Catalogue de base des prestations de Swisscom

Catalogue de base des prestations de Swisscom Swisscom (Suisse) SA Swisscom (Suisse) SA Müllerstrasse 16 8004 Zurich

Catalogue de base «Prestations de Swisscom» 2

Sommaire 1 Vos besoins au cœur de nos priorités... 4 2 Notre solution en fonction de vos besoins... 5 2.1. Vue d ensemble des packs et options... 5 2.2. Téléphonie fixe... 6 2.3. Accès Internet sécurisé... 8 2.4. Serveur virtuel propriétaire... 9 2.5. Raccordement fixe multiservice... 11 2.6. Raccordement sans fil multiservice... 12 2.7. Raccordement mobile multiservice... 13 2.8. Intégration Mobile-Fixe... 14 2.9. Gestion du terminal mobile... 15 2.10. Protection dans le monde entier pour surfer... 16 2.11. Courrier électronique... 17 2.12. Collaboration en toute confidentialité... 19 2.13. Identité électronique pour votre application de plateforme... 21 2.14. Signature électronique pour votre application... 23 2.15. Mémoire en ligne... 25 2.16. Accès distant... 27 2.17. Invités Internet... 28 2.18. Prestations de conseil... 29 3 Si la solution standard n est pas adaptée... 30 Swisscom Cloud Services... 30 TIC concertées avec Swisscom... 30 Catalogue de base «Prestations de Swisscom» 3

1 Vos besoins au cœur de nos priorités Chère lectrice, cher lecteur, Les exigences commerciales qui ne cessent de s intensifier et les possibilités de plus en plus larges des technologies de l information et de la communication (TIC) constituent des défis de taille pour les entreprises. Les moyens techniques offerts par les plus récents produits et services logiciels et matériels sont déterminants pour garantir l efficacité et l efficience du recours aux solutions TIC, sans oublier de mentionner leur introduction appropriée et, par-dessus tout, leur exploitation sécurisée et fiable, ainsi qu une infrastructure moderne et flexible. Néanmoins, au-delà de toutes ces nouvelles technologies, l essentiel reste que vos besoins priment systématiquement sur toute autre considération et qu ils définissent ce qui vous est nécessaire, et non l inverse! Accès Internet sécurisé Raccordement fixe multiservice Appareils dédiés à la téléphonie fixe Identité électronique Signature électronique Courrier électronique Téléphonie fixe Invités Internet Mémoire en ligne Conférences et collaboration sur le web Serveurs virtuels propriétaires Raccordement mobile multiservice Intégration Mobile Fixe Collaboration en toute PC virtuel Protection dans le monde entier pour surfer Raccordement sans fil multiservice Accès distant Catalogue de base «Prestations de Swisscom» 4

2 Notre solution en fonction de vos besoins 2.1. Vue d ensemble des packs et options Gestion du terminal mobile Accès distant Intégration Mobile Fixe* 4 Courrier électronique Mémoire en ligne Raccordement mobile multiservice Options relatives à la téléphonie* 3 Protection dans le monde entier pour surfer Options relatives à Internet * 3 Signature électronique Identité électronique Téléphonie fixe Téléphone standard Serveur virtuel propriétaire XS Collaboration en toute confidentialité Variantes Téléphone haut de gamme Système d audioconf. Port analogique Accès Internet sécurisé Variantes S (Standard) M L XL Conférences et collaboration sur le web Invités Internet* 2 Raccordement fixe multiservice Raccordement fixe multiservice Raccordement fixe multiservice Raccordement sans fil multiservice Pack Téléphonie Pack Internet Pack Serveur Options générales *1 Conditions préalables: *1) Les options générales présupposent l acquisition du pack Internet. *2) L option «Invités Internet» requiert l option «Raccordement sans fil multiservice». *3) Toutes les options téléphoniques présupposent le pack Téléphonie. Quant à toutes les options Internet, elles présupposent le pack Internet. *4) L intégration Mobile-Fixe présuppose le pack Téléphonie et l option «Raccordement mobile multiservice». Catalogue de base «Prestations de Swisscom» 5

2.2. Téléphonie fixe Bénéfices de la téléphonie IP sans aucun investissement Faites l acquisition de raccordements de téléphonie et de télécopie modernes aussi flexibles que les services téléphoniques sur IP et bénéficiez ainsi d une infrastructure, sans avoir à vous préoccuper du service, ni d investir. Service centralisé de téléphonie fixe sur une infrastructure de communication exploitée par Swisscom. Solution basée sur le protocole IP pour le réseau de données, laquelle reste ouverte aux intégrations de processus et d applications. Dans l ensemble du réseau LAN (Local Area Network), toutes les fonctionnalités exploitées de manière centralisée sont à la disposition d un autocommutateur d usagers. Pour les utilisateurs qui apprécient et ont besoin d un hardphone. Vous obtenez une solution de téléphonie adaptée à vos besoins sans avoir à vous soucier d investir dans un autocommutateur d usagers. La qualité de la téléphonie IP de Swisscom est comparable avec la téléphonie traditionnelle. Votre coût total de propriété (TCO) est dans l ensemble moins élevé, parce que vous utilisez une seule infrastructure pour la voix et les données et que vous pouvez simplifier les processus applicatifs et d intégration. Vous nous laissez le risque lié à des technologies qui évoluent toujours plus rapidement. Nous poursuivons le développement de la solution en fonction des normes les plus récentes. Vous vous concentrez sur votre activité principale et n avez besoin d aucune ressource pour exploiter vos équipements de communication. La solution est facile à budgétiser et exige peu d investissements. Vous pouvez conserver vos plages de numéros actuelles dans toute la Suisse. Catalogue de base «Prestations de Swisscom» 6

