Порядок важнее перечня. Если у вас есть собственный законный доступ к консоли разработчика, сначала выгружают из неё историю выпусков, отчёты об отказах, статистику по устройствам и универсальный установочный файл нужных релизов, и только потом направляют подрядчику письменное требование: после письма доступ могут закрыть. Если законного доступа нет, добывать сведения самостоятельно не нужно — их истребуют через суд.
Параллельно фиксируют карточку приложения в магазине снимками всей страницы и считают контрольные суммы сохранённых файлов. Дальше — исходный код с настройками сборки, если он передавался, файлы соответствия имён, доступ к серверной части или её описание и документы: задание с приложениями, договор, акты, переписка, согласованный перечень собираемых данных.
Собирать и передавать можно только то, к чему у вас есть законное право доступа. Недостающее у другой стороны запрашивают через суд ходатайством об истребовании доказательства.