Tierce maintenance d'applications

Sécurité et conformité

• Respect des prescriptions de sécurité (gestion des vulnérabilités, procédure d'incident), conformité RGPD, conformités/bonnes pratiques OWASP et préconisations ANSSI.
• Mise en place et respect d'un Plan d'Assurance Sécurité Fournisseur (PAS‑F) et d'un Plan d'Assurance Qualité (PAQ).

Organisation, gouvernance et livrables

• Gouvernance formalisée : comités de pilotage/suivi, tableaux de bord et outil de pilotage partagé.
• Livrables exigés : PAQ, PAS‑F, convention de service, documentation technique et utilisateur tenue à jour, plans de tests, reportings et tableaux de bord.

Environnements et transferts

• Mise à disposition et gestion d'environnements de tests partagés.
• Transfert de connaissances, formation des équipes et mécanismes de réversibilité/transférabilité (modalités et forfaits décrits).

Modalités d'exécution et unités d'œuvre (UO)

• Phase d'initialisation et prise de connaissance (délai maximal indiqué : 6 semaines) avec livrables de cadrage.
• Prestations structurées en unités d'œuvre (initialisation, études, spécifications, prototypage, développement, accompagnement à la recette, mise en œuvre, exploitation, maintenance corrective/évolutive/adaptative, réversibilité), chacune associée à des règles de tarification (coût jour / UO) et livrables associés.
• Principales modalités : travaux réalisés principalement dans les locaux du titulaire avec possibilités d'interventions sur site, documentation et échanges en français, formats de livraison compatibles (PDF/DOCX/XLSX).