Public procurement notice: Contract Notice
Published: 2025-09-30
Buyer: Société nationale SNCF
Country: FR
Region: FRK26
Contract type: Services
Procedure: Negotiated with prior call for competition
CPV classification: 48000000 | 72000000
Submission deadline: 2025-10-20

Technical requirements: Le projet e DETECT repose sur plusieurs outil SaaS et les prestations suivantes :
 
- BUILD Solution : implémentation et intégration des composants de la Solution (Outil de corrélation d’évènements cybersécurité, SOAR- Security Orchestration, Automation and Response, source de détection Network Detection and Response, nouvelle source de CTI (Cyber threat intelligence).
- Transformation : implémentation d’une nouvelle architecture de collecte pour envoyer les logs de sécurité dans le nouvel outil de corrélation. Transposition des scénarios de détection existants dans le nouvel outil de corrélation, transposition des playbooks d’automatisation / orchestration dans le nouvel orchestrateur.
- RUN Solution (RUN IT) : maintien en conditions opérationnelles et de sécurité (MCO et MCS) des composants de la Solution, incluant une supervision des composants essentiels de la Solution. Outre ces activités récurrentes incluant les montées de versions et l’application des correctifs de sécurité, un catalogue de services permettra à SNCF de demander des prestations pour faire évoluer le SOC dans le temps, comme par exemple étendre le périmètre technique et fonctionnel.
- RUN CYBER : activité externalisée d’analyse cybersécurité. Ce volet comprend un catalogue de services permettant à SNCF de demander des prestations ponctuelles, de nouveaux scénarios de supervision ou de nouveaux scénarios de remédiation.
- Licences éditeurs (outil de corrélation, orchestrateur, source NDR et TIP) permettant de faire fonctionner les activités RUN du SOC (Security Operation Center)
- Options : 
	o Evolutions 
	o RUN Cyber (une partie est en part ferme et l’autre en option)
	o RUN Cyber en fonctionnement 24/7
	o Télémétrie des EDR - Endpoint Detection and Response (BUILD + RUN) 
	o Réversibilité sortante 
           Catalogue UO

- PSE Obligatoire : 
	o Network Detection and Response (NDR) BUILD + RUN
Les conditions d'exécution du marché sont indiquées dans le projet de CPS, se situant dans le DCE
L'accord de confidentialité est à télécharger via la section "Pièces Jointes" de la RFI n°2025RFI095737 . 
L'accord de confidentialité doit être renvoyé signé par la Messagerie de la RFI n°2025RFI095737, accessible depuis l'adresse https://sncf.bravosolution.com/web/login.html
La remise de l'accord de confidentialité signé par le candidat est indispensable pour recevoir le DCE (incluant le cahier des charges).
Les procédures de recours applicables sont :
- Le référé précontractuel (CPC, art 1441-1 et 1441-2) qui peut être exercé jusqu’à la signature du marché ;
- Le référé contractuel (CPC, art 1441-3 et 1441-3-1) qui peut être exercé dans un délai de :
o	31 jours à compter de la publication d’un avis d’attribution au JOUE ou, pour les marchés fondés sur un accord cadre, à compter de la notification de la conclusion du contrat ;
o	6 mois à compter du lendemain du jour de la conclusion du contrat si aucun avis d’attribution n’a été publié ou si aucune notification de la conclusion du contrat n’a été effectuée
Les autres catégories d’acheteurs participant à l’accord cadre, et non nommément mentionnés, sont précisés dans le projet de contrat