Maintien en conditions opérationnelles et sécuritaires de la chaîne de sécurité de la carte Vitale

Phase de prise de connaissance (forfait)

• Analyse initiale et production d'un rapport d'analyse et d'étonnement.
• Élaboration d'un référentiel de conformité de la chaîne de sécurité.
• Production d'un référentiel documentaire décrivant, pour chaque composant et application, les actions mises en place pour assurer le support et le maintien en conditions opérationnelles et sécuritaires.
• Vérification documentaire par le donneur d'ordre.

Phase RUN (forfaitaire, exploitation et maintenance)

• Mise à niveau du KMS existant vers un HSM conforme PSE3+.
• Support technique récurrent de niveau 2, 3 et 4 pour l'ensemble de la chaîne de sécurité (KMS, HSM PSE2 et PSE3+).
• Maintenance corrective, maintenance évolutive et prestations d'expertise.
• Prestations complémentaires non programmables exécutées à l'unité via bons de commande (unités d'œuvre) sous plafond cumulé.

SLA et engagements opérationnels

• Gestion des incidents avec enregistrement et priorisation selon criticité (critique/haut/moyen/bas) et délais de traitement et contournement définis par niveau.
• Délais de prise en compte et de fourniture de solutions adaptés aux niveaux de support (N2/N3/N4).
• Objectifs de continuité de service, d'intervention et de résolution selon criticités.

Gouvernance, documentation et conformité

• Participation aux instances de pilotage et techniques (comité de pilotage, comité technique et de sécurité), tenue de comptes rendus et échanges sécurisés.
• Traçabilité et conservation des référentiels de sécurité et documentation des composants.
• Respect des normes de qualité et sécurité de l'information applicables (ISO 9001, ISO 27001) et obligations contractuelles associées.