Installation, exploitation et hébergement de Plateformes régionales organisant et diffusant l'information géographique sur la base de l'outil PRODIGE

Transcription

1 CAHIER DES CLAUSES TECHNIQUES PARTICULIERES (C.C.T.P.) Installation, exploitation et hébergement de Plateformes régionales organisant et diffusant l'information géographique sur la base de l'outil PRODIGE

2 Table des matières 1 Contexte Objet du marché Conditions générales d'exécution du marché Vocabulaire utilisé Description des outils de développement des Plateformes l'application PRODIGE : l'application RESPIRE : l'application SIGREEL : Langue Habilitation des personnels Représentants des Plateformes Correspondants du titulaire Confidentialité Transmission de la documentation Caractéristiques techniques des prestations demandées pour une Plateforme : Installation d'une Plateforme Installation sans contenu Nom de domaine Environnement Mise en place d'un FTP Installation avec contenu Installation avec contenu et changement de version de PRODIGE (V2 à V3) Prestation de réversibilité Exploitation d'une Plate-forme : Définition du service Evolutivité des logiciels et des matériels Co-visualisation du système par l'administrateur du site Sauvegarde et restauration Hébergement d'une Plateforme Gestion de la disponibilité Sécurité Gestion de la capacité Définition des incidents Supervision Statistiques Services Gestion des changements et des mises en production Prestations complémentaires d'une Plateforme Un environnement de test et de formation : Création de l'environnement de test et formation Fonctionnement annuel de l'environnement de test et formation Augmentation des disques durs alloués Augmentation des capacités du FTP Augmentation du nombres de connexions simultanées Filtrage sur adresse IP source Service de transfert de fichiers (VPN)...16 DREAL Pays-de-la-Loire 20/09/2010 2/16

3 1 Contexte La mise en oeuvre de la Directive INSPIRE et la volonté de mutualiser les données géographiques au niveau régional provoquent l'émergence de Plateformes partenariales des services de l'etat ou/et des collectivités en Région. Certaines régions se sont engagées dans ce processus depuis plusieurs mois, comme Rhône- Alpes, Pays de Loire, Haute-Normandie ou Poitou-Charentes qui partagent un même outil de développement de Plateforme, PRODIGE. Fortes de cette expérience commune, certaines ont décidé de travailler ensemble sur l'exploitation et l'hébergement de ces Plateformes avec la perspective d'une démarche de mutualisation nationale. C'est l'objet du présent marché. 2 Objet du marché Le présent Cahier des Clauses Techniques Particulières a pour objet l'installation, l'exploitation et l'hébergement de plate-formes d'échanges géographiques sur la base de l'outil PRODIGE. Complémentairement à l'outil PRODIGE, ces Plateformes peuvent être composées d'une application d'édition web et d'une application de travail collaboratif (cas de RESPIRE qui associe les trois modules) ou bien d'une application de cartographie d'indicateurs comme SIGREEL. C'est un marché à bons de commande construit de telle manière que chaque Plateforme puisse commander des prestations correspondant à ses propres besoins. Il permet également de faire évoluer les caractéristiques de la prestation en fonction du temps, en proposant des prix forfaitaires annuels d'évolution de certains paramètres de chaque Plateforme. En amont de la partie modulable des commandes, il est prévu de mutualiser entre toutes les Plateformes hébergées les coûts de mise en place initiale inhérente à tout marché. DREAL Pays-de-la-Loire 20/09/2010 3/16

