Enregistrement des conversations téléphoniques à des fins de documentation

Respect des obligations de documentation conformément à la loi sur le commerce des valeurs mobilières (WpHG) dans la version du projet gouvernemental de la deuxième loi de modification de la loi sur les marchés financiers (FiMaNoG) ainsi que de l'ordonnance déléguée (EU) DV MiFID II :

Une fois configuré, aucune interaction n'est nécessaire pour démarrer l'enregistrement pour les groupes ou les utilisateurs configurés. Cela permet d'éviter efficacement la non-enregistrement accidentel. L'enregistrement s'arrête automatiquement lorsque l'appel est terminé.

Conformément aux exigences de clarification, vos employés seront informés visuellement dans les Callmanagers du client UCC qu'un appel spécifique est en cours d'enregistrement (actuellement Client UCC pour Mac uniquement). Vous pouvez également activer un message d'accueil configurable séparément pour les appels sortants qui informe vos propres employés.

Grâce aux éléments de commande, il est possible de mettre fin à un enregistrement si, par exemple, des sujets privés ou des sujets non couverts par l'obligation d'enregistrement doivent être discutés (étendue des fonctions du client UCC ; selon la version utilisée). Sur tous les autres terminaux, tels que les téléphones mobiles iFMC, les combinés DECT ou les téléphones de bureau, il est possible d'arrêter l'enregistrement en composant les chiffres DTMF *1.

Tous les sujets administratifs restent cachés aux employés.

Seule l'appartenance active à un groupe d'enregistrement déclenche l'enregistrement des conversations. Les salariés peuvent donc facilement contrôler si les appels futurs doivent être enregistrés ou non à l'aide de la touche de fonction Connexion/Déconnexion.

Véracité

Le module garantit que la conversation originale est enregistrée sans transcoder les données audio. Vous pouvez choisir d'enregistrer uniquement l'appelant, uniquement l'appelé ou les deux. Lorsque les deux appelants sont enregistrés dans un fichier audio, les canaux audio sont enregistrés séparément (comme deux canaux d'un enregistrement stéréo) et ne sont pas mélangés entre eux, de sorte que les canaux vocaux peuvent être à nouveau séparés à tout moment sans perte d'information.

L'utilisation des codecs audio originaux garantit que l'enregistrement original reste inchangé et technologiquement neutre. Il n'y a pas de compression avec perte, ce qui pourrait éliminer les composants de la conversation, en particulier lors des sauts de volume. Ce qui est effectivement transmis en termes d'informations vocales est enregistré.

Gain de place

Les codecs de téléphonie courants sont également très peu encombrants. L'enregistrement de deux canaux vocaux en qualité RNIS (G.711) ne nécessite que 1 Mo par minute. Ceci est particulièrement important pour l'archivage à long terme de nombreux appels. Ainsi, 72 heures d'enregistrement peuvent être facilement archivées sur un DVD Single-Layer.

Image Modified

Recherche /

Métadonnée

Pour chaque appel, toutes les informations pertinentes sont stockées sous la forme d'un fichier de métadonnées. Le nom du fichier correspond à celui de l'enregistrement, étendu par l'extension Zu jedem Gespräch werden alle relevanten Informationen in Form einer Metadatendatei gespeichert. Der Dateiname entspricht dem der Aufzeichnung, erweitert um die Endung _info.txt.

Innerhalb der Datei ist neben dem Zeitstempel (Datetime) des Aufzeichnungsbeginns, die starface-interne und eindeutige Anruf-ID (CallId) erfasst. Über die Anruf-ID ist eine Zuordnung des Gesprächs zu Ruflisteneinträgen innerhalb der STARFACE-Datenbank gegeben. So lassen sich nachträglich Rufabläufe rekonstruieren.

Selbstverständlich werden auch der Anrufer und der Angerufene protokolliert – sofern eine Namensauflösung möglich war, ist im Log nicht nur die Rufnummer, sondern auch der Anrufername enthalten.

Bei aktivierter Prüfsummensignatur wird zusätzlich ein Verweis auf das vorangegangene Gespräch inklusive dessen elektronischer Signatur angehängt. Da die Metadaten ebenfalls signiert werden, ergibt sich hierdurch eine durchgängige Verknüpfung aller Aufzeichnungen.

En plus de l'horodatage (date et heure) du début de l'enregistrement, l'identification d'appel interne et unique (CallId) est enregistrée dans le fichier. L'identification de l'appel est utilisée pour affecter les entrées de la liste d'appels dans la base de données STARFACE. De cette façon, les séquences d'appels peuvent être reconstituées à une date ultérieure.

