Esercizio e sicurezza
Server in Germania, con regole verificabili
Feldkontor viene gestito come soluzione in affitto. Le indicazioni seguenti sono riportate in questa forma nell'allegato service level e nel contratto di trattamento per conto del titolare e valgono per la versione 1.6.3.
Esercizio e disponibilità
| Esercizio | Server virtuale di STRATO GmbH, trattamento esclusivamente in Germania, centri dati certificati secondo DIN ISO/IEC 27001 |
| Disponibilità garantita | 98 % nella media mensile, riferita all'orario di servizio |
| Orario di servizio | Da lunedì a sabato, dalle 6:00 alle 20:00, fuso orario Europe/Berlin, esclusi i giorni festivi legali della Renania Settentrionale-Vestfalia |
| Misurazione | Interrogazione della pagina di accesso ogni 5 minuti, attestazione trimestrale su richiesta |
| Manutenzione | Preavviso di almeno due giorni lavorativi, finestra preferibilmente tra le 21:00 e le 5:00 |
Supporto
| Canale | E-mail al Fornitore, orari d'ufficio da lunedì a venerdì, dalle 8:00 alle 17:00 |
| Lingua | Tedesco, in aggiunta inglese |
| Classe 1, blocco dell'esercizio | Reazione 4 ore, obiettivo di eliminazione o di soluzione alternativa 1 giorno lavorativo |
| Classe 2, ostacolo all'esercizio | Reazione 1 giorno lavorativo, obiettivo 5 giorni lavorativi |
| Classe 3, altro | Reazione 2 giorni lavorativi, eliminazione con la versione successiva |
Backup e ripristino
| Backup | Backup completo giornaliero comprese le foto, inizio alle 2:00 |
| Conservazione | 120 giorni, in aggiunta una copia al di fuori del server |
| Backup aggiuntivo | Prima di ogni aggiornamento, prima dei ripristini, prima del caricamento di dati di avanzamento e prima di modifiche ai dati anagrafici del progetto |
| Ripristino | Singolo progetto o intero insieme dei dati, avvio entro un giorno lavorativo dalla richiesta |
| Livello di ritorno | Prima di ogni aggiornamento viene tenuto pronto lo stato precedente |
Accesso, ruoli e tracciabilità
| Accesso | Account utente personale, password di almeno 10 caratteri tratti da 3 dei 4 tipi di carattere oppure di 16 caratteri, memorizzazione solo come valore di controllo bcrypt |
| Primo accesso | Codice monouso con validità di 72 ore, memorizzato solo come valore di controllo |
| Blocco | 15 minuti dopo 8 tentativi errati per indirizzo IP oppure 10 per account |
| Ruoli | Amministrazione, direzione di progetto, direzione dei lavori, elettricista qualificato, committente e lettore, diritti regolabili in modo più fine per ogni persona |
| Tracciabilità | Autore e momento della modifica per ogni record, registro di controllo non modificabile per utenti, diritti e progetti, checksum per ogni PDF |
Protezione dei dati
| Ruoli | Per i dati nell'applicazione il cliente è titolare del trattamento, il Fornitore è responsabile del trattamento ai sensi dell'art. 28 GDPR |
| Sub-responsabili del trattamento | STRATO GmbH per esercizio del server e archiviazione, A.S. Burgos Assistenz Dienstleistungen per manutenzione e sviluppo |
| Paese terzo | Nessun trasferimento al di fuori dell'Unione europea |
| Cancellazione | 30 giorni dopo la fine del contratto, i backup allo scadere dei 120 giorni |
| Separazione dei clienti | Clienti e aree di progetto separate, verifica dei diritti a ogni accesso, i contenuti interni non vengono trasmessi ai ruoli committente e lettore |
Documenti relativi all'esercizio
Condizioni di utilizzo, allegato service level, contratto di trattamento per conto del titolare e le misure tecniche e organizzative vengono consegnati con l'offerta. I testi legali di questo sito sono collegati qui sotto.