Friedrich & ClementBETA

Soumissionner dans ce pays : portails, délais, seuils →

Outil unifié de gestion des vulnérabilités et de l'exposition: plate-forme intégrée de gestion des vulnérabilités de livraison, de mise en œuvre, de configuration, de support et de maintenance

Unified Vulnerability & exposure management tool: Levering, implementatie, configuratie, ondersteuning en onderhoud geïntegreerd kwetsbaarheidsbeheerplatform — titre original

BEBelgique · Antwerpen

Votre chemin vers le dépôt

  1. Date limite de réception des candidatures : 16 novembre à 10:00 — encore 15 jours. Procédure en deux étapes : avant cette date, vous déposez une candidature (justificatifs de capacité). Seuls les candidats retenus sont ensuite invités à remettre une offre.
  2. Le dépôt se fait sur BDA / e-Procurement Belgium — pas ici, pas par e-mail. ↗
  3. Offre et justificatifs en : néerlandais.
  4. Réunissez vos justificatifs — utilisez l'analyse d'éligibilité sur cette page : elle liste les exigences et le chemin d'obtention des attestations connues.
Assemblé automatiquement depuis l'avis et le dossier — sans garantie ; seul le libellé du marché fait foi.

Ce que recherche l'acheteur

Le marché a pour objet la mise à disposition, la mise en œuvre, la configuration, l’intégration, la formation, le soutien et la maintenance d’une plateforme centrale de gestion intégrée des vulnérabilités, également décrite comme la gestion unifiée des vulnérabilités, la gestion de l’exposition ou une fonctionnalité équivalente. La solution rassemble, normalise, déduplique, enrichit, priorise, assigne, suit et signale les vulnérabilités et les constatations connexes provenant de diverses sources automatisées et manuelles. Elle permet au pouvoir adjudicateur de gérer les vulnérabilités de bout en bout, de la détection ou du signalement à la correction, à l’acceptation des risques ou à la clôture formelle, en soutenant la collaboration d’équipe, la saisie sécurisée d’informations et les rapports de gestion.

Traduction automatique (eTranslation UE) — texte officiel via le lien PDF.

Marché

TypeServices
Montant estimémontant non publié
Publié le16 oct. 2026
ProcédureProcédure négociée avec publication préalable
Accord-cadre

Type de prestation

72 · Services informatiques48 · Logiciels & systèmes informatiques
CPV 72222300 · 48730000 · 72212730 · 48732000 · 72212732 · 72261000 · 72263000 · 48781000

Clement Ce que les chiffres disent de cet acheteur

  • Dans ce secteur, l'acheteur attribue environ tous les 2 mois (24 attributions, la dernière en août 2026) — à ce rythme, la prochaine était attendue vers octobre 2026. La dernière attribution est allée à Citymesh Integrator.n = 24
  • L'attribution s'est faite en médiane à 45 % de la valeur estimée (5 attributions avec estimation et montant) — calculer sur l'estimation est ici le plus souvent trop haut. Secteur : 83 %.n = 5
  • En médiane, 2 offres par procédure (21 procédures avec nombre d'offres) ; 14 % se sont terminées avec un seul candidat. Secteur : 5 offres en médiane.n = 21
  • 9 % des attributions de cet acheteur sont allées à des entreprises qui avaient déjà gagné ici (33 attributions depuis 2021, réparties sur 28 entreprises). 91 % sont allées à de nouveaux noms.n = 33 attributions depuis 2021
  • 18 % des attributions sont allées à des entreprises étrangères (33 attributions au pays du titulaire connu). Moyenne du secteur : 29 %.n = 33

À partir des attributions documentées de cet acheteur ; valeurs de comparaison du même secteur et du même pays. Ni prévision, ni conseil juridique. Au 25/10/2026.

Le dossier de consultation en bref

L'essentiel du dossier de consultation, vérifié point par point dans les documents. Pour votre offre, seuls les documents originaux font foi.

Propulsé par eBriefing – technologie linguistique de l'UE. Friedrich est un service indépendant, pas une offre de l'UE.

✓ figure dans les documents · ❓ introuvable dans les documents ou indication générale · Disponible en anglais.

Unified Vulnerability & Exposure Management Tool – Selectieleidraad Overview

The input text concerns the Belgian public procurement procedure for a services framework agreement (“raamovereenkomst”) for a unified vulnerability & exposure management tool issued by AG Digipolis Antwerpen.

