1. Beschaffer
1.1.
Beschaffer
Offizielle Bezeichnung: Société nationale SNCF
Rechtsform des Erwerbers: Öffentliches Unternehmen
Tätigkeit des Auftraggebers: Eisenbahndienste
2. Verfahren
2.1.
Verfahren
Titel: Solution de scan des vulnérabilités
Beschreibung: Le présent marché est un accord-cadre mono attributaire pour l'achat d'une solution OnPremise de scan des vulnérabilités couvrant l'ensemble du SI SNCF. Cette solution a pour objectif d'identifier les failles de sécurité, d'en prioriser la remédiation et d'assurer une visibilité permanente du niveau de sécurité du SI, dans une démarche proactive de réduction du risque cyber. Périmètre ferme : couvre 20 000 serveurs et hyperviseurs, 260 000 images Docker scannées depuis une registry privée Harbor (dont 1 000 nouvelles images par jour), et 100 équipements de sécurité de type Firewall. Périmètre optionnel : 40 000 équipements réseau (Reverse-Proxies, Load-Balancers, routeurs, switchs) ainsi que 300 clusters Kubernetes (Azure AKS, AWS EKS, Talos, RKE2), représentant environ 2 500 VM. PSE Facultative : scan externe portant sur au moins 50 000 actifs exposés sur Internet Le marché porte sur la fourniture des licences logicielles et du support associé, ainsi que sur l'accompagnement à l'intégration dans l'environnement SNCF (déploiement, paramétrage, personnalisation de l'interface, interconnexions avec les briques existantes, ouvertures de flux).
Kennung des Verfahrens: 1bcff622-b2fd-4159-9341-11a7bb867a10
Interne Kennung: 2026DOS0675547
Verfahrensart: Verhandlungsverfahren mit vorheriger Veröffentlichung eines Aufrufs zum Wettbewerb/Verhandlungsverfahren
Das Verfahren wird beschleunigt: nein
2.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Zusätzliche Einstufung (cpv): 48000000 Softwarepaket und Informationssysteme
2.1.2.
Erfüllungsort
Land: Frankreich
Ort im betreffenden Land
2.1.4.
Allgemeine Informationen
Zusätzliche Informationen: La Société Nationale SNCF SA émet cet avis de marché en son nom et pour son compte. Dans le cadre de la présente consultation, les candidatures sont obligatoirement envoyées par voie électronique sur le portail Achat e@si. Aucun envoi par e-mail n'est autorisé. Le candidat doit être en mesure de justifier des pouvoirs de son représentant sur requête de l’entité adjudicatrice. L’entité adjudicatrice utilise une plateforme collectant des documents génériques de capacité et des attestations légales génériques : Plateforme Provigis. Une invitation d’accès à Provigis est envoyée au candidat lors de sa manifestation d’intérêt sur la plateforme d’achats. En cas de non-réception de l’invitation, le candidat est invité à se rapprocher de l’acheteur dont les coordonnées sont précisées dans cet avis. Toute candidature électronique ne respectant pas le formalisme pré-cité est rejetée sans être analysée. Pour toute difficulté d’ordre technique, le candidat peut se rapprocher du support fournisseurs de la plateforme achats (accessible à partir de l’adresse URL indiquée sur le Portail Achat du Groupe SNCF). Pour toute autre question, le candidat doit contacter l'acheteur dont les coordonnées sont reprises dans le présent avis. L’ensemble des informations relatives à la phase candidature est à retrouver dans le Règlement Externe de Consultation. Il s’agit notamment des documents et renseignement à fournir (exemples : DC1, DC2, Capacités Economiques et Financières, Capacités Techniques et Professionnelles, …). Une déclaration sur l’honneur couvrant les motifs d’exclusions doit être fournie (exemple : rubrique F1 du DC1). Les preuves permettant de justifier de la non-application des cas d’exclusions devront être communiquées. A titre d’exemple, pour le cas d’exclusion relatif à l’obligation d’établissement d’un bilan d'émissions de gaz à effet de serre (BEGES), devra être fournie soit une preuve de l’établissement du BEGES soit une attestation sur l’honneur de non-soumission à l’obligation d’établissement d’un BEGES.
Rechtsgrundlage:
Richtlinie 2014/25/EU
2.1.6.
Ausschlussgründe
Quellen der Ausschlussgründe: Auftragsunterlagen
5. Los
5.1.
