Basic Information

Reference Number

0000293249

Issuing Organization

CBC/Radio Canada

Solicitation Type

RFP - Request for Proposal (Formal)

Solicitation Number

RFP #TI20250408

Title

Content Delivery Network (CDN) Solution c/w Security for CBC/Radio-Canada

Source ID

FD.CO.CAN.458875.C63667

Agreement Type

Canadian Free Trade Agreement (CFTA)

Details

Location

Canada, All of Canada, All of Canada

Delivery Point

Toronto

Purchase Type

Duration: 3 years
Option: 1 year

Description

**la version française suit**

PLEASE READ THE FOLLOWING COMPLETELY AND CAREFULLY PAYING ATTENTION TO ALL REQUIREMENTS AND DATES.

CBC/Radio-Canada is seeking Proposals from the industry in response to its Request for Proposals (“RFP”) for a Content Delivery Network (CDN) Solution complete with Security. The Proposal must include audio and video streaming as well as VoD with AD. insertion capabilities (DAI).

An Agreement resulting from this RFP may potentially be for three (3) years with one (1) irrevocable option(s) to extend for one (1) year period(s).

1. SUMMARY OF REQUIRED GOODS/SERVICES:

The key objective(s) in issuing this RFP is as follows:

CBC/Radio-Canada is seeking to establish an Agreement(s) for the delivery of a modern, secure, and high-performing content delivery solution that includes the following core services:

Live and on-demand video streaming with dynamic ad insertion capabilities, enabling the seamless integration of targeted advertisements into both live and on-demand video content to enhance monetization opportunities, including support for HTTP Live Streaming (HLS) and downloadable podcasts, to ensure broad accessibility and high-quality delivery across devices and platforms.
Delivery of static and dynamic web content, leveraging an intelligent delivery platform that optimizes user experience across multiple platforms and devices, allowing CBC/Radio-Canada to offload as much traffic as possible to the solution, resulting in lower infrastructure costs for the corporation.
A comprehensive security platform for CDN services, providing robust protection across all supported devices and platforms, with full national coverage across Canada. Services must comply with industry standards for content protection, monetization, and accessibility.
An enterprise-grade, fully managed security and performance platform encompassing advanced DDoS and WAF protection, a global CDN, and expert support for configuration and ongoing optimization.

CBC/Radio-Canada is also interested in the following capabilities, which should be transparently integrated within the Proponent’s CDN solution:

Image compression and optimization, delivered in real-time ("on-the-fly") with minimal latency. Compression must support image types including JPG, JPEG, PNG, GIF, and TIFF, with up to 90% compression where applicable. A suite of configurable transformations—such as cropping, rotation, colour adjustments, and watermarking—must be supported and managed via API.
Integrated VPN detection and fraud protection, with multi-layered safeguards against VPNs, DNS proxies, peer-to-peer networks, and other forms of unauthorized data manipulation.
Dedicated caching infrastructure, such as a Cloud Wrapper, with a minimum of 200TB dedicated to video and web delivery. The solution must ensure that video assets remain accessible unless explicitly purged via API and must support an offload rate of 90% or higher in both volume and hits-per-second. The solution must be available for both VoD and Website Delivery.
Seamless integration with major cloud platforms, including but not limited to AWS, Google Cloud Platform (GCP), and Microsoft Azure, supporting flexible and scalable deployment models.
Dedicated API Gateway service capable of caching POST requests, achieving at least a 40% cache offload. The gateway must also be compatible with GraphQL applications, enhancing performance and efficiency in modern API-driven environments.

Proponents offering CDN services, especially those that support national scale and integrate seamlessly into CBC/Radio-Canada’s digital infrastructure, are strongly encouraged to respond. Transparent pricing models, strong support for Canadian data residency, and a proven track record of high-performance delivery will be considered assets.

2. MANDATORY REQUIREMENTS FOR PARTICIPATION:

This RFP is opened only to Proponents who meet each of the following mandatory requirements as evidenced in its written request for RFP documents:

2.1 The Proponent must have been providing Content Delivery Network (CDN) services, including an integrated security solution, for the past 10 years. Please provide the names of two organizations to which your company delivers these services. Organizations must be comparable to CBC/Radio-Canada in terms of scope, scale, and function, specifically, national public broadcasters with a mandate to deliver television, radio, and digital content across a geographically dispersed and linguistically diverse population. Examples include the BBC in the United Kingdom and PBS in the United States.

