Marchés publics

code postal du moa balisé:69003 pays du moa balisée:FRA type de procédure balisée:Négociée avec publication préalable d'un appel à la concurrence / concurrentielle avec négociation libellé du contact balisé:Marine BOSCH téléphone du contact balisé:0000000000 caractéristiques principales:Le présent marché est un accord-cadre mono attributaire pour l'achat d'une solution OnPremise de scan des vulnérabilités couvrant l'ensemble du SI SNCF. Cette solution a pour objectif d'identifier les failles de sécurité, d'en prioriser la remédiation et d'assurer une visibilité permanente du niveau de sécurité du SI, dans une démarche proactive de réduction du risque cyber. Périmètre ferme : couvre 20 000 serveurs et hyperviseurs, 260 000 images Docker scannées depuis une registry privée Harbor (dont 1 000 nouvelles images par jour), et 100 équipements de sécurité de type Firewall. Périmètre optionnel : 40 000 équipements réseau (Reverse-Proxies, Load-Balancers, routeurs, switchs) ainsi que 300 clusters Kubernetes (Azure AKS, AWS EKS, Talos, RKE2), représentant environ 2 500 VM. PSE Facultative : scan externe portant sur au moins 50 000 actifs exposés sur Internet Le marché porte sur la fourniture des licences logicielles et du support associé, ainsi que sur l'accompagnement à l'intégration dans l'environnement SNCF (déploiement, paramétrage, personnalisation de l'interface, interconnexions avec les briques existantes, ouvertures de flux). url web:https://ted.europa.eu/fr/notice/656023-2026/pdfs libellé du lieu d'exécution balisé:France type de procedure:Marché négocié raison sociale du moa balisée:Société nationale SNCF qualifications professionnelles:CPV: 48000000 - Logiciels et systèmes d'information, 72000000 - Services de technologies de l'information, conseil, développement de logiciels, internet et appui siret du moa balisé:552 049 447 76279 ligne d'adresse du moa:116 Cours Lafayette ville du moa balisée:LYON objet du marché:Solution de scan des vulnérabilités texte du lot:Solution de scan des vulnérabilités - Le présent marché est un accord-cadre mono attributaire pour l'achat d'une solution OnPremise de scan des vulnérabilités couvrant l'ensemble du SI SNCF. Cette solution a pour objectif d'identifier les failles de sécurité, d'en prioriser la remédiation et d'assurer une visibilité permanente du niveau de sécurité du SI, dans une démarche proactive de réduction du risque cyber. Périmètre ferme : couvre 20 000 serveurs et hyperviseurs, 260 000 images Docker scannées depuis une registry privée Harbor (dont 1 000 nouvelles images par jour), et 100 équipements de sécurité de type Firewall. Périmètre optionnel : 40 000 équipements réseau (Reverse-Proxies, Load-Balancers, routeurs, switchs) ainsi que 300 clusters Kubernetes (Azure AKS, AWS EKS, Talos, RKE2), représentant environ 2 500 VM. PSE Facultative : scan externe portant sur au moins 50 000 actifs exposés sur Internet Le marché porte sur la fourniture des licences logicielles et du support ass Référence Marché:2026DOS0675547 *********************************************************See the notice on TED website 656023-2026 - Mise en concurrence 656023-2026. 656023-2026 - Mise en concurrence France - Services de technologies de l'information, conseil, développement de logiciels, internet et appui - Solution de scan des vulnérabilités OJ S 184/2026 23/09/2026. Avis de marché ou de concession - régime ordinaire Services 1. Acheteur 1.1.Acheteur Nom officiel: Société nationale SNCF Adresse électronique: email protected Forme juridique de l'acheteur: Entreprise publique Activité de l'entité adjudicatrice: Services de chemin de fer 2. Procédure 2.1.Procédure Titre: Solution de scan des vulnérabilités Description: Le présent marché est un accord-cadre mono attributaire pour l'achat d'une solution OnPremise de scan des vulnérabilités couvrant l'ensemble du SI SNCF. Cette solution a pour objectif d'identifier les failles de sécurité, d'en prioriser la remédiation et d'assurer une visibilité permanente du niveau de sécurité du SI, dans une démarche proactive de réduction du risque cyber. Périmètre ferme : couvre 20 000 serveurs et hyperviseurs, 260 000 images Docker