4 3 Conditions générales d'exécution du marché 3.1 Vocabulaire utilisé Plateforme : ce terme qualifie à la fois le maître d'ouvrage de la Plateforme et un site (le plus souvent de niveau régional) composé systématiquement de l'outil de développement de Plateforme PRODIGE auquel peuvent être associées des applications d'édition et de travail collaboratif ou SIGREEL. Administrateur du site : ce terme qualifie la personne qui est en charge techniquement de l'administration technique du site et des manipulations au quotidien sur le site en terme de nettoyage des bases, d'authentification des usagers et tout autre intervention sur la base de données. 3.2 Description des outils de développement des Plateformes l'application PRODIGE : L'application PRODIGE utilisée par les différentes Plateformes est décrite et téléchargeable sur le site de l'addulact : L'ensemble des chapitres de ce document concerne la version 3 de PRODIGE hormis un chapitre d'installation qui a pour but de décrire l'installation de plateforme à partir de la V3 (chapitre 4.1.3) l'application RESPIRE : L'application RESPIRE utilisée par certaines Plateformes est décrite et téléchargeable sur le site de l'addulact : l'application SIGREEL : SIGREEL est développé sur la technologie GEOCLIP. Les spécifications techniques sont à minima : -système d'exploitation linux - mémoire vive RAM : 512Mo - DD RAID 80Go - php V5 - Mysql V5.0 mini - Apache V2.6 mini - noyau 2.6 mini - PERL mini - serveur FTP (SFTP et SSH) - solution d'analyse de log de connexion - compatibilité avec SPIP DREAL Pays-de-la-Loire 20/09/2010 4/16

5 3.3 Langue Toute procédure relative à ce marché se réalisera en français, que ce soit pour la documentation, pour les logiciels utilisés, ou pour toute communication entre le prestataire et la Plateforme. 3.4 Habilitation des personnels Le prestataire proposera une organisation à mettre en place pour l'ensemble de la prestation entre la Plateforme et lui Représentants des Plateformes Au plus tard huit (8) jours après la date de notification, la Plateforme adresse au titulaire la liste des correspondants, représentants de la Plateforme seuls habilités à le contacter. La Plateforme peut librement procéder à des modifications en ce qui concerne la désignation desdites personnes, sous réserve d'en informer le titulaire au moins huit (8) jours ouvrés avant la date de prise d'effet de ces changements Correspondants du titulaire a ) La bonne exécution du marché est placée sous la responsabilité du titulaire. Pour ce faire, il met en place une architecture présentant des correspondants et des intervenants spécifiques dans le cadre du présent marché. b) Huit (8) jours au plus tard après la notification du marché, le titulaire soumet à la Plateforme les coordonnées de ses représentants en indiquant le détail des attributions et rôles respectifs de chaque intervenant Confidentialité Les données détenues par la Plateforme et dont le titulaire a connaissance à l'occasion de l'exécution du marché présentent un caractère confidentiel. Elles ne peuvent en aucun cas être communiquées à un tiers sans autorisation préalable expresse et écrite accordée par la Plateforme. Aucune copie des données détenues par la Plateforme ne peut être effectuée par le titulaire sans autorisation préalable expresse et écrite accordée par la Plateforme. La réalisation d'une copie sans autorisation est considérée par la Plateforme comme une violation des dispositions relatives au respect du secret dans l'exécution des prestations. Les mêmes dispositions s'appliquent aux programmes détenus par la Plateforme, de quelque nature qu'ils soient, dont le titulaire fait usage pour l'exécution de la prestation ou dont il a connaissance à l'occasion de cette exécution. Le titulaire s'interdit toute communication écrite ou orale sur ces sujets et toute remise de documents à un tiers sans l'accord de la Plateforme. En cas de violation de ces dispositions, le marché peut être résilié de plein droit par la Plateforme sans préjudice des poursuites pénales éventuelles Transmission de la documentation La Plateforme fournira toute la documentation en sa possession utile à l'exécution du marché, en particulier les documentations sur les outils de développement. La Plateforme se réserve le droits d'utiliser, de reproduire et de diffuser l'ensemble des documents fournis ou édités lors de l'exécution du présent marché. DREAL Pays-de-la-Loire 20/09/2010 5/16