Prestations Variantes Particularités Adaptations Assistance sur site Maintenance Caractéristiques téléphoniques standardisées. Raccordement au réseau téléphonique public. Nombre de raccordements «fixes multiservices» nécessaires compris dans le pack. Connexion indépendante du site sur chaque téléphone IP. Implémentation d un plan de numérotation interne. Reprise des blocs de numéros. Une Combox par site comprise pour le numéro principal. Téléphone standard. Téléphone haut de gamme (écran plus grand, plus de mémoire qu un téléphone standard). Système d audioconférence (téléphone IP dans les salles de conférence). Port analogique pour le raccordement des terminaux, tels qu un télécopieur analogique, des appareils téléphoniques analogiques, etc. Clavier supplémentaire pour téléphone standard et haut de gamme disponible en option (2 claviers max. par appareil). Les appareils sont augmentés de 18 touches avec étiquetage électronique, ce qui permet l affichage intégral des lignes occupées, touches de sélection directe ou numéros d appel supplémentaires. Swisscom procède aux Minor et Major Changes, ainsi qu à leur documentation après mise en œuvre, contre paiement des frais supplémentaires effectifs. Post-maintenance des terminaux mis à disposition par Swisscom Catalogue de base «Prestations de Swisscom» 7

2.3. Accès Internet sécurisé Accès professionnel à Internet avec protection intégrale et un pack zéro souci Une solution Internet simple et sûre. Accès professionnel à Internet avec pare-feu haut de gamme, afin de protéger à tout moment l infrastructure de votre entreprise de manière optimale. Vous disposez d un accès Internet professionnel présentant une disponibilité et une performance élevées. Votre accès Internet est protégé au mieux contre les accès depuis Internet. Prestations Accès Internet (connexion directe à un backbone IP-Plus). Managed Firewall: mise en œuvre et exploitation de directives et règlements de sécurité standardisés et prescrits par Swisscom. Nombre de raccordements «fixes multiservices» nécessaires compris dans le pack. Sous-réseau de 8 adresses IP fixes mis à disposition à titre de prêt. Quatre de ces adresses servent à assurer le service. Les autres sont à la libre disposition du client. 1 entrée DNS: configuration du serveur DNS primaire et secondaire pour un sous-domaine. Rapports en ligne /statistiques. Catalogue de base «Prestations de Swisscom» 8

2.4. Serveur virtuel propriétaire Serveur propre sur le Swisscom Cloud: Espace mémoire et puissance de calcul à la demande avec le serveur virtuel propriétaire. Infrastructure as a Service (IaaS) à partir du centre de calcul de Swisscom Infrastructure de serveur adaptée aux besoins et évolutive Aucun investissement dans du matériel onéreux. Vous ne payez que ce dont vous avez réellement besoin. Plus d agilité et de dynamisme pour votre entreprise: les ressources sont disponibles rapidement et avec flexibilité. Performance et sécurité de l exploitation de vos applications d entreprise. Prestations Variantes Particularités Sauvegarde des données Acquisition de machines virtuelles d une classe de performance spécifique. Une classe de performance comprend la CPU Power, la Memory et le Storage. Nombre de raccordements «fixes multiservices» nécessaires compris dans le pack. Exploitation par Swisscom. Infrastructure et stockage des données dans les centres de données de Swisscom en Suisse. Respect de la législation suisse sur la protection des données. Intégration sécurisée dans le réseau de l entreprise grâce au raccordement fixe multiservice. XXS: 1 CPU virtuelle / 1 Go de RAM / 80 Go d espace de stockage XS: 1 CPU virtuelle / 2 Go de RAM / 80 Go d espace de stockage S: 1 CPU virtuelle / 4 Go de RAM / 80 Go d espace de stockage M: 2 CPU virtuelles / 4 Go de RAM / 80 Go d espace de stockage L: 2 CPU virtuelles / 8 Go de RAM / 80 Go d espace de stockage XL: 2 CPU virtuelles / 16 Go de RAM / 80 Go d espace de stockage XXL: 4 CPU virtuelles / 16 Go de RAM / 80 Go d espace de stockage XXXL: 4 CPU virtuelles / 32 Go de RAM / 80 Go d espace de stockage Espace disque supplémentaire disponible par tranche de 100 Go Sauvegarde quotidienne des données au moyen d un snapshot, chacun avec une durée de conservation de 30 jours. Les snapshots peuvent être restaurés (Restore) au cours de cette durée de conservation. La restauration d un snapshot peut être confiée à Swisscom. Toutes les données du serveur (OS et données) correspondant à l état du snapshot sont alors restaurées. Catalogue de base «Prestations de Swisscom» 9

Prestations Lundi au vendredi de 6h00 à 22h00, sauf jours fériés Catalogue de base «Prestations de Swisscom» 10

2.5. Raccordement fixe multiservice Managed Service pour une mise en réseau filaire interne à votre entreprise Mise en réseau sûre et flexible de tous les terminaux IP à un tarif mensuel fixe. Connexion privée au Swisscom Cloud. Mise en réseau privée des sites nationaux de votre entreprise. Raccordements LAN professionnels de vos terminaux. Vous achetez des prestations clairement définies pour un prix fixe mensuel. Sécurité élevée grâce à une technologie éprouvée, testée dans le respect des normes internationales. Aucun investissement dans du matériel onéreux. Vous obtenez votre propre réseau privé (Virtual Private Network) jusqu à la prise. Prestations Conditions préalables Supports physiques Connexion Swisscom Assistance sur site Connexion directe entre les sites nationaux du client (seulement en Suisse) et le Swisscom Cloud. (Virtual Private Network sur le réseau MPLS de Swisscom). Gestion de la bande passante par Swisscom. Vous obtenez automatiquement la bande passante nécessaire à l exploitation des packs Swisscom. Séparation et terminaison sécurisées de plusieurs réseaux logiques sur une même ligne. Prestations auditées conformément à la norme SAS 70. Priorisation des applications de données critiques (p. ex. téléphonie IP) Concept IP et VLAN standardisé. Interface LAN: Fast Ethernet (10/100 Mbit/s) avec détection automatique. Protocoles réseau: IPv4, IPv6 le client doit mettre à disposition les supports physiques suivants: Câblage CAT5 (au moins) du tableau de distribution à l étage jusqu à la prise murale Connexions à fibre optique multimode pour un éventuel tableau de distribution à l étage Si nécessaire, câble de raccordement de la prise murale jusqu au terminal Le bâtiment doit être raccordé à la fibre optique, à toute autre technologie appropriée ou par Swisscom afin de pouvoir maintenir les coûts à un niveau raisonnable sur le plan économique. Catalogue de base «Prestations de Swisscom» 11

