Seitenhistorie

Informations générales

Le module d'enregistrement des appels est fondamentalement conçu de telle sorte qu'il peut être utilisé plusieurs fois sur un système, c'est-à-dire que plusieurs configurations de modules peuvent être créées.
Toutes les configurations de modules partagent la base de données de protocole intégrée ainsi que le certificat spécifique à l'installation et la paire de clés pour les signatures cryptographiques.
Toutefois, des objectifs de stockage individuels peuvent être spécifiés pour chaque configuration de module.

Lors de l'exécution séquentielle des configurations de modules, veuillez noter qu'un appel qui a déjà été enregistré par une configuration ne sera pas enregistré de nouveau par une autre configuration.

Paramètres d'enregistrement

La section Paramètres d'enregistrement traite de la configuration des conversations et des canaux audio à enregistrer et de la lecture facultative des instructions d'enregistrement.

Enregistrement audio

Appels entrants: Les appels qui sont dirigés directement vers le groupe à enregistrer (la destination est un numéro de téléphone de groupe) ou vers l'utilisateur à enregistrer (la destination est le numéro de téléphone personnel de l'utilisateur) sont enregistrés. Si plusieurs groupes doivent être enregistrés, ils peuvent être redirigés vers le groupe à enregistrer en utilisant Toujours redirection.

Appels sortants: Les appels d'un utilisateur qui est un membre actif du groupe à enregistrer ou qui a été explicitement sélectionné comme utilisateur à enregistrer sont enregistrés. En cas d'appartenance à un groupe, un utilisateur peut se déconnecter du groupe d'enregistrement - par exemple en appuyant sur une touche - pour passer un appel qui ne doit pas être enregistré.

Enregistrez les appels directs aux membres actifs du groupe:

Les appels entrants ne sont normalement enregistrés que s'ils visent directement le groupe ou l'utilisateur à enregistrer. Si le réglage "Enregistrer les appels directs vers les membres actifs du groupe" est activé, des appels supplémentaires sont enregistrés qui ne sont pas dirigés vers le groupe ou l'utilisateur à enregistrer, mais directement vers le poste personnel d'un utilisateur qui est également un membre actif du groupe à enregistrer.

Le module vérifie séparément pour chaque appel entrant et sortant si les conditions d'enregistrement sont remplies. Si c'est le cas, un message facultatif est lu et l'enregistrement démarre automatiquement par la suite.

Les options suivantes sont disponibles pour les canaux audio à enregistrer:

• appelant
• partie appelée
• Les deux (dans un seul fichier)
• Les deux (dans des fichiers séparés)

Lors de l'enregistrement des deux parties dans un fichier, les deux parties sont enregistrées comme un canal d'un fichier WAV stéréo. Les canaux sont fusionnés immédiatement après la fin de l'appel, mais avant que les données audio ne soient signées.

Informations pour les appelants

Selon la manière dont ce module est utilisé et l'endroit où il est utilisé, il est possible que vous soyez tenu d'informer les participants de l'enregistrement de leur conversation. Différents messages audio peuvent être configurés pour les appels entrants et sortants. Par exemple, vos propres employés, qui sont généralement au courant de l'enregistrement, peuvent être avertis d'un enregistrement par un simple bip sonore, tandis que les appelants externes sont informés plus en détail.

Testabilité et archivageImage Added

Dans le domaine de la vérifiabilité et de l'archivage, les signatures de la somme de contrôle peuvent être activées afin de permettre une vérification ultérieure de l'intégrité des métadonnées enregistrées et des enregistrements audio.

Le module crée une paire de clés RSA 2048 bits individuelle (clé privée et clé publique) lors de l'installation initiale. La clé privée est cryptée avec un mot de passe secret, spécifique au client, et stockée dans un KeyStore protégé par un mot de passe et crypté par 3DES. La clé privée n'est disponible que dans le module.

Après l'enregistrement, un fichier de somme de contrôle contenant les sommes de contrôle SHA256 du méta et tous les fichiers audio est créé dans le module. Le fichier de checksum est compatible avec le format shasum (Digest-SHA).

Si toutes les métadonnées et les données audio ainsi que le fichier de somme de contrôle se trouvent dans un seul répertoire, l'intégrité peut être vérifiée en utilisant shasum -a 256 <checksum file>.

Ensuite, une signature RSA codée en base64 et basée sur SHA256 (basée sur la clé privée individuelle) du fichier de somme de contrôle est générée et stockée dans un fichier nommé <checksum file>.SHA256 avecRSA.sig.

Cette signature garantit que les sommes de contrôle spécifiées sont calculées dans le module et n'ont pas été modifiées ultérieurement.