6 DREAL Pays-de-la-Loire 20/09/2010 6/16

7 4 Caractéristiques techniques des prestations demandées pour une Plateforme : Ce chapitre décrit les prestations de base sur lesquelles chaque Plateforme pourra faire son choix en fonction de son état d'avancement et ses objectifs. Chaque Plateforme aura un fonctionnement indépendant des autres y compris au moment des changements de version des outils. 4.1 Installation d'une Plateforme Installation sans contenu La Plateforme devra être installée et paramétrée par le soumissionnaire dans l'environnement de production décrit ci-après. Il conviendra de s'assurer de l'opérabilité de la solution sur les différentes configurations techniques. Cette installation s'accompagnera d'un transfert de compétence et de la rédaction de procédures de déploiement adaptée à chaque configuration. Le prestataire devra intégrer l'outil de développement de la Plateforme au niveau central (système, réseau, authentification, exploitation, impression, sécurité). L'installation et l'intégration se feront en respectant les normes en vigueur. Cette prestation sera réalisée sous pilotage de la Plateforme avec l'appui technique du Centre d'études technique de l'équipement de l'ouest et le Centre de prestations d'ingénierie informatique, basés tous les deux à Nantes Nom de domaine Il est demandé au prestataire d'assurer pour chaque année de contrat la publicité des noms de domaine et sous-domaines auprès les autorités compétentes. Ceci comprend le renouvellement du contrat pour l'utilisation des noms pour le compte de la Plate-forme. La Plateforme désignera le propriétaire des noms au sein de son organisation Environnement Il est demandé au prestataire de mettre en place un environnement de production. Celui-ci devra héberger le site officiel dont le nom sera défini avec la Plateforme. En cas de problème technique ou de maintenance sur le site, le prestataire devra informer la Plateforme de l'indisponibilité du site. Le serveur de production devra prévoir une architecture suffisante pour traiter l'extraction des rasters. Le prestataire devra prévoir aussi l'accès à l'environnement pour toute installation de nouvelles versions Mise en place d'un FTP Les données géographiques nécessitent des mises à jour régulières des bases de données. Celles-ci se font directement par les administrateurs locaux habilités à téléverser des données. Ils utilisent également un automate leur facilitant les mises à jour périodiques aussi bien en téléversement qu'en téléchargement des bases de données entre la Plateforme et les serveurs locaux des partenaires de la Plateforme. C'est pourquoi, il est demandé de mettre en place un serveur FTP facilitant ces échanges, programmés de nuit. Il devra contenir l'historique des données vectorielles téléversées. DREAL Pays-de-la-Loire 20/09/2010 7/16

8 Ce FTP ne doit pas gérer les échanges liés aux téléchargements des utilisateurs de base ou aux extractions de données vectorielles ou raster. Les gros fichiers rasters (type orthophotographie) n'ont pas vocation à transiter par le FTP. Les capacités à prévoir pour ce FTP sont de 500Go Installation avec contenu Certaines Plateformes existent déjà et souhaitent intégrer le marché mutualisé. La prestation d'installation consiste donc à réaliser celles demandées au chapitre précédent (4.1.1), et à réaliser l'intégration du contenu du site existant (récupération des données). Il est à noter que les sites existants contiennent des données géographiques dont le volume peut parfois être important du fait des fichiers raster (cas des orthophotographies). Le prestataire aura également à gérer la récupération du nom de domaine de la plateforme existante pour le compte de la plateforme qui désignera le propriétaire en son sein Installation avec contenu et changement de version de PRODIGE (V2 à V3) Certaines régions souhaitent réaliser un changement de version de logiciel au moment de l'installation de la Plateforme. Il s'agit de passer de la version 2 de PRODIGE à la version 3 en réalisant la récupération du contenu. La prestation d'installation consiste donc à réaliser celles demandées au chapitre précédent (4.1.2) et le prestataire devra également faire subir une migration aux données grâce à des scripts qui sont fournies avec la version 3 de PRODIGE. Il est demandé au soumissionnaire de détailler cette prestation dans son offre. 4.2 Prestation de réversibilité En fin de marché ou en cas de résiliation, la Plateforme peut commander simultanément, et dans le même délai, une prestation de réversibilité, qui débute à la date mentionnée sur le bon de commande, afin d assurer le transfert du savoir-faire acquis au cours du marché vers la Plateforme ou permettre à un autre prestataire choisi par celle-ci d assurer la continuité du service dû et effectué par le prestataire pendant le marché. Cette prestation fera l objet d un bon de commande spécifique d une unité d œuvre forfaitaire couvrant tous les aspects liés au transfert de compétence vers les agents de la Plateforme et/ou du prestataire choisi par elle (documentation technique, manuels d utilisation, formation ad-hoc), ainsi que la fourniture des données contenues dans la Plateforme sur un support disque dur et, si nécessaire, les scripts de migration des données. Une copie sera également fournie à la Plateforme pour archivage à la fin du contrat. DREAL Pays-de-la-Loire 20/09/2010 8/16

