Les prestations attendues consistent en diverses missions, activités et fournitures, destinées à l'élaboration, la mise en place progressive, l'exploitation et l'évolution d'un dispositif général de détection et de gestion d'incidents de sécurité informatique subis par l'ANDRA. Ces prestations devront s'appuyer sur les référentiels PDIS et PRIS de l'ANSSI.

Prestations en matière de cybersécurité, recouvrant les domaines de collecte et centralisation de journaux, corrélation et analyse d'événements, détection et classification d'incidents, organisation de la réponse aux incidents. Ce marché comporte une tranche ferme de 24 mois et deux tranches optionnelles de douze mois chacune. L'ensemble des prestations sera obligatoirement réalisé sur le territoire de l'Union européenne, et tous les systèmes d'information utilisés à cette fin seront localisés sur le territoire de l'Union européenne. Le non respect de cette exigence sera éliminatoire.