LOGICIEL CARBON BLACK

1.       OBJET Le présent avis d’intention ne constitue pas un appel d’offres public en régime de concurrence, mais plutôt la déclaration, par souci de transparence, de l’intention du SANTÉ QUÉBEC CENTRE-OUEST-DE-L’ILE-DE-MONTRÉAL - UNIVERSITAIRE d’octroyer un contrat de gré à gré à un fournisseur. Tout fournisseur qui juge être en mesure de satisfaire aux exigences du SANTÉ QUÉBEC CENTRE-OUEST-DE-L’ILE-DE-MONTRÉAL - UNIVERSITAIRE est invité à répondre par écrit au présent avis et à démontrer ses aptitudes à livrer les services demandés. La réponse doit présenter suffisamment de renseignements afin de permettre une analyse sérieuse par SANTÉ QUÉBEC CENTRE-OUEST-DE-L’ILE-DE-MONTRÉAL - UNIVERSITAIRE et ainsi, démontrer hors de tout doute, que celle-ci serait effectivement en mesure de répondre aux besoins. Les réponses reçues à la clôture du présent avis et le résultat des analyses qui en découleront seront pris en considération afin de déterminer si le recours à l’appel d’offres public s’applique et servirait l’intérêt public. Si SANTÉ QUÉBEC CENTRE-OUEST-DE-L’ILE-DE-MONTRÉAL - UNIVERSITAIRE juge qu’aucun fournisseur ne rencontre ses exigences, il se réserve le droit de maintenir son orientation initiale quant à l’octroi du contrat. SANTÉ QUÉBEC CENTRE-OUEST-DE-L’ILE-DE-MONTRÉAL - UNIVERSITAIRE désire conclure un contrat du gré a gré avec le fournisseur identifié suivant : Solutions P.C.D. Inc., une compagnie Pellera 5929, Route Transcanadienne Suite 150 Saint-Laurent, QC H4T 1Z6 REPRÉSENTANTE DÉSIGNÉE_____________________________________________ Afin d’assurer une uniformité d’interprétation des documents et ainsi faciliter l’échange d’information, toutes les communications concernant le présent avis doivent être transmises par écrit à la représentante désignée : Monsieur James Reid Agente d’approvisionnement Direction de la logistique SANTÉ QUÉBEC CENTRE-OUEST-DE-L’ILE-DE-MONTRÉAL - UNIVERSITAIRE Téléphone : 514-591-2356 Courriel : jreid@jgh.mcgill.ca QUESTION ET CLARIFICATION___________________________________________ Si un fournisseur souhaite poser une question ou obtenir une clarification sur un aspect quelconque de l’avis d’intention, il doit transmettre sa demande, par courriel, à la représentante désignée. Si nécessaire, un addenda pourra être publié via le système électronique d’appel d’offres (SE@O) pour clarifier ou modifier l’avis d’intention.   DATE LIMITE POUR MANIFESTER SON INTÉRÉT­­­­­­­­­_________________________________ Les réponses au présent avis doivent être transmises par courriel avant 10h (heure du Québec), le 13 juillet 2026 aux coordonnées fournies ci-dessus. Le fournisseur doit indiquer dans l’objet du courriel, le numéro et le titre de l’avis d’intention. Les réponses reçues avant cette date ne seront prises en considération qu’aux seules fins d’aviser s’il y a lieu ou non de recourir à un appel d’offres en régime de concurrence. S’il juge qu’aucun fournisseur n’a réussi à faire la démonstration de sa capacité à réaliser adéquatement le projet de marché, le CIUSSS se réserve le droit de maintenir sa décision initiale et de confier ce contrat au seul fournisseur identifié au présent avis. Les fournisseurs peuvent se renseigner davantage en communiquant avec la personne identifiée aux présentes. Tous les documents soumis devront être en format Microsoft Word (.doc ou .docx) ou en format PDF d’Adobe.   DATE DE CONCLUSION DU CONTRAT_________________________________ La date prévue de conclusion du contrat est le 20 juillet 2026.   Description du produit et des principales fonctionnalités Broadcom VMware Carbon Black App Control (anciennement Bit9) est une solution de contrôle des applications (application whitelisting) de niveau entreprise conçue pour prévenir l'exécution de logiciels non autorisés sur les postes de travail et les serveurs. Elle s'inscrit dans une approche de sécurité par liste d'autorisation (allowlisting), à l'opposé des solutions antivirales traditionnelles basées sur la détection de signatures. Principales fonctionnalités Contrôle des applications et liste d'autorisation Seuls les logiciels explicitement approuvés peuvent s'exécuter. Tout binaire, script ou fichier exécutable non reconnu est bloqué par défaut, réduisant drastiquement la surface d'attaque. Gestion centralisée des politiques Console d'administration centralisée permettant de définir des politiques granulaires par groupe de machines, unité organisationnelle ou niveau de criticité (ex. : serveurs cliniques vs postes administratifs). Niveaux d'application (Enforcement Levels) Trois modes distincts : haute restriction (High Enforcement), restriction locale (Local Approval) et mode audit (Visibility) — permettant un déploiement progressif sans perturbation des opérations. Contrôle de l'intégrité des fichiers (File Integrity Monitoring – FIM) Surveillance en temps réel des modifications apportées aux fichiers système critiques, aux registres et aux configurations — utile pour la conformité et la détection d'altérations. Gestion des médias amovibles Contrôle de l'utilisation des clés USB et autres supports amovibles, avec possibilité de bloquer, auditer ou restreindre l'exécution depuis ces supports. Intégration SIEM et écosystème sécurité Connecteurs natifs vers les principales plateformes SIEM (Microsoft Sentiel, Splunk, , etc.) ainsi qu'intégration avec Microsoft Defender EDR et VMware vSphere pour les environnements virtualisés. Rapports et conformité Tableaux de bord et rapports préconfigurés facilitant la démonstration de conformité aux cadres réglementaires (PCI-DSS, HIPAA, NIST, et dans le contexte québécois, Loi 25 / LGGRI). Protection des systèmes en fin de vie (Legacy OS) Support étendu pour les systèmes d'exploitation non maintenus (Windows XP, Server 2003/2008), particulièrement pertinent dans les environnements de santé où des équipements médicaux anciens ne peuvent être mis à jour.