Réseau sécurisé pour la Commune et le CPAS, délocalisation des serveurs internes et téléphonie IP

L’administration communale d’Eghezée et le CPAS souhaitent : 1. disposer d’une connexion Haut Débit via un réseau sécurisé permettant : - La connexion des réseaux internes de l’administration communale et du CPAS à Internet via une connexion sécurisée et protégée par un firewall extérieur. Ce firewall devra être géré par le soumissionnaire mais paramétrable par l’administration communale. Cette connexion doit disposer d’un débit minimum garanti (mailing, download et upload) conforme aux possibilités actuelles et prévus pour 100 ordinateurs sur le site communal et 50 pour les différents sites du CPAS. - La connexion sécurisée à divers réseaux bancaires (Belfius, BNP-Baribas Fortis, réseau Isabel,…), au Registre National, à la banque carrefour de la sécurité sociale, au réseau et logiciels de la société CIVADIS.

De plus des sociétés agréées telle que CIVADIS doivent pouvoir accéder à notre réseau interne de manière sécurisée pour du travail de télémaintenance. - Un système de secours garantissant un service internet minimal (le soumissionnaire veillera à en préciser les caractéristiques : débits garantis…) en cas de panne ou de coupure de l’accès principal. Ce système de secours doit au minimum équiper les 2 bâtiments principaux (commune et CPAS) et permettre aux services de la Commune et du CPAS d’assurer un fonctionnement minimum. - Un système sécurisé de connexion à distance au réseau local au départ de n’importe quelle connexion xDSL privée (télétravail). Ce système devra être paramétrable par l’administration communale (gestion des comptes d’accès, mots de passe,…).

Ce service doit au minimum être prévu pour 100 connexions extérieures simultanées (1/3 CPAS et 2/3 commune). Le soumissionnaire mettra à disposition l’ensemble des logiciels permettant la configuration des ordinateurs (portables essentiellement) destinés au télétravail. - L’interaction complète entre les réseaux internes de TOUS les sites de l’administration et du CPAS via un système de type VPN. Les réseaux internes des 3 bâtiments de l’administration communale (sur le même site) et les bâtiments du CPAS (sur 4 sites différents) doivent pouvoir être interconnectés.

Les serveurs applicatifs et de données notamment doivent être accessibles par tous les ordinateurs de l’administration et du CPAS quel que soit le bâtiment dans lequel ils sont installés. - L’équipement de l’ensemble des bâtiments de l’administration communale et du CPAS, d’un réseau Wi-Fi composé de 2 accès identiques partout : un accès complet protégé et un accès libre destiné aux invités et au public. L’accès libre est strictement limité à l’accès Web, aucun accès au réseau interne (serveur, PC, copieurs…) ne pourra être possible via cet accès. Ces deux accès doivent être protégé par des mots de passe (paramétrable/modifiable).

La configuration de ces 2 wi-fi (SSID et mot de passe) sera définie ultérieurement. 2. délocaliser ses serveurs en les hébergeant (location) dans un Datacenter sécurisé tout en garantissant : - La sécurité complète des données dans le cadre des normes européennes (RGPD, ISO27001…) ce qui implique en particulier leur hébergement dans un Datacenter situé sur le sol Belge. - La sauvegarde automatique et la duplication quotidienne (toutes les nuits par exemple) de l’ensemble des données enregistrées sur l’espace disque loué sur un serveur « backup » qui devra lui-même être physiquement situé dans un autre Datacenter répondant aux mêmes caractéristiques que le 1er (géolocalisation…). À tout moment, l’administration communale et le CPAS pourront accéder à ces copies de sauvegardes soit pour simplement les contrôler soit pour restaurer tout ou une partie de celles-ci (fichier perdu, corrompu ou effacé) via une interface sécurisée (au choix du soumissionnaire). - Le bon fonctionnement de l’ensemble des services et applicatifs fonctionnant actuellement sur les serveurs et leurs machines virtuelles :

• Les serveurs de domaines permettant le contrôle des domaines (Commune et CPAS).
• Les « espaces de données » (représentant actuellement plus d’un Tera de données – 1/3 CPAS et 2/3 commune), une fusion sur un même espace disque avec des partitions sécurisées et paramétrables en fonction des accès de chaque agent devra être envisagée (le même espace pour les 2 sites mais divisés et sécurisés par domaines/services/agents).
• L’ensemble des applicatifs actuellement installés sur les serveurs. Ces applicatifs devront être installé en collaboration directe avec la société CIVADIS. Le soumissionnaire proposera sa solution technique pour permettre l’accès aux agents et le fonctionnement de ces applicatifs sur les PC locaux, portables ou fixes : bureau à distance, serveur RDS… tout en garantissant des temps de réponse de qualité. - Cette opération de transfert nécessitant l’intervention d’un tier (CIVADIS) et une préparation importante tant du côté du soumissionnaire que de l’administration et du CPAS, sa mise en place et son exécution sera étalée dans le temps suivant un calendrier à établie entre le soumissionnaire, le service informatique communal et la société CIVADIS. Le délai maximum pour sa mise en place est le mois de janvier 2026. 3. un système de téléphonie complet exploitant au mieux les possibilités techniques actuelles : L’administration communale et le CPAS souhaite équiper l’ensemble de ses postes de travails ET l’ensemble des guichets ou salles de réunion d’un système téléphonique permettant : - l’accès à la téléphonie « classique » au départ d’un laptop ou d’un appareil connecté à un laptop ou d’un poste fixe indépendant branché lui-même sur le réseau. Par téléphonique classique, il faut entendre : communications internes et externes vers n’importe quel téléphone, smartphone,… mais aussi les fonctionnalités minimales suivantes : - Système de déviation d’appel (sur un autre poste ou sur un GSM) - Répondeur individuel paramétrable séparément (activation, messagerie, …) - Accéder à un annuaire centralisé ...