 6 juin 2005 modifiée relative aux marchés passés par certaines
personnes publiques ou privées non soumises au code des marchés publics)
Le candidat déclare sur l’honneur,
a) ne pas avoir fait l’objet, depuis moins de cinq ans, d'une condamnation définitive pour l'une des
infractions prévues par les articles suivants du code pénal : les articles 222-38, 222-40, 313-1 à
313-3, 314-1 à 314-3, 324-1 à 324-6, 421-2-1, le deuxième alinéa de l'article 421-5, l’article 433-1, le
deuxième alinéa de l’article 433-2, le huitième alinéa de l'article 434-9, le deuxième alinéa de l’article
434-9-1, les articles 435-3, 435-4, 435,9,435-10, 441-1 à 441-7, les premier et deuxième alinéas de
l'article 441-8 et les articles 441-9, 445-1 et 450-1, et du code général des impôts : l’article 1741
ou ne pas avoir fait l’objet d’une condamnation pour une infraction de même nature dans un autre Etat
de l’Union Européenne ;
b) ne pas avoir fait l’objet, depuis moins de cinq ans, d’une condamnation inscrite au bulletin n° 2 du
casier judiciaire pour les infractions mentionnées aux articles L8221-1, L8221-3, L8221-5, L8231-1,
L8241-1 et L8251-1 du code du travail ou des infractions de même nature dans un autre Etat de
l’Union Européenne ;
c) ne pas être en état de liquidation judiciaire (art. L640-1 du code de commerce) ou ne pas faire
l’objet d’une procédure équivalente régie par un droit étranger ;
d) ne pas être déclaré en état de faillite personnelle (art. L653-1 à L653-8 du code de commerce) ou
ne pas faire l’objet d'une procédure équivalente régie par un droit étranger ;
e) ne pas être admis au redressement judiciaire (art. L631-1 du code de commerce) ou à une
procédure équivalente régie par un droit étranger, sans justifier d’une habilitation à poursuivre son
activité pendant la durée prévisible d'exécution du marché ;
f) avoir, au 31 décembre de l'année précédant celle au cours de laquelle a lieu le lancement de la
consultation, souscrit les déclarations lui incombant en matière fiscale et sociale et acquitté les impôts
et cotisations exigibles à cette date, ou s’être acquitté spontanément de ces impôts et cotisations
avant la date du lancement de la présente consultation ou avoir constitué spontanément avant cette
date des garanties jugées suffisantes par le comptable ou l’organisme chargé du recouvrement.
Cachet de l’entreprise et Signature d’une personne habilitée ayant pouvoir d’engager la personne morale
– Nom et qualité du signataire :
A
, le
Signature
21 CCTP Autorité de certification ADL

Bordereau des Prix
Désignation
Prix unitaire
€ HT
Charge
en J/H
Prix total
€ HT
Validation des besoins
Etude et spécification technique
Intégration
Chef de projet
Livrables – Documentation
Transferts de compétences
Montant hors option
Option
Matériel
Logiciel (Licence)
Montant option
Montant total projet
Maintenance
Curatif
Préventif
Evolutif
Offre de maintenance
Pour mémoire :
Détail des licences proposées :
Prix des licences proposées :
Montants établis franco de port, tous frais de déplacement, hébergement et autres sujétions inclus.
Durée proposée pour la VABF : …………………………
Durée proposée pour la VSR : ………………………..
Durée de garantie de l’intégration de la solution : ……………….
Date :
Cachet :
Signature :
22 CCTP Autorité de certification ADL