Tierce maintenance applicative Microsoft (.NET/ASP.NET)

Partie forfaitaire (mise en service et prise en main)

• Mise en service de l’environnement de développement et dépôt des sources sur serveur.
• Mise en service d’un outil de suivi Extranet pour enregistrement et suivi des demandes.
• Prise de connaissance fonctionnelle et technique des applications et de la documentation existante.
• Transferts de connaissances et documentation initiale (dossiers d’architecture, spécifications, plans de tests, procédures d’installation).

Maintenance à bons de commande (interventions facturées au BPR/DQE)

• Maintenance corrective : traitement des anomalies, correction des incidents bloquants et gestion des failles de sécurité.
• Maintenance adaptative / réglementaire : adaptations aux évolutions d’OS, outils de développement et exigences réglementaires; réalisation de devis et étapes de vérification (MOM/VA/VSR) selon besoin.
• Maintenance évolutive : petites évolutions fonctionnelles et techniques, livrées par versions successives ou via méthodes agiles/sprints.
• Création de nouvelles applications : développements sur demande (taille des réalisations précisée dans les pièces contractuelles, ordre de grandeur indiqué dans le CCTP).
• Intégration d’applications en production au périmètre de maintenance.
• Assistance et expertise : formation, transfert de compétences, rédaction de documents, audits techniques et sécurité.

Livrables, tests et procédés d’intégration

• Livrables attendus : dossier d’architecture, documentation utilisateur et technique, spécifications fonctionnelles/techniques, plans et rapports de tests, documents de sécurité, comptes rendus.
• Tests : plans de tests, tests de non-régression, vérifications d’aptitude (VA) et service régulier (VSR).
• Modes de livraison : gestion des livraisons via Git pour les artefacts web; assistance à l’installation et démonstrations pour intégration sur environnements d’intégration et de production.

Sécurité, conformité et accessibilité

• Conformité RGPD, exigences de sécurité selon référentiels ANSSI/CNIL et approche «security by design»; audits de sécurité et tests d’intrusion possibles.
• Conformité RGAA exigée pour les livrables accessibles.
• Documents de sécurité et mesures de protection des données à fournir.

Organisation et profils

• Organisation par environnements (forfait + bons de commande), comités de pilotage et suivi via l’Extranet.
• Profils types attendus : chef de projet, expert technique, analyste-développeur, développeur, formateur.
• Réversibilité organisée avec transfert des sources, documentation et procédures de reprise.