Enregistrement des conversations téléphoniques à des fins de documentation

Respect des obligations de documentation conformément à la loi sur le commerce des valeurs mobilières (WpHG) dans la version du projet gouvernemental de la deuxième loi de modification de la loi sur les marchés financiers (FiMaNoG) ainsi que de l'ordonnance déléguée (EU) DV MiFID II :

Une fois configuré, aucune interaction n'est nécessaire pour démarrer l'enregistrement pour les groupes ou les utilisateurs configurés. Cela permet d'éviter efficacement la non-enregistrement accidentel. L'enregistrement s'arrête automatiquement lorsque l'appel est terminé.

Conformément aux exigences de clarification, vos employés seront informés visuellement dans les Callmanagers du client UCC qu'un appel spécifique est en cours d'enregistrement (actuellement Client UCC pour Mac uniquement). Vous pouvez également activer un message d'accueil configurable séparément pour les appels sortants qui informe vos propres employés.

Grâce aux éléments de commande, il est possible de mettre fin à un enregistrement si, par exemple, des sujets privés ou des sujets non couverts par l'obligation d'enregistrement doivent être discutés (étendue des fonctions du client UCC ; selon la version utilisée). Sur tous les autres terminaux, tels que les téléphones mobiles iFMC, les combinés DECT ou les téléphones de bureau, il est possible d'arrêter l'enregistrement en composant les chiffres DTMF *1.

Tous les sujets administratifs restent cachés aux employés.

Seule l'appartenance active à un groupe d'enregistrement déclenche l'enregistrement des conversations. Les salariés peuvent donc facilement contrôler si les appels futurs doivent être enregistrés ou non à l'aide de la touche de fonction Connexion/Déconnexion.

Véracité

Le module garantit que la conversation originale est enregistrée sans transcoder les données audio. Vous pouvez choisir d'enregistrer uniquement l'appelant, uniquement l'appelé ou les deux. Lorsque les deux appelants sont enregistrés dans un fichier audio, les canaux audio sont enregistrés séparément (comme deux canaux d'un enregistrement stéréo) et ne sont pas mélangés entre eux, de sorte que les canaux vocaux peuvent être à nouveau séparés à tout moment sans perte d'information.

L'utilisation des codecs audio originaux garantit que l'enregistrement original reste inchangé et technologiquement neutre. Il n'y a pas de compression avec perte, ce qui pourrait éliminer les composants de la conversation, en particulier lors des sauts de volume. Ce qui est effectivement transmis en termes d'informations vocales est enregistré.

Gain de place

Les codecs de téléphonie courants sont également très peu encombrants. L'enregistrement de deux canaux vocaux en qualité RNIS (G.711) ne nécessite que 1 Mo par minute. Ceci est particulièrement important pour l'archivage à long terme de nombreux appels. Ainsi, 72 heures d'enregistrement peuvent être facilement archivées sur un DVD Single-Layer.

Recherche / Métadonnée

Pour chaque appel, toutes les informations pertinentes sont stockées sous la forme d'un fichier de métadonnées. Le nom du fichier correspond à celui de l'enregistrement, étendu par l'extension _info.txt.

En plus de l'horodatage (date et heure) du début de l'enregistrement, l'identification d'appel interne et unique (CallId) est enregistrée dans le fichier. L'identification de l'appel est utilisée pour affecter les entrées de la liste d'appels dans la base de données STARFACE. De cette façon, les séquences d'appels peuvent être reconstituées à une date ultérieure.

Bien entendu, l'appelant et l'appelé sont également enregistrés - si la résolution du nom était possible, le journal contient non seulement le numéro de téléphone, mais aussi le nom de l'appelant.

Si la signature de la somme de contrôle est activée, une référence à l'appel précédent, y compris sa signature électronique, est ajoutée. Comme les métadonnées sont également signées, il en résulte une liaison continue de tous les enregistrements.

Et comme les métadonnées sont stockées sous la forme d'un fichier texte (facile à lire par les humains et les machines), non seulement un simple post-traitement est possible, mais aussi une recherche rapide à l'aide de systèmes d'exploitation courants intégrés.