2.6. Raccordement sans fil multiservice Managed Service pour une mise en réseau sans fil interne à votre entreprise Extension du «raccordement fixe multiservice» au moyen de la technologie sans fil (WLAN) pour vos terminaux sans fil. Mise en réseau interne standardisée sans investissement dans du matériel onéreux. Services fournis par Swisscom pour tous les composants, y compris la planification, la mise en œuvre, la surveillance, l exploitation, l assistance, le dépannage et la maintenance de A à Z de l ensemble. La mise en réseau filaire interne est complétée par la technologie professionnelle WLAN. Vous achetez des prestations clairement définies pour un prix fixe mensuel. Sécurité élevée grâce à une technologie éprouvée. Aucun investissement dans du matériel onéreux. Prestations Conditions préalables Assistance sur site Interfaces WLAN selon la norme 802.11n Protocole d autorisation: WPA2-Enterprise Cette option suppose l option «Raccordement fixe multiservice», qui est comprise dans les packs «Téléphonie», «Internet» et «Serveur». Catalogue de base «Prestations de Swisscom» 12

2.7. Raccordement mobile multiservice Communication mobile personnalisée et optimisée en fonction de vos besoins Raccordement mobile multiservice: l abonnement mobile des entreprises L abonnement téléphonique destiné à votre entreprise. Des tarifs qui correspondent au profil d utilisation de l entreprise. Plan de numérotation interne. Profils d autorisation échelonnés. Transfert d appels. Des communications mobiles à un coût prévisible (modèle forfaitaire). Closed User Group: appels gratuits au sein de l entreprise. Des collaborateurs facilement joignables grâce à un numéro abrégé pour le réseau fixe et mobile. Les profils d autorisation permettent de limiter les communications à certains raccordements. Le transfert d appels permet de mettre les appelants directement en relation avec le bon interlocuteur. La solution s adapte rapidement à des structures d entreprise fluctuantes. Prestations Téléphonie mobile dans l ensemble de la zone de couverture GSM et UMTS de Swisscom, ainsi que sur les réseaux des partenaires internationaux d itinérance GSM et UMTS de Swisscom Plan de numérotation interne. Facture détaillée (effet rétroactif impossible). COMBOX pro Sont inclus les appels sur les réseaux fixes et mobiles en Suisse. Les services à valeur ajoutée et les numéros spéciaux sont exclus et font l objet d une facture séparée. Lundi au vendredi de 8h00 à 18h00, sauf jours fériés Catalogue de base «Prestations de Swisscom» 13

2.8. Intégration Mobile-Fixe Liaison entre la téléphonie fixe et mobile au sein de votre entreprise Intégration Mobile-Fixe dans le quotidien professionnel Extension de la téléphonie fixe grâce au réseau mobile de Swisscom. Solution de mobilité à l échelle d un campus ou de toute la Suisse. Joignabilité à un seul et même numéro de téléphone quel que soit le lieu. (Signalisation des numéros géographiques ou des numéros 058 en Suisse à partir du terminal mobile.) Un seul et même numéro de téléphone pour le réseau fixe et mobile. Convergence des infrastructures fixe et mobile. Aucun investissement dans des systèmes téléphoniques DECT sans fil propriétaires. Prestations Conditions préalables Restrictions Solution de mobilité sans investissement dans une infrastructure chez le client. Solution sans fil pour le module «Téléphonie fixe». Concept «One Number» avec intégration des numéros géographiques ou des numéros 058. Mobilité dans toute la Suisse. L intégration Mobile-Fixe présuppose le pack «Téléphonie» et l option «Raccordement mobile multiservice». Swisscom recommande de vérifier au préalable les zones et les bâtiments privilégiés en ce qui concerne la réception mobile. Lors de l envoi d un SMS, le destinataire voit le numéro de mobile de l expéditeur. Les numéros géographiques ou les numéros 058 sont affichés lors d appels passés sur les réseaux Swisscom. L affichage des numéros géographiques ou des numéros 058 n est pas garanti en cas d appels depuis ou vers l étranger. L opérateur n est pas affiché en cas de communications émises depuis un périphérique mobile. En raison des différences de normes entre les protocoles des réseaux fixe et mobile, les caractéristiques des réseaux ne sont pas toujours utilisables de manière globale. L acquisition du Voice Traffic d opérateurs tiers (au moyen des options Carrier Selection / Carrier Preselection, Call by Call, par exemple) est exclue. Catalogue de base «Prestations de Swisscom» 14