2.2 The Proponent must have a place of business in Canada and provide full system support from facilities based in North America.

2.3 The Proponent must have Points of Presence (POP) across Canada, including but not limited to Toronto, Montreal, Calgary and Vancouver and to remote locations, example Brandon (Manitoba), Saint John (New Brunswick), Sudbury (Ontario), Thunder Bay (Ontario) and Trois-Rivières (Quebec) where internet connectivity may be limited. The Proponent will be required to demonstrate this by providing a list of POP locations, including the number of servers at each location, within their Proposal.

2.4 Proposals must be submitted by service providers directly. CBC/Radio-Canada will not entertain Proposals from 3rd party implementers/resellers on behalf of or in conjunction with service providers.

2.5 Communication and services (administrative portals, support, etc.) must be offered in English and French. The Proponent will be required to demonstrate their ability to provide the service in both official languages within their proposal.

2.6 The Proponent must offer a specialized Security Solution integrated with the CDN offering. This solution must include DDoS protection, Bot Management, Web Application Firewall (WAF), role-based Access Control, IP Access Control (Whitelisting & Blacklisting), mTLS support for API client authentication and a Client Reputation Scoring. Key components also include a globally distributed, highly scalable, and DDoS-resilient Domain Name System (DNS) service capable of maintaining operational integrity during high-traffic events, along with a coordinated Security Operations Centre (SOC).

2.7 The Proponent must be SOC 2 and/or ISO 27001 certified.

The Proponent will be required to provide the following documents with their Proposal:
- a copy of their SOC 2 Type II report (produced in the last 24 months) and/or their current and valid ISO 27001 certificate
- a copy of their two latest penetration tests conducted by a reputable and independent third party.

3. TO REQUEST THE RFP DOCUMENTATION
CBC/Radio-Canada uses MERX (https://www.merx.com/public/solicitations/open) to manage its solicitation process; all Proponents must obtain the RFSO documents through MERX. Here is the link to the Merx Get Started for new users (https://discover.merx.com/pt-canadian-business-contract-opportunities/) and/or call: 1-800-964-6379.

To obtain the RFP Documentation, Proponents must submit the Confidentiality and Non-Disclosure Agreement (NDA), along with the Qualification Request form completed and signed by a duly authorized representative confirming that the Proponent meets all the Mandatory requirements described in Section 2 above.

Please note that in order to maintain total integrity and fairness CBC/Radio-Canada will not entertain changes to the NDA which, at this point, is for the purpose of this RFP.

The Proponent must be registered with Merx Canada. Once registered, the file containing the above documents is located under the Required Acknowledgement section of this opportunity and can be accessed by clicking “Place Bid”.

The document(s) to be completed and signed must be submitted no later than May 23, 2025 and be sent to the CBC/Radio-Canada Representative for this RFP (see item 4 below for coordinates).

Following receipt of the required document(s) and CBC/Radio-Canada’s positive assessment of your company’s submissions, you will receive an email from Merx that the RFP documents are ready for download, no earlier than May 13, 2025.

Please note that CBC/Radio-Canada is not responsible for the distribution of the documents.

Please note: All and any notices from MERX will be sent to the person registered with MERX on the Proponent’s behalf.

4. COMMUNICATION WITH CBC/RADIO-CANADA
Any contact with CBC/Radio-Canada at this stage of the RFP must be undertaken by email only, which will be addressed to the CBC/Radio-Canada Representative for this RFP, whose coordinates appear below. All emails pertaining to this RFP must state the RFP reference number (RFP #TI20250408) in the “Subject” of the e-mail.

CBC/Radio-Canada Representative:

Janice Prymak
Senior Manager, Strategic Supply Management
CBC/Radio-Canada
E-mail: janice.prymak@cbc.ca

Proponents may have queries, require further information or clarification, or discover certain omissions or ambiguities in the RFP documents. If so, or if there is any doubt about the meaning of any part of this RFP, questions must be submitted in writing by Merx.

