Exploitation et sécurité
Serveurs exploités en Allemagne, selon des règles vérifiables
Feldkontor est exploité comme solution en location. Les indications suivantes figurent ainsi dans l'annexe de niveau de service et dans le contrat de sous-traitance et valent pour la version 1.6.3.
Exploitation et disponibilité
| Exploitation | Serveur virtuel de STRATO GmbH, traitement exclusivement en Allemagne, centres de données certifiés selon DIN ISO/IEC 27001 |
| Disponibilité garantie | 98 % en moyenne mensuelle, rapportée au temps de service |
| Temps de service | Du lundi au samedi, de 6h00 à 20h00, fuseau horaire Europe/Berlin, hors jours fériés légaux en Rhénanie-du-Nord-Westphalie |
| Mesure | Interrogation de la page de connexion toutes les 5 minutes, justificatif par trimestre sur demande |
| Maintenance | Annonce au moins deux jours ouvrés à l'avance, fenêtre de préférence entre 21h00 et 5h00 |
Support
| Voie | E-mail au prestataire, heures d'ouverture du lundi au vendredi, de 8h00 à 17h00 |
| Langue | Allemand, en complément anglais |
| Classe 1, blocage de l'exploitation | Réaction 4 heures, objectif de correction ou de contournement 1 jour ouvré |
| Classe 2, gêne de l'exploitation | Réaction 1 jour ouvré, objectif 5 jours ouvrés |
| Classe 3, autres | Réaction 2 jours ouvrés, correction avec la version suivante |
Sauvegarde et restauration
| Sauvegarde | Sauvegarde complète quotidienne, photos comprises, début à 2h00 |
| Conservation | 120 jours, plus une copie en dehors du serveur |
| Sauvegarde supplémentaire | Avant chaque mise à jour, avant les restaurations, avant l'import de données d'état des travaux et avant toute modification des données de base du projet |
| Restauration | Projet isolé ou ensemble des données, début dans un jour ouvré après la demande |
| Niveau de repli | Avant chaque mise à jour, l'état précédent est tenu à disposition |
Accès, rôles et traçabilité
| Connexion | Compte utilisateur personnel, mot de passe d'au moins 10 caractères issus de 3 des 4 types de caractères ou de 16 caractères, enregistrement uniquement sous forme d'empreinte bcrypt |
| Première connexion | Code à usage unique valable 72 heures, enregistré uniquement sous forme d'empreinte |
| Blocage | 15 minutes après 8 tentatives échouées par adresse IP ou 10 par compte |
| Rôles | Administration, conduite de projet, direction de chantier, électricien qualifié, donneur d'ordre et lecteur, droits réglables plus finement par personne |
| Traçabilité | Auteur et horodatage par enregistrement, journal d'audit inaltérable pour les utilisateurs, les droits et les projets, somme de contrôle par PDF |
Protection des données
| Rôles | Pour les données dans l'application, le client est responsable du traitement, le prestataire est sous-traitant au titre de l'art. 28 RGPD |
| Sous-traitants ultérieurs | STRATO GmbH pour l'exploitation du serveur et le stockage, A.S. Burgos Assistenz Dienstleistungen pour la maintenance et l'évolution |
| Pays tiers | Aucun transfert en dehors de l'Union européenne |
| Effacement | 30 jours après la fin du contrat, sauvegardes à l'expiration des 120 jours |
| Séparation des mandants | Mandants et espaces de projet séparés, vérification des droits à chaque accès, les contenus internes ne sont pas transmis aux rôles donneur d'ordre et lecteur |
Documents relatifs à l'exploitation
Les conditions d'utilisation, l'annexe de niveau de service, le contrat de sous-traitance et les mesures techniques et organisationnelles sont remis avec l'offre. Les textes juridiques de ce site sont liés plus bas.