2.9. Gestion du terminal mobile Gestion centralisée et intégration fiable dans le réseau d entreprise des smartphones et tablettes Réduisez vos dépenses en matière de terminaux mobiles et garantissez l intégration des smartphones dans votre réseau d entreprise. Gestion «over the air» de l ensemble des smartphones et des tablettes utilisés dans l entreprise par le biais d un seul Remote Device Management System. Accès à distance, nouvelle configuration, activation et blocage, suppression ou localisation d un appareil en cas de perte et de vol. Distribution et contrôle des applications et des mises à jour (App Store et en interne). Intégration sécurisée des terminaux mobiles dans le réseau d entreprise. Transparence totale au sujet de tous les smartphones et tablettes utilisés dans l entreprise. Les terminaux mobiles sont toujours à la pointe en matière de technique. Prestations Device Management pour ios et Android Accès à la console Admin via Internet (https, ipsec, etc.) Local Users (aucune intégration AD) Pas de passerelle de messagerie, mais configuration d ActiveSync Services MDM de base, y compris Corporate App Store Gestion à distance de la solution Mobile Device Management par une équipe d experts. Toujours à la pointe de la technique, avec un niveau d innovation élevé Etablissement et gestion de la Policy par des experts Swisscom en fonction des exigences spécifiques du client Catalogue de base «Prestations de Swisscom» 15

2.10. Protection dans le monde entier pour surfer Protection sur Internet indépendamment du lieu et du terminal La protection globale lors de la navigation sur Internet Web Security Service avec filtrage URL, anti-malware Paramètres de sécurité définis pour l entreprise, pour des groupes ou pour certains utilisateurs en particulier Statistiques en ligne pour évaluer et analyser l ensemble des données des journaux Plateforme Cloud Security hébergée en Suisse, dans les centres de données de Swisscom Sécurité maximale grâce à des technologies de sécurité leaders sur le marché, au filtrage en temps réel, ainsi qu à la sécurité de fonctionnement en cas de panne par le biais d une approche redondante dans le cloud. Blocage des applis dangereuses sur les smartphones ou tablettes ios ou Android. Gestion centrale en temps réel des paramètres internationaux de sécurité, des utilisateurs et des rapports, via un portail en ligne. Prestations Filtrage par signature du trafic Internet afin de bloquer les logiciels nuisibles (p. ex. virus et logiciels espions). Blocage des accès (par filtrage URL) à certaines catégories de sites web (p. ex. sites pornographiques). Swisscom active les fonctions commandées sur la plateforme Cloud et communique à l administrateur du client les données d accès au portail d administration en ligne. Le client se charge d exécuter toutes les configurations sur le portail d administration en ligne, concernant notamment la mise en service et la gestion des utilisateurs. Aucune installation matérielle ou logicielle nécessaire pour utiliser ce service (totalement basé sur le cloud). Temps de traitement sur la plateforme inférieur à 10 ms (near zero latency). Taux de détection de 100% de tous les virus connus au cours des transactions web sur la plateforme. Accès et gestion en temps réel des politiques de filtrage, paramètres et rapports. Sauvegarde des données des journaux de transactions des 6 derniers mois. Catalogue de base «Prestations de Swisscom» 16

2.11. Courrier électronique Courrier électronique sans serveur dédié exploitée par Swisscom dans toute la Suisse Le courrier électronique de Swisscom Les e-mails entrants sont contrôlés par des scanners antivirus opérant à plusieurs niveaux. Un filtre antispam vous épargne les e-mails non désirés. Configuration gratuite de listes de diffusion d e-mails. Boîtes de messagerie servant à gérer les places de stationnement et les salles de réunion. Boîtes de messagerie d équipe: adresses e-mails uniques pour la communication externe, réglementation efficace du traitement interne des e-mails et des suppléances. Sauvegarde automatique et la transmission cryptée des données pour une sécurité intégrale. Mise à disposition gratuite de Microsoft Outlook 2007 / 2010. Domaine dédié et adresses e-mail correspondantes (@votredomaine.ch). Transfert des données automatique et crypté. Disponibilité garantie de vos données: des sauvegardes régulières garantissent une sécurisation multiple de toutes vos données. Pas besoin d avoir votre propre serveur. Accès sécurisé et indépendant du lieu aux comptes de messagerie, calendriers, tâches et contacts. Disponibilité de toutes les données Outlook à jour sur vos terminaux mobiles. Collaboration efficace en équipe grâce à la coordination en temps réel. Sécurité maximale grâce aux filtres antivirus et antispam. Conservation des données et exploitation assurées par Swisscom dans ses centres de calcul en Suisse. Catalogue de base «Prestations de Swisscom» 17

Prestations Adresses e-mail pour le domaine propre Nombre d alias de domaines: 2 Nombre d alias d e-mails: 5 Espace mémoire: 2,5 Go Taille maximale des e-mails (réception/expédition): 20 Mo Fonction de calendrier d équipe Licence d Outlook 2007/2010 Fat Client comprise Outlook Anywhere: synchronisation d Outlook avec le serveur Outlook Web Access sur HTTPS compris Accès Secure POP, Secure IMAP par cryptage SSL ou TLS Antivirus: les e-mails entrants et les pièces jointes sont filtrés par des scanners antivirus à jour et dynamiques opérant à plusieurs niveaux. Les e-mails infectés sont supprimés. Afin de réduire le flux de messages, les attaques bloquées avec succès ne sont signalées ni à l émetteur ni au destinataire. Les filtres antivirus sont régulièrement actualisés. Antispam: les e-mails sont automatiquement scannés en vue d identifier les spams. Les e-mails identifiés comme des spams sont supprimés. Mobilisation préparée pour ActiveSync. Restauration des éléments supprimés par le client pendant 30 jours à l aide de la fonction proposée par Outlook 2003 / 2007. Limitations et restrictions Les alias d adresses e-mail et de noms de domaines ne peuvent être utilisés que pour recevoir des e-mails (aucun envoi via ces adresses et domaines). Un avertissement est envoyé dès que l espace mémoire restant atteint 50 Mo. L envoi d e-mails est bloqué une fois la limite d espace mémoire atteinte, alors que leur réception est bloquée à 105% de la limite d espace mémoire. Le client est seul responsable de la réservation en temps utile et de l activation de ses noms de domaines auprès de Switch (.ch,.li) ou d un autre registre de domaines. L accès aux boîtes de messagerie au moyen du protocole POP ou IMAP non sécurisé n est pas pris en charge. Le client a pris note du fait qu il ne s agit pas d un échange d e-mails avec cryptage de bout en bout. Le cryptage est appliqué seulement du client e-mail ou du navigateur Internet du client jusqu au serveur Exchange de Swisscom. Les fonctionnalités peuvent être limitées, voire ne pas être disponibles, en cas d utilisation d autres systèmes d exploitation, comme en cas d accès via un navigateur Internet (Outlook Web Access) ou Secure POP / Secure IMAP. Les fonctionnalités en rapport avec le trafic de données mobile lié à ActiveSync peuvent être limitées, voire ne pas être disponibles, en cas d utilisation d un autre système d exploitation que Windows Mobile 6. Seuls les utilisateurs disposant d Internet Explorer 6 ou d une version ultérieure peuvent utiliser la version standard d Outlook Web Access (OWA). Avec tous les autres navigateurs Internet, seule la version OWA light est disponible. Catalogue de base «Prestations de Swisscom» 18

