Maintenance et développement du SIGB Koha

Cycle de développement et livrables

• Proposition technique initiale, planification, développement sous suivi Bugzilla, tests unitaires et d'intégration, recette fonctionnelle et de sécurité, livraison sur test puis production.
• Revue de code obligatoire avec correction des anomalies détectées en recette à la charge du fournisseur.
• Documentation technique et guide d'installation des développements ; éléments nécessaires à l'homologation sécurité (rapports de tests, audits) fournis selon le décret applicable.
• Assistance au déploiement et formations éventuelles.

Sécurité applicative et conformité RGPD

• Respect des recommandations OWASP et exigences applicatives : contrôle d'entrées, sécurisation des fonctions d'administration, principe du moindre privilège, absence de mots de passe codés en dur, gestion d'erreurs sécurisée.
• Conformité RGPD : traitement limité aux finalités, mesures techniques et organisationnelles conformes à l'article 32, data protection by design et by default, tenue de registres, engagements de confidentialité.
• Obligation de fournir preuves d'évaluations de risques, politiques de sécurité et rapports de tests selon demande.

Dimensionnement et performance

• Prise en compte des volumes communiqués pour dimensionnement et tests de charge : ~249 546 notices bibliographiques, ~321 905 exemplaires, ~1 217 périodiques, 29 bibliothèques/sites gérés, ~32 743 étudiants, 1 376 personnels, 2 300 vacataires, 1 554 inscrits hors université, ~120 597 prêts/renouvellements (chiffres 2025/2026).

Contraintes opérationnelles

• Revue de sécurité intégrée à la recette ; corrections de vulnérabilités applicatives obligatoires.
• Les sous‑traitants éventuels sont soumis à autorisation préalable et le contractant initial reste responsable des prestations.