Fourniture d’une plateforme ENT et audits de cybersécurité

Services fonctionnels

• Authentification fédérée et intégration quotidienne des annuaires AAF, SAPIA, collectivités et comptes manuels ; gestion des profils élèves, parents, enseignants, personnels administratifs et invités.
• Tableau de bord, recherche transversale, widgets, notifications, communication institutionnelle et messagerie interne avec pièces jointes, groupes de destinataires, recherche et antivirus.
• Sites web publics et portails de collectivités, CMS, contenus éditoriaux, médias, contenus responsives, trois chartes visuelles et environnements virtuels de démonstration, test et préproduction.
• Gestionnaire documentaire et espace de stockage/partage avec arborescence, recherche plein texte, gestion des droits, synchronisation bidirectionnelle de type Drive sur PC et mobiles, édition bureautique en ligne et antivirus.
• Médiacentre pour ressources GAR et hors GAR, agendas personnels, de groupes et d’établissement, cahiers de liaison et cahiers de texte du premier et du second degré.
• Outils pédagogiques et collaboratifs : sondages, frises chronologiques, cartes mentales, cahiers multimédias paginés, suite bureautique collaborative, pad synchrone, espaces collaboratifs et intégration de la plateforme Éléa.
• Vie scolaire, notes, évaluations, compétences, absences, retards, emploi du temps optionnel, réservation de ressources, vote en ligne et connecteurs vers les services tiers.

Hébergement, performance et sécurité

L’architecture SaaS comprend l’hébergement, l’exploitation, la supervision et les maintenances. Le service est disponible 24 h/24 et 7 j/7, avec une cible de disponibilité de 99,97 % en période de forte affluence et de 99,75 % la nuit, pendant les vacances scolaires et les jours fériés. Les temps de réponse cibles sont de 1 seconde pour l’authentification ou un contenu non calculé et de 3 secondes pour une recherche ou un calcul instantané.

La solution doit être redondée, résiliente à une panne par niveau d’architecture, séparée physiquement des autres clients et transférable vers un cloud privé. Les données et sauvegardes sont hébergées sur des sites distants, de préférence en France, à défaut dans l’Union européenne ou un pays reconnu conforme par la CNIL. Le titulaire doit respecter le RGPD, la loi Informatique et Libertés, le CRA, les recommandations ANSSI, CNIL et OWASP, disposer d’un CSIRT et fournir un Plan Assurance Sécurité dans le mois suivant la notification.

Les sauvegardes globales comprennent 14 sauvegardes quotidiennes sur deux semaines, puis une sauvegarde dominicale pendant cinq semaines, une sauvegarde mensuelle pendant cinq mois et une sauvegarde annuelle début janvier. Le RTO est au maximum de 8 heures, porté à 3 jours ouvrables en cas de sinistre majeur, et le RPO au maximum de 12 heures.

Reprise, réversibilité, formation et livrables

La reprise concerne notamment les gestionnaires de documents NEO, les sites Kosmos, les espaces documentaires et, si possible, les cahiers multimédias et blogs des écoles utilisant ONE. Les messageries internes, forums et actualités ne sont pas repris. Une recette sur une vague représentative de 3 lycées, 5 collèges, 1 cité scolaire et 5 écoles est prévue, avec possibilité de reprise manuelle des contenus non transférés automatiquement.

Le stockage initial est fixé à 200 Mo par élève en école et 2 Go par élève en collège ou lycée ; les quotas personnels sont de 2 Go pour les élèves, 10 Go pour les enseignants, 2 Go pour les personnels académiques et 200 Mo pour les responsables légaux et personnels des collectivités. Un espace commandé doit être disponible sous 15 jours et une alerte est déclenchée à 80 % d’utilisation.

La réversibilité comprend un plan établi dans les 6 semaines suivant la demande, un transfert de connaissances et une phase de recouvrement d’au moins 3 mois. Les données, archives, procédures, incidents, tableaux de suivi et procès-verbaux doivent être restitués dans un format exploitable, puis les données et logiciels supprimés sur ordre du groupement.

La formation de base comprend 6 journées, dont au moins 3 en présentiel, avec guides, aide en ligne, tutoriels, webinaires et replays. Les livrables comprennent notamment les cahiers de recette, jeux de données tests, documentations, guides, PAQ, PAS, rapports d’activité, indicateurs, plans de reprise et de réversibilité, comptes rendus de migration et supports de formation.

La conception responsable doit limiter l’empreinte environnementale et les fonctions superflues. Le titulaire doit utiliser des équipements économes, favoriser la dématérialisation et justifier d’une gestion durable de l’hébergement ainsi que d’une certification environnementale du ou des centres de données.