9 4.3 Exploitation d'une Plate-forme : Définition du service L'exploitant assurera la prestation d'exploitation du lundi au vendredi de 9h00 à 17h00, hors jours fériés. La prestation doit prévoir d'intégrer les tâches de l'exploitation du système décrites ci-dessous : installer le système maintenir le système en état de marche sur un niveau de disponibilité spécifié dans le présent marché mettre à jour le système superviser l'appareil et les services qui tournent sur celui-ci. assurer les sauvegardes des données et du système périodiquement assurer, en cas de problèmes, les réinstallations de système et des données sauvegardées installer les versions issues des maintenances correctives et évolutives des logiciels installer les lots de données volumineux redémarrer occasionnellement des services, réindexer GEOSOURCE réaliser des actions ponctuelles sur la base de données, en particulier en période de changement de version de l'outil de développement de la Plateforme et de migration des données de la Plateforme. passer certaines commandes nécessaires à la mise à jour des référentiels (gdaltindex par exemple) remplacer certains fichiers par ceux qui lui seront fournis par la Plateforme (mapfiles par exemple) Lors de toute mise à jour du système, le prestataire devra informer préalablement une semaine à l'avance, l'administrateur de site. Le prestataire mettra en place un service électronique pour répondre aux demandes des représentants de la Plateforme via le web. Ce système devra proposer un archivage et un suivi statistique des demandes. Ce système pourra être identique à celui de supervision de l'hébergement. Le soumissionnaire détaillera son offre sur ce point, en particulier sur l'organisation des tâches en fonction des demandes de la Plateforme Evolutivité des logiciels et des matériels L'hébergement devra pouvoir évoluer pour répondre tant à l'accroissement des demandes d'accès qu'à l'accroissement des quantités de données stockées et pour maintenir les performances demandées. Le système d'exploitation doit être mis à jour après concertation et validation avec le responsable de l'administrateur de site. Il est prévu de faire évoluer l'outil de développement de la Plateforme à raison d'une version majeure par an et d'un patch correctif par mois. Il est également prévu de faire déposer ou d'extraire les données volumineuses, comme les orthophotographies, par l'exploitant. Douze demandes de copies de données par an maximum sont à prévoir. Le prestataire pourra faire des propositions d'évolution du logiciel afin d'améliorer l'hébergeabilité et l'exploitation de l'outil de développement de chaque plateforme. DREAL Pays-de-la-Loire 20/09/2010 9/16

10 4.3.3 Co-visualisation du système par l'administrateur du site Le prestataire fournira, en cas de besoin, à l'administrateur du site, un accès en co-visualisation des interventions effectuées sur le serveur Sauvegarde et restauration Le soumissionnaire proposera un système de sauvegarde, a minima quotidien, du système dans sa globalité. Les sauvegardes de données seront faites sur des supports qui doivent permettre la restauration des données sur les engagements suivants : Journalière : 1mois. Hebdomadaire : 3 mois Mensuelle : 1 an Le délai de restauration d'une sauvegarde archivée est de J+1. Le prestataire doit assurer la continuité et rétablir la situation de production normale sous 30 heures. Le prestataire devra assurer les sauvegardes des systèmes, programmes et applications après chaque mise à jour logicielle et système. Il conservera les sauvegardes selon les mêmes critères que celles concernant les données. Il s'engage, en cas de panne, à réinstaller les systèmes, programmes et applications. 4.4 Hébergement d'une Plateforme Gestion de la disponibilité Chaque Plateforme doit avoir le choix entre 6 niveaux de prestations de l hébergement qui varie en fonction de sa disponibilité : 7h30à 19h30 du lundi au vendredi 7h30à 19h30, 7J/7 24 h/24, 7J/7 croisé avec son seuil mensuel de 98 % ou 99%. Le candidat indiquera dans son offre le taux de garantie de disponibilité auquel il s engage. L'indisponibilité de la Plateforme correspond à la somme des indisponibilités des bases et des applications existantes concordant à la disponibilité de la plate-forme. Les objectifs de qualité sont : un nombre d'incidents inférieur à 3 par trimestre ; un temps total des arrêts de service inférieur à 15h par trimestre. Le soumissionnaire proposera des délais de remise en service, en cas de panne, inférieurs à 8h00 après constatation de celle-ci. En cas d'indisponibilité, le prestataire s'engage à afficher une page indiquant aux utilisateurs (internaute et représentant de la Plateforme le délai de rétablissement prévu Sécurité Le prestataire devra assurer les moyens nécessaires à la protection du site permettant d'assurer sa sécurité contre les tentatives d'intrusion et de détournement de contenu. Certaines informations étant confidentielles, le prestataire proposera, dès l'offre, les dispositifs de sécurité DREAL Pays-de-la-Loire 20/09/ /16

