CANCELLED RFP Services - Improvement of the TUNEPS platform in Tunis, Tunisia

Tender cancelled on 2022-07-13 15:11 UTC. Dear Bidders,thank you for your participation in this request for proposals (RFP) for the Improvement of the TUNEPS platform in Tunis, Tunisia.This RFP is cancelled for technical reasons and will be relaunched shortly.We encourage you to participate again.Best regards;Procurement team. For any inquiries, please contact Hamza BARNAOUI. Email: HamzaB@unops.org, Phone: Tunisia 31384501

New clarification added: 1) Lot2 / Lot 1: there are several points in common between Lot 1 and Lot 2. In particular, the architectural choices in Lot 2 have a direct impact on Lot1 and vice versa. How will these interactions be managed? Who will the responsible of managing the synchronisation between both loIf more than one supplier will be contracted, the contractor for the mobile version development will  responsible of managing the synchronisation.2) Lot 2, TUNEPS Crypto API, DigiGO support:Usage of DigiGO requires that the client becomes and “AED” and signs a convention with TunTrust which requires the preparation of several documents and a technical audit. Is the preparation for this audit part of the expected service from the supplier?YesDoes Lot 2 includes only DigiGO signature (the user must have obtained a DigiGO certificate out of TUNEPS plateform) or is certificate request included in Lot 2?This issue will be discussed during the project implementation3) Lot 2, ECA (Encryption CA): Will this CA  be attached to the ANCE/TunTrust PKI or will it be set up as an independent PKI with its own root certification authority?This issue will be discussed during the project implementation4) Lot 2, HSM(Hardware Security Module) API: which HSM models does the final solution need to support?Below the technical specification of the HSM:Supported Cryptographic Algorithms: Asymmetric algorithms: RSA, Diffie-Hellman, ECMQV, DSA, El-Gamal, KCDSA, ECDSA, ECDH; Symmetric algorithms: AES, Arcfour, ARIA, Camellia, CAST, DES, MD5 HMAC, RIPEMD160 HMAC, SEED, SHA-1 HMAC, SHA-224 HMAC, SHA-256 HMAC, SHA-384 HMAC, SHA-512 HMAC, Tiger HMAC, Triple DES; Hash/message digest: MD5, SHA-1, SHA-2 (224, 256, 384, 512 bit), HAS-160, RIPEMD160; Full Suite B implementation with fully licensed ECC, including Brainpool and custom curves;Supported Operating Systems: Microsoft Windows 7 x64, 10 x64; Windows Server 2008 R2 x64, 2012 R2 x64, 2016 x64; Red Hat Enterprise Linux AS/ES 6 x64, 6 x86, 7 x64; 5 x64 (libc6.5) (partial support), SUSE Enterprise Linux 11 x64 SP2, 12 x64; Oracle Solaris 11 (SPARC), Oracle Solaris 11 x64; IBM AIX 7.1 (POWER6, POWER8), HP-UX 11i v3; Oracle Enterprise Linux 6.8 x64 and 7.1 x64; Virtual environment support: Microsoft Windows Hyper-V Server 2012 R2, 2016, VMware ESXi 6.5, Citrix XenServer 6.5, AIX LPARsApplication Programming Interfaces (APIs): PKCS#11, OpenSSL, Java (JCE), Microsoft CAPI and CNG, nCore, nShield Web Services Crypto APIHost Connectivity: Dual Gigabit Ethernet ports (two network segments); Security Compliance: FIPS 140-2 Level 2 and Level 3 certified; IPv6 certified and USGv6 Ready compliant; Connect+: Common Criteria EAL4+ (AVA_VAN.5) certified; Connect+ recognized as a Qualified Signature Creation Device; Connect XC: BSI AIS 20/31 compliant; Management and Monitoring: nShield Remote Administration and CipherTrust Monitor; Syslog diagnostics support Windows performance monitoring; SNMP monitoring agent; Physical Characteristics: Standard 1U; Input voltage: 100-240V AC auto switching 50-60Hz; Power consumption: up to 2.0A at 110V AC, 60Hz | 1.0A at 220V AC, 50Hz; HSM shall be provided in appliance type5) Lot 2, '"required changes on the Tuneps web Application and Linkage server application source Code": does this concerns the source code of the TUNEPS platform currently in production (e.g that is using jsp) or the new version of TUNEP in development ? If the new version of TUNEPS will be integrated, what are the used technologies?The change will concerne both versions.6) Lot 2: Will the ANCE approval (homologation) fees be payable by the supplier?Yes7) Bank guarantee: the same bank gurantee can be used to apply for both lots.No, every should have its BGKind regards,Procurement team 

New amendment added #2: Amendment N°2 : extension of the proposal submission deadline to June 17, 2022 (17h00 Tunis time). 

New clarification added: Question 1Il est demandé dans les TDR aussi bien au niveau du lot1 qu’au niveau du Lot2 les prestations suivantes :-      Replace XML e-Document to JSON e-Document type-      Send and separate files from Html body (include files in e-Document)            * Pouvez vous expliciter votre demande par rapport à chacun des deux points  ?            * Est-il question de réaliser cette mission dans le lot 1 ou dans le lot2 ?            * Est-il question de réaliser la refonte des applications liées au Local Server (non touchées par la première refonte) au niveau de l’application WEB            * Est-il question de modifier la version WEB en conséquence pour l’exploitation du digiGO ;            * Si les deux lots ne sont pas confiés à un même prestataire, qui assurera la définition des interfaces entre les développements Lot1 et Lot2 et quelle garantie dans le cas de manquement dans l’un ou l’autre des lots ?Answer 1:Remplacement du format XML des documents par format JSONL’envoie des documents sera fait sur plusieurs partiesLa réalisation de cette mission se sera dans les deux lotsOui la refonte des applications liées au Local Server est inclueOui la version WEB déjà modifiée pour l’exploitation du DIGIGOChacun assume les prestations relèvent de sa responsabilité et la HAICOP assure la coordination entre les deux prestataires (en cas ou on a deux tutélaires de marché).Question 2: "No separated DB for mobile and changed data must be reflected on the TUNEPS web as soon as data is changed on mobile. If necessary, the supplier must consider the changes in the existing database": Est-il question d’intervenir sur le code de TUNEPS-version WEB et qui sera  le garant des modifications en termes de régression éventuelle ?"Technical Training sessions are needed for the technical team and for the users": Pouvez vous nous communiquer une estimation de la qualité et du nombre d’utilisateurs à former"The bidder must inspect and eliminate mobile OWASP TOP10 vulnerabilities": Prière de nous indiquer si l’audit devra être effectué par le prestataire ou bien par une tierce structure agréé désigné et prise en charge par le Client.Answer 2:L’’intervenir sur le code de TUNEPS-version WEB doit être faite s’il est nécessaire et le prestataire doit assumer sa responsabilité des modificationsPour la qualités (des ingénieurs, des techniciens, des formateurs, des utilisateurs, …)C’est le prestataire qui doit s’assurer que les failles sont éliminéesQuestion 3:Est-ce que l’adjudicataire du lot2 sera chargé de l’intégration du digiGO dans la version WEB ;Quid du local server actuel ? Aura-t-il à être repris pour intégrer le digiGO ? Est-ce que le token continuera à exister ? Answer 3: Question déjà réponduL’authentification et l’utilisation du token sera maintenu.

New amendment added #1: Amendment N°1 : extension of the proposal submission deadline to June 10, 2022 (17h00 Tunis time).