It describes the legal framework, the selection phase and related documentation requirements from the point of view of Belgian and EU public procurement law, referencing EU regulations, Belgian national legislation and EU‑wide instruments such as the Uniform Europees Aanbestedingsdocument (UEA).

Countries explicitly mentioned include Belgium (as the location of the contracting authority and reference legal system), other EU Member States (for social law and proof documents), and Russia, in the context of EU sanctions restricting participation of entities with Russian links.

Such as outlined in the “Kenmerken van de opdracht”, the scope of the contract is the delivery, implementation, configuration, support and maintenance of an integrated vulnerability management platform for AG Digipolis Antwerpen.

The assignment is a single, indivisible lot (no percelen, no fixed/conditional lots, no options or variants allowed).

The estimated total value over the full term is 200,000 EUR (excl.

VAT) with a maximum of 400,000 EUR (excl. VAT).

Such as laid out in the selection and submission provisions, candidates must submit: an electronically filed “aanvraag tot deelname” (application for participation) via the Belgian eProcurement platform in Dutch; the standard application form attached to the selectieleidraad (with identity data for natural persons, legal persons or groupings, including SPOC, RSZ number, enterprise number, SME status, indication of subcontractors, and personnel subject to other EU social legislation); the UEA (either integrated in eProcurement or uploaded externally) declaring absence of exclusion grounds and compliance with selection criteria; and, where applicable, a signed “Verbintenis terbeschikkingstelling middelen” from third parties whose capacities are relied upon, including joint and several liability for economic/financial support.

For foreign bidders, additional attestations (such as non-bankruptcy and absence of certain criminal convictions) of recent date must be attached.

Such as specified in the technical and professional capacity criteria, the minimum qualification requirements include: possession of a valid ISO/IEC 27001 certificate or equivalent for services related to the subject of the contract (with evidence of equivalence if no formal certificate); at least two references for similar services within the last three years preceding the deadline for participation requests, each reference having at least 5,000 uniquely managed ICT assets/endpoints actively processed by a platform; and each reference must comprise implementation and configuration, training sessions, post‑go‑live support to system administrators, and be backed by either a certificate of good performance or a declaration on honour.

Financial capacity is mentioned indirectly via the possibility to rely on third‑party capacity, but detailed turnover/insurance thresholds are not specified in the provided excerpts.

Such as indicated in the award criteria section, the contract will be awarded in the subsequent offer phase on the basis of the “beste prijs‑kwaliteitsverhouding” (best price‑quality ratio), with a weighting of 30 points for price and 70 points for quality.

Afficher les 46 éléments

The detailed operational quality criteria will be defined in the bestek, which is only sent to candidates who successfully pass the selection phase.

The procedure is a “mededingingsprocedure met onderhandelingen”, and includes steps such as initial offer submission, possible regularisation, negotiations, improved/definitive offers, evaluation and ranking, award decision, and standstill period before contract signature.

Such as discussed under risks, special conditions and corrective mechanisms, there are several important provisions: strict exclusion grounds for criminal offences, tax and social security debts, serious professional misconduct, collusion, previous involvement causing distortion of competition, false statements and attempts to unlawfully influence the decision‑making process; EU sanctions against Russia are enforced through a compulsory declaration on whether the candidate or key subcontractors/third parties (over 10% of contract value) are linked to Russia as defined by Regulation (EU) 833/2014; subcontractors used to satisfy selection criteria are subject to the same exclusion checks, and for financial capacity their mere subcontracting commitment is insufficient – they must either accept joint execution liability or provide a parent company guarantee.

The AO may request additional evidence at any time, may stop the procedure without compensation, and will not reimburse participation costs.

Questions on the selectieleidraad or clarification requests must reach the AO at least 10 calendar days before the participation deadline; answers and any “verklarende nota” are published at least seven days before the deadline and form an integral part of the selectieleidraad.

As explicitly stated, if statements in annexes or other documents contradict the selectieleidraad, the selectieleidraad prevails.

Answers on the required criteria

Must securities be provided (bid bond, performance or warranty guarantee)? If so: which, in what amount and by when?

The selectieleidraad does not set out any explicit requirement for bid securities or performance/warranty guarantees in the selection phase.

