Operación y seguridad
Servidores en Alemania, con reglas verificables
Feldkontor se explota como solución en alquiler. Los datos siguientes constan así en el anexo de nivel de servicio y en el contrato de encargo del tratamiento y se aplican a la versión 1.6.3.
Operación y disponibilidad
| Operación | Servidor virtual de STRATO GmbH, tratamiento exclusivamente en Alemania, centros de datos certificados según DIN ISO/IEC 27001 |
| Disponibilidad comprometida | 98 % de media mensual, referida al horario de servicio |
| Horario de servicio | De lunes a sábado, de 6:00 a 20:00, zona horaria Europe/Berlin, sin los días festivos legales de Renania del Norte-Westfalia |
| Medición | Consulta de la página de inicio de sesión cada 5 minutos, justificante trimestral a petición |
| Mantenimiento | Aviso con al menos dos días laborables de antelación, ventana preferente entre las 21:00 y las 5:00 |
Soporte
| Vía | Correo electrónico al proveedor, horario comercial de lunes a viernes, de 8:00 a 17:00 |
| Idioma | Alemán, además inglés |
| Clase 1, impide la operación | Reacción 4 horas, objetivo de subsanación o de solución provisional 1 día laborable |
| Clase 2, dificulta la operación | Reacción 1 día laborable, objetivo 5 días laborables |
| Clase 3, otros casos | Reacción 2 días laborables, subsanación con la versión siguiente |
Copia de seguridad y restauración
| Copia de seguridad | Copia de seguridad completa diaria incluidas las fotos, inicio a las 2:00 |
| Conservación | 120 días, además una copia fuera del servidor |
| Copia de seguridad adicional | Antes de cada actualización, antes de las restauraciones, antes de la importación de datos del estado de obra y antes de modificar los datos maestros del proyecto |
| Restauración | Proyecto individual o conjunto completo, inicio dentro de un día laborable desde la petición |
| Nivel de reserva | Antes de cada actualización se mantiene disponible el estado anterior |
Acceso, roles y trazabilidad
| Inicio de sesión | Cuenta de usuario personal, contraseña de al menos 10 caracteres de 3 de los 4 tipos de caracteres o de 16 caracteres, almacenamiento solo como valor de verificación bcrypt |
| Primer inicio de sesión | Código de un solo uso con 72 horas de validez, almacenado solo como valor de verificación |
| Bloqueo | 15 minutos tras 8 intentos fallidos por dirección IP o 10 por cuenta |
| Roles | Administración, dirección de proyecto, dirección de obra, técnico electricista, cliente y lector; los permisos se pueden ajustar con más detalle por persona |
| Trazabilidad | Usuario y momento en cada registro, registro de auditoría inalterable para usuarios, permisos y proyectos, suma de verificación por cada PDF |
Protección de datos
| Roles | Para los datos de la aplicación el cliente es el responsable del tratamiento y el proveedor es el encargado del tratamiento conforme al art. 28 RGPD |
| Subencargados del tratamiento | STRATO GmbH para la operación del servidor y el almacenamiento, A.S. Burgos Assistenz Dienstleistungen para el mantenimiento y el desarrollo |
| Terceros países | Ninguna transferencia fuera de la Unión Europea |
| Supresión | 30 días después del fin del contrato, las copias de seguridad al vencer los 120 días |
| Separación de clientes | Clientes y áreas de proyecto separados, comprobación de los permisos en cada acceso, los contenidos internos no se entregan a los roles de cliente y de lector |
Documentación sobre la operación
Las condiciones de uso, el anexo de nivel de servicio, el contrato de encargo del tratamiento y las medidas técnicas y organizativas se entregan junto con la oferta. Los textos legales de esta web están enlazados más abajo.