2.12. Collaboration en toute confidentialité Echange protégé d informations pour une confidentialité maximale Plateforme en ligne dédiée à une collaboration hautement sécurisée, efficace et absolument confidentielle Plateforme en ligne hautement sécurisée pour l échange, le traitement et la conservation des informations confidentielles. Traçabilité et sécurité garanties lors de la transmission et de la préparation au format électronique de données, documents et informations pour leur auteur ainsi que pour le cercle d utilisateurs défini par le client. Limitation des accès aux collaborateurs, partenaires ou clients spécifiés par le client au moyen d une authentification renforcée. Possibilité de prouver l authenticité des informations publiées. Accès dans le monde entier pour des groupes d utilisateurs sélectionnés via un navigateur Internet et une appli ipad dédiée. Niveaux d autorisation à définir individuellement pour régler l accès aux documents. Consignation automatique et non réinscriptible de toutes les activités dans des journaux (Audit Trail). Managed Secure Collaboration: collaboration efficace et protection des informations confidentielles dans un modèle de service facile à calculer. Audit réalisé par KPMG. Echange d informations et de documents dans une confidentialité absolue. Utilisable dans toute l entreprise à l échelle internationale. avec fonction «guest». Authentification renforcée ainsi que cryptage de la transmission de données et archives Souveraineté des données: vous déterminez et gérez les utilisateurs et les autorisations vous-même. Authenticité (origine) garantie et intégrité (modification impossible) des informations. La consignation sécurisée de toutes les actions garantit le respect des exigences de conformité. Interface conviviale basée sur les navigateurs et sous forme d applis. 100% Swissness: Swiss Managed Service avec exploitation dans des centres de données Swisscom redondants en Suisse. Catalogue de base «Prestations de Swisscom» 19

Prestations Structure d archivage hautement sécurisée et individuelle. Accès crypté via le navigateur web dans le monde entier (aucune installation locale de logiciel). Gestion intégrée des documents (gestion dynamique des versions, notification automatisée des modifications, processus d approbation et de validation, procédé de coordination pour la prise de décisions, accès invité pour les externes). Attribution différenciée des droits et des autorisations par l administrateur choisi par le client. Ensemble des actions menées dans l espace des données enregistrées sous forme de journal non réinscriptible (Audit-Trail). Authentification renforcée: combinaison du nom d utilisateur, du mot de passe, du SMS PIN (sous forme de token SMS éphémère sur le téléphone mobile) et du Mobile ID (authentification sécurisée à deux facteurs via le téléphone mobile) ou au moyen de certificats numériques disponibles séparément. Transmission cryptée des données: la transmission des données entre le client et le serveur est cryptée avec un codage 128 bits. Archivage sécurisé des données: l archivage des données est crypté par Community avec la clé AES256 (Advanced Encryption Standard à 256 bits). Capacité multi-mandants totale. Chaque Community étant fermée sur ellemême, il n existe aucune connexion entre les Communities. Sécurité physique: les données sont enregistrées dans un environnement sécurisé tant sur le plan physique que logique conformément à la norme ISO 27001. Confidentialité: les administrateurs de Swisscom ne disposent d aucun accès aux données des clients ou des mandants. Les données sont affichées avec un filigrane numérique. Protection des données: les données ne peuvent être consultées que par les groupes d utilisateurs disposant des autorisations nécessaires. Sauvegarde quotidienne des données / sauvegarde système: les données sauvegardées sont conservées pendant une durée maximale de 7 jours, puis définitivement supprimées. Cette sauvegarde des données sert à une restauration du système (System Recovery). Interface utilisateur proposée en français, allemand, anglais ou italien. Audit réalisé par KPMG. Catalogue de base «Prestations de Swisscom» 20

