Tierce maintenance applicative OPUS

Maintenance, infogérance et astreinte

• Prestations forfaitaires d'organisation (comitologie, réunions de pilotage, comités techniques) et prestations au réel (maintenance évolutive, audits, accompagnement MOA, astreintes).
• Assistance technique de niveau 3 et prise en charge des incidents complexes.
• Modalités d'astreinte et gestion des GTR/GTA (GTR garanti 2 heures pour l'environnement production).

Infogérance des environnements (exigences par environnement)

• INF-P (production) : exploitation 8h-18h, 5 jours/7 ; mises à jour des couches applicatives ; configuration de serveurs et vhosts ; filtrage IP ; gestion SOLR et caches ; participation aux ateliers techniques (DNSI et autres). Garantie de reprise et interventions selon RTO/GTR définis.
• INF-D / INF-T / INF-Q : gestion et maintenance récurrente et ponctuelle des environnements de développement, test et qualification ; livrables associés et ateliers techniques.

Hébergement et exploitation technique

• Gestion des environnements virtualisés (VSphere / VCD) : création/configuration de VM, OS, réseaux, sauvegardes et restauration, gestion des snapshots.
• Administration des annuaires LDAP (comptes utilisateurs et droits), authentification centralisée (CAS SSO : OIDC/SAML/CAS v3), gestion des référentiels.
• Supervision et monitoring (Zabbix), tableaux de bord temps réel, alerting, gestion des logs et traçabilité.
• Mise en place et exploitation des pipelines d'intégration continue / gestion des versions et déploiements.

Livrables, réversibilité et transferts de compétences

• Livrables attendus : Plan d'assurance qualité (PAQ), Plan d'assurance sécurité (PAS), dossiers et rapports d'intervention, rapports de suivi, documentation technique et fonctionnelle, dossiers de réversibilité entrants et sortants, planning et preuve de transferts de compétences.
• Réversibilité : transfert des connaissances et compétences au destinataire 3 mois avant fin de contrat ; constitution complète des dossiers de réversibilité entrante et sortante.

Sécurité, conformité et gouvernance

• Mise en œuvre d'une politique de sécurité applicative : gestion des vulnérabilités, audits, gestion d'incidents de sécurité, conformité à la PSSI applicable, et possibilités d'exigences ISO27001 selon options.
• Procédures de gestion des changements, contrôles de mise en production, traçabilité et conservation des logs.

Intégration et évolutivité technique

• Intégration des interfaces OPUS aux référentiels transverses et interopérabilité au sein du SI.
• Possibilité d'évolution vers déploiement conteneurisé (optionnel) : approche Docker (conteneurs applicatifs et gestion de l'engine), avec prise en compte des sauvegardes et mécanismes de déploiement associés.

Exigences opérationnelles complémentaires

• Définitions des niveaux de service, modalités de conduite de réunions et comités, procédures de transfert d'exploitation, et documentation exhaustive des processus opérationnels.