scannées depuis une registry privée Harbor (dont 1 000 nouvelles images par jour), et 100 équipements de sécurité de type Firewall. Périmètre optionnel : 40 000 équipements réseau (Reverse-Proxies, Load-Balancers, routeurs, switchs) ainsi que 300 clusters Kubernetes (Azure AKS, AWS EKS, Talos, RKE2), représentant environ 2 500 VM. PSE Facultative : scan externe portant sur au moins 50 000 actifs exposés sur Internet Le marché porte sur la fourniture des licences logicielles et du support associé, ainsi que sur l'accompagnement à l'intégration dans l'environnement SNCF (déploiement, paramétrage, personnalisation de l'interface, interconnexions avec les briques existantes, ouvertures de flux). Identifiant de la procédure: 1bcff622-b2fd-4159-9341-11a7bb867a10 Identifiant interne: 2026DOS0675547. Type de procédure: Négociée avec publication préalable d'un appel à la concurrence / concurrentielle avec négociation La procédure est accélérée: non 2.1.1.Objet Nature principale du marché: Services Nomenclature principale (cpv): 72000000 Services de technologies de l'information, conseil, développement de logiciels, internet et appui Nomenclature complémentaire (cpv): 48000000 Logiciels et systèmes d'information 2.1.2.Lieu d'exécution Pays: France N'importe où dans le pays donné 2.1.4.Informations générales Informations complémentaires: La Société Nationale SNCF SA émet cet avis de marché en son nom et pour son compte. Dans le cadre de la présente consultation, les candidatures sont obligatoirement envoyées par voie électronique sur le portail Achat e@si. Aucun envoi par e-mail n'est autorisé. Le candidat doit être en mesure de justifier des pouvoirs de son représentant sur requête de l'entité adjudicatrice. L'entité adjudicatrice utilise une plateforme collectant des documents génériques de capacité et des attestations légales génériques : Plateforme Provigis. Une invitation d'accès à Provigis est envoyée au candidat lors de sa manifestation d'intérêt sur la plateforme d'achats. En cas de non-réception de l'invitation, le candidat est invité à se rapprocher de l'acheteur dont les coordonnées sont précisées dans cet avis. Toute candidature électronique ne respectant pas le formalisme pré-cité est rejetée sans être analysée. Pour toute difficulté d'ordre technique, le candidat peut se rapprocher du support fournisseurs de la plateforme achats (accessible à partir de l'adresse URL indiquée sur le Portail Achat du Groupe SNCF). Pour toute autre question, le candidat doit contacter l'acheteur dont les coordonnées sont reprises dans le présent avis. L'ensemble des informations relatives à la phase candidature est à retrouver dans le Règlement Externe de Consultation. Il s'agit notamment des documents et renseignement à fournir (exemples : DC1, DC2, Capacités Economiques et Financières, Capacités Techniques et Professionnelles, .). Une déclaration sur l'honneur couvrant les motifs d'exclusions doit être fournie (exemple : rubrique F1 du DC1). Les preuves permettant de justifier de la non-application des cas d'exclusions devront être communiquées. A titre d'exemple, pour le cas d'exclusion relatif à l'obligation d'établissement d'un bilan d'émissions de gaz à effet de serre (BEGES), devra être fournie soit une preuve de l'établissement du BEGES soit une attestation sur l'honneur de non-soumission à l'obligation d'établissement d'un BEGES. Base juridique: Directive 2014/25/UE 2.1.6.Motifs d'exclusion Sources des motifs d'exclusion: Document de marché 5. Lot 5.1.Lot: LOT-0001. Titre: Solution de scan des vulnérabilités Description: Le présent marché est un accord-cadre mono attributaire pour l'achat d'une solution OnPremise de scan des vulnérabilités couvrant l'ensemble du SI SNCF. Cette solution a pour objectif d'identifier les failles de sécurité, d'en prioriser la remédiation et d'assurer une visibilité permanente du niveau de sécurité du SI, dans une démarche proactive de réduction du risque cyber. Périmètre ferme : couvre 20 000 serveurs et hyperviseurs, 260 000 images Docker scannées depuis une registry privée Harbor (dont 1 000 nouvelles images par jour), et 100 équipements de sécurité de type Firewall. Périmètre optionnel : 40 000 équipements réseau (Reverse-Proxies, Load-Balancers, routeurs, switchs) ainsi que 300 clusters Kubernetes (Azure AKS, AWS EKS, Talos, RKE2), représentant environ 2 500 VM. PSE Facultative : scan externe portant sur au moins 50 000 actifs exposés sur Internet Le marché porte sur la fourniture des licences logicielles et du support associé, ainsi que sur l'accompagnement à l'intégration dans l'environnement SNCF (déploiement, paramétrage, personnalisation de l'interface, interconnexions avec les briques existantes, ouvertures de flux). Identifiant interne: 2026DOS0675547. 