Saltar al contenido

Agende una llamada de 30 minutos

La programación la gestiona Calendly, cuya política de privacidad se aplica a los datos que introduzca. Abrir en Calendly

Para revisores de compras y seguridad

Lo que necesita para evaluar a SynapseTel Cloud

Esta página reúne los hechos públicos que un revisor de compras, seguridad o riesgo de proveedores necesita antes del descubrimiento. Cuando algo se acuerda por contratación, se indica en lugar de sugerir un estándar.

Página revisada:

Práctica actual
Práctica actual
Acordado por contratación
Acordado por contratación
Disponible a petición
Disponible a petición

01

Entidad contratante

Práctica actual

Nombre legal
SYNAPSETEL CLOUD LLC
Número de registro
L26000459009
Jurisdicción
Florida, United States
Domicilio registrado
Se indica en el MSA o en el statement of work.

Los contratos se firman con la sociedad de responsabilidad limitada de Florida registrada a continuación. El registro puede verificarse en el registro público. El domicilio comercial se indica en el MSA o en el statement of work, no aquí.

02

Modelos de contratación y condiciones publicadas

Práctica actual

Se publican tres opciones. El Sprint de Evaluación es una tarifa fija de 14.500 US$ por diez días hábiles, que empieza cuando la lista de acceso de solo lectura está completa; la tarifa completa se acredita en la primera factura anual de un Retainer de Plataforma anual o de un acuerdo anual de Orquestación Gestionada firmado dentro de los 30 días naturales posteriores a la presentación de resultados. El Retainer de Plataforma cuesta 24.000 US$ al mes, facturado mensualmente y cancelable o pausable al final de cualquier mes de facturación con 30 días de aviso por escrito y sin penalización de salida, o un importe anual indicado en la página de precios. La Orquestación Gestionada se cotiza por entorno; su nivel base cubre hasta 2 clústeres OpenShift de producción y 1 entorno regional Ericsson ENM o VMware vSAN.

Se admiten órdenes de compra, MSA negociados, plazos de pago acordados y pago por ACH o transferencia. El consumo de nube, las licencias y las tarifas de terceros siempre son independientes de nuestros honorarios.

Ver precios y detalles de los planes

03

Definición del alcance y control de cambios

Acordado por contratación

Sistemas, entregables, capacidad de ingeniería, horario de soporte y criterios de aceptación se acuerdan por escrito antes de empezar. El trabajo adicional requiere un alcance y un precio acordados: cada alcance se cotiza como documento versionado en el portal de clientes y se aprueba antes de facturarse.

Los cambios en producción siguen la misma ruta: un método de procedimiento escrito, un merge request en su repositorio, sus puertas de CI y de política, y un registro de aprobación de su autoridad de cambio antes de la ejecución.

04

Responsabilidades del cliente y requisitos de acceso

Acordado por contratación

Cada contratación indica lo que necesitamos de usted. La lista habitual:

  • Responsables designados de las plataformas, aplicaciones e infraestructura en alcance, y una persona con autoridad para aprobar o detener un cambio
  • Acceso de solo lectura primero, a través de su bastión o pasarela ZTNA, con cuentas nominativas; acceso de escritura solo para pasos aprobados en una ventana acordada
  • Suscripciones, licencias y derechos de soporte del fabricante para los productos en alcance
  • Repositorios y pipelines de CI donde nuestro trabajo se confirma y se revisa
  • Disponibilidad de sus ingenieros durante el descubrimiento, los ensayos y las ventanas de mantenimiento
  • Confirmación de quién valida cada carga de trabajo y su recuperación de datos

05

Tratamiento de datos y propiedad de los repositorios

Práctica actual

No tomamos custodia de datos de producción. El trabajo ocurre dentro de sus redes, bastiones y repositorios; las configuraciones de producción, los diagnósticos y los secretos permanecen en sus sistemas. Los hallazgos que salen del entorno van saneados.

Código, manifiestos, diagramas, runbooks y evidencias de validación se confirman en sus repositorios y le pertenecen en cada hito. El sitio web y el portal de clientes solo procesan registros de contacto, cuenta, servicio y facturación; el aviso de privacidad describe ese tratamiento.

Leer la política de seguridad y operación

06

Aceptación de entregables y traspaso

Acordado por contratación

Los criterios de aceptación se escriben por servicio en el statement of work y se comprueban frente a evidencias registradas: comprobaciones representativas de carga de trabajo, interfaces y recuperación, con resultados guardados en su repositorio. La aceptación es su decisión frente a esos criterios; las condiciones abiertas siguen visibles hasta cerrarse.

Cada etapa termina con el trabajo confirmado en sus repositorios. Los cutovers se ejecutan con su equipo de operaciones, las sesiones de traspaso de runbooks se graban y el soporte continuo solo sigue bajo un retainer o acuerdo gestionado aparte.

Ver los estándares de entrega y los registros de ejemplo

07

Soporte y escalado

Acordado por contratación

Los objetivos de respuesta son distintos de las garantías de restauración o disponibilidad.

  • Soporte normal: de lunes a viernes, de 9 a 18 h hora del Este, excepto festivos
  • Retainer de Plataforma: respuesta en cuatro horas hábiles dentro de ese horario
  • Operaciones gestionadas: guardia de emergencia 24/7 para los sistemas cubiertos; en incidentes críticos procuramos investigar, informar e intentar la resolución en cuatro horas transcurridas, según el mejor esfuerzo. La resolución en ese plazo no está garantizada
  • Los objetivos de restauración y disponibilidad, los canales de emergencia y las exclusiones por dependencias son contractuales en un acuerdo gestionado
  • El acuerdo nombra los sistemas cubiertos, las definiciones de severidad y los ingenieros de su lista de escalado

08

Contacto de seguridad y notificación de vulnerabilidades

Práctica actual

Los cuestionarios de seguridad, las evidencias de cada contratación y las notificaciones de vulnerabilidades se dirigen al contacto de seguridad publicado en la política de seguridad y en el archivo security.txt de este sitio. Incluya la URL afectada, una descripción y los pasos de reproducción; no incluya datos de abonados ni credenciales.

Contacto de seguridad y proceso de divulgación

09

Evidencias disponibles para revisión

Disponible a petición

Qué existe, dónde está y qué no existe todavía.

Público ahora

  • Política de seguridad y operación, con un informe imprimible en cuatro idiomas
  • Plantillas de entrega: evaluación de preparación, método de procedimiento, registros de aceptación y reversión
  • Recorrido del portal de clientes con datos de ejemplo etiquetados
  • Precios y condiciones de contratación publicados
  • Registro de la entidad legal en el registro público de Florida

Tras el descubrimiento con alcance

  • Topologías, procedimientos y criterios de aceptación de cada contratación
  • Respuestas a cuestionarios de seguridad
  • Los ingenieros asignados a su statement of work y su experiencia relevante
  • Referencias, cuando un cliente haya aceptado ser contactado

No publicado

  • Nombres de clientes, logotipos y detalles de contrataciones
  • Informes de auditoría o certificaciones de terceros: no se publica ninguno. La política de seguridad describe la correspondencia de controles, no una certificación.
  • Certificados de seguro: pregunte y le indicaremos qué cobertura existe

Descargar el informe de seguridad imprimible (PDF)

10

Solicitar material adicional

Disponible a petición

Use el formulario de revisión de arquitectura y seleccione un rol de seguridad, cumplimiento o compras, o escriba al contacto de seguridad. Un ingeniero principal responde en un día hábil indicando qué puede compartirse y en qué condiciones.