6. RECEIPT OF Proposals
Proposals must be received by CBC/Radio-Canada, via electronic submission to the Merx Website (www.merx.com) no later than Friday June 6th, 2025, at 8:00:00 pm, Eastern Time.

The Proponent has the sole responsibility for the timely receipt of a Proposal by CBC/Radio-Canada. The Proponent cannot transfer such responsibility to CBC/Radio-Canada. The MERX clock shall be used to determine the time of receipt of the Proposal, whether the time indicated on such clock is accurate or not.

Partial Proposals, amendments or revisions which are received after the date and time for the RFP Submission Closing Date will not be accepted.

Note:

This procurement is subject to Chapter Five (Government Procurement) of the Canadian Free Trade Agreement (CFTA).

CBC/Radio-Canada retains the right to negotiate with Proponents on any procurement.

*****************************
VEUILLEZ LIRE TOUT CE QUI SUIT EN PORTANT UNE ATTENTION PARTICULIÈRE AUX EXIGENCES ET AUX DATES.

CBC/Radio-Canada sollicite des propositions de l’industrie en réponse à sa demande de propositions (« DP ») concernant les services de réseau de diffusion de contenu (Content Delivery Network, ou CDN), avec contrôles de sécurité. La proposition doit inclure le service de diffusion audio et vidéo en continu, avec VSD, et permettre l’intégration de publicités.

L’entente conclue à la suite de cette DP pourrait être d’une durée de trois (3) ans avec une (1) option irrévocable de prolongation d’un (1) an.

1. SOMMAIRE DES BIENS ET SERVICES REQUIS :

Les principaux objectifs de la présente DP sont les suivants :

CBC/Radio-Canada souhaite conclure un accord pour l’obtention d’une solution de diffusion de contenu moderne, sûre et hautement efficace qui englobe les services de base suivants :

Diffusion en continu de contenu vidéo en direct et sur demande avec capacité d’insertion publicitaire dynamique permettant d’intégrer des publicités ciblées de manière transparente au contenu vidéo en direct et sur demande de manière à accroître les possibilités de monétisation, dont la prise en charge du protocole HTTP Live Streaming (HLS) et des balados téléchargeables de manière à assurer une grande accessibilité et une diffusion de qualité supérieure sur tous les appareils et toutes les plateformes.
Diffusion de contenu web statique et dynamique au moyen d’une plateforme intelligente capable d’optimiser l’expérience utilisateur sur de multiples plateformes et appareils, ce qui permettra à CBC/Radio-Canada de détourner le maximum possible de trafic vers cette solution et de réduire ses coûts d’infrastructure.
Plateforme de sécurité exhaustive pour les services de réseau de diffusion de contenu (RDC) offrant une solide protection sur tous les appareils et toutes les plateformes pris en charge, avec une couverture nationale intégrale partout au Canada. Les services doivent être conformes aux normes de l’industrie en matière de protection de contenu, de monétisation et d’accessibilité.
Plateforme de sécurité et de diffusion entièrement gérée de qualité professionnelle englobant une protection de pointe DDoS et WAF, un réseau de diffusion de contenu global et le soutien d’experts pour la configuration et l’optimisation en continu.

CBC/Radio-Canada a aussi de l’intérêt pour les capacités suivantes, qui devraient être intégrées de façon harmonieuse à la solution de RDC du soumissionnaire.

Compression et optimisation de l’image en temps réel (« sur le champ ») avec une latence minimale. La compression doit prendre en charge tous les formats d’images, y compris les fichiers JPG, JPEG, PNG, GIF et TIFF à un taux de compression pouvant aller jusqu’à 90 %, le cas échéant. Un ensemble de fonctions de transformation configurables (rognage, rotation, ajustements des couleurs et tatouage numérique) doit être offert et géré au moyen d’une interface API.
Fonctions intégrées de détection des VPN et de protection antifraude à plusieurs niveaux contre les VPN, les serveurs DNS mandataires, les réseaux de pairs et d’autres types de manipulations des données non autorisées.
Infrastructure spécialisée de mise en antémémoire comme Cloud Wrapper, avec espace de stockage minimal de 200 To réservé au contenu vidéo et à la diffusion sur le web. La solution doit garantir que les éléments vidéo demeurent accessibles sauf s’ils sont explicitement purgés au moyen de l’interface API et offrir un taux de détournement d’au moins 90 % du volume et du nombre d’accès par seconde. La solution doit être accessible aussi bien pour la VSD que pour la diffusion depuis un site web.
Intégration harmonieuse aux grandes plateformes d’infonuagique, y compris, sans toutefois s’y restreindre, AWS, Google Cloud Platform (GCP) et Microsoft Azure, avec prise en charge de modèles de déploiement souples et évolutifs.
Service de passerelle API dédié capable de mettre en antémémoire les requêtes de prise en charge POST et permettant de vider l’antémémoire de 40 % ou plus. La passerelle doit aussi être compatible avec les applications GraphQL, et accroître le rendement et l’efficience dans les environnements modernes reposant sur l’interface API.

