Tierce maintenance applicative des applications Onisep

Périmètre applicatif et technique

• Applications PHP avec base MariaDB.
• Interfaces et échanges avec logiciels externes via CSV et APIs.
• Gestion des habilitations, workflows, ordres de mission, notes de frais, statistiques et référentiels.

Maintenance corrective

• Prise en charge, qualification, diagnostic et correction des incidents.
• Enregistrement et suivi des incidents via outil de ticketing (MANTIS).
• Exigence de fiche d'incident et scénarios de reproduction pour chaque anomalie.
• Plages horaires d'intervention nominales : prise en charge quotidienne (période 8h–19h) et modalités hors horaires selon localisation.

Maintenance évolutive et développements

• Réception des expressions de besoin formalisées (fiche de besoin dans l'outil de suivi).
• Étude de faisabilité technique, proposition d'impact, chiffrage (devis) et planning.
• Réalisation des spécifications, développement, tests et livrables (code, scripts BD, configuration).
• Recette en deux phases : VABF (recette provisoire) puis VSR (recette définitive) avec durées maximales définies (jusqu'à 30 jours ouvrés par phase selon exigences).
• Possibilité de refactorisation du modèle de données et d'architecture si nécessaire.

Développement d'outils annexes

• Conception et livraison d'outils complémentaires demandés (intégration, scripts, modules fonctionnels).
• Livrables associés : code, documentation, configuration et procédures de déploiement.

Assistance technique et fonctionnelle

• Support quotidien pour exploitation et postes utilisateurs.
• Accompagnement lors des évolutions et des dépôts de demandes.
• Formalisation des procédures d'assistance et des engagements de réponse.

Environnements, CI/CD et gestion des sources

• Utilisation d'un flux CI/CD (GitLab) et d'environnements distincts (développement, test, production).
• Gestion des logs, traçabilité des livrables, et des accès/secrets.
• Remise et maintien du code source, des fichiers de configuration et de la documentation technique.

Sécurité et conformité

• Exigences de sécurité applicatives (SDLC sécurisé) : livrables SAST/DAST/SCA, rapports de tests, pentest pré-production.
• Gestion des mécanismes d'authentification, chiffrement et secrets.
• Sanctions prévues en cas de non-conformité aux exigences de sécurité.

Réversibilité et transfert

• Plan de transfert de compétences et livrables de réversibilité (code source, documentation, données, comptes rendus).
• Modalités et délais de réversibilité, suppression des données et restitution des droits d'accès.

Organisation et pilotage

• Dispositif de pilotage incluant réunions d'avancement, rapports périodiques et outils de suivi (MANTIS, GitLab).
• Livrables opérationnels : documentation technique et fonctionnelle, comptes rendus, rapports d'activité et historiques d'incidents.