Solutions SaaS (Software as a Service) de CA Technologies

Novembre 2014 Solutions SaaS (Software as a Service) de CA Technologies Foire aux questions

2 FAQ : SOLUTIONS SAAS DE CA TECHNOLOGIES Table des matières Résumé 3 SaaS 101 4 Économie SaaS 5 Sécurité 6 Disponibilité 9 Sauvegarde et récupération 10 Continuité des activités et récupération après sinistre 11 Performances des applications 11 Personnalisation et intégration 12 Maintenance et mises à niveau 13 Stratégie SaaS de CA Technologies 14

3 FAQ : SOLUTIONS SAAS DE CA TECHNOLOGIES Résumé La transition des applications logicielles sur site vers des applications SaaS est une tendance qui se généralise rapidement dans les entreprises. En fait, CA Technologies prévoit un développement trois à quatre fois plus important de son offre SaaS que celle du marché sur site dans les années à venir. 1 Les avantages des applications SaaS semblent évidents. En revanche, ils ne sont appréciés à leur juste valeur que si l application résout le problème métier des clients. Les solutions SaaS de CA Technologies permettent aux clients d obtenir toujours plus de nos applications en permettant d accroître l agilité et de réduire le coût et le risque opérationnels. Cette FAQ répertorie les questions les plus fréquemment posées par nos clients et prospects, sur tous les segments verticaux, et les réponses reposent sur des discussions avec des spécialistes commerciaux et techniques du domaine. Cette FAQ ne vise aucune solution SaaS spécifique de CA Technologies, mais fournit une vision générale de notre approche du modèle SaaS. Ce document, fourni à titre d information uniquement, est à jour à la date de publication de l édition indiquée à la première page. Afin que la FAQ reste pertinente, nous actualiserons ces questions de temps en temps en fonction des modifications observées sur le marché SaaS et des changements intégrés à la fourniture de nos solutions SaaS. Les informations fournies dans ce document sont des généralités. Toute performance, disponibilité ou autre information spécifique à toute solution SaaS de CA Technologies, sera définitivement présentée dans les conditions contractuelles en vigueur entre CA Technologies et le client, incluant, sans s y limiter, la liste de produits SaaS applicable. Consultez la section Stratégie produit des solutions SaaS de ce document pour plus d informations sur l architecture contractuelle CA Technologies des solutions SaaS. SaaS 101 Q 1 : Quelle est la définition de SaaS? Définition de Gartner : l expression SaaS (Software as a Service) s applique aux logiciels détenus, fournis et gérés à distance par un ou plusieurs fournisseurs. Le fournisseur délivre des logiciels basés sur un ensemble de de définitions de données et de codes communs, utilisés selon un modèle «un à plusieurs» par tous les clients contractuels simultanément, sur la base d un paiement à l utilisation ou d un abonnement basé sur les métriques utilisées. 2 Même si toutes les solutions SaaS de CA Technologies ne correspondent pas exactement à cette définition, elles doivent cependant remplir les critères minimum suivants : A. Elles sont toutes détenues, fournies et gérées à distance par CA Technologies ou un fournisseur partenaire de CA Technologies. B. Toutes les offres sont facturées sur la base d un abonnement. C. Toutes les offres ont un SLA cible bien défini. D. Toutes les mises à niveau sont effectuées par CA Technologies et tous les paramètres client sont conservés lors des mises à niveau.

