Consultant for Strengthening the National Public Key Infrastructure System

N° de référence : N° BJ-WURI - BENIN- 459403-CS-CQS du 14 janvier 2025

• Le Gouvernement de la République du BÉNIN a reçu un financement de la Banque mondiale pour couvrir le coût du Projet d'identification unique pour l'intégration et l'inclusion en Afrique de l'Ouest (WURI) et à l'intention d'affecter une partie du produit à des services de consultant.

• La mission du cabinet vise, de façon générale, à reconstruire l'autorité de certification gouvernementale (Gov CA1) et mettre en place deux nouvelles autorités de certifications, notamment, une autorité de certification racine (ECC Root CA) et la reconstruction du Gouv CA1 pour prendre en charge le cachet électronique visible (CEV) et la délivrance des certificats d'authentification dans le portefeuille numérique ; et la mise en place d'une autorité de certification émettrice (ECC e-ID Self-signed issue CA) pour délivrer les certificats de signature d'ID numérique aux autorités émettrices de titres d'identités fondamentaux ou fonctionnels.

De façon spécifique, il s'agira de :

• améliorer la qualité de la carte fID pour être basée sur un QR Code signé numériquement (CEV) de sorte qu'il réponde aux exigences de standard international (W3C-VC) pour garantir une meilleure interopérabilité régionale ;

• mettre en place une nouvelle Autorité de Certification Racine (ECC Root CA), l'intégrer avec le HSM et LDAP existant et établir la certification croisée entre l'AC Racine (RSA Root CA) existant et la nouvelle ECC Root CA ;

• mettre en place une Autorité de certification émettrice (ECC CA Auto-signé) conformément aux spécifications de la norme ISO 18013-5 et l'intégrer avec le HSM et LDAP existants ;

• reconstruire l'autorité de certification émettrice gouvernementale (Gov CA1) existante en ECC Gov CA1 subordonnée à l'ECC Root CA et l'intégrer avec le HSM et LDAP existants ;

• Mettre en place une nouvelle Autorité d'enregistrement (Service d'Administration, RESP API (CA Gateway) et un Agent client PKI) pour les nouvelles Autorités de Certifications.

• reconfigurer et mettre à jour les serveurs PKI existants pour intégrer les nouvelles Autorités de Certification ECC :

• Serveur OCSP

• Serveur TSA

• Serveurs HTTP-CRL

• mettre à niveau le moteur de signature à distance (anciennement TrustedX) :

• autoriser l'utilisation de la dernière version de CA Gateway

• fournir des capacités de signature aux utilisateurs du portefeuille d'identification numérique (Digital ID Wallet) basées sur les certificats numériques de signature à distance (Server Identities) délivrés par l'ECC Gov CA1.

• fournir des capacités d'authentification aux utilisateurs du portefeuille d'identification numérique (Digital ID Wallet) en fédérant l'authentification à un IdP externe mettant en œuvre le protocole OIDC (DPS).

• configurer les nouvelles politiques et règles eSeal pour les nouveaux certificats ECC Gov CA1.

• établir et exécuter les procédures de cérémonie de génération de clés (KGC) formelle de l'autorité de certification ECC CA Auto-signé (ISO 18013-5 mdoc), ECC Root CA et ECC Gov CA ;

• mettre en place une solution de gestion des HSM en réseau ;

• définir et exécuter un plan de test d'acceptation des AC mises en place

• Concevoir l'architecture des nouvelles Autorités de certification ECC ;

• mettre à jour les architectures Gouv CA existantes

• mettre à jour les politiques de certifications du Gov CA (CP, CPS et RPS) existantes

• mettre à jour les politiques de certifications du Root CA (CP et CPS) existantes

• mettre à jour le plan DR pour prendre en compte l'infrastructure mise à jour ;

• réaliser un transfert de compétences à l'équipe chargée de l'exploitation de la PKI nationale.

• La mission de renforcement du système national d'infrastructure à clés publiques (PKI) devra être réalisée dans un délai de six (06) mois à compter de la date de notification de l'ordre de service, après la signature du contrat.

• Le Coordonnateur National du Projet WURI BENIN, représentant l'Autorité Contractante, par la présente sollicitation de manifestation d'intérêt, invite les consultants (cabinets/firmes) recevables à présenter leur candidature pour fournir les services décrits ci-dessus.

• A ce titre, les cabinets intéressés doivent fournir les informations indiquant qu'ils sont qualifiés pour exécuter les services. Le dossier de candidature comprendra :

• Une lettre de manifestation d'intérêt précisant la mission ;

• Le registre de commerce ou tout autre document similaire pouvant prouver les années d'exercices

et domaines d’activité ;

• Les références techniques accompagnées des preuves (attestation de bonne fin d'exécution / et toute mission indiquée non soutenue par les preuves ci-avant indiquées ne seront pas prises en compte).

• Les consultants (Cabinets ou groupements de Cabinets) seront sélectionnés par la méthode de Sélection Fondée sur la Qualité et le Coût (SFQC) décrite au paragraphe 7.3 du Règlement sur la passation des marchés de la Banque mondiale en date de septembre 2023 . issue de l'évaluation des références, le nombre de cabinets/groupements de cabinets à présélectionner, sera au moins cinq (05) et au plus huit (08) conformément au paragraphe 7.17 du Règlement sur la passation des marchés de la Banque mondiale en date de septembre 2023.

• L'attention des cabinets intéressés est attirée sur les paragraphes 3.14, 3.16 et 3.17 de la Section III du Règlement sur la passation des marchés de la Banque mondiale, qui délimitent la politique de la Banque en matière de conflits d'intérêts.

• Les cabinets peuvent s'associer avec d'autres cabinets sous forme de groupement de firmes ou d'un accord de sous-traitance en vue du renforcement de leurs qualifications. Dans le cas d'un Groupement, tous les partenaires du Groupement seront associés et solidairement responsables de la totalité du contrat.

• Les manifestations d'intérêt rédigées en langue française en quatre (04) exemplaires (1 original et 3 copies), portant la mention « MANIFESTATION D'INTERÊT POUR LE RECRUTEMENT D'UN CABINET DANS LE CADRE DU RENFORCEMENT DU SYSTEME NATIONAL D'INFRASTRUCTURE A CLES PUBLIQUES (PKI) » doivent être déposées au plus tard le 04 février 2025 à 10 heures 00 minute (heure de Cotonou) à l'adresse indiquée ci-dessous :

Secrétariat du Projet WURI, sis dans la rue de Golden Tulip à 150 m de la plage Obama Beach, Cotonou, République du Bénin, téléphone : +229 21 60 29 50/91 51 10 10, email [email protected]

Et l'ouverture des plis aura lieu à la même adresse, le même jour, soit le 04 février 2025 à 10 heures 30 minute (heure de Cotonou).

• Les consultants peuvent avoir plus d'informations au Secrétariat de l'Unité de Gestion du Projet WURI BENIN ayant son siège à Cotonou, rue de Golden Tulip, 150 m de la plage Obama Beach Tél : 91 51 10 10, e-mail : contact @wuri-benin.org tous les jours ouvrables de 08 heures à 12 heures 30 minutes et de 14 heures 00 à 17 heures 30 minutes .

• Les critères d'évaluation des manifestations d'intérêt sont présentés dans le tableau ci-dessous :