Aller au contenu

Réservez un appel de 30 minutes

La prise de rendez-vous est gérée par Calendly, dont la politique de confidentialité s’applique aux informations saisies. Ouvrir dans Calendly

Pour les réviseurs achats et sécurité

Ce qu’il vous faut pour évaluer SynapseTel Cloud

Cette page rassemble les faits publics dont un réviseur achats, sécurité ou risque fournisseur a besoin avant la découverte. Quand un point est convenu par engagement, elle le dit plutôt que de suggérer un standard.

Page revue le:

Pratique actuelle
Pratique actuelle
Convenu par engagement
Convenu par engagement
Disponible sur demande
Disponible sur demande

01

Entité contractante

Pratique actuelle

Dénomination légale
SYNAPSETEL CLOUD LLC
Numéro d’enregistrement
L26000459009
Juridiction
Florida, United States
Adresse enregistrée
Indiquée dans le MSA ou l’énoncé des travaux.

Les contrats sont signés avec la société à responsabilité limitée de Floride enregistrée ci-dessous. L’enregistrement peut être vérifié dans le registre public. L’adresse commerciale figure dans le MSA ou l’énoncé des travaux plutôt qu’ici.

02

Modèles d’engagement et conditions publiées

Pratique actuelle

Trois options sont publiées. Le Sprint d’évaluation est un forfait de 14 500 $US pour dix jours ouvrés, qui démarre une fois la liste d’accès en lecture seule complétée ; le forfait complet est crédité sur la première facture annuelle d’un Retainer Plateforme annuel ou d’un contrat annuel d’Orchestration Managée signé dans les 30 jours calendaires suivant la restitution. Le Retainer Plateforme coûte 24 000 $US par mois, facturé mensuellement et résiliable ou suspendable à la fin de tout mois de facturation avec préavis écrit de 30 jours et sans pénalité de sortie, ou un montant annuel indiqué sur la page tarifs. L’Orchestration Managée est chiffrée par parc ; son niveau de base couvre jusqu’à 2 clusters OpenShift de production et 1 parc régional Ericsson ENM ou VMware vSAN.

Les bons de commande, MSA négociés, délais de paiement convenus et règlements par ACH ou virement sont pris en charge. La consommation cloud, les licences et les frais de tiers sont toujours distincts de nos honoraires.

Voir les tarifs et le détail des offres

03

Définition du périmètre et contrôle des changements

Convenu par engagement

Systèmes, livrables, capacité d’ingénierie, heures de support et critères d’acceptation sont convenus par écrit avant le début des travaux. Tout travail supplémentaire exige un périmètre et un prix convenus : chaque périmètre est chiffré sous forme de document versionné dans le portail client et approuvé avant facturation.

Les changements en production suivent le même parcours : une méthode de procédure écrite, une merge request dans votre dépôt, vos portes CI et de politique, et un enregistrement d’approbation de votre autorité de changement avant l’exécution.

04

Responsabilités du client et prérequis d’accès

Convenu par engagement

Chaque engagement précise ce dont nous avons besoin de votre part. La liste habituelle :

  • Responsables nommés pour les plateformes, applications et infrastructures du périmètre, et un décideur pouvant approuver ou arrêter un changement
  • Accès en lecture seule d’abord, via votre bastion ou passerelle ZTNA, avec des comptes nominatifs ; accès en écriture uniquement pour les étapes approuvées dans une fenêtre convenue
  • Abonnements, licences et droits de support du fournisseur pour les produits du périmètre
  • Dépôts et pipelines CI où notre travail est validé et revu
  • Disponibilité de vos ingénieurs pendant la découverte, les répétitions et les fenêtres de maintenance
  • Confirmation de qui valide chaque charge de travail et sa reprise de données

05

Traitement des données et propriété des dépôts

Pratique actuelle

Nous ne prenons pas la garde des données de production. Le travail se fait dans vos réseaux, bastions et dépôts ; configurations de production, diagnostics et secrets restent dans vos systèmes. Les constats qui sortent du parc sont assainis.