4 FAQ : SOLUTIONS SAAS DE CA TECHNOLOGIES Q 2 : Quelle est la différence entre Cloud Computing et SaaS? Le terme «Cloud» fait généralement référence à un ensemble de technologies et logiciels d infrastructure pouvant être consommés sur Internet. À un niveau fondamental, il s agit d un ensemble d ordinateurs, de serveurs et de bases de données connectés entre eux de sorte que les utilisateurs puissent en louer l accès pour partager leur puissance combinée. La puissance de traitement est évolutive afin que les acheteurs puissent accroître ou réduire de manière dynamique la quantité de puissance de traitement qu ils consomment. La notion de «Cloud» peut être étendue à tout ce qui est hébergé à distance et fourni aux utilisateurs via Internet. Quant à SaaS, il s agit d un sous-ensemble du Cloud Computing qui fait plus spécifiquement référence aux applications logicielles consommées en tant que service et payées à l utilisation. Le client est indépendant de l environnement (matériel, système d exploitation, logiciel, base de données et zone de stockage) sur lequel il est installé. Étant donné la généralisation de l accessibilité Cloud, il apparaît plus simple, plus rapide et moins coûteux pour les clients d acheter des solutions SaaS, notamment auprès de fournisseurs logiciels importants qui proposent des solutions complètes. À l heure actuelle, quasiment tous les types de fonctions d entreprise essentielles, des ressources humaines à la planification des ressources de l entreprise, sont disponibles via SaaS. Q 3 : Quels sont les principaux avantages du SaaS? Les organisations ayant déployé le SaaS estiment que l un de ses principaux avantages est la vitesse à laquelle elles peuvent déployer et adapter les applications, tout en réduisant le coût et le risque opérationnel. Les avantages spécifiques les plus fréquemment cités par les clients incluent : Rentabilisation accélérée avec déploiement rapide et coûts initiaux inférieurs Dépenses Opex plutôt que Capex Simplicité d utilisation et accessibilité partout où vous êtes À la demande et hautement évolutif : s adapte à la hausse ou à la baisse selon la demande. Mises à niveau automatiques offrant les fonctions les plus récentes avec implication minime du client Risque réduit grâce à l utilisation d une infrastructure sécurisée et prête à l emploi Implémentations plus rapides Forte adoption de la solution par l utilisateur final, exploitant les implémentations des meilleures pratiques Niveaux de service garantis par le fournisseur Conformité avec les exigences réglementaires simplifiée

5 FAQ : SOLUTIONS SAAS DE CA TECHNOLOGIES Économie SaaS Q 4 : Le SaaS finira-t-il par me coûter plus cher que mes logiciels sur site, à long terme? Le SaaS fonctionne selon un modèle de tarification et de consommation différent de celui des licences logicielles sur site, permanentes. Chaque approche possède ses propres avantages en termes de coûts spécifiques aux exigences des clients, ce qui signifie que des organisations différentes peuvent obtenir des valeurs différentes pour le CTP (coût total de possession) et le ROI (retour sur investissement). Pour pouvoir effectuer une comparaison fiable, vous devez fournir une estimation précise des coûts internes en matière d hébergement et de gestion du service offert par le SaaS, qui peut s avérer difficile à établir. Le meilleur moyen pour répondre à cette question consiste à souligner les considérations majeures susceptibles d impacter la comparaison du coût total de possession entre ces deux modèles de consommation de logiciels. 1. Licence et support logiciels Le client achète la licence et le support annuel séparément. Sur site SaaS Avantages du SaaS Regroupés dans le tarif SaaS et payés sous forme d abonnement. Le coût peut être similaire pour les deux modèles. Avec les licences logicielles, il se peut que vous achetiez des quantités supplémentaires et payiez pour des logiciels que vous n avez pas encore déployés. Avec SaaS, le logiciel ne vous appartient pas, mais vous payez uniquement pour l utilisation du logiciel dont vous avez besoin. 2. Installation et implémentation Paiement en une fois pour acquérir l infrastructure, installer et implémenter le logiciel. Le coût et la durée dépendent de la taille du déploiement et de l étendue des personnalisations. 3. Production Coût permanent supplémentaire pour assurer la supervision de l application ainsi que sa sécurité et disponibilité pour l entreprise en appliquant des correctifs de manière opportune. 4. Mises à niveau Retrait et mise à jour périodiques de l infrastructure. Coût supplémentaire de mise à niveau. Coût significatif si le client souhaite d importantes personnalisations. 5. Gestion de projet Coût du personnel nécessaire à la gestion du projet et à la coordination des différentes équipes internes et des multiples fournisseurs tiers. Coordination des tests des correctifs et des mises à niveau. Les fournisseurs SaaS possèdent du matériel et des logiciels préinstallés, ainsi que des modèles d implémentation. Le service est conçu pour pouvoir être configuré sans changement de code. Le tarif inclut une supervision proactive continue, des correctifs de sécurité immédiats, la certification de conformité et les corrections de bogues nécessaires. Incluses dans le prix et généralement moins coûteuses que le modèle sur site grâce à l économie d échelle et à la configurabilité intégrée à l architecture. CA Technologies fournit un point de contact unique pour les solutions SaaS de CA Technologies. Le client doit prévoir un chef de projet en interne pour coordonner la formation et le déploiement pour les utilisateurs. Avec SaaS, les logiciels sont déjà installés et en cours d exécution. Vous vous abonnez juste au service. Le service permet d ajouter facilement de nouveaux clients et peut être configuré de manière rationalisée. Le coût unitaire pour l intégration des clients est inférieur du fait de l ampleur des modèles d infrastructure et d implémentation. L avantage en termes de coût est toutefois contrebalancé par le choix limité. Le prix SaaS inclut un ensemble de services ajoutés pour promouvoir la sécurité et le temps d activité du service. Avec la formule sur site, vous sélectionnez uniquement le tarif adapté à votre situation. Le coût SaaS est inférieur car les mises à niveau sont effectuées de manière répétée et échelonnée. De plus, les mises à niveau sont conçues pour ne pas nécessiter la réécriture des personnalisations. Avec SaaS, les coûts de gestion de projet devraient être inférieurs à ceux de la formule sur site. Toutefois, si vos processus internes requièrent une quantité importante de gestion de projet à chaque mise à niveau/modification, les coûts risquent d augmenter pour suivre les mises à niveau périodiques.

