Merge pull request #497 from etalab/block_operational_acceptance_for_…

…dgfip

Block operational acceptance for dgfip

app/models/authorization_request/api_impot_particulier.rb

@@ -3,6 +3,7 @@ class AuthorizationRequest::APIImpotParticulier < AuthorizationRequest
   include AuthorizationExtensions::PersonalData
   include AuthorizationExtensions::CadreJuridique
   include AuthorizationExtensions::GDPRContacts
+  include AuthorizationExtensions::OperationalAcceptance
   include AuthorizationExtensions::SafetyCertification
 
   add_document :maquette_projet, content_type: ['application/pdf'], size: { less_than: 10.megabytes }

app/models/concerns/authorization_extensions/operational_acceptance.rb

@@ -0,0 +1,11 @@
+module AuthorizationExtensions::OperationalAcceptance
+  extend ActiveSupport::Concern
+
+  included do
+    add_attribute :operational_acceptance_done
+
+    validates :operational_acceptance_done,
+      acceptance: true,
+      if: -> { need_complete_validation?(:operational_acceptance) }
+  end
+end

app/views/authorization_request_forms/build/operational_acceptance.html.erb

@@ -0,0 +1,4 @@
+<%= authorization_request_form(@authorization_request) do |f| %>
+  <%= render partial: 'authorization_request_forms/shared/operational_acceptance', locals: { f: } %>
+  <%= render partial: 'authorization_request_forms/build/wizard_buttons', locals: { f: } %>
+<% end %>

app/views/authorization_request_forms/shared/_operational_acceptance.html.erb

@@ -0,0 +1,7 @@
+<%= f.info_for(:operational_acceptance) %>
+
+<fieldset class="fr-fieldset fr-mb-4w">
+  <div class="fr-fieldset__element">
+    <%= f.dsfr_check_box :operational_acceptance_done, required: true %>
+  </div>
+</fieldset>

app/views/authorization_requests/shared/blocks/_operational_acceptance.html.erb

@@ -0,0 +1,5 @@
+<%= render layout: 'authorization_requests/shared/blocks/summary_block', locals: { title: f.wording_for('steps.operational_acceptance'), block_id: :operational_acceptance, f:, editable: } do %>
+  <% if @authorization_request.respond_to?(:operational_acceptance_done) %>
+    <%= f.dsfr_check_box :operational_acceptance_done, disabled: true %>
+  <% end %>
+<% end %>

config/authorization_definitions.yml

@@ -341,6 +341,7 @@ shared:
       - name: legal
       - name: scopes
       - name: contacts
+      - name: operational_acceptance
       - name: safety_certification
     scopes:
       - name: Dernière année de revenu

config/authorization_request_forms/dgfip.yml

@@ -9,5 +9,6 @@ api-impot-particulier-editeur:
     - name: personal_data
     - name: legal
     - name: scopes
-    - name: safety_certification
-    - name: contacts
+    - name: contacts
+    - name: operational_acceptance
+    - name: safety_certification

config/locales/activerecord.fr.yml

@@ -48,6 +48,8 @@ fr:
         safety_certification_begin_date: Date de début d’homologation ou de signature du questionnaire de sécurité
         safety_certification_end_date: Date de fin d’homologation
 
+        operational_acceptance_done: J’atteste avoir réalisé une recette fonctionnelle et qualifié mon téléservice.
+
         scopes: Les données
 
         administrateur_metier_family_name: Nom de famille de l'administrateur système

config/locales/authorization_request_forms.fr.yml

@@ -9,6 +9,7 @@ fr:
         contacts: "Les personnes impliquées"
         modalities: "Les modalités d'accès aux données"
         safety_certification: "Homologation de sécurité"
+        operational_acceptance: "Recette fonctionnelle"
         finish: "La synthèse"
 
       terms_of_service_accepted:
@@ -44,6 +45,28 @@ fr:
             <p>Complétez les informations relatives à l’homologation et déposez la décision formelle d’homologation (également appelée attestation formelle).</p>
             <p>Toutefois, si votre organisme n’est pas soumis au RGS, vous pouvez remplir un questionnaire de sécurité à récupérer auprès de la DTNum à l’adresse mail suivante : <a href="mailto:[email protected]">[email protected]</a>, et à joindre dans le formulaire ci-dessous.</p>
 