Code, manifestes, schémas, runbooks et preuves de validation sont validés dans vos dépôts et vous appartiennent à chaque jalon. Le site web et le portail client ne traitent que des enregistrements de contact, de compte, de service et de facturation ; la politique de confidentialité décrit ce traitement.

Lire la politique de sécurité et d’exploitation

06

Acceptation des livrables et passation

Convenu par engagement

Les critères d’acceptation sont écrits par service dans l’énoncé des travaux et vérifiés face à des preuves consignées : contrôles représentatifs de charge de travail, d’interfaces et de reprise, avec des résultats stockés dans votre dépôt. L’acceptation est votre décision face à ces critères ; les conditions ouvertes restent visibles jusqu’à leur clôture.

Chaque étape se termine avec le travail validé dans vos dépôts. Les bascules se font avec votre équipe d’exploitation, les sessions de passation des runbooks sont enregistrées, et le support continu ne se poursuit que sous un retainer ou un accord managé distinct.

Voir les standards de livraison et les enregistrements types

07

Support et escalade

Convenu par engagement

Les objectifs de réponse sont distincts des garanties de rétablissement ou de disponibilité.

  • Support normal : du lundi au vendredi, de 8 h à 18 h heure de l’Est, hors jours fériés
  • Retainer Plateforme : réponse sous quatre heures ouvrées pendant ces horaires
  • Opérations managées : astreinte d’urgence 24/7 pour les systèmes couverts ; pour les pannes critiques, nous visons à enquêter, informer et tenter une résolution dans les quatre heures écoulées, au mieux de nos efforts. La résolution dans ce délai n’est pas garantie
  • Les objectifs de rétablissement et de disponibilité, les canaux d’urgence et les exclusions de dépendances sont contractuels dans un accord managé
  • L’accord nomme les systèmes couverts, les définitions de sévérité et les ingénieurs de votre liste d’escalade

08

Contact sécurité et signalement de vulnérabilités

Pratique actuelle

Les questionnaires de sécurité, les preuves propres à un engagement et les signalements de vulnérabilités s’adressent au contact sécurité publié dans la politique de sécurité et dans le fichier security.txt de ce site. Indiquez l’URL concernée, une description et les étapes de reproduction ; n’incluez ni données d’abonnés ni identifiants.

Contact sécurité et processus de divulgation

09

Preuves disponibles pour examen

Disponible sur demande

Ce qui existe, où cela se trouve, et ce qui n’existe pas encore.

Public dès maintenant

  • Politique de sécurité et d’exploitation, avec un dossier imprimable en quatre langues
  • Modèles de livraison : évaluation de préparation, méthode de procédure, enregistrements d’acceptation et de retour arrière
  • Visite du portail client avec données d’exemple étiquetées
  • Tarifs et conditions d’engagement publiés
  • Fiche de l’entité légale dans le registre public de Floride

Après la découverte cadrée

  • Topologies, procédures et critères d’acceptation propres à l’engagement
  • Réponses aux questionnaires de sécurité
  • Les ingénieurs affectés à votre énoncé des travaux et leur expérience pertinente
  • Références, lorsqu’un client a accepté d’être contacté

Non publié

  • Noms de clients, logos et détails d’engagement
  • Rapports d’audit ou certifications tiers : aucun n’est publié. La politique de sécurité décrit une correspondance de contrôles, pas une certification.
  • Attestations d’assurance : demandez, et nous indiquerons ce qui est détenu

Télécharger le dossier de sécurité imprimable (PDF)

10

Demander des éléments supplémentaires

Disponible sur demande

Utilisez le formulaire de revue d’architecture en sélectionnant un rôle sécurité, conformité ou achats, ou écrivez au contact sécurité. Un ingénieur principal répond sous un jour ouvré en précisant ce qui peut être partagé et à quelles conditions.