Los: LOT-0001
Titel: Solution de scan des vulnérabilités
Beschreibung: Le présent marché est un accord-cadre mono attributaire pour l'achat d'une solution OnPremise de scan des vulnérabilités couvrant l'ensemble du SI SNCF. Cette solution a pour objectif d'identifier les failles de sécurité, d'en prioriser la remédiation et d'assurer une visibilité permanente du niveau de sécurité du SI, dans une démarche proactive de réduction du risque cyber. Périmètre ferme : couvre 20 000 serveurs et hyperviseurs, 260 000 images Docker scannées depuis une registry privée Harbor (dont 1 000 nouvelles images par jour), et 100 équipements de sécurité de type Firewall. Périmètre optionnel : 40 000 équipements réseau (Reverse-Proxies, Load-Balancers, routeurs, switchs) ainsi que 300 clusters Kubernetes (Azure AKS, AWS EKS, Talos, RKE2), représentant environ 2 500 VM. PSE Facultative : scan externe portant sur au moins 50 000 actifs exposés sur Internet Le marché porte sur la fourniture des licences logicielles et du support associé, ainsi que sur l'accompagnement à l'intégration dans l'environnement SNCF (déploiement, paramétrage, personnalisation de l'interface, interconnexions avec les briques existantes, ouvertures de flux).
Interne Kennung: 2026DOS0675547
5.1.1.
Zweck
Art des Auftrags: Dienstleistungen
Haupteinstufung (cpv): 72000000 IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung
Zusätzliche Einstufung (cpv): 48000000 Softwarepaket und Informationssysteme
Optionen:
Beschreibung der Optionen: OPTIONS : 40 000 équipements réseau, 300 clusters Kubernetes, accompagnement RUN et formation à la solution PSE Facultative : 50 000 cibles scans externes
5.1.2.
Erfüllungsort
Land: Frankreich
Ort im betreffenden Land
5.1.3.
Geschätzte Dauer
Laufzeit: 5 Jahre
5.1.4.
Verlängerung
Maximale Verlängerungen: 2
Weitere Informationen zur Verlängerung: 2 années optionnelles reconductibles par période de 12 mois
5.1.5.
Wert
Höchstwert der Rahmenvereinbarung: 3 089 352,00 EUR
5.1.6.
Allgemeine Informationen
Es handelt sich um die Vergabe wiederkehrender Aufträge
Vorbehaltene Teilnahme:
Teilnahme ist nicht vorbehalten.
Die Namen und beruflichen Qualifikationen des zur Auftragsausführung eingesetzten Personals sind anzugeben: Erforderlich für das Angebot
Auftragsvergabeprojekt nicht aus EU-Mitteln finanziert
Die Beschaffung fällt unter das Übereinkommen über das öffentliche Beschaffungswesen: ja
Zusätzliche Informationen: L’attribution est réalisée à l’offre la mieux disante. Les critères de notation et leur pondération sont précisés dans le règlement externe de consultation.
5.1.9.
Eignungskriterien
Quellen der Eignungskriterien: Auftragsunterlagen
5.1.11.
Auftragsunterlagen
Zugang zu bestimmten Auftragsunterlagen ist beschränkt
Begründung für die Beschränkung des Zugangs zu bestimmten Auftragsunterlagen: Schutz besonders sensibler Informationen
Sprachen, in denen die Auftragsunterlagen offiziell verfügbar sind: Französisch
Ad-hoc-Kommunikationskanal:
5.1.12.
Bedingungen für die Auftragsvergabe
Bedingungen für die Einreichung:
Elektronische Einreichung: Erforderlich
Sprachen, in denen Angebote oder Teilnahmeanträge eingereicht werden können: Französisch
Elektronischer Katalog: Nicht zulässig
Fortgeschrittene oder qualifizierte elektronische Signatur oder Siegel (im Sinne der Verordnung (EU) Nr 910/2014) erforderlich
Varianten: Zulässig
Frist für den Eingang der Teilnahmeanträge: 14/10/2026 11:00:00 (UTC+02:00) Osteuropäische Zeit, Mitteleuropäische Sommerzeit
Auftragsbedingungen:
Die Auftragsausführung muss im Rahmen von Programmen für geschützte Beschäftigungsverhältnisse erfolgen: Nein
Bedingungen für die Ausführung des Auftrags: Les conditions d'exécution du marché sont indiquées dans le projet de CPS, se situant dans le DCE
Es ist eine Geheimhaltungsvereinbarung erforderlich: ja
Zusätzliche Angaben zur Geheimhaltungsvereinbarung: L'accord de confidentialité est à télécharger via la section"Pièces Jointes" de la RFI n°2026RFI096632. L'accord de confidentialité doit être renvoyé signé par la Messagerie de la RFI n°2026RFI096632, accessible depuis l'adresse https://sncf.bravosolution.com/web/login.html La remise de l'accord de confidentialité signé par le candidat est indispensable pour recevoir le DCE (incluant le cahier des charges).