Stockage et archivage légaux sécurisés

Différentes destinations d'enregistrement sont disponibles pour stocker les enregistrements. Selon l'application, les enregistrements peuvent être enregistrés sur n'importe quel partage réseau Windows (SMB/CIFS), serveur SFTP ou Microsoft OneDrive. En combinaison avec Microsoft OneDrive de l'Office 365 Enterprise E3 Plan, cela permet d'appliquer des politiques de conservation et de suppression.

En appliquant correctement les politiques de conservation/suppression, en utilisant des verrous de conservation (pour éviter un relâchement ultérieur de la politique de conservation/suppression) et en utilisant les informations sur la sécurité, la protection des données, la conformité et la transparence (y compris les certifications) qui peuvent être extraites du Microsoft Trust Center, les audits internes et externes peuvent être réalisés en un rien de temps et la preuve de conformité aux exigences légales peut être fournie facilement.

Côté module, le stockage simultané sur plusieurs cibles de stockage est également possible. Les enregistrements peuvent également être stockés en parallèle sur une version SMB Windows. La configuration du module permet de créer quotidiennement de nouveaux sous-dossiers qui peuvent à leur tour être gravés sur un DVD sur une base quotidienne. Les DVD peuvent être détruits individuellement après l'expiration de la période de stockage et représentent en même temps un support non modifiable qui peut être remis sur demande.

Immédiatement - avant même l'exportation des données - les sommes de contrôle (SHA256) des métadonnées et des données audio sont générées et, si nécessaire, signées cryptographiquement (RSA). Les sommes de contrôle déterminées ainsi que la signature sont enregistrées dans le protocole d'enregistrement. Chaque installation du module possède sa propre paire de clés cryptographiques, à partir de laquelle la clé publique peut être récupérée dans le module et utilisée pour l'audit externe des données.

Une référence au dernier enregistrement terminé et à sa signature est ajoutée aux métadonnées d'enregistrement. Ceci crée une concaténation de tous les enregistrements basée sur une chaîne de blocs. L'absence de lacunes des enregistrements est donc vérifiable.

La preuve qu'un enregistrement est inchangé peut être faite à tout moment à l'aide d'outils communs (par exemple shasum et OpenSSL). Un exemple d'implémentation se trouve dans notre script de test, que vous pouvez utiliser pour vérifier l'intégrité d'un enregistrement sur la ligne de commande.

Pour utiliser les signatures de la somme de contrôle, seule l'activation à l'intérieur du module est requise. La génération des paires de clés cryptographiques, le stockage sécurisé et crypté des clés et la fourniture d'un certificat de vérification sont effectués automatiquement par le module. De cette façon, vous répondez simplement aux exigences d'un système de classement à l'épreuve de la vérification.

Conclusion: L'exhaustivité de l'enregistrement est assurée par le protocole de base de données interne au module et l'enchaînement en chaîne des enregistrements successifs. L'intégrité des données enregistrées peut être vérifiée à tout moment en externe à l'aide de sommes de contrôle signées.

Télécharger le fichier du module pour votre version STARFACE 
Ce module est compatible avec le version 6.7.2 de STARFACE.

Installation et configuration 
Installez le module en le téléchargeant et créez une nouvelle configuration de module.

Attribution de la licence 
Saisissez la clé de licence du module dans la configuration du module.
( Comment puis-je obtenir une clé de licence de module?) 

UPDATE backup_schedules SET type = 'MANUAL' WHERE id = 0;

[2019-03-14 10:24:04,094] ERROR [MonitoredCallsTracker] Crypto-signing of hash files is not available due to the following problem:  
java.io.IOException: Keystore was tampered with, or password was incorrect

L'activation du module Delete Call Recording permet de supprimer le KeyStore (y compris la sauvegarde interne du système) et le certificat de vérification des signatures cryptographiques contenues dans le module Enregistrement des appels.

Veuillez vous assurer que vous avez sauvegardé et stocké en toute sécurité le certificat de vérification précédent à des fins de documentation avant de l'exécuter. Le module Enregistrement des appels créera un nouveau KeyStore et un nouveau certificat de test lors de la prochaine activation.

COMPATIBILITÉ / Updates

Remarque importante