5.1.1.Objet Nature principale du marché: Services Nomenclature principale (cpv): 72000000 Services de technologies de l'information, conseil, développement de logiciels, internet et appui Nomenclature complémentaire (cpv): 48000000 Logiciels et systèmes d'information Options: Description des options: OPTIONS : 40 000 équipements réseau, 300 clusters Kubernetes, accompagnement RUN et formation à la solution PSE Facultative : 50 000 cibles scans externes 5.1.2.Lieu d'exécution Pays: France N'importe où dans le pays donné 5.1.3.Durée estimée Durée: 5 Ans 5.1.4.Reconduction Nombre maximum de reconductions: 2. Autres informations sur le renouvellement: 2 années optionnelles reconductibles par période de 12 mois 5.1.5.Valeur Valeur maximale de l'accord-cadre: 3 089 352,00 EUR 5.1.6.Informations générales Il s'agit d'un marché récurrent Participation réservée: La participation n'est pas réservée. Les noms et les qualifications professionnelles du personnel chargé de l'exécution du marché doivent être mentionnés: Exigence dans l'offre Projet de passation de marché non financé par des fonds de l'UE Le marché relève de l'accord sur les marchés publics (AMP): oui Informations complémentaires: L'attribution est réalisée à l'offre la mieux disante. Les critères de notation et leur pondération sont précisés dans le règlement externe de consultation. 5.1.9.Critères de sélection Sources des critères de sélection: Document de marché 5.1.11.Documents de marché L'accès à certains documents de marché est restreint Justification de la restriction de l'accès à certains documents de marché: Protection des informations particulièrement sensibles Langues dans lesquelles les documents de marché sont officiellement disponibles: francais Des informations sur les documents restreints sont disponibles à l'adresse suivante: https://sncf.bravosolution.com/web/login.html Canal de communication ad hoc: Nom: PORTAIL ACHATS DU GROUPE SNCF via l'URL suivante : https://sncf.bravosolution.com/web/login.html 5.1.12.Conditions du marché public Conditions de soumission: Soumission par voie électronique: Requise Adresse de soumission: https://sncf.bravosolution.com/web/login.html Langues dans lesquelles les offres ou demandes de participation/candidatures peuvent être présentées: francais Catalogue électronique: Non autorisée La signature ou le cachet électronique avancé(e) ou qualifié(e) (au sens du règlement (UE) ? 910/2014) est requis(e) Variantes: Autorisée Date limite de réception des demandes de participation/candidatures: 14/10/2026 11:00:00 (UTC+02:00) Heure de l'Europe orientale, heure d'été de l'Europe centrale Conditions du marché: Le contrat doit être exécuté dans le cadre de programmes d'emplois protégés: Non Conditions relatives à l'exécution du contrat: Les conditions d'exécution du marché sont indiquées dans le projet de CPS, se situant dans le DCE Un accord de confidentialité est requis: oui Informations complémentaires sur l'accord de confidentialité: L'accord de confidentialité est à télécharger via la section"Pièces Jointes" de la RFI no2026RFI096632. L'accord de confidentialité doit être renvoyé signé par la Messagerie de la RFI no2026RFI096632, accessible depuis l'adresse https://sncf.bravosolution.com/web/login.html La remise de l'accord de confidentialité signé par le candidat est indispensable pour recevoir le DCE (incluant le cahier des charges). Facturation électronique: Requise La commande en ligne sera utilisée: oui Le paiement électronique sera utilisé: non Forme juridique que doit revêtir un groupe de soumissionnaires auquel un marché est attribué: Le groupement doit