It refers generally to the legal and financial risk profile of the framework agreement and describes how candidates may rely on third‑party economic/financial capacity through instruments such as a “parent company guarantee” or a joint and several commitment to execute the contract, but it does not impose a specific bid bond amount, performance bond percentage, or warranty guarantee in this document.

Such obligations, if any, are said to be stipulated later in the “bestek” (specification/terms) that is only sent to selected candidates in the second, offer phase.

Thus, as far as the provided text goes, securities are not required at the candidacy stage and details for eventual guarantees would appear only in subsequent tender documents.

Is subcontracting allowed? If so: with which limits and which disclosure duties?

Subcontracting and reliance on third parties are clearly regulated.

Candidates are allowed to rely on “onderaannemers” or other entities to meet minimum financial capacity or technical/professional capability criteria, such as ISO/IEC 27001 certification or references for similar services.

However, such as stated in point 4.1.2, these third parties must be identified in the application form, must fill in, date and sign the provided model commitment, and must themselves be free of exclusion grounds.

Where reliance is on financial capacity, a simple subcontracting commitment is not sufficient; the third party must either accept joint and several liability for performance of the contract or provide a parent company guarantee, depending on the corporate relationship.

The form for application explicitly asks whether subcontractors are used and also requires disclosure related to Russian sanctions if any subcontractor or capacity provider has links to Russia or accounts for more than 10% of the contract value.

The selectieleidraad does not impose a quantitative cap on subcontracting but emphasizes transparency, disclosure of all entities whose capacity is used, and compliance with EU sanctions rules.

Is there a site visit, and is attendance mandatory? If so: when?

Concerning site visits or information meetings, the text mentions that the contracting authority (AO) reserves the right to organize an “informatie­bijeenkomst” to address questions.

Such as described in section 1.3, if the selectieleidraad is unclear, stakeholders must submit a “Verzoek om uitleg” by email, and the AO may decide to convene an information meeting.

However, no specific date, mandatory attendance requirement, or formal “site visit” is defined in the provided text.

The text therefore provides for optional information meetings at the AO’s discretion, not for a scheduled, obligatory site visit.

In which language must the tender and the supporting documents be submitted, and are documents in other languages accepted?

On language requirements, the selectieleidraad is explicit: the application for participation (kandidatuur) must be submitted electronically in Dutch (“Taal van de aanvraag tot deelname: de kandidaat moet zijn aanvraag tot deelname (kandidatuur) elektronisch indienen in het Nederlands”).

Such as stated in section 3.3, applications cannot be submitted on paper and must be lodged via the Belgian eProcurement platform.

While the text details how foreign (non‑Belgian) candidates must provide equivalent certificates and can consult eCertis to identify the right documents in their country of origin, it does not state that other languages are accepted for the application itself; Dutch is clearly imposed for the candidacy.

Any supporting documents from foreign authorities (e.g. non‑faillissement attest) may naturally be issued in the language of the country of origin, but the core application and candidate form are expected in Dutch.

How long is the bidder bound by the tender (validity period), and is there a deadline for bidder questions? If so: until when?

The emphasis is rather on written clarification: questions may be submitted up to ten calendar days before the deadline for applications, and the AO will publish explanations in a “verklarende nota” and/or via the eProcurement forum.

Regarding the period during which bidders are bound by their offer (validity) and the deadline for questions, the text only covers the selection phase and therefore does not specify a tender validity period for offers; that will be set in the bestek in phase two.

It does, however, define clear deadlines for questions about the selectieleidraad.

Such as set out in section 3.2 and 1.3, stakeholders must submit questions via the eProcurement forum at the latest on the 10th calendar day before the final date for submission of applications; the AO will publish its answers on that forum no later than seven days before that final submission date.

For formal “Verzoek om uitleg” by email, the same 10‑day advance limit applies.

Further details

The input text is the “selectieleidraad” (selection guideline) for the Belgian public procurement procedure C00920 “Unified vulnerability & exposure management tool”, issued by AG Digipolis Antwerpen.

It describes the first (selection) phase of a two‑stage competitive procedure with negotiation and sets out definitions, exclusion and selection criteria, submission rules, and communication arrangements.

The text is written from the point of view of Belgian public procurement law (wet van 17 juni 2016, KB 18 april 2017), but it also explicitly addresses candidates established in other EU or non‑Belgian countries, for instance by specifying which documents foreign candidates must supply.

