Maintenance applicative des applications du CISIRH

L’accord-cadre couvre l’assistance à la construction et la tierce maintenance applicative des applications du CISIRH, hors HR Access. Les technologies citées comprennent Python, Java, JavaScript, Symfony/PHP, Business Objects, Digdash, le web (JS, CSS, HTML) et les bases de données. Les interventions commandées peuvent concerner le pilotage, le traitement des demandes remontées jusqu’au dernier niveau de support, le support applicatif et les maintenances corrective, préventive, adaptative, évolutive et de sécurité.

Maintenance, corrections et évolutions

Le titulaire peut qualifier les demandes, les affecter aux équipes et en suivre la résolution, fournir des indicateurs et tableaux de bord, corriger les anomalies et incidents, améliorer les fonctionnalités, maintenir les environnements de développement et d’intégration et adapter les applications aux changements de versions. Les corrections comprennent les tests unitaires et d’intégration, l’actualisation de la documentation et la livraison selon les normes du CISIRH. Les délais maximums de correction indiqués sont de 2 jours ouvrés pour les anomalies bloquantes, 4 pour les majeures et 8 pour les mineures. Une maintenance à chaud peut être requise pour un incident critique en production ; son cycle est au plus de 2 jours.

Les cycles évolutifs comprennent cadrage, conception, réalisation, recette et mise en production, avec gestion de configuration, suivi des versions et tests de non-régression. La souplesse attendue permet jusqu’à 4 paliers d’évolution par an en cycle en V, ou environ 16 sprints de 3 semaines ou 12 sprints de 4 semaines en méthode Agile, selon le projet. Les prestations de lancement sont prévues sur 2 semaines ; les livrables peuvent comprendre cadrage, PAQ, tableaux de bord et organisation documentaire.

Études, construction et DevOps

Les études peuvent produire des spécifications fonctionnelles ou techniques, un dossier de refonte, une aide au choix technologique, une estimation de charge et, pour les études plus complexes, des scénarios, un plan de projet et une cartographie des risques. La construction en cycle en V ou en Agile couvre la conception et le développement d’un nouvel outil ou l’amélioration d’un outil existant, les tests, l’intégration, l’assistance à la recette et la documentation d’installation et d’exploitation. Les sprints peuvent inclure la conduite des rituels, l’accompagnement à l’agilité et des ateliers de conception.

Les prestations DevOps comprennent la construction et la configuration de serveurs, la mise en place de chaînes CI/CD, le contrôle de la qualité et de la sécurité du code, le maintien en conditions opérationnelles et de sécurité des machines virtuelles, ainsi que l’optimisation des performances. Elles peuvent mobiliser des environnements on premise ou cloud, des outils de configuration et de déploiement, et les outils CISIRH de gestion de versions, de tests et de livrables.

Logiciels, transfert et continuité

Les prestations peuvent porter sur l’intégration ou la maintenance évolutive de logiciels libres, notamment ceux du SILL, et de logiciels nouveaux ou propriétaires. Elles incluent, selon commande, le déploiement sur les environnements requis, la documentation et le transfert de compétences. La réversibilité comprend un plan, la transmission de connaissances et de documentation, la revue des habilitations et le transfert des droits d’usage prévus. En cas de déclenchement du PCA, le titulaire redéploie ses équipes dans des locaux à sa charge et doit être opérationnel dans les 2 semaines suivant la notification de la commande.

Qualité, sécurité et contraintes d’exécution

Les livrables comprennent selon les prestations le code et ses paquets de livraison, les dossiers de conception, d’architecture, d’installation et d’exploitation, les bilans et cahiers de tests, les rapports d’étude, les plans de projet et les tableaux de suivi. Le titulaire doit maintenir la documentation et les référentiels à jour, tracer ses travaux, utiliser les outils du CISIRH et respecter ses normes techniques, de sécurité et d’accessibilité (RGAA et DSFR). Les interventions à distance doivent rester réalisées depuis le territoire français et utiliser des accès sécurisés ; les règles d’usage de l’IA, lorsqu’elle est autorisée, imposent notamment validation humaine, protection des secrets, analyse de sécurité et traçabilité des contributions.