désigner un des cotraitants comme mandataire. Que le groupement soit conjoint ou solidaire : - le mandataire est toujours solidaire de chacun des membres du groupement pour ses obligations contractuelles à l'égard de la Société ; - le mandataire représente l'ensemble des membres vis-à-vis de la Société et coordonne les prestations des membres du groupement. Les candidatures et les offres sont présentées par le mandataire du groupement. Arrangement financier: Les offres doivent être exprimées en Euros. Les prix sont fermes. Paiement à 60 jours à compter de la réception de la demande de paiement. Paiement par virement selon les modalités prévues par les documents contractuels. 5.1.15.Techniques Accord-cadre: Accord-cadre, sans remise en concurrence Nombre maximal de candidats: 1. Autres acheteurs: Les autres catégories d'acheteurs participant à l'accord cadre, et non nommément mentionnés, sont précisés dans le projet de contrat. Informations sur le système d'acquisition dynamique: Pas de système d'acquisition dynamique 5.1.16.Informations complémentaires, médiation et recours Organisation chargée des procédures de recours: Tribunal judiciaire de Paris Description des délais d'introduction des procédures de recours: Les procédures de recours applicables sont : - Le référé précontractuel (CPC, art 1441-1 et 1441-2) qui peut être exercé jusqu'à la signature du marché ; - Le référé contractuel (CPC, art 1441-3 et 1441-3-1) qui peut être exercé dans un délai de : o 31 jours à compter de la publication d'un avis d'attribution au JOUE ou, pour les marchés fondés sur un accord cadre, à compter de la notification de la conclusion du contrat ; o 6 mois à compter du lendemain du jour de la conclusion du contrat si aucun avis d'attribution n'a été publié ou si aucune notification de la conclusion du contrat n'a été effectuée Organisation qui fournit des informations complémentaires sur la procédure de passation de marché: Société nationale SNCF Organisation qui fournit un accès hors ligne aux documents de marché: Société nationale SNCF Organisation qui fournit des précisions concernant l'introduction des recours: Tribunal judiciaire de Paris Organisation qui recoit les demandes de participation/candidatures: Société nationale SNCF Organisation qui traite les offres: Société nationale SNCF 8. Organisations 8.1.ORG-0001. Nom officiel: Société nationale SNCF Numéro d'enregistrement: 552 049 447 76279. Adresse postale: 116 Cours Lafayette Ville: LYON Code postal: 69003. Subdivision pays (NUTS): Rhône (FRK26) Pays: France Point de contact: Marine BOSCH Adresse électronique: email protected Téléphone: 0000000000 Adresse internet: http://www.groupe-sncf.com/ Adresse URL pour l'échange d'informations: https://sncf.bravosolution.com/web/login.html Profil de l'acheteur: https://sncf.bravosolution.com/web/login.html Rôles de cette organisation: Acheteur Organisation qui fournit des informations complémentaires sur la procédure de passation de marché Organisation qui fournit un accès hors ligne aux documents de marché Organisation qui recoit les demandes de participation/candidatures Organisation qui traite les offres 8.1.ORG-0002. Nom officiel: Tribunal judiciaire de Paris Numéro d'enregistrement: Tribunal judiciaire de Paris Adresse postale: PARVIS DU TRIBUNAL DE PARIS Ville: PARIS Code postal: 75017. Subdivision pays (NUTS): Paris (FR101) Pays: France Adresse électronique: email protected Téléphone: 01 44 32 51 51. Adresse internet: https://www.tribunal-de-paris.justice.fr/75. Rôles de cette organisation: Organisation chargée des procédures de recours Organisation qui fournit des précisions concernant l'introduction des recours Informations relatives à l'avis Identifiant/version de l'avis: d3e7c301-fb98-4e86-90ef-21a2bef3e958 - 01. Type de formulaire: Mise en concurrence Type d'avis: Avis de marché ou de concession - régime ordinaire Sous-type d'avis: 17. Date d'envoi de l'avis: 22/09/2026 10:35:37 (UTC+00:00) Heure de l'Europe occidentale, GMT Langues dans lesquelles l'avis en question est officiellement disponible: francais Numéro de publication de l'avis: 656023-2026. Numéro de publication au JO S: 184/2026. Date de publication: 23/09/2026