Countries explicitly or implicitly mentioned include Belgium (as the place of the contracting authority and reference legal framework) and other EU Member States, notably via references to EU law and sanctions against Russia under Regulation (EU) No. 833/2014.

The limit date and exact hour for submitting applications themselves are not fixed in the text but are referenced in the eProcurement notice (“zie bekendmaking eProcurement”).

Complétez les informations de votre entreprise — nous indiquerons si vous remplissez les exigences de chiffre d'affaires, d'assurance et de références →

Seuls les documents de l'acheteur font foi. Mis à jour: 19/10/2026

Clement
Sur les 15 derniers marchés comparables de cet acheteur (même secteur), seulement 2 offres arrivaient en général — une offre solide a de vraies chances.

Critères de sélection — dans les documents de la consultation

L'acheteur indique dans l'avis que les critères de sélection figurent dans les documents de la consultation (lien sur cette page), pas dans le formulaire européen. L'analyse des documents ci-dessous les en extrait — offre et justificatifs en Néerlandais.

Analyse d'éligibilité à partir du dossier

Documents de la consultation — téléchargement direct

⤓
Annexe 1
Cahier des charges et annexes chez l'acheteur — généralement consultables sans inscription
⤓
Conditions administratives
L'avis complet, texte officiel

Qui a déjà gagné chez cet acheteur

Tous types de marchés de cet acheteur confondus — pas seulement ce secteur. Une ville achète logiciels et véhicules d'incendie au même service achats.

EntrepriseAttributionsPériode
EKZ BENELUX BELGIË22025
Tracs Systems22025
Deloitte Consulting & Advisory22024–2025
PLAY AV12024
Nitro Software Belgium12024
D'après les attributions recensées · les lauréats réguliers connaissent les exigences de cet acheteur — c'est votre concurrence.

À quelle fréquence cet acheteur lance ce type de marché

121
2024
100
2025
43
2026
264 procédures dans cette catégorie depuis 2019. La commande publique se répète — qui connaît le rythme se prépare au lieu de réagir.

Contact de l'acheteur

·
Date limite — lundi 16 novembre à 10:00
Date limite de réception des candidatures

Tactique

Lorsque cet acheteur a attribué des marchés dans ce secteur, il n'arrivait le plus souvent qu'une ou deux offres. Une offre solide a ici de vraies chances. (D'après 15 attributions terminées — aucune indication sur cette procédure.)

Cette procédure laisse 31 jours entre la publication et la date limite — l'usage dans ce pays est de 34 (médiane de 3 181 procédures). Une fenêtre normale pour ce marché.

La date limite tombe un lundi — votre dernier jour ouvré complet est le vendredi précédent. Réunissez justificatifs et garanties d'ici jeudi.

Soumissionnaires étrangers

En Belgique · Services informatiques, 537 marchés ont été remportés par des entreprises étrangères sur 3 ans (sur 2 133 attributions recensées) — principalement : France, Allemagne, Luxembourg.

Langue de l'offre : Néerlandais.

Mesuré sur les attributions liées ; un lauréat étranger passant par une filiale locale compte comme national — la part réelle est plus élevée.

Comment candidater

Lire l'avis complet — Original + documents
Mène directement à cette procédure sur TED — Tenders Electronic Daily. Le cahier des charges et toutes les annexes s'y trouvent.
Cette procédure est publiée sur 2 portails
Le dépôt se fait sur BDA / e-Procurement Belgium — TED publie le même avis, généralement avec un cahier des charges plus détaillé. Lisez les deux.
TEDAvisBDA / e-Procurement BelgiumPortail de dépôt
Réunir les justificatifs — en Néerlandais
Certificats, références et votre prix — selon l'avis.
Dépôt via TED — Tenders Electronic Daily avant la date limite
Dépôt électronique — prévoyez du temps pour l'inscription au portail la première fois.
Vers le portail →Avis officiel sur TED →
Nous collectons des millions d’avis. Si le lien ne fonctionne pas, signalez-le — nous trouverons le bon.

Ne manquez pas le prochain

Friedrich trouve des marchés comme celui-ci pour vous — chaque matin à 7 h 30, chacun vérifié par Claude (Anthropic), et il apprend de vos retours ce que fait vraiment votre entreprise.

S'inscrire maintenant