Les soumissionnaires qui offrent des services de RDC, particulièrement ceux d’envergure nationale qui intègrent de manière harmonieuse l’infrastructure numérique de CBC/Radio-Canada, sont fortement encouragés à répondre à la présente demande. Des modèles de tarification transparents, un soutien sans équivoque au principe du maintien des données au Canada, et des antécédents démontrés de diffusion à haut rendement seront considérés comme des atouts.

2. EXIGENCES OBLIGATOIRES POUR PARTICIPER :

La présente DP est ouverte seulement aux soumissionnaires qui sont en mesure de satisfaire à chacune des exigences obligatoires énoncées ci-après et qui l’auront démontré dans leur demande écrite pour obtenir les documents de la DP :

2.1 Le soumissionnaire doit offrir des services de réseau de diffusion de contenu (RDC), y compris une solution de sécurité intégrée, depuis au moins 10 ans. Le soumissionnaire est aussi prié de fournir le nom de deux organisations à qui son entreprise offre de tels services. Ces organisations doivent être comparables à CBC/Radio‑Canada pour ce qui est de la portée des activités, de l’ampleur et du mode d’exploitation, et pourraient plus particulièrement être des radiodiffuseurs publics nationaux ayant pour mandat d’offrir du contenu de télévision et de radio et du contenu numérique à une population dispersée sur le plan géographique et diversifiée sur le plan linguistique. Mentionnons, entre autres exemples, la BBC au Royaume-Uni et PBS aux États-Unis.

2.2 Le soumissionnaire doit posséder un bureau au Canada et être en mesure de fournir un soutien complet à partir d’installations basées en Amérique du Nord.

2.3 Le soumissionnaire doit compter des points de présence (PDP) un peu partout au Canada, y compris sans toutefois s’y restreindre, à Toronto, Montréal, Calgary et Vancouver et dans des sites éloignés comme Brandon (Manitoba), Saint John (Nouveau‑Brunswick), Sudbury (Ontario), Thunder Bay (Ontario) et Trois‑Rivières (Québec) où la connectivité Internet peut être limitée. Le soumissionnaire sera tenu d’en faire la démonstration en fournissant une liste de sites de PDP en prenant soin d’ajouter le nombre de serveurs à chaque emplacement, dans sa proposition.

2.4 Les propositions doivent être soumises directement par les fournisseurs de service. CBC/Radio-Canada n’acceptera pas de propositions provenant de tiers agissant au nom du fournisseur de services ou agissant conjointement avec le fournisseur de services.

2.5 Les communications et les services (portails administratifs, soutien, support, etc.) doivent être offerts en anglais et en français. Le soumissionnaire sera tenu de faire la démonstration dans sa proposition de sa capacité à offrir ses services dans les deux langues officielles.

2.6 Le soumissionnaire doit offrir une solution de sécurité spécialisée intégrée au réseau de diffusion de contenu (RDC). Cette solution doit inclure une protection contre les DDoS, la gestion des bots, une application coupe-feu web, un contrôle des accès fondé sur les rôles, un contrôle des accès fondé sur l’adresse IP (liste blanche et liste noire), prise en charge de mTLS pour l'authentification des clients de l'API et un système de notation de la réputation des clients. Entre autres éléments clés, mentionnons également un système de nom de domaine (DNS) distribué mondialement et hautement évolutif en plus d’être résilient aux DDoS et capable de maintenir l’intégrité des opérations pendant les événements à débit lourd, en coordination avec le Centre de sécurité des opérations (CSO).