11 qu'il mettra en place pour protéger le contenu du site contre toute copie pirate ou téléchargement intempestif aussi bien sur les données à accès restreint que publique Gestion de la capacité Le soumissionnaire proposera dans son offre : une architecture de production comprenant des indications sur le nombre, le type et la puissance des serveurs utilisés ; un volume de bande passante adapté au bon fonctionnement des différents services. L'hébergement dédié doit répondre aux caractéristiques suivantes : Environnement de production Espace disque alloué Bande passante nominale internet du serveur 500 Go 10 méga bits/s Bande passante minimale 512 kb/s assurée (CIR) du serveur Les bandes passantes doivent pouvoir évoluer pour répondre aux besoins en accès au site de la Plateforme. Le prestataire devra proposer un dispositif qui permette d'opérer l'adéquation de la bande passante et de la charge des serveurs au regard des demandes de connexions. Espace disque sur les volumes utilisés (système, applications, données) Type Alerte Critique Taux d'occupation 80,00 % 90,00 % Espace disponible < 100 Go < 50 Go Volumes : L'hébergement doit pouvoir évoluer en termes de volume de données et de transactions ; notamment, pour prendre en compte la consultation et l'administration cartographiques, très gourmands en espace. Transactions : L'outil de développement de la Plateforme offre des fonctionnalités dont les transactions peuvent être classées en 4 niveaux de complexité. Les temps de réponses doivent être inférieurs aux valeurs suivantes : Complexité de la transaction Simple Moyenne Elaborée Très élaborée Plateforme 2 secondes 7 secondes 15 secondes 15 minutes Ces transactions seront testées régulièrement par l'équipe projet de la Plateforme. Ces tests seront effectués sur 5 postes désignés par la Plateforme dont les caractéristiques seront envoyées au prestataire. DREAL Pays-de-la-Loire 20/09/ /16

12 La plate-forme devra supporter un trafic utilisateurs de base de 100 connexions simultanées, réparties comme suit : 40 % pour la consultation du catalogue (simple) 10 % pour le téléchargement et l'extraction de données (de 'Elaboré' pour un fichier vecteur de 500Ko à 'très élaboré' pour un fichier raster de 20Mo, et en partie différé) 30 % pour la consultation de cartes (moyenne) 15 % pour l'administration de cartes (moyenne) 5 % pour l'administration de site (simple) Définition des incidents Classification des anomalies Une anomalie est bloquante lorsque : Le dysfonctionnement empêche la poursuite d une transaction ou d une procédure, sans possibilité de mettre en œuvre une solution de contournement. L exécution d un traitement est interrompu anormalement ou impossible. La mise à jour ou la consultation des données est défectueuse ou impossible. L application produit des messages systèmes erronés induisant des actions altérant la base de données ou le fonctionnement de l application. Une anomalie est non bloquante mineure par défaut. Délais d intervention Le Temps d Intervention est le délai écoulé entre l émission ou l enregistrement du message par l'administrateur du site signalant l incident et l émission par le prestataire de la notification de prise en compte de l incident. La mise à disposition d une solution de contournement est la fourniture par le prestataire d une méthode permettant d utiliser, en mode dégradé ou à un niveau de performance inférieur, une fonctionnalité du logiciel à périmètre fonctionnel équivalent par une procédure adaptée. Le temps de mise à disposition d une solution de contournement est le délai écoulé entre l émission de l accusé de réception par le prestataire du message signalant l incident et l émission par le prestataire de la proposition de solution de contournement. Le rétablissement signifie que le logiciel est en mesure d assurer un fonctionnement conforme à la fonctionnalité prévue, dans les mêmes conditions de performance et d ergonomie qu avant le déclenchement de l incident tout en ayant préservé et/ou restaurer l intégrité des données. Le Temps de Rétablissement est le délai écoulé entre l émission ou l enregistrement du message par le client signalant l incident et l émission par le prestataire de la notification de «Proposition de Clôture» de l incident. Dans le cadre de la prestation de support, les objectifs en termes de délais d intervention sont : Garantie de temps d'intervention Garantie de temps de mise à disposition d'une solution de contournement Anomalie bloquante 6 heures 1 jour ouvré Anomalie mineure 4 jours ouvrés 6 jours ouvrés Demande de renseignement 4 jours ouvrés DREAL Pays-de-la-Loire 20/09/ /16