La clé publique de la paire de clés RSA est requise pour la vérification de la signature. Ceci est codé dans le certificat de vérification, qui est affiché dans la configuration du module et affiché dans le journal du module à chaque démarrage.
Le certificat d'essai est délivré par et pour le propriétaire "Fluxpunkt Gesprächaufzeichnung <Modul-ID>" et a une durée de validité de 100 ans à partir de la génération.

L'authenticité du certificat peut être vérifiée via le journal du module. Tous les détails du certificat y sont affichés à chaque départ.

La vérification complète d'un enregistrement consiste maintenant en

1. la comparaison des sommes de contrôle stockées dans le fichier de somme de contrôle avec les sommes de contrôle des fichiers audio et de métadonnées
2. Vérification de la signature du fichier de somme de contrôle avec la clé publique du certificat de contrôle.

Notre script de test verify.sh est disponible à titre d'exemple d'implémentation à cette fin.

SpeicherzieleImage Added

Im Bereich Speicherziele lassen sich Uploads auf SMB-Freigaben, SFTP-Server und Microsoft OneDrive aktivieren. Es ist möglich mehrere unterschiedliche Speicherziele zu aktivieren, so dass die Aufzeichnungsdaten an mehreren Orten gespeichert werden.

Windows-Share

Geben Sie den Server der Ziel-Netzwerkfreigabe ausschließlich als Hostnamen oder IP-Adresse an. Es wird keine Protokollangabe oder Ähnliches benötigt (und auch nicht unterstützt).

Der Benutzername erfordert keine Domänenangabe (hierfür gibt es ein eigenes Feld). Der eingetragene Benutzer benötigt für die angegebene Freigabe Lese-/Schreibrechte und das Recht, Verzeichnisse/Dateien neu zu erstellen.

Der Freigabename darf keine Unterverzeichnisangaben enthalten.

Im Feld SMB Unterverzeichnis können statische und dynamische Verzeichnisangaben (getrennt durch "/") enthalten sein. Beispiel einer statischen Angabe wäre die Verzeichnisstruktur "Aufzeichnung/Starface". Dynamische Verzeichnisangaben bestehen aus einer Zusammensetzung Variablen mit optional statischen Namensanteilen, z.B. "Record-$Y_$M_$D_$h_$m_$s". Nicht existierende Verzeichnisse werden erstellt.

Folgende Platzhalter können in den variablen Namensbestandteilen verwendet werden:

• $Y = Jahr
• $M = Monat
• $D = Tag
• $h = Stunde
• $m = Minute
• $s = Sekunde

Die variablen Bestandteile werden durch den Zeitstempel vom Beginn der Aufzeichnung ersetzt.
Durch dynamische Unterverzeichnisse kann nicht nur chronologisch archiviert werden, sondern auch verhindert werden, dass sich zu viele Audiodateien in einem Verzeichnis ansammeln, was zu serverseitigen Performanceproblemen führen kann.

Das Feld "SMB Sicherheit" ist derzeit ein Platzhalter und wird noch nicht aktiv berücksichtigt.

SFTP

Geben Sie hier den SFTP-Server als Hostnamen oder IP-Adresse an. Es wird keine weitere Protokollangabe oder Ähnliches benötigt (und auch nicht unterstützt).

Das SFTP-Verzeichnis sollte relativ zum Home-Verzeichnis des SFTP-Benutzers angegeben werden. Bitte verwenden Sie ausschließlich ASCII-Zeichen ohne Sonderzeichen für die Verzeichnisangabe.
Die von STARFACE verwendete SFTP-Bibliothek hat in manchen Fällen Probleme mit verschachtelten Verzeichnissen. Falls es beim Upload zu Problemen kommt, versuchen Sie bitte die Angabe nur eines Verzeichnisses oder der Angabe eines Punktes ("."), um das Home-Verzeichnis des SSH-Benutzers auszuwählen.
Modulseitig werden innerhalb der Verzeichnisangabe die selben variablen Namensbestandteile unterstützt, wie für Windwows-Shares.

Microsoft OneDrive

Hinweis
title GermanCloud vs. InternationalCloud
Image Added Kunden der Microsoft GermanCloud (Office 365 Deutschland oder OneDrive Plan Deutschland; spezieller und etwas teurerer Tarif für erhöhte Datenschutzanforderungen) müssen in der Modulkonfiguration zwingend die Option GermanCloud aktivieren und den danach neu generierten Authorisierungs-Link verwenden (erkennbar am Ziel-Host login.microsoftonline.de ). Für Kunden der internationalen Cloud muß die Option deaktiviert werden (der generierte Link enthält dann login.microsoftonline.com ). Es ist weder möglich, sich mit Zugangsdaten der internationalen Cloud an der GermanCloud anzumelden, noch umgekehrt. Falls es beim Gewähren der Zugriffsrechte Probleme gibt, versuchen Sie bitte die Anmeldung mit einem administrativen Office 365-Konto.

