Applications informatiques

Définition des exigences fonctionnelles, techniques et réglementaires

Chaque logiciel fait l’objet de l’expression d’un besoin collecté au travers d’interviews utilisateurs, chacun expert des métiers mis en jeu.
Cette expression est colligée dans un cahier des charges fonctionnelles et intègre:

• La représentation des fonctionnalités et des données dans des diagrammes de flux
• Un descriptif des contraintes et des exigences réglementaires associées

L’expression du besoin fonctionnel et réglementaire est traduite par l’équipe de développement :

• Par l’identification des modalités techniques de réalisation, conduisant à l’identification de exigences techniques
• Par la construction d’une maquette des interfaces répondant aux besoins exprimés et prenant en compte les bonnes pratiques et règles d’ergonomie

Développement maîtrisé et sécurisé

Fort de son système d’assurance qualité et de l’application des normes ISO 9001 et 27001, nos équipes s’appuient sur un ensemble de procédures définissant :

• L’uniformisation de la programmation via l’adoption de règles d’écriture communes : nommage, méthodes, globalisation …
• Les règles permettant d’assurer la maintenabilité via l’effort constant de documentation (codes sources, notice technique) et la prise en compte des questions de lisibilité
• Les modalités de prise en compte des questions de sécurité lors de l’écriture des codes sources : authentification, non répudiation, confidentialité, intégrité, protection contre les modifications non autorisées, traçabilité des changements (audit trail) …
• Les modalités d’organisation des codes sources : environnements (DEV, PREPROD, PROD), classement, nommage, gestion GIT
• La gestion des données de test et le processus d’anonymisation
• Les modalités de prise en charge des demandes, de suivi des interventions

Notre équipe a su sélectionner le meilleur des méthodes d’organisation du travail en projet informatique tout en conservant une bonne maîtrise du temps :

• Scrum Daily meeting : qui permet d’identifier les problématiques et les moyens pour les résoudre. Elle permet également une meilleure coordination des actions.
• Les revues d’itérations : qui permettent aux équipes d’identifier au plus tôt les écarts et aux responsables utilisateurs d’affiner leur besoin afin d’assurer l’adéquation aux besoins métiers
• Sprint Agile : principalement utilisé dans le cadre de l’activité de maintenance avec la définition d’un lot de tickets à traiter en une itération comprenant la phase de développement et les phases successives de validation : Développeur, testeur logiciel puis utilisateur avant la mise en production
• Product / Work Breakdown Structure : Décomposition des produits et tâches pour améliorer la qualité des évaluations

Validation pilotée par l’analyse des risques et la maitrise des métiers

Le processus de validation des applications appliqué par QUANTA MEDICAL est basé sur une approche pragmatique consistant à adapter la complexité et la couverture des tests en fonction des risques identifiés.

• La détermination de la stratégie de validation est dépendante de 3 facteurs :
  • La criticité de l’application
  • La criticité des fonctionnalités mises en jeu (évaluée par les responsables métiers)
  • La nature du changement (développement initial, correctif, évolution …)
• La stratégie de validation retenue sera exécutée par l’équipe de développement, puis par l’équipe de testeurs logiciel. Elle sera composée de différents types de tests sélectionnés en fonction des risques :
  • Les tests des composants (tests unitaires)
  • Les tests d’intégration
  • Les tests statiques : revue de code, contrôle de la documentation
  • Les tests systèmes : fonctionnels et non fonctionnels (performance, fiabilité, maintenabilité …)
  • Les tests de maintenance : confirmation et non-régression
• Ensuite, la validation utilisateur (tests d’acceptation) est basée sur la méthodologie de validation GAMP 5 répartie en plusieurs phases :
  • La qualification d’installation pour vérifier que l’hébergement répond aux exigences de l’application
  • La qualification opérationnelle pour vérifier que les exigences fonctionnelles et réglementaires sont conformes
  • La qualification des performances pour vérifier la documentation, la formation et les performances du système

Technologies utilisées

Quanta Médical s’appuie essentiellement sur les technologies WEB pour réaliser ses applications :

• FrontEnd
  • Interactivité : AngularJS, Jquery
  • Traitement Image : DICOM Web Viewer, ShadowBox, ImageMagik
  • Responsivité : Boostrap
  • Cartographie : Google Map
  • WYSIWYG : TinyMce
  • Graph : JPGraph
  • Editeur Code : Ajax Code Editor
  • Sécurité : JSEncrypt
• Backend
  • Framework : Symfony, YII et CodeIgniter
  • Composants : FPDF, NodeJs / V8JS, PHPExcel, PHPDocX
  • API : YouSign, MandrillApp, ASPose
  • Sécurité : HTMLPurifier
• Validation
  • Fonctionnelle & non-régression : Selenium & Katalon Studio
  • Statique : SonarCube
  • Non-fonctionnelle : PHPUnit, JMeter

L’équipe de développement est régulièrement sollicitée pour identifier les composants ou systèmes qui permettent de répondre aux nouvelles exigences, d’améliorer l’existant ainsi que la gestion de l’activité de développement ou de validation.

Hébergement et distribution SAAS

Nos applications sont hébergées au sein d’une infrastructure technique certifiée ISO 27001 et validée selon la méthodologie GAMP 5.
L’ensemble des éléments de contrôle, de tolérance de panne, de redondances, de surveillance garantit les meilleures conditions de disponibilité, sécurité, authenticité et de confidentialité.

Principales caractéristiques :

• Un cluster de serveurs Microsoft HYPER-V 2019
• Baie de disques RAID EMC
• Cluster de firewall (IDS – Filtrage de port – Antivirus de flux)
• Liaison fibre optique à très haut débit symétrique
• Redondance électrique par batteries
• Sauvegarde quotidienne VEEAM Backup
• Redondance quotidienne de la sauvegarde sur un second site
• Contrôle biométrique BIOVEINE & téléalarme
• Plan de continuité et de reprise d’activité testé régulièrement