13 Période d'intervention La période d'intervention s'étend de 8 H 30 à 18 H 00, du lundi au vendredi, jours fériés exclus Supervision L'hébergeur assurera la supervision de l'installation technique d'hébergement du lundi au vendredi de 8h30 à 18h00, hors jours fériés. Le dispositif mis en place lui permettra de suivre : l'état du réseau de l'hébergement et notamment le taux d'occupation de la bande passante, le bon fonctionnement des matériels et logiciels (taux d'utilisation de ma mémoire RAM, des espaces disques, processeurs,...), les performance de l'application la sécurité. Les outils de supervision automatique doivent fonctionner 24 heures sur 24 L'hébergeur devra faire parvenir des messages d'alerte lorsque le taux de remplissage de l'espace disque atteint ou dépasse 80 %. Il mettra en place un service de hot-line client téléphonique et électronique pour répondre aux demandes d'assistance, avec un système de suivi permanent des incidents et événements accessible par les représentants de la Plateforme via le web. Ce système devra proposer un archivage et un suivi statistique des incidents. Le soumissionnaire détaillera son offre sur ce point Statistiques Le candidat fournira mensuellement le taux de disponibilité effectif du mois écoulé. Si les performances ne sont pas atteintes avec le respect des spécifications fournies par le titulaire, il pourra être mis en demeure de mettre à niveau la configuration pour respecter ses engagements. Conformément à l'acte d'engagement, des pénalités seront appliquées pendant la durée de ces mises à niveau et ce, jusqu à ce que le prestataire fournisse des éléments probants sur le respect des exigences décrites ci-dessus. Le prestataire devra fournir trimestriellement l'état du site hébergé en termes de performances, de relevés de charges, d'incidents, de remontées d'alarme,... concrétisés par des indicateurs qui doivent être utilisables pour anticiper les besoins évolutifs (matériel, bande passante,...) Services Le candidat devra autoriser l'accès aux bases de données pour l'administrateur du site via PHP- PGADMIN, sur un poste client non basé dans ses locaux. Il devra également fournir un service SSH pour faire le dépôt de données ou de fichiers de paramétrage. Les droits sur chaque dossier seront à initialiser avec l'administrateur du site Gestion des changements et des mises en production Définition des changements Les changements concernent toute modification pouvant impacter le fonctionnement de la Plateforme. La Plateforme prévient le prestataire lorsque les événements suivants sont prévus : DREAL Pays-de-la-Loire 20/09/ /16

14 Communication/publicité sur l accès à la Plateforme Ligne éditoriale pouvant susciter des pics d accès Intégration et publication de référentiels géographiques Ouverture du site à de nouveaux partenaires Changement de paramétrage des outils Le prestataire prévient la Plateforme lorsque les événements suivants sont prévus : Mise à jour logicielle et matérielle de l infrastructure Changement d un élément de l infrastructure Changement du plan d adressage IP Redimensionnement de la bande passante Internet Maintenance non urgente Les opérations de maintenance non urgentes (planifiables) tant applicative qu en hébergement sont planifiées à l avance et excluent toute maintenance corrective d origine applicative, logicielle, hardware qui relèvent de la gestion des incidents gérée en maintenance urgente. Règles appliquées : Toute intervention de changement respecte un calendrier des interventions planifiées, décidé en commun par l ensemble des acteurs. Toute modification doit avoir fait, préalablement à la mise en œuvre, l objet de tests et d une qualification par la Plateforme (PV de mise en place signé par lui). La livraison de la modification par la maîtrise d œuvre à l exploitation, s effectue 5 jours avant la mise en production. Afin d assurer le suivi de chaque changement, le prestataire prend l initiative de contacter la Plateforme : La veille de l opération pour la confirmer, Le lendemain, pour vérifier auprès de la Plateforme le rétablissement du service. La maintenance évolutive, matériels et logiciels, doit être planifiée et se faire en dehors des horaires d ouverture de service. Maintenance urgente Les opérations de maintenance urgentes sont réalisées avec une intervention inférieure à 1 jour ; notamment suite à un incident bloquant. Les règles appliquées sont les suivantes: Toute intervention de changement urgent doit être préalablement validée par la Plateforme. Toute modification mise en œuvre, doit faire l objet d une qualification par la Plateforme (PV de mise en place signé par lui). DREAL Pays-de-la-Loire 20/09/ /16