6 FAQ : SOLUTIONS SAAS DE CA TECHNOLOGIES Les avantages du SaaS sont profitables uniquement lorsque l offre SaaS est utilisée «en l état», sans trop de modifications ou d extensions personnalisées. Par définition, les fournisseurs SaaS optimisent leurs opérations par la répétition et la standardisation. Cela dit, les grandes organisations peuvent considérer que leurs économies internes au niveau des opérations peuvent rivaliser avec celles des fournisseurs SaaS. Reportez-vous à la section sur la personnalisation et l intégration pour plus de réponses susceptibles de vous aider à choisir entre déployer la solution vous-même et souscrire au SaaS. Sécurité Q 5 : Qui est propriétaire de mes données et quel est mon niveau de contrôle sur celles-ci? Pour recourir à des termes formalisés dans la promulgation des lois sur la protection de la vie privée, les solutions SaaS de CA Technologies sont configurées de telle sorte que le client agit comme le «contrôleur de données» tandis que les solutions SaaS de CA Technologies jouent le rôle de «processeur de données». Le contrôleur de données détermine comment les données sont utilisées, qui a le droit d y accéder, de les modifier et de les supprimer, ainsi que la manière dont les données doivent être téléchargées et stockées localement à tout moment. À tout moment, le contrôleur de données peut demander à arrêter d utiliser la solution SaaS et les données peuvent être extraites et récupérées de manière sécurisée. Les solutions SaaS de CA Technologies agissent en tant que processeur de données et ne conservent aucune donnée client si ce n est pour les besoins suivants : Fourniture du service ou conformité aux exigences réglementaires Présentation de données financières en réponse aux demandes relatives à la facturation Implémentation efficace des sauvegardes et récupération après sinistre comme indiqué dans la liste SaaS applicable Pendant toutes les périodes au cours desquelles les solutions SaaS de CA Technologies détiennent ou conservent des données client, les solutions SaaS de CA Technologies sont soumises à une politique de sécurité régissant cette possession. Nous avons mis en place des politiques et procédures visant à protéger la sécurité, l intégrité et la confidentialité des données de nos clients, et notre respect de ces politiques est confirmé dans le cadre d audits externes tiers réalisés régulièrement. Q 6 : Comment les solutions SaaS de CA Technologies protègent-elles mes données? CA Technologies possède un groupe dédié SaaS Operations responsable de l exécution et de la supervision de la solution SaaS. Dans la mesure où certains de nos clients couvrent plusieurs secteurs (bancaire, pharmaceutique, gouvernemental, des assurances, de la santé ou de l énergie), nous adoptons des règles très strictes qui dépassent souvent les exigences applicables à chacun de ces secteurs et nos autres clients bénéficient donc de ce haut niveau d exigence. Nous avons également mis en place des procédures détaillées pour assurer les niveaux nécessaires de sécurité physique, de sécurité réseau, des applications, des systèmes internes et des systèmes d exploitation ainsi que les certifications tierces. Pour assurer la vérification de toutes ces procédures, les solutions SaaS de CA Technologies disposent également d une équipe indépendante en charge de la conformité, qui définit les règles et coordonne les audits internes et les audits tiers pour garantir le respect des exigences. Les règles et procédures que nous suivons s appliquent à l ensemble des solutions SaaS de CA Technologies et ne ciblent pas un client unique. Nous ne sommes donc pas en mesure d accepter les demandes de support de procédures spécifiques propres à un client donné. Toutefois, les suggestions portant sur l amélioration de la sécurité de nos solutions SaaS sont toujours les bienvenues et nous nous efforçons de les intégrer, à la discrétion des solutions SaaS de CA Technologies, lors de nos mises à jour périodiques des procédures. Nous sélectionnons l emplacement de stockage et d accès des données client en fonction des besoins de sécurité de la solution SaaS.