Wenn Sie Microsoft OneDrive als Speicherziel verwenden möchten, klicken Sie im Modulkonfigurations-Tab "Speicherziele" auf den Button "Gesprächsaufzeichnung für OneDrive-Nutzung autorisieren". Kopieren Sie den angezeigten Link und öffnen diesen mit einem Webbrowser Ihrer Wahl. Sie werden auf eine Microsoft-Anmeldeseite umgeleitet und zur Eingabe Ihrer Office 365/OneDrive-Zugangsdaten aufgefordert.
Anschließend haben Sie die Möglichkeit, dem Modul Gesprächsaufzeichnung Zugriff auf Ihr OneDrive-Verzeichnis zu geben. Wenn Sie den Zugriff bestätigen, werden Sie auf eine inhaltlose Seite umgeleitet. In der Browseradresszeile finden Sie einen Parameter code=<OneDrive Authorisierungscode>. Kopieren Sie den Authorisierungscode (ausschließlich den Code ohne irgendwelche weiteren Parameter) in das Feld "OneDrive for Business Authorisierungscode" innerhalb der Modulkonfiguration.

Das Feld "OneDrive for Business Unterverzeichnis" unterstützt die selbe Syntax, wie Unterverzeichnisse bei Windows-Shares. Es können hier verschachtelte Angaben und variable Namensbestandteile verwendet werden.

Sollte der Upload auf OneDrive fehlschlagen, prüfen Sie bitte den eingegebenen Authorisierungscode. Schlägt der Upload immer noch fehl, führen Sie die beschriebene OneDrive-Anmeldeprozedur erneut durch.

Anlegen von Aufbewahrungsrichtlinien in Microsoft Office 365

Benachrichtigung bei Speicherfehlern

Wenn Sie über Probleme beim Upload Ihrer Gesprächsaufzeichnungen informiert werden möchten, geben Sie bitte eine Emailadresse für Benachrichtigungen an. Der erfolgreiche Emailversand setzt voraus, dass die STARFACE-Emailkonfiguration korrekt durchgeführt wurde.

Für jeden Uploadversuch, bei dem mindestens eine Datei nicht korrekt hochgeladen werden konnte, wird eine Email versendet. Da die Dateien in diesem Fall auf der STARFACE verbleiben und beim nächsten Uploadversuch erneut erfasst werden, kann es in kurzen Intervallen zu sehr vielen Emails kommen.

Bekannte Einschränkungen

UPDATE backup_schedules SET type = 'MANUAL' WHERE id = 0;

Informations sur l'enregistrement selon WpHG (Statut 03.01.2018)

Les prestataires de services d'investissement doivent informer à l'avance et de manière appropriée les clients nouveaux et existants ainsi que leurs propres collaborateurs et les personnes autorisées de l'enregistrement des conversations téléphoniques. Lorsqu'une entreprise d'investissement n'a pas informé ses clients à l'avance de l'enregistrement de communications téléphoniques ou électroniques, ou lorsque le client s'y est opposé, l'entreprise d'investissement ne peut fournir au client des services d'investissement initiés par téléphone ou par voie électronique si ces services concernent l'acceptation, la transmission et l'exécution des ordres des clients.

Il est donc recommandé d'informer les clients à l'avance, de préférence par écrit, de l'obligation de tenir des registres conformément à la loi allemande sur le commerce des valeurs mobilières par le biais d'une notification séparée.

A la demande du client, les documents concernant le client et conservés par lui doivent être mis à sa disposition pendant la période de stockage. la fin de la période de conservation requise, les enregistrements sont supprimés.

Sources

• Wertpapierhandelsgesetz (WpHG)
• Verordnung (EU) Nr. 600/2014
• Verordnung (EU) Nr, 596/2014
• Delegierte Verordnung (EU) 2017/565
• MiFID II - Richtlinie (EU) 2014/65

Richtlinie 2014/65/EU Neufassung - MiFID II

Delegierte Verordnung (EU) vom 25.04.2016

2. FiMaNoG (Zweites Finanzmarktnovellierungsgesetz)

Hinweise für Gesprächsteilnehmer

Abhängig davon, wie und wo dieses Modul eingesetzt wird, ist es möglich, dass Sie verpflichtet sind, die Gesprächsteilnehmer über die Aufzeichnung ihres Gesprächs zu informieren. Für eingehende und ausgehende Anrufe lassen sich unterschiedliche Audiohinweise konfigurieren. Beispielsweise können eigene Mitarbeiter, die grundsätzlich von der Aufzeichnung wissen, mit einem einfachen Hinweiston auf eine stattfindende Aufzeichnung hingewiesen werden, während externe Anrufer ausführlicher informiert werden.