Développement et accompagnement des usages de dataMEL

Le lot porte sur l’amélioration, l’adaptation ou le redéveloppement des fonctions centrales de la plateforme, ainsi que sur la création de nouvelles fonctionnalités. Le socle comprend GeoNetwork, GeoServer, la console d’administration de geOrchestra et le datahub GN-UI (catalogue, éditeur de métadonnées et Datafeeder V2).

Les travaux peuvent concerner l’évolution de ces modules, l’interface personnalisée et son design UI/UX, l’ergonomie et les fonctionnalités destinées aux différents publics, ou la création de modules. À titre d’exemples : validation et notation de la qualité des données, outils de découverte et de navigation, filtres et tris du datahub, configuration de web services ou intégration de nouvelles briques comme Grist.

Développement et livrables

• Les développements et nouveaux modules doivent utiliser des licences compatibles avec la définition OSI ; les contributions sont partagées sous GNU GPL v3 ou sous les licences de redistribution des modules concernés. Le code suit les méthodes, règles d’écriture et d’architecture de geOrchestra et s’intègre au design system de la MEL.
• La documentation fonctionnelle et technique accompagne les développements. Après chaque développement, le titulaire et la MEL vérifient le fonctionnement ; validation technique, remise et diffusion du code source et conformité fonctionnelle conditionnent l’engagement de frais de maintenance. Des frais annuels de fonctionnement peuvent être prévus pour certains développements, à clarifier et chiffrer selon le bon de commande ou le marché subséquent.
• La coordination avec Camptocamp est attendue pour faciliter le déploiement sur les environnements de développement et de production. Un accompagnement ou une formation à la prise en main et à la montée en compétence peut également être demandé.

Sécurité et vérification
Les développements imposent la formation des développeurs au développement sécurisé, des tests de sécurité réguliers, la revue et le contrôle qualité du code avant mise en production, l’analyse des dépendances, l’usage de dépôts officiels pour le code open source, ainsi que la surveillance et la correction des vulnérabilités. Les actions sur les chaînes et serveurs de production sont nominatives.

Le maintien en condition de sécurité couvre les composants développés et les composants tiers nécessaires. Les vulnérabilités critiques (CVSS 9,0–10,0) sont corrigées ou compensées sous 7 jours calendaires, les vulnérabilités élevées (7,0–8,9) sous 30 jours et les moyennes (4,0–6,9) sous 90 jours ; les faibles font l’objet d’une analyse de risque documentée et sont traitées dans les cycles courants. La MEL peut refuser la vérification si des correctifs disponibles manquent ou si des vulnérabilités connues restent non corrigées.

La mise en ordre de marche intervient selon un planning convenu au lancement, après installation et paramétrage permettant les tests. La vérification d’aptitude dure 3 mois à compter de la notification de la mise en ordre de marche ; la vérification de service régulier de la prestation forfaitaire initiale observe ensuite 6 mois à compter de la décision d’aptitude positive sans réserve. Les anomalies majeures, bloquantes et critiques doivent être corrigées, installées, testées et validées.

Les interventions sur le SI de la MEL passent par le dispositif sécurisé de la MEL, après autorisation, avec comptes nominatifs et traçabilité. Les applications exposées utilisent les services de publication sécurisée (reverse proxy, WAF et supervision). Si une appliance ou un conteneur est fourni, le titulaire documente et maintient les composants, fournit les prérequis et procédures d’exploitation, sécurise les images et les secrets, journalise les événements et applique le durcissement requis.