2.7 Le soumissionnaire doit se conformer à la norme SOC 2 et/ou détenir une homologation ISO 27001.

Le soumissionnaire sera tenu d’accompagner sa proposition des documents suivants :
- un rapport d’audit annuel SOC 2 de type II (produit au cours des 24 derniers mois) et/ou un certificat à jour et valide d’homologation à la norme ISO 27001;
- une copie des résultats de ses deux plus récents essais de pénétration effectués par une tierce partie indépendante digne de confiance.

3. DEMANDE DES DOCUMENTS DE LA DP
CBC/Radio-Canada utilise la plateforme Merx (https://www.merx.com/public/solicitations/open) pour gérer son processus d’appel d’offres. Tous les soumissionnaires doivent se procurer les documents de la DOC par l’entremise de Merx. Le Guide de démarrage rapide Merx pour les nouveaux utilisateurs est accessible au lien https://discover.merx.com/pt-canadian-business-contract-opportunities/ ou en composant le 1 800 964-6379.

Afin d’obtenir les documents de la DP, le soumissionnaire doit fournir l’entente de confidentialité et de non-divulgation, avec le formulaire de demande de qualification, signée par un représentant dûment autorisé qui confirme qu’il respecte toutes les exigences obligatoires décrites dans la section 2 ci-dessus.

Veuillez noter que, pour assurer l’intégrité et l’équité du processus, CBC/Radio-Canada n’acceptera pas que des modifications soient apportées à l’entente de confidentialité et de non-divulgation qui, dans le présent contexte, vise spécifiquement la DP.

Le soumissionnaire doit être enregistré auprès de Merx Canada. Une fois cette étape terminée, le fichier contenant les documents mentionnés ci-dessus est classé dans la section Acceptation requise de cette proposition. On peut y accéder en cliquant sur « Placer une soumission ».

Le ou les documents à remplir et signer doivent être envoyés au plus tard le 23 mai 2025 à la représentante de CBC/Radio-Canada responsable de cette DP (voir la section 4 ci-dessous pour connaître ses coordonnées).

Après la réception des documents demandés et une évaluation positive par CBC/Radio-Canada de votre proposition, vous recevrez un courriel de Merx indiquant que les documents de la DP sont prêts à être téléchargés, au plus tôt le 13 mai 2025.

Veuillez noter que CBC/Radio-Canada n’est pas responsable de la distribution de ces documents.

Remarque : Tous les avis de Merx seront envoyés à la personne enregistrée auprès de Merx au nom du soumissionnaire.

4. COMMUNICATIONS AVEC CBC/RADIO-CANADA
Tout contact avec CBC/Radio-Canada à cette étape de la DP doit se faire par courriel seulement, adressé à la représentante de CBC/Radio-Canada pour cette DP, dont les coordonnées figurent ci-dessous. Tous les courriels se rapportant à la présente DP doivent comporter le numéro de référence de la DP (DP no TI20250408) dans la ligne de mention « Objet ».

Représentante de CBC/Radio-Canada :

Janice Prymak
Première cheffe, Gestion stratégique des approvisionnements
CBC/Radio-Canada
Courriel: janice.prymak@cbc.ca

Les soumissionnaires peuvent avoir des questions ou avoir besoin de clarifications ou d’autres renseignements ou découvrir certaines omissions ou ambiguïtés. Si c’est le cas, ou en cas de doute, les questions doivent être soumises par écrit et par l’intermédiaire de Merx.

6. RÉCEPTION des propositions
Les soumissionnaires doivent soumettre la version électronique de leur proposition sur le site Internet MERX (www.MERX.com) au plus tard le vendredi 6 juin 2025, à 20 h, heure de l’Est.

Le soumissionnaire est le seul responsable de la réception en temps voulu de sa proposition par CBC/Radio-Canada. Il ne peut transférer cette responsabilité à CBC/Radio-Canada. L’horloge Merx sera utilisée pour indiquer l’heure de réception de la proposition, que l’heure indiquée sur cette horloge soit exacte ou non.

Les propositions partielles, les modifications ou les révisions de la proposition qui parviennent à CBC/Radio-Canada après la date et l’heure de clôture de la DP ne seront pas acceptées.

Remarque :

Ce contrat d’approvisionnement est assujetti au chapitre Cinq (Marchés publics) de l’Accord de libre-échange canadien.

