Pour les réviseurs achats et sécurité
Ce qu’il vous faut pour évaluer SynapseTel Cloud
Cette page rassemble les faits publics dont un réviseur achats, sécurité ou risque fournisseur a besoin avant la découverte. Quand un point est convenu par engagement, elle le dit plutôt que de suggérer un standard.
Page revue le:
- Pratique actuelle
- Pratique actuelle
- Convenu par engagement
- Convenu par engagement
- Disponible sur demande
- Disponible sur demande
01
Entité contractante
Pratique actuelle
- Dénomination légale
- SYNAPSETEL CLOUD LLC
- Numéro d’enregistrement
- L26000459009
- Juridiction
- Florida, United States
- Registre public
- Fiche de la Florida Division of Corporations
- Adresse enregistrée
- Indiquée dans le MSA ou l’énoncé des travaux.
Les contrats sont signés avec la société à responsabilité limitée de Floride enregistrée ci-dessous. L’enregistrement peut être vérifié dans le registre public. L’adresse commerciale figure dans le MSA ou l’énoncé des travaux plutôt qu’ici.
02
Modèles d’engagement et conditions publiées
Pratique actuelle
Trois options sont publiées. Le Sprint d’évaluation est un forfait de 14 500 $US pour dix jours ouvrés, qui démarre une fois la liste d’accès en lecture seule complétée ; le forfait complet est crédité sur la première facture annuelle d’un Retainer Plateforme annuel ou d’un contrat annuel d’Orchestration Managée signé dans les 30 jours calendaires suivant la restitution. Le Retainer Plateforme coûte 24 000 $US par mois, facturé mensuellement et résiliable ou suspendable à la fin de tout mois de facturation avec préavis écrit de 30 jours et sans pénalité de sortie, ou un montant annuel indiqué sur la page tarifs. L’Orchestration Managée est chiffrée par parc ; son niveau de base couvre jusqu’à 2 clusters OpenShift de production et 1 parc régional Ericsson ENM ou VMware vSAN.
Les bons de commande, MSA négociés, délais de paiement convenus et règlements par ACH ou virement sont pris en charge. La consommation cloud, les licences et les frais de tiers sont toujours distincts de nos honoraires.
03
Définition du périmètre et contrôle des changements
Convenu par engagement
Systèmes, livrables, capacité d’ingénierie, heures de support et critères d’acceptation sont convenus par écrit avant le début des travaux. Tout travail supplémentaire exige un périmètre et un prix convenus : chaque périmètre est chiffré sous forme de document versionné dans le portail client et approuvé avant facturation.
Les changements en production suivent le même parcours : une méthode de procédure écrite, une merge request dans votre dépôt, vos portes CI et de politique, et un enregistrement d’approbation de votre autorité de changement avant l’exécution.
04
Responsabilités du client et prérequis d’accès
Convenu par engagement
Chaque engagement précise ce dont nous avons besoin de votre part. La liste habituelle :
- Responsables nommés pour les plateformes, applications et infrastructures du périmètre, et un décideur pouvant approuver ou arrêter un changement
- Accès en lecture seule d’abord, via votre bastion ou passerelle ZTNA, avec des comptes nominatifs ; accès en écriture uniquement pour les étapes approuvées dans une fenêtre convenue
- Abonnements, licences et droits de support du fournisseur pour les produits du périmètre
- Dépôts et pipelines CI où notre travail est validé et revu
- Disponibilité de vos ingénieurs pendant la découverte, les répétitions et les fenêtres de maintenance
- Confirmation de qui valide chaque charge de travail et sa reprise de données
05
Traitement des données et propriété des dépôts
Pratique actuelle
Nous ne prenons pas la garde des données de production. Le travail se fait dans vos réseaux, bastions et dépôts ; configurations de production, diagnostics et secrets restent dans vos systèmes. Les constats qui sortent du parc sont assainis.
Code, manifestes, schémas, runbooks et preuves de validation sont validés dans vos dépôts et vous appartiennent à chaque jalon. Le site web et le portail client ne traitent que des enregistrements de contact, de compte, de service et de facturation ; la politique de confidentialité décrit ce traitement.
06
Acceptation des livrables et passation
Convenu par engagement
Les critères d’acceptation sont écrits par service dans l’énoncé des travaux et vérifiés face à des preuves consignées : contrôles représentatifs de charge de travail, d’interfaces et de reprise, avec des résultats stockés dans votre dépôt. L’acceptation est votre décision face à ces critères ; les conditions ouvertes restent visibles jusqu’à leur clôture.
Chaque étape se termine avec le travail validé dans vos dépôts. Les bascules se font avec votre équipe d’exploitation, les sessions de passation des runbooks sont enregistrées, et le support continu ne se poursuit que sous un retainer ou un accord managé distinct.
Voir les standards de livraison et les enregistrements types
07
Support et escalade
Convenu par engagement
Les objectifs de réponse sont distincts des garanties de rétablissement ou de disponibilité.
- Support normal : du lundi au vendredi, de 8 h à 18 h heure de l’Est, hors jours fériés
- Retainer Plateforme : réponse sous quatre heures ouvrées pendant ces horaires
- Opérations managées : astreinte d’urgence 24/7 pour les systèmes couverts ; pour les pannes critiques, nous visons à enquêter, informer et tenter une résolution dans les quatre heures écoulées, au mieux de nos efforts. La résolution dans ce délai n’est pas garantie
- Les objectifs de rétablissement et de disponibilité, les canaux d’urgence et les exclusions de dépendances sont contractuels dans un accord managé
- L’accord nomme les systèmes couverts, les définitions de sévérité et les ingénieurs de votre liste d’escalade
08
Contact sécurité et signalement de vulnérabilités
Pratique actuelle
Les questionnaires de sécurité, les preuves propres à un engagement et les signalements de vulnérabilités s’adressent au contact sécurité publié dans la politique de sécurité et dans le fichier security.txt de ce site. Indiquez l’URL concernée, une description et les étapes de reproduction ; n’incluez ni données d’abonnés ni identifiants.
09
Preuves disponibles pour examen
Disponible sur demande
Ce qui existe, où cela se trouve, et ce qui n’existe pas encore.
Public dès maintenant
- Politique de sécurité et d’exploitation, avec un dossier imprimable en quatre langues
- Modèles de livraison : évaluation de préparation, méthode de procédure, enregistrements d’acceptation et de retour arrière
- Visite du portail client avec données d’exemple étiquetées
- Tarifs et conditions d’engagement publiés
- Fiche de l’entité légale dans le registre public de Floride
Après la découverte cadrée
- Topologies, procédures et critères d’acceptation propres à l’engagement
- Réponses aux questionnaires de sécurité
- Les ingénieurs affectés à votre énoncé des travaux et leur expérience pertinente
- Références, lorsqu’un client a accepté d’être contacté
Non publié
- Noms de clients, logos et détails d’engagement
- Rapports d’audit ou certifications tiers : aucun n’est publié. La politique de sécurité décrit une correspondance de contrôles, pas une certification.
- Attestations d’assurance : demandez, et nous indiquerons ce qui est détenu
10
Demander des éléments supplémentaires
Disponible sur demande
Utilisez le formulaire de revue d’architecture en sélectionnant un rôle sécurité, conformité ou achats, ou écrivez au contact sécurité. Un ingénieur principal répond sous un jour ouvré en précisant ce qui peut être partagé et à quelles conditions.