Solution de scan des vulnérabilités
Appel d'offres
Société nationale SNCF
2026-09-23
Le présent marché est un accord-cadre mono attributaire pour l'achat d'une solution OnPremise de scan des vulnérabilités couvrant l'ensemble du SI SNCF. Cette solution a pour objectif d'identifier les failles de sécurité, d'en prioriser la remédiation et d'assurer une visibilité permanente du niveau de sécurité du SI, dans une démarche proactive de réduction du risque cyber.
Périmètre ferme : couvre 20 000 serveurs et hyperviseurs, 260 000 images Docker scannées depuis une registry privée Harbor (dont 1 000 nouvelles images par jour), et 100 équipements de sécurité de type Firewall.
Périmètre optionnel : 40 000 équipements réseau (Reverse-Proxies, Load-Balancers, routeurs, switchs) ainsi que 300 clusters Kubernetes (Azure AKS, AWS EKS, Talos, RKE2), représentant environ 2 500 VM.
PSE Facultative : scan externe portant sur au moins 50 000 actifs exposés sur Internet
Le marché porte sur la fourniture des licences logicielles et du support associé, ainsi que sur l'accompagnement à l'intégration dans l'environnement SNCF (déploiement, paramétrage, personnalisation de l'interface, interconnexions avec les briques existantes, ouvertures de flux).
Informations générales
- Procédure : Procédure avec négociation
- Technique d'achat : Accord-cadre
- Classification CPV : 72000000 - Services de technologies de l'information, conseil, développement de logiciels, internet et appui, 48000000 - Logiciels et systèmes d'information
Dates importantes
- Date de clôture : 14/10/2026 09:00 (cloturé)
Autres informations
- Départements de publication :
- Identifiant interne : 2026DOS0675547
Informations complémentaires de l'avis
La Société Nationale SNCF SA émet cet avis de marché en son nom et pour son compte.
Dans le cadre de la présente consultation, les candidatures sont obligatoirement envoyées par voie électronique sur le portail Achat e@si.
Aucun envoi par e-mail n'est autorisé.
Le candidat doit être en mesure de justifier des pouvoirs de son représentant sur requête de l’entité adjudicatrice.
L’entité adjudicatrice utilise une plateforme collectant des documents génériques de capacité et des attestations légales génériques : Plateforme Provigis. Une invitation d’accès à Provigis est envoyée au candidat lors de sa manifestation d’intérêt sur la plateforme d’achats. En cas de non-réception de l’invitation, le candidat est invité à se rapprocher de l’acheteur dont les coordonnées sont précisées dans cet avis.
Toute candidature électronique ne respectant pas le formalisme pré-cité est rejetée sans être analysée.
Pour toute difficulté d’ordre technique, le candidat peut se rapprocher du support fournisseurs de la plateforme achats (accessible à partir de l’adresse URL indiquée sur le Portail Achat du Groupe SNCF). Pour toute autre question, le candidat doit contacter l'acheteur dont les coordonnées sont reprises dans le présent avis.
L’ensemble des informations relatives à la phase candidature est à retrouver dans le Règlement Externe de Consultation. Il s’agit notamment des documents et renseignement à fournir (exemples : DC1, DC2, Capacités Economiques et Financières, Capacités Techniques et Professionnelles, …). Une déclaration sur l’honneur couvrant les motifs d’exclusions doit être fournie (exemple : rubrique F1 du DC1). Les preuves permettant de justifier de la non-application des cas d’exclusions devront être communiquées. A titre d’exemple, pour le cas d’exclusion relatif à l’obligation d’établissement d’un bilan d'émissions de gaz à effet de serre (BEGES), devra être fournie soit une preuve de l’établissement du BEGES soit une attestation sur l’honneur de non-soumission à l’obligation d’établissement d’un BEGES.
Lots
Le présent marché est un accord-cadre mono attributaire pour l'achat d'une solution OnPremise de scan des vulnérabilités couvrant l'ensemble du SI SNCF.
LOT-0001Services
Cette solution a pour objectif d'identifier les failles de sécurité, d'en prioriser la remédiation et d'assurer une visibilité permanente du niveau de sécurité du SI, dans une démarche proactive de réduction du risque cyber. Périmètre ferme : couvre 20 000 serveurs et hyperviseurs, 260 000 images Docker scannées depuis une registry privée Harbor (dont 1 000 nouvelles images par jour), et 100 équipements de sécurité de type Firewall. Périmètre optionnel : 40 000 équipements réseau (Reverse-Proxies, Load-Balancers, routeurs, switchs) ainsi que 300 clusters Kubernetes (Azure AKS, AWS EKS, Talos, RKE2), représentant environ 2 500 VM. PSE Facultative : scan externe portant sur au moins 50 000 actifs exposés sur Internet Le marché porte sur la fourniture des licences logicielles et du support associé, ainsi que sur l'accompagnement à l'intégration dans l'environnement SNCF (déploiement, paramétrage, personnalisation de l'interface, interconnexions avec les briques existantes, ouvertures de flux).
Identifiant interne2026DOS0675547
Durée prévue5 ans
Montant3.09 M€ (maximum)
Informations complémentaires de l'avis
L’attribution est réalisée à l’offre la mieux disante.
Les critères de notation et leur pondération sont précisés dans le règlement externe de consultation.
Acheteurs
Société nationale SNCF
SIRET: 55204944776279
Adresse116 Cours Lafayette, 69003, LYON
Site Webwww.groupe-sncf.com
Documents
Recevez les appels d'offres pertinents pour votre activité
Créez votre compte et laissez Akkel surveiller les nouvelles publications pour vous.
Créer un compte
Essai gratuit 21 jours. Voir les tarifs
Appels d'offres similaires
Société nationale SNCF SA
Clôture:Date de clôture: 16 nov. 2026, 09:00
ServicesLogicielInformatique (prestations de services)
IMPRIMERIE NATIONALE SA
Clôture:Date de clôture: 12 nov. 2026, 14:00
ServicesInformatique (prestations de services)Prestations de services1.5 M€ (estimé)
Communauté de Communes du Golfe de Saint-Tropez
Clôture:Date de clôture: 6 nov. 2026, 12:00
ServicesLogiciel200 k€ (maximum)