Bien entendu, l'appelant et l'appelé sont également enregistrés - si la résolution du nom était possible, le journal contient non seulement le numéro de téléphone, mais aussi le nom de l'appelant.

Si la signature de la somme de contrôle est activée, une référence à l'appel précédent, y compris sa signature électronique, est ajoutée. Comme les métadonnées sont également signées, il en résulte une liaison continue de tous les enregistrements.

Et comme les métadonnées sont stockées sous la forme d'un fichier texte (facile à lire par les humains et les machines), non seulement un simple post-traitement est possible, mais aussi une recherche rapide à l'aide de systèmes d'exploitation courants intégrésUnd da die Metadaten als Textdatei (leicht menschen- und maschinenlesbar) gespeichert werden, ist nicht nur eine einfache Nachverarbeitung, sondern auch eine schnelle Suche mit Bordmitteln gängiger Betriebssysteme möglich.

Image Modified

Stockage et archivage légaux sécurisés

Différentes destinations d'enregistrement sont disponibles pour stocker les enregistrements. Selon l'application, les enregistrements peuvent être enregistrés sur n'importe quel partage réseau Windows

Für die Speicherung der Aufzeichnungen stehen verschiedene Aufzeichnungsziele zur Verfügung. Je nach Anwendungsfall, können Aufzeichnungen auf beliebige Windows Netzwerkfreigaben (SMB/CIFS), serveur SFTP -Server oder auch auf ou Microsoft OneDrive gepeichert werden. In Kombination mit Microsoft OneDrive aus dem . En combinaison avec Microsoft OneDrive de l'Office 365 Enterprise E3 Plan ist so die Durchsetzung von Aufbewahrungs- und Löschrichtlinien möglich.

Bei korrekter Anwendung von Aufbewahrungs-/Löschrichtlinien, der Verwendung von Preservation Locks (zur Verhinderung einer nachträglichen Lockerung der Aufbewahrungs-/Löschrichtlinie) sowie mit Hilfe der aus dem Microsoft Trust Center abrufbaren Informationen über Sicherheit, Datenschutz, Compliance und Transparenz (inklusive Zertifizierungen), sind interne und externe Prüfungen im Handumdrehen erledigt und der Nachweis der Einhaltung gesetzlicher Anforderungen einfach zu erbringen.

, cela permet d'appliquer des politiques de conservation et de suppression.

En appliquant correctement les politiques de conservation/suppression, en utilisant des verrous de conservation (pour éviter un relâchement ultérieur de la politique de conservation/suppression) et en utilisant les informations sur la sécurité, la protection des données, la conformité et la transparence (y compris les certifications) qui peuvent être extraites du Microsoft Trust Center, les audits internes et externes peuvent être réalisés en un rien de temps et la preuve de conformité aux exigences légales peut être fournie facilement.

Côté module, le stockage simultané sur plusieurs cibles de stockage est également possible. Les enregistrements peuvent également être stockés en parallèle sur une version SMB Windows. La configuration du module permet de créer quotidiennement de nouveaux sous-dossiers qui peuvent à leur tour être gravés sur un DVD sur une base quotidienne. Les DVD peuvent être détruits individuellement après l'expiration de la période de stockage et représentent en même temps un support non modifiable qui peut être remis sur demandeModulseitig ist außerdem die gleichzeitige Speicherung auf mehr als ein Speicherziel möglich. So könnten Aufzeichnungen auch parallel auf einer SMB-Windowsfreigabe abgelegt werden. Die Modulkonfiguration erlaubt dabei, tageweise neue Unterordner anzulegen, die wiederum täglich auf eine DVD geschrieben werden können. Die DVDs lassen sich nach Ablauf der Aufbewahrungsdauer einzeln vernichten und stellen gleichzeitig ein nicht-veränderbares Medium dar, dass auf Anforderung ausgehändigt werden kann.

Unmittelbar – noch vor dem Export der Daten – werden Prüfsummen (SHA256) der Meta- und Audiodaten angefertigt und auf Wunsch kryptografisch signiert (RSA). Die ermittelten Prüfsummen sowie die Signatur werden im Aufzeichnungsprotokoll gespeichert. Jede Installation des Moduls besitzt ein eigenes kryptografisches Schlüsselpaar, von dem der öffentliche Schlüssel im Modul abrufbar und für eine externe Auditierung der Daten verwendet werden kann.