Elektronische Rechnungsstellung: Erforderlich
Aufträge werden elektronisch erteilt: ja
Zahlungen werden elektronisch geleistet: nein
Von einer Bietergemeinschaft, die den Zuschlag erhält, anzunehmende Rechtsform: Le groupement doit désigner un des cotraitants comme mandataire. Que le groupement soit conjoint ou solidaire : - le mandataire est toujours solidaire de chacun des membres du groupement pour ses obligations contractuelles à l’égard de la Société ; - le mandataire représente l'ensemble des membres vis-à-vis de la Société et coordonne les prestations des membres du groupement. Les candidatures et les offres sont présentées par le mandataire du groupement.
Finanzielle Vereinbarung: Les offres doivent être exprimées en Euros. Les prix sont fermes. Paiement à 60 jours à compter de la réception de la demande de paiement. Paiement par virement selon les modalités prévues par les documents contractuels.
5.1.15.
Techniken
Rahmenvereinbarung:
Rahmenvereinbarung ohne erneuten Aufruf zum Wettbewerb
Höchstzahl der Teilnehmer: 1
Zusätzlich erfasste Erwerber: Les autres catégories d’acheteurs participant à l’accord cadre, et non nommément mentionnés, sont précisés dans le projet de contrat.
Informationen über das dynamische Beschaffungssystem:
Kein dynamisches Beschaffungssystem
5.1.16.
Weitere Informationen, Schlichtung und Nachprüfung
Überprüfungsstelle: Tribunal judiciaire de Paris
Informationen über die Überprüfungsfristen: Les procédures de recours applicables sont : - Le référé précontractuel (CPC, art 1441-1 et 1441-2) qui peut être exercé jusqu’à la signature du marché ; - Le référé contractuel (CPC, art 1441-3 et 1441-3-1) qui peut être exercé dans un délai de : o 31 jours à compter de la publication d’un avis d’attribution au JOUE ou, pour les marchés fondés sur un accord cadre, à compter de la notification de la conclusion du contrat ; o 6 mois à compter du lendemain du jour de la conclusion du contrat si aucun avis d’attribution n’a été publié ou si aucune notification de la conclusion du contrat n’a été effectuée
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt: Société nationale SNCF
Organisation, die einen Offline-Zugang zu den Vergabeunterlagen bereitstellt: Société nationale SNCF
Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt: Tribunal judiciaire de Paris
Organisation, die Teilnahmeanträge entgegennimmt: Société nationale SNCF
Organisation, die Angebote bearbeitet: Société nationale SNCF
8. Organisationen
8.1.
ORG-0001
Offizielle Bezeichnung: Société nationale SNCF
Registrierungsnummer: 552 049 447 76279
Postanschrift: 116 Cours Lafayette
Stadt: LYON
Postleitzahl: 69003
Land, Gliederung (NUTS): Rhône (FRK26)
Land: Frankreich
Kontaktperson: Marine BOSCH
Telefon: 0000000000
Rollen dieser Organisation:
Beschaffer
Organisation, die zusätzliche Informationen über das Vergabeverfahren bereitstellt
Organisation, die einen Offline-Zugang zu den Vergabeunterlagen bereitstellt
Organisation, die Teilnahmeanträge entgegennimmt
Organisation, die Angebote bearbeitet
8.1.
ORG-0002
Offizielle Bezeichnung: Tribunal judiciaire de Paris
Registrierungsnummer: Tribunal judiciaire de Paris
Postanschrift: PARVIS DU TRIBUNAL DE PARIS
Stadt: PARIS
Postleitzahl: 75017
Land, Gliederung (NUTS): Paris (FR101)
Land: Frankreich
Telefon: 01 44 32 51 51
Rollen dieser Organisation:
Überprüfungsstelle
Organisation, die weitere Informationen für die Nachprüfungsverfahren bereitstellt
Kennung/Fassung der Bekanntmachung: d3e7c301-fb98-4e86-90ef-21a2bef3e958 - 01
Formulartyp: Wettbewerb
Art der Bekanntmachung: Auftrags- oder Konzessionsbekanntmachung – Standardregelung
Unterart der Bekanntmachung: 17
Datum der Übermittlung der Bekanntmachung: 22/09/2026 10:35:37 (UTC+00:00) Westeuropäische Zeit, GMT
Sprachen, in denen diese Bekanntmachung offiziell verfügbar ist: Französisch
Veröffentlichungsnummer der Bekanntmachung: 656023-2026
ABl. S – Nummer der Ausgabe: 184/2026
Datum der Veröffentlichung: 23/09/2026