+      operational_acceptance:
+        title: Recette fonctionelle
+        subtitle: La qualification de votre téléservice est obligatoire tant pour votre homologation de sécurité ou vos obligations RGPD que pour demander l’entrée en production auprès de la DGFiP.
+        info:
+          title: Comment effectuer cette recette fonctionnelle ? 
+          content: |
+            <p>
+              La qualification de votre téléservice est obligatoire tant pour votre homologation de sécurité ou vos obligations RGPD que pour demander l’entrée en production auprès de la DGFiP.
+            </p>
+            <p>
+              Pour vous accompagner dans vos travaux, un environnement de test est mis à votre disposition sur le portail des API de la DGFiP.
+            </p>
+            <p>
+              Le périmètre des réponses de cet environnement de test est fonctionnellement identique à l’environnement de production.
+            </p>
+            <p>
+              Un jeu de données fictives vous permet de valider l’intégration de quelques cas fonctionnels dans votre téléservice. L’environnement de test proposé par la DGFiP n’a donc pas vocation à recetter toutes les fonctionnalités du téléservice, qui doivent faire l’objet d’une recette interne.
+            </p>
+            <p>
+              A l’issue de vos travaux, veuillez attester de la qualification de votre téléservice.
+            </p>
+
       prefill_data_info:
         title: Nous avons pré-rempli des informations pour vous aider
         description: "Vous avez choisi le formulaire %{name}, nous avons pré-rempli les informations correspondantes."

config/locales/fr.yml

@@ -13,6 +13,7 @@ fr:
     scopes: "donnees"
     contacts: "contacts"
     safety_certification: "homologation-de-securite"
+    operational_acceptance: "recette-fonctionnelle"
 
   authorization:
     badge: habilitation du %{date}

features/habilitations/dgfip/api_impots_particuliers_editeur.feature

@@ -20,13 +20,16 @@ Fonctionnalité: Soumission d'une demande d'habilitation API Impôts Particulier
     * je coche "Dernière année de revenu"
     * je clique sur "Suivant"
 
-    * Je renseigne l'homologation de sécurité
-    * je clique sur "Suivant"
-
     * je renseigne les informations des contacts RGPD
     * je renseigne les informations du contact technique
     * je clique sur "Suivant"
 
+    * Je renseigne la recette fonctionnelle
+    * je clique sur "Suivant"
+
+    * Je renseigne l'homologation de sécurité
+    * je clique sur "Suivant"
+
     * j'adhère aux conditions générales
     * je clique sur "Soumettre la demande d'habilitation"
 
@@ -48,6 +51,13 @@ Fonctionnalité: Soumission d'une demande d'habilitation API Impôts Particulier
     * je coche "Dernière année de revenu"
     * je clique sur "Suivant"
 
+    * je renseigne les informations des contacts RGPD
+    * je renseigne les informations du contact technique
+    * je clique sur "Suivant"
+
+    * Je renseigne la recette fonctionnelle
+    * je clique sur "Suivant"
+
     * je remplis "Nom de l’autorité d’homologation ou du signataire du questionnaire de sécurité" avec "Article 42"
     * je remplis "Fonction de l’autorité d’homologation ou du signataire du questionnaire de sécurité" avec "Représentant de l'autorité d'homologation des joints d'étanchéité de conduits d'évacuation de climatiseurs de morgue"
     * je remplis "La décision d’homologation ou le questionnaire de sécurité" avec le fichier "spec/fixtures/dummy.pdf"

features/step_definitions/authorization_requests_steps.rb

@@ -245,6 +245,12 @@
   )
 end
 
+Quand('Je renseigne la recette fonctionnelle') do
+  steps %(
+    * je coche "J’atteste avoir réalisé une recette fonctionnelle et qualifié mon téléservice."
+  )
+end
+
 Quand('je renseigne les informations des contacts RGPD') do
   steps %(
     * je remplis les informations du contact "Responsable de traitement" avec :

spec/factories/authorization_requests.rb

@@ -223,6 +223,12 @@
       end
     end
 
+    trait :with_operational_acceptance do
+      after(:build) do |authorization_request, evaluator|
+        authorization_request.operational_acceptance_done = true if authorization_request.need_complete_validation? || evaluator.fill_all_attributes
+      end
+    end
+
     trait :hubee_cert_dc do
       type { 'AuthorizationRequest::HubEECertDC' }
     end
@@ -371,6 +377,7 @@
       with_cadre_juridique
       with_scopes
       with_safety_certification
+      with_operational_acceptance
     end
   end
 end