Innerhalb der Aufzeichnungsmetadaten wird zusätzlich ein Verweis auf die zuletzt beendete Aufzeichnung und deren Signatur eingefügt. Auf diese Weise entsteht eine blockchain-basierte Verkettung aller Aufzeichnungen. Die Lückenlosigkeit der Aufzeichnungen ist damit belegbar.

Der Nachweis, dass eine Aufzeichnung unverändert ist, läßt sich jederzeit mit Hilfe gängiger Tools (z.B. shasum und OpenSSL) führen. Eine Beispielimplementierung finden Sie in unserem Prüfskript, mit dem Sie auf der Kommandozeile die Integrität einer Aufzeichnung nachweisen können.

Um Prüfsummensignaturen zu nutzen, ist lediglich die Aktivierung innerhalb des Moduls erforderlich. Die Generierung kryptografischer Schlüsselpaare, die sichere und verschlüsselte Ablage der Schlüssel und die Bereitstellung eines Prüfzertifikats erledigt das Modul automatisch. Auf diese Weise erfüllen Sie einfach die Anforderungen an eine revisionssichere Ablage.

Immédiatement - avant même l'exportation des données - les sommes de contrôle (SHA256) des métadonnées et des données audio sont générées et, si nécessaire, signées cryptographiquement (RSA). Les sommes de contrôle déterminées ainsi que la signature sont enregistrées dans le protocole d'enregistrement. Chaque installation du module possède sa propre paire de clés cryptographiques, à partir de laquelle la clé publique peut être récupérée dans le module et utilisée pour l'audit externe des données.

Une référence au dernier enregistrement terminé et à sa signature est ajoutée aux métadonnées d'enregistrement. Ceci crée une concaténation de tous les enregistrements basée sur une chaîne de blocs. L'absence de lacunes des enregistrements est donc vérifiable.

La preuve qu'un enregistrement est inchangé peut être faite à tout moment à l'aide d'outils communs (par exemple shasum et OpenSSL). Un exemple d'implémentation se trouve dans notre script de test, que vous pouvez utiliser pour vérifier l'intégrité d'un enregistrement sur la ligne de commande.

Pour utiliser les signatures de la somme de contrôle, seule l'activation à l'intérieur du module est requise. La génération des paires de clés cryptographiques, le stockage sécurisé et crypté des clés et la fourniture d'un certificat de vérification sont effectués automatiquement par le module. De cette façon, vous répondez simplement aux exigences d'un système de classement à l'épreuve de la vérification.

Conclusion : L'exhaustivité de l'enregistrement est assurée par le protocole de base de données interne au module et l'enchaînement en chaîne des enregistrements successifs. L'intégrité des données enregistrées peut être vérifiée à tout moment en externe à l'aide de sommes de contrôle signéesFazit: Die Vollständigkeit der Aufzeichnung ist durch das modulinterne Datenbankprotokoll und die blockchain-basierte Verknüpfung aufeinanderfolgender Aufzeichnungen sichergestellt. Die Unverändertheit der aufgezeichneten Daten ist jederzeit über signierte Prüfsummen extern nachprüfbar.

Modul für Ihre STARFACE-Version herunterladen
Dieses Modul ist kompatibel mit STARFACE Version 6.6.

Installation & Konfiguration
Modul mittels Upload installieren und eine neue Modulkonfiguration anlegen.

Lizenzierung
Modul-Lizenzschlüssel in Modulkonfiguration eintragen.
( Wie erhalte ich einen Modullizenzschlüssel? ) 

UPDATE backup_schedules SET type = 'MANUAL' WHERE id = 0;

[2019-03-14 10:24:04,094] ERROR [MonitoredCallsTracker] Crypto-signing of hash files is not available due to the following problem:  
java.io.IOException: Keystore was tampered with, or password was incorrect

Die Aktivierung des Moduls Delete Call Recording KeyStore löscht den im Modul Call Recording vorhandenen KeyStore (inklusive dem systeminternen Backup) sowie das Zertifikat für die Prüfung kryptografischer Signaturen.

Bitte stellen Sie vor einer Ausführung sicher, dass Sie das bisherige Prüf-Zertifikat zu Dokumentationszwecken gespeichert und sicher abgelegt haben. Das Modul Call Recording wird bei der nächsten Aktivierung einen neuen KeyStore sowie ein neues Prüf-Zertifikat anlegen.

Kompatibilität / Updates

Wichtiger Hinweis