CBC/Radio-Canada se réserve le droit de mener des négociations avec des fournisseurs pour tout contrat d’approvisionnement.

Dates

Publication

2025/05/09 12:10:59 PM EDT

Bid Intent

Not Available

Question Acceptance Deadline

2025/05/28 11:59:00 PM EDT

Questions are submitted online

Yes

Closing Date

2025/06/06 08:00:00 PM EDT

Contact Information

Janice Prymak

416-802-3044

janice.prymak@cbc.ca

Required Acknowledgement

Qualification Request Form and Non-Disclosure Agre

**la version française suit**

Qualification Requirements
To obtain the RFP Documentation, Proponents must submit the Confidentiality and Non-Disclosure Agreement (NDA), along with the Qualification Request form completed and signed by a duly authorized representative confirming that the Proponent meets all the Mandatory requirements described in the attached file.

The Proponent must be registered with Merx Canada. Once registered, the file containing the above documents is located under the Required Acknowledgement section of this opportunity and can be accessed by clicking “Place Bid”.

The document(s) to be completed and signed (NDA & Qualification Request Form) must be sent, to the attention of the CBC/Radio-Canada representative for this RFP:

Janice Prymak
Senior Manager, Strategic Supply Management
Finance & Administration
CBC/Radio-Canada
E-mail: Janice.prymak@cbc.ca

If you have not received acknowledgment of your request within forty-eight (48) hours it is your responsibility to resubmit your request.

Following receipt of the required document(s) (NDA, Qualification Request Form) and CBC/Radio-Canada’s positive assessment of your company’s submissions, you will receive an e-mail from Merx that the RFP documents are ready for download.

*****************************
INSTRUCTIONS :
Critères de qualification

Afin d’obtenir les documents de la DP, les soumissionnaires doivent fournir une entente de confidentialité et de non-divulgation, ainsi qu’un formulaire de demande de qualification. Ces documents doivent porter la signature d’un représentant dûment autorisé qui confirme que le soumissionnaire respecte toutes les exigences obligatoires décrites dans le fichier joint.

Le soumissionnaire doit être enregistré auprès de Merx Canada. Une fois cette étape terminée, le fichier contenant les documents mentionnés plus haut est classé dans la section Acceptation requise de cette proposition et on peut y accéder en cliquant sur « Placer une soumission ».

Les documents à remplir et à signer (entente de confidentialité et de non-divulgation et formulaire de demande de qualification) doivent être envoyés, à l’attention du représentant de CBC/Radio-Canada pour cette DP :

Janice Prymak
Premier chef, Gestion de l’approvisionnement stratégique
Finances et Administration
CBC/Radio-Canada
Courriel : Janice.prymak@cbc.ca

Si vous n’avez pas reçu d’accusé de réception de votre demande dans les quarante-huit (48) heures il vous incombe de soumettre de nouveau votre demande.

Après réception des documents demandés (entente de confidentialité et de non-divulgation, formulaire de demande de qualification) et une évaluation positive par CBC/Radio-Canada de votre proposition, vous recevrez un courriel de Merx indiquant que les documents de la DP sont prêts à être téléchargés.

Bid Submission Process

Bid Submission Type

Electronic Bid Submission

Envelope 1 - Technical Response

Pricing

No pricing in this envelope

Bid Documents List

Item Name	Description	Mandatory	Limited to 1 file
Bid Documents	Documents defining the proposal	Yes	No
No entries

Additional Bidding Instructions

NO FINANCIAL DOCUMENTS IN THIS PACKAGE

Envelope 2 - Pricing - Financial Response

Pricing

In attached document

Bid Documents List

Item Name	Description	Mandatory	Limited to 1 file
Bid Documents	Documents defining the proposal	Yes	No
No entries

Additional Bidding Instructions

Cost Grid and Financial Stability Grid

© MERX - All rights reserved. No part of the information on this Web Site may be reproduced, stored in a retrieval system or transmitted in any form or by any means, electronic, mechanical, photocopying, recording or otherwise without the prior permission of MERX and the Minister of the participating government department (if applicable). MERX, the Minister nor the Contracting Authority will assume responsibility or liability for the accuracy of the information contained in the publication.