7 FAQ : SOLUTIONS SAAS DE CA TECHNOLOGIES Que nous utilisions une installation de colocalisation ou un fournisseur IaaS (Infrastructure as a Service), nous sommes bien conscients d être responsables de la sécurité des données de nos clients. Nous sélectionnons uniquement les meilleurs fournisseurs et exigeons que tous les services qu ils nous fournissent soient soumis à des révisions/audits similaires. De même, nous sélectionnons avec soin notre personnel et, avant de lui confier la moindre activité sur l infrastructure SaaS, nous le soumettons à une enquête concernant ses antécédents dans le cadre notre procédure standard. Cette enquête concernant les antécédents s applique à tout le personnel de CA Technologies, salarié, indépendant ou sous-traitant. Q 7 : Quel est l emplacement physique de nos données et comment sont-elles gérées? Toutes les données client, primaires et de sauvegarde, sont stockées dans des data centers dans la zone spécifiée dans la liste SaaS applicable. Les données sont uniquement stockées sur des périphériques connectés au serveur applicable et non sur des périphériques tels que des lecteurs flash, des CD ou des bandes. Les données sont sauvegardées et conservées conformément aux règles de conservation des données définies dans la liste SaaS spécifique à chaque offre. L accès aux données est limité aux personnes dont le rôle nécessite un tel accès. Des procédures sont en place pour garantir que seules les personnes autorisées bénéficient de l accès aux données. Ces procédures s appliquent à toutes les personnes employées par CA Technologies pour fournir des services SaaS, qu il s agisse de salariés, d indépendants ou de sous-traitants de CA Technologies. Q 8 : Que deviennent nos données lors de la résiliation de l abonnement? Lors de la résiliation ou de l expiration de l abonnement, les données client sont soumises aux conditions suivantes : Si le client le demande, les données sont exportées dans un format standard du secteur et partagées avec le client. Une partie des données ou métadonnées requises à des fins de facturation ou d audit est conservée et toutes les autres données sont supprimées de manière sécurisée de leurs emplacements principaux et de sauvegarde. Q 9 : Notre entreprise doit se soumettre à de stricts contrôles réglementaires