2.13. Identité électronique pour votre application de plateforme Authentification sûre et simple sur votre application finale à l aide du téléphone mobile La solution simple et intégrée pour les applications et les services d identification électronique Service d authentification sécurisé pour toutes les applications d entreprise et portails en ligne accessibles via le téléphone mobile: Pour les entreprises (authentification sécurisés des collaborateurs et partenaires) Connexion sécurisée des postes de travail distants VPN Remote Access et Mobile Remote Access Systèmes Single-Sign-On et Authentication Gateways Pour les prestataires de services et les autorités (authentification sécurisée des clients, consommateurs et citoyens) e-banking, services bancaires mobiles Applications sur plusieurs canaux (p. ex. mobile, tablette, PC) Cyberadministration (e-government) Applications extranet Portails Web Confirmations des transactions Sécurité basée sur deux facteurs «posséder» (téléphone mobile ou carte SIM) et «connaître» (Mobile ID ou PIN). Mobile ID fonctionne en tant qu application directement sur la carte SIM Swisscom et ne nécessite aucune installation logicielle sur le téléphone portable. En tant que Managed Service, Mobile ID n implique aucune dépense d infrastructure ou d exploitation dans le Backend. Solution hautement évolutive pour de très nombreuses applications et autres portails. Simplicité: seulement le téléphone mobile pour vous pour authentifier. Mobilité: Mobile ID toujours présent dans le téléphone mobile. Convivialité: plus besoin de taper des codes fastidieux. Processus simples: les utilisateurs peuvent activer leur Mobile ID par eux-mêmes. Flexibilité: intégration sans fil dans vos applications via des protocoles standardisés. Coûts: vous obtenez Mobile ID sous forme de Managed Service à un coût mensuel facile à budgétiser et ne payez que pour les utilisateurs qui ont effectivement utilisé le service. Important: pour l utilisateur final, c est-à-dire l utilisateur de Swiss Trustroom, Mobile ID est gratuit et peut être récupéré à l adresse suivante: http://www.swisscom.ch/mobileid. Catalogue de base «Prestations de Swisscom» 21

Prestations Conditions préalables Le service Mobile ID permet aux fournisseurs de services d établir, au moyen de leurs propres applications / infrastructures ou d applications / infrastructures délocalisées ou hébergées («hosted»), une authentification renforcée à partir d un raccordement Mobile ID personnalisé. Exploitation en Suisse dans des centres de données certifiés conformes à la norme ISO 27001. Intégration flexible de vos applications grâce à l interface d authentification (interface SOAP/XML, interface standardisée selon la norme ETSI 102 204-207), authentification mutuelle grâce à des certificats SSL. Cryptage des applications de bout-en-bout, clé individuelle par carte SIM. Mécanismes de sécurité empêchant la lecture des informations de la clé sur la carte SIM. L utilisateur final définit lui-même le code PIN Mobile ID et il est le seul à le connaître. Tout accès de tiers ou de Swisscom aux applications de l utilisateur est exclu. Sécurité contre les attaques sur la couche de transport (GSM). Certificat avec cryptage RSA et clé d une longueur de 2048 bits. Envoi de messages texte à certains abonnés Mobile ID (codage ASCII, max. 150 caractères max.). Réception de confirmations signées des messages envoyés. Application grâce à laquelle la fonctionnalité actuelle d une Mobile ID spécifique peut être vérifiée avec certitude. Application pour savoir avec quelle capacité de fonctionnement actuelle un Mobile ID spécifique peut être défini avec certitude. Pour l utilisateur final, une carte SIM de téléphonie vocale de dernière génération de Swisscom constitue une condition préalable. Si un changement de carte SIM s avère nécessaire, il est effectué gratuitement. Mobile ID n est pas disponible avec certains types de contrats mobiles. Swisscom fournit sur simple demande une liste des types de contrats pris en charge. L option Mobile ID est disponible uniquement sur la carte SIM principale et ne peut pas être utilisée sur une Duocard. Service basé sur les fonctions standard GSM et fonctionnant avec la quasitotalité des téléphones mobiles et des systèmes d exploitation (Apple ios, Android, Blackberry, Windows Phone, Symbian, etc.). Catalogue de base «Prestations de Swisscom» 22

2.14. Signature électronique pour votre application Signature électronique juridiquement valable, quels que soient le lieu, l heure et l appareil utilisé Swisscom Cloud Service permettant la signature électronique légale de tout type de données Signature indépendamment du lieu et de l appareil utilisé: les utilisateurs signent les documents sans se soucier du périphérique qu ils emploient (PC, tablette ou smartphone) ni du lieu où ils se trouvent (au travail, à la maison ou en déplacement). Numérisation de vos processus commerciaux: gagnez en efficacité et économisez incontestablement du temps et de l argent. Les procédés de signature utilisés sont conformes à la loi fédérale sur la signature électronique (SCSE), à l Ordonnance concernant la tenue et la conservation des livres de comptes (Olico) et à l Ordonnance du DFF concernant les données et informations électroniques (OelDI). Service d horodatage qualifié pour générer des horodatages conformes à la loi. Swiss Managed Service: dans son intégralité, ce service est fourni en Suisse par Swisscom. Garantie de l authenticité et de l intégrité d un document vis-à-vis des destinataires, partenaires contractuels et législateurs (signature et/ou horodatage). Combinaison unique d un service de signature, manifestation de la volonté avec Mobile ID, et de la compétence de Swisscom en tant que fournisseur de services officiel de certificats. Vous bénéficiez d une disponibilité et d une sécurité extrêmement élevées grâce à un fonctionnement redondant dans nos centres de données situés en Suisse. Catalogue de base «Prestations de Swisscom» 23

Prestations Variantes Conditions préalables Ce service permet de signer légalement des documents et des fichiers. Avec la signature électronique, l intégrité et/ou l authenticité de tels fichiers sont garanties vis-à-vis des partenaires contractuels ou des législateurs concernés. S applique dans le contexte de la signature électronique de personnes physiques et morales. Interfaces du service Signature HASH: SOAP/XML / OASIS DSS Signature HASH: REST/JSON / OASIS DSS Procédé de signature SHA-256 RFC 3852 (signature CMS) RFC 3161 (horodatage) Les procédés de signature utilisés sont conformes aux règlements suivants: Loi fédérale sur la signature électronique (SCSE) Ordonnance concernant la tenue et la conservation des livres de comptes (Olico) Ordonnance du DFF concernant les données et informations électroniques (OelDI) Signature On Demand: Des certificats numériques personnels et adéquats sont établis «On Demand» dans le cadre d un processus électronique, puis utilisés pour la signature électronique. La volonté de signer se manifeste via Swisscom Mobile ID, l authentification sécurisée à deux facteurs (posséder et connaître) sur le téléphone mobile. Cette variante du service convient aux portails en ligne (p. ex. des fournisseurs de services) et aux applications englobant des fichiers et des transactions qui exigent une signature (manifestation de volonté) ou une approbation d une personne. Signature en masse: Cette variante du service convient aux personnes morales qui créent des signatures électroniques en grand nombre pour tout type de fichiers, comme des factures ou des documents bancaires. Elle peut être utilisée dans deux variantes: signatures OelDI et signatures par horodatage. Connexion Internet, possibilité d intégration de signatures dans les documents ou les formulaires de Workflow. Catalogue de base «Prestations de Swisscom» 24

