Para revisores de compras y seguridad
Lo que necesita para evaluar a SynapseTel Cloud
Esta página reúne los hechos públicos que un revisor de compras, seguridad o riesgo de proveedores necesita antes del descubrimiento. Cuando algo se acuerda por contratación, se indica en lugar de sugerir un estándar.
Página revisada:
- Práctica actual
- Práctica actual
- Acordado por contratación
- Acordado por contratación
- Disponible a petición
- Disponible a petición
01
Entidad contratante
Práctica actual
- Nombre legal
- SYNAPSETEL CLOUD LLC
- Número de registro
- L26000459009
- Jurisdicción
- Florida, United States
- Registro público
- Registro de la Florida Division of Corporations
- Domicilio registrado
- Se indica en el MSA o en el statement of work.
Los contratos se firman con la sociedad de responsabilidad limitada de Florida registrada a continuación. El registro puede verificarse en el registro público. El domicilio comercial se indica en el MSA o en el statement of work, no aquí.
02
Modelos de contratación y condiciones publicadas
Práctica actual
Se publican tres opciones. El Sprint de Evaluación es una tarifa fija de 14.500 US$ por diez días hábiles, que empieza cuando la lista de acceso de solo lectura está completa; la tarifa completa se acredita en la primera factura anual de un Retainer de Plataforma anual o de un acuerdo anual de Orquestación Gestionada firmado dentro de los 30 días naturales posteriores a la presentación de resultados. El Retainer de Plataforma cuesta 24.000 US$ al mes, facturado mensualmente y cancelable o pausable al final de cualquier mes de facturación con 30 días de aviso por escrito y sin penalización de salida, o un importe anual indicado en la página de precios. La Orquestación Gestionada se cotiza por entorno; su nivel base cubre hasta 2 clústeres OpenShift de producción y 1 entorno regional Ericsson ENM o VMware vSAN.
Se admiten órdenes de compra, MSA negociados, plazos de pago acordados y pago por ACH o transferencia. El consumo de nube, las licencias y las tarifas de terceros siempre son independientes de nuestros honorarios.
03
Definición del alcance y control de cambios
Acordado por contratación
Sistemas, entregables, capacidad de ingeniería, horario de soporte y criterios de aceptación se acuerdan por escrito antes de empezar. El trabajo adicional requiere un alcance y un precio acordados: cada alcance se cotiza como documento versionado en el portal de clientes y se aprueba antes de facturarse.
Los cambios en producción siguen la misma ruta: un método de procedimiento escrito, un merge request en su repositorio, sus puertas de CI y de política, y un registro de aprobación de su autoridad de cambio antes de la ejecución.
04
Responsabilidades del cliente y requisitos de acceso
Acordado por contratación
Cada contratación indica lo que necesitamos de usted. La lista habitual:
- Responsables designados de las plataformas, aplicaciones e infraestructura en alcance, y una persona con autoridad para aprobar o detener un cambio
- Acceso de solo lectura primero, a través de su bastión o pasarela ZTNA, con cuentas nominativas; acceso de escritura solo para pasos aprobados en una ventana acordada
- Suscripciones, licencias y derechos de soporte del fabricante para los productos en alcance
- Repositorios y pipelines de CI donde nuestro trabajo se confirma y se revisa
- Disponibilidad de sus ingenieros durante el descubrimiento, los ensayos y las ventanas de mantenimiento
- Confirmación de quién valida cada carga de trabajo y su recuperación de datos
05
Tratamiento de datos y propiedad de los repositorios
Práctica actual
No tomamos custodia de datos de producción. El trabajo ocurre dentro de sus redes, bastiones y repositorios; las configuraciones de producción, los diagnósticos y los secretos permanecen en sus sistemas. Los hallazgos que salen del entorno van saneados.
Código, manifiestos, diagramas, runbooks y evidencias de validación se confirman en sus repositorios y le pertenecen en cada hito. El sitio web y el portal de clientes solo procesan registros de contacto, cuenta, servicio y facturación; el aviso de privacidad describe ese tratamiento.
06
Aceptación de entregables y traspaso
Acordado por contratación
Los criterios de aceptación se escriben por servicio en el statement of work y se comprueban frente a evidencias registradas: comprobaciones representativas de carga de trabajo, interfaces y recuperación, con resultados guardados en su repositorio. La aceptación es su decisión frente a esos criterios; las condiciones abiertas siguen visibles hasta cerrarse.
Cada etapa termina con el trabajo confirmado en sus repositorios. Los cutovers se ejecutan con su equipo de operaciones, las sesiones de traspaso de runbooks se graban y el soporte continuo solo sigue bajo un retainer o acuerdo gestionado aparte.
07
Soporte y escalado
Acordado por contratación
Los objetivos de respuesta son distintos de las garantías de restauración o disponibilidad.
- Soporte normal: de lunes a viernes, de 9 a 18 h hora del Este, excepto festivos
- Retainer de Plataforma: respuesta en cuatro horas hábiles dentro de ese horario
- Operaciones gestionadas: guardia de emergencia 24/7 para los sistemas cubiertos; en incidentes críticos procuramos investigar, informar e intentar la resolución en cuatro horas transcurridas, según el mejor esfuerzo. La resolución en ese plazo no está garantizada
- Los objetivos de restauración y disponibilidad, los canales de emergencia y las exclusiones por dependencias son contractuales en un acuerdo gestionado
- El acuerdo nombra los sistemas cubiertos, las definiciones de severidad y los ingenieros de su lista de escalado
08
Contacto de seguridad y notificación de vulnerabilidades
Práctica actual
Los cuestionarios de seguridad, las evidencias de cada contratación y las notificaciones de vulnerabilidades se dirigen al contacto de seguridad publicado en la política de seguridad y en el archivo security.txt de este sitio. Incluya la URL afectada, una descripción y los pasos de reproducción; no incluya datos de abonados ni credenciales.
09
Evidencias disponibles para revisión
Disponible a petición
Qué existe, dónde está y qué no existe todavía.
Público ahora
- Política de seguridad y operación, con un informe imprimible en cuatro idiomas
- Plantillas de entrega: evaluación de preparación, método de procedimiento, registros de aceptación y reversión
- Recorrido del portal de clientes con datos de ejemplo etiquetados
- Precios y condiciones de contratación publicados
- Registro de la entidad legal en el registro público de Florida
Tras el descubrimiento con alcance
- Topologías, procedimientos y criterios de aceptación de cada contratación
- Respuestas a cuestionarios de seguridad
- Los ingenieros asignados a su statement of work y su experiencia relevante
- Referencias, cuando un cliente haya aceptado ser contactado
No publicado
- Nombres de clientes, logotipos y detalles de contrataciones
- Informes de auditoría o certificaciones de terceros: no se publica ninguno. La política de seguridad describe la correspondencia de controles, no una certificación.
- Certificados de seguro: pregunte y le indicaremos qué cobertura existe
10
Solicitar material adicional
Disponible a petición
Use el formulario de revisión de arquitectura y seleccione un rol de seguridad, cumplimiento o compras, o escriba al contacto de seguridad. Un ingeniero principal responde en un día hábil indicando qué puede compartirse y en qué condiciones.