15 5 Prestations complémentaires d'une Plateforme Les prestations décrites ci -après pourront être mise en place pour une Plateforme indépendamment des autres. 5.1 Un environnement de test et de formation : La Plateforme peut demander à faire héberger un environnement dédié aux tests et à la formation des acteurs de la Plateforme. Le nom du site officiel de formation de la Plateforme sera défini avec la Plateforme. Il ne devra pas être visible des moteurs de recherche. Le serveur de test et de formation devra être accessible depuis les locaux des acteurs partenaires de la Plateforme. Il servira, d'une part, à tester les patchs réalisés pour améliorer le site de la Plateforme et à procéder aux vérifications pour les phases de test en cas de nouvelles versions et pour la migration des données. Il permettra, d'autre part, de réaliser les formations et les démonstrations. Son contenu (logiciels et données) devra pouvoir être réinitialisé à partir de l'environnement de production, notamment avant chaque session de formation sur demande expresse de la Plateforme et éventuellement après un test de migration de contenu. Le prestataire dimensionnera les éléments techniques de manière à ce que l'environnement de production et celui de test et formation soient complètement opérationnels et puissent être transférés de l'un à l'autre. Dimensionnement préconisé : Espace disque alloué Bande passante nominale internet du serveur Bande passante minimale assurée (CIR) du serveur Environnement de test 500 Go 10 méga bits/s 512 kb/s Le soumissionnaire fera une proposition technique sur la mise en place de cet environnement Création de l'environnement de test et formation La prestation consiste à installer l'environnement avec les spécifications décrites ci-dessus Fonctionnement annuel de l'environnement de test et formation La prestation consiste à faire fonctionner en exploitation et hébergement l'environnement avec les spécifications décrites ci-dessus. 5.2Augmentation des disques durs alloués Il est demandé de chiffrer séparément l'augmentation de la taille des disques durs alloués pour chaque Plateforme, ceci par tranche de 300Go. DREAL Pays-de-la-Loire 20/09/ /16

16 5.3 Augmentation des capacités du FTP Il est demandé de chiffrer séparément l'augmentation des capacités du FTP pour chaque Plateforme, ceci par tranche de 300Go. 5.4 Augmentation du nombres de connexions simultanées Chaque Plateforme est prévue avec un nombre de connexions simultanées de 100 connexions. Il est demandé de chiffrer le coût unitaire pour augmenter ce nombre par tranche de 30 connexions supplémentaires. 5.5 Filtrage sur adresse IP source Le candidat devra mettre en place un service pare feu («firewall») dédié d un haut niveau de sécurité de manière à ne pas permettre le trafic non prévu (exploitation de fonctionnement asynchrone, accès sur des ports non autorisés, spam...). Il devra détailler ce service dans son offre. Il mettra en œuvre les règles de filtrage sur adresse IP source. Ces adresses sont fournies par l'administrateur du site, elles correspondent à la liste des services/organismes autorisés à se connecter. La gestion administrative de ces règles est initiée par l'administrateur du site, leur application est sous le contrôle du candidat. 5.6 Service de transfert de fichiers (VPN) Le candidat devra mettre en place une possibilité de transfert totalement sécurisé de fichiers d un poste client (administrateur de site jusqu au serveur de production de la Plateforme en utilisant un réseau privé virtuel : VPN. DREAL Pays-de-la-Loire 20/09/ /16