2.15. Mémoire en ligne Sauvegarde, synchronisation et partage de fichiers au-delà des limites de votre entreprise: simplicité et sécurité, partout et à tout moment Archivage sécurisé, hautement disponible et localisé en Suisse pour vos données d entreprise Solution de mémoire en ligne basée sur le cloud, professionnelle, sécurisée et de très haute qualité offrant diverses possibilités d utilisation. Archivage simple des projets et invitations contrôlées des externes. Conservation des données sécurisée en Suisse: vos données sont stockées cryptées et restent extrêmement disponibles, car elles sont toutes conservées sans exception dans les centres de données de Swisscom en Suisse. Intégrité des données malgré la mobilité: vos données sont toujours synchrones, accessibles où que vous vous trouviez et à n importe quel moment, quels que soient les terminaux que vous utilisez. Simplifiez la collaboration à l intérieur et à l extérieur de votre entreprise. Catalogue de base «Prestations de Swisscom» 25

Prestations Conditions préalables Espace mémoire utilisable de manière dynamique sous forme de blocs de 100 gigaoctets (conçu pour 50 utilisateurs env.). Toutes les données sont stockées de manière redondante dans les centres de calcul de Swisscom en Suisse. L exploitation des centres de calcul est assurée par des collaborateurs de Swisscom en Suisse. Le client Storebox peut servir à créer des sauvegardes de vos stations de travail ou de votre serveur. En principe, toutes les données (navigateur, station de travail / client-serveur, applis Android et ios) sont cryptées pour le transport et le stockage. L utilisateur a en outre la possibilité de protéger les données par mot de passe. Si le mot de passe est utilisé pour le cryptage, les données ne peuvent plus être décryptées sans ce mot de passe. Administration La gestion des utilisateurs s effectue sur le portail de l équipe. Il est possible de commander autant de portails d équipe que nécessaire. Le portail des utilisateurs sert à l utilisateur pour gérer les fonctions de partage et de collaboration. Il est également utilisé pour gérer les données de sauvegarde. Les paramètres individuels pour la sauvegarde/ restauration sont définis dans le portail de sauvegarde. Chaque utilisateur final peut inviter des utilisateurs externes (sans compte Storebox personnel) à collaborer par le biais d invitations. L arborescence sur le lecteur Cloud est composée de trois répertoires aux fonctions différentes, dans lesquels un nombre illimité de sous-répertoires peuvent être créés: Répertoire «myfiles»: Ce répertoire personnel ne s affiche que pour l utilisateur individuel du lecteur correspondant au Cloud. Répertoire «projects»: Ce répertoire s affiche pour l utilisateur et pour les users choisis par ses soins au sein de l équipe. Il peut par exemple servir d archive de projet. Le propriétaire peut accorder aux utilisateurs sélectionnés des droits individuels en lecture/écriture. Répertoire «public»: Ce répertoire s affiche pour tous les utilisateurs de l équipe. Il n y a aucune restriction en ce qui concerne son accès. Client web: Internet Explorer 7.0 ou supérieur, Mozilla Firefox 3.0 ou supérieur, Google Chrome 5.0 ou supérieur. Application officielle pour Storebox de Swisscom sur les stations de travail et le serveur: synchronisation, partage et sauvegarde. Application gratuite de Swisscom pour terminaux ios et Android. Catalogue de base «Prestations de Swisscom» 26

2.16. Accès distant Vos données d entreprise sont toujours là où vos collaborateurs en ont besoin Accès sécurisé au réseau d entreprise pour les collaborateurs et les partenaires Accès à votre réseau d entreprise quels que soient le terminal et le système d exploitation utilisés (ordinateur portable, tablette et smartphone). Possibilité sécurisée et clairement définie de disposer de divers accès en dehors de votre réseau d entreprise (connexion sans faille au réseau de télécommunication mobile par le biais d un raccordement PWLAN ou DSL, ainsi que depuis l étranger). Utilisation des logiciels clients Cisco AnyConnect ou d une appli avec la technologie SSL et un cryptage AES 128/256. Utilisation indépendante de la plateforme (terminaux Windows, MacOS, ios ou Android). Vous intégrez vos propres clients et vos propres applis commerciales en toute sécurité à votre réseau d entreprise. L utilisateur final n a pas à se préoccuper de la sécurité d accès. Grâce à la fonction Auto-Reconnect, les reconnexions pénibles n ont plus lieu d être après les coupures alors que vous êtes en déplacement. Managed Swisscom Service: vous n avez pas besoin de votre propre infrastructure. Base flexible pour les modes de travail modernes, tels que Home Office, Mobile Office, service extérieur mobile et BYOD (Bring Your Own Device). Prestations Accès au réseau d entreprise du client via Internet, quels que soient le terminal (ordinateur portable, tablette ou smartphone) et le système d exploitation utilisés. Authentification des utilisateurs, autorisation et gestion des comptes: attribution et vérification des données de connexion. eservice d administration des utilisateurs et de reporting basé sur le web via l extranet clients de Swisscom. Contrôle des noms d utilisateurs / mots de passe sur l infrastructure de serveur RADIUS de Swisscom. Reporting possible sur toutes les sessions de connexion. Catalogue de base «Prestations de Swisscom» 27

2.17. Invités Internet Pack zéro souci pour vos invités professionnels Vous définissez l offre Internet pour vos invités, et Swisscom s occupe du reste Solution Invités Internet fiable et de haute qualité, incluant l authentification et la gestion des comptes par Swisscom. La solution Invités Internet est gérée par le biais de mécanismes de sécurité appropriés (multi-vpn), indépendamment du reste du trafic des données sur le réseau de votre entreprise. Page de connexion individualisée et code d accès. Vous continuez à vous concentrer sur votre métier de base et confiez à Swisscom l exploitation et la maintenance de la solution Invités Internet, ainsi que l assistance technique à fournir à vos clients. Vos coûts sont prévisibles. Swisscom assume les coûts d investissement et les risques en cas d extension des capacités. Swisscom optimise l expérience client grâce à des variantes de connexion conviviales, tout en minimisant les risques résiduels qui vous incombent. Prestations Conditions préalables Configuration et exploitation d un accès Internet pour les invités mis en œuvre via le raccordement sans fil multiservice de Swisscom. Signal implémenté au moyen d un canal logique séparé sur le réseau du client. Agencement et exploitation de l infrastructure de gestion du réseau et des services par Swisscom requis pour ce service. Configuration des options d accès, mise en œuvre de la page de connexion ainsi que de SSID personnalisé. Branding du site et enregistrement dans Hotspot Locator. Connexion manuelle / authentification par le biais d une Value Card (y compris conférence PWLAN), d une carte de crédit, d un abonnement Swisscom Natel, du Swisscom Login, de l itinérance, d un Free SMS Login ou d un Partner Voucher. Connexion automatique / authentification: EAP-SIM / Easy Login pour Android avec cryptage. Surveillance de la page de connexion. Surveillance légale («Lawful Interception»). Assistance aux utilisateurs (invités) par la hotline Swisscom. Cette option présuppose l option «Raccordement sans fil multiservice». Catalogue de base «Prestations de Swisscom» 28

2.18. Prestations de conseil Conseil ciblé et efficace en vue d une solution adaptée Assistance optimale à la recherche de solutions Lorsque la documentation Swisscom existante ne vous apporte aucune solution, nous sommes bien entendu à votre disposition pour répondre par téléphone à vos questions et vos requêtes, dans la mesure où ces interrogations sont évoquées dans le cadre d un entretien de conseil «normal». Si cette conversation téléphonique ne suffit pas et/ou si une intervention / une explication par nos soins s avère nécessaire sur site, nous nous réservons le droit de vous signaler que nous procéderons bien volontiers, mais que ces étapes ne seront plus gratuites. Prestations Exemples Particularités Nous étudions l intégralité des processus, de l organisation et des technologies afin d élaborer des propositions qui correspondent de manière optimale à vos processus commerciaux. Le service de conseil de Swisscom compte plus de cent conseillers très qualifiés. Ces derniers sont assistés par des spécialistes des TIC issus des différentes unités d organisation de Swisscom. Saisie de groupes d utilisateurs internes et externes ainsi que de leurs besoins dans le cadre de leurs communications voix et données. Evaluation des infrastructures de données, de communication mobile et fixe dont vous disposez et qui sont pertinentes pour le projet. Création d approches de solutions pour la communication de demain, y compris leur évaluation et des recommandations. Création d un concept stratégique accompagné de propositions de solutions concrètes dans tous les sous-domaines. Les honoraires sont calculés d après le temps consacré à la tâche (honoraires au temps passé). Les tarifs horaires sont basés sur la qualification de notre équipe. Les tarifs horaires indiqués dans la liste des prix sont applicables. La facturation des travaux en régie est mensuelle. Les diverses factures d honoraires fournissent des renseignements sur les prestations réalisées et permettent au donneur d ordre de procéder à une surveillance. Les tarifs horaires s entendent hors TVA. Les coûts annexes pour des travaux en Suisse (frais de repas, films, photocopies et impressions) sont compris dans les tarifs horaires. Le temps de trajet est considéré comme du temps de travail. En cas de besoin et après accord du client, d autres collaborateurs peuvent être impliqués. Swisscom fournit les services prévus aussi efficacement que possible dans les limites des honoraires convenus. S il s avérait que les honoraires prévus ne couvrent pas l ensemble des services à fournir pour des raisons non imputables à Swisscom, Swisscom en informerait le donneur d ordre aussi tôt que possible et chercherait à trouver en sa compagnie un règlement satisfaisant. Si aucun règlement ne peut être trouvé, Swisscom cesse ses travaux. Catalogue de base «Prestations de Swisscom» 29

3 Si la solution standard n est pas adaptée Lors de l élaboration du présent catalogue de base, nous avons mis l accent sur le développement d une offre de services modulaires et standardisés, afin de répondre au mieux à vos besoins TIC actuels, tout en étant capables de réagir rapidement aux différentes situations et aux évolutions futures. TIC concertées avec Swisscom Réseau mobile Infrastructure de base Corporate Internet Public Internet Téléphonie fixe Services informatiques LAN I Internet Réseau fixe Communication et collaboration Dynamic Computing Swisscom Cloud Internet Réseau de données Swisscom (***) Site A Site B Bien entendu, il est possible que notre proposition ne soit pas adaptée à votre entreprise. Dans ce cas précis, adressez-vous à l interlocuteur Swisscom compétent de votre segment de clientèle. Il sera ravi de vous présenter des alternatives et de vous soumettre une offre qui vous convienne. Conseillers Standard Standard + Premium Individuel Portefeuille spécifique à un secteur > automatisé > Contrat standard > Tarifs standard Conseil individuel par CBU, SME, RES, partenaire > Contrat individuel > Tarifs individuels Catalogue de base «Prestations de Swisscom» 30