Externalisation et infogérance des infrastructures SI et SAP

Le titulaire héberge, administre et exploite les infrastructures du système d’information et celles supportant SAP ECC6 et SAP S/4HANA. La prestation comprend l’hébergement physique et virtuel, les ressources de calcul, mémoire et stockage, l’exploitation des systèmes d’exploitation et le maintien en conditions opérationnelles et de sécurité. Le périmètre SAP est mobilisé progressivement par bons de commande, selon les besoins et les configurations de référence.

La maintenance applicative SAP, la TMA, les développements ABAP, le paramétrage fonctionnel, les corrections et évolutions applicatives, les recettes métier et le support fonctionnel aux utilisateurs sont exclus. Le titulaire coordonne toutefois les interventions techniques avec le prestataire de TMA.

Infrastructure, réseau et sécurité

Le service couvre les environnements de développement, qualification, préproduction, production et reprise d’activité, ainsi que leurs interconnexions. Il comprend la gestion des capacités, des incidents et changements techniques, des systèmes et configurations, des flux, VPN, pare-feu et dispositifs de publication. Les environnements doivent être cloisonnés et segmentés ; le CCTP prévoit notamment des VLAN dédiés et des accès sécurisés, dont l’authentification renforcée pour certains environnements. Le datacenter est attendu de niveau Tiers III au minimum, certifié ISO 27001, avec une disponibilité minimale annoncée de 99,90 % par mois. La qualification SecNumCloud en cours de validité (ou certification équivalente reconnue par l’ANSSI) est exigée pour le service d’hébergement.

L’exploitation inclut la supervision des ressources, des équipements réseau et de sécurité, ainsi que l’administration courante, la détection et le traitement des alertes, l’application des correctifs, le contrôle des sauvegardes et le suivi des vulnérabilités. La surveillance technique est prévue 24 h/24 et 7 j/7. Pour les correctifs, le CCTP indique des délais de 24 à 72 h pour les failles critiques, 7 jours pour les vulnérabilités hautes, 30 jours pour les moyennes et 90 jours pour les faibles. Les journaux techniques sont conservés au moins 12 mois.

Sauvegardes, PRA et niveaux de service

Pour SAP S/4HANA, les sauvegardes comprennent une sauvegarde complète hebdomadaire, des sauvegardes incrémentales quotidiennes et la sauvegarde des journaux HANA. Les durées de conservation indiquées sont de 30 jours pour les sauvegardes quotidiennes, 3 mois pour les hebdomadaires, 13 mois pour les mensuelles et 10 ans pour les annuelles. Le PRA prévoit un RTO maximal de 4 heures, un RPO maximal de 1 heure et un test annuel avec rapport détaillé. Le CCTP fixe également, pour les incidents, des délais de prise en charge et de rétablissement différenciés par priorité, notamment 20 minutes et 2 heures pour P0, et 60 minutes et 4 heures pour P1.

Le titulaire suit la disponibilité et les performances, produit des tableaux de bord et des rapports d’exploitation, de capacité, de sauvegarde et de sécurité, et tient à jour la documentation technique et opérationnelle. Il gère notamment les incidents, problèmes, demandes, changements, mises en production et configurations, ainsi que l’outillage de support et de gestion documentaire.

Périmètre SAP, transition et réversibilité

Les ressources S/4HANA sont activées, augmentées, réduites ou arrêtées selon les commandes de CMA France. Les configurations de référence couvrent les environnements DEV, qualification, préproduction, production et PRA. À titre de repère technique, la base HANA de production est décrite en serveur physique/Bare Metal avec 36 cœurs, 1 152 Go de RAM et environ 915,7 Go de disques ; le socle ECC6 d’archivage comprend notamment une base de 1 197 Go, dont la croissance indicative est de 1 Go par mois.

La transition prévoit le cadrage et l’audit de l’existant, la reprise documentaire, la migration et la configuration des environnements, la mise en place des outils et processus, les tests, la recette et le passage de relais. La phase de service régulier comprend l’exploitation et le support des activités confiées. La réversibilité couvre la restitution des machines virtuelles, sauvegardes, bases HANA, documentation et compétences, ainsi que l’assistance au transfert. Le maintien à jour de la documentation et des éléments nécessaires à la réversibilité est prévu ; les opérations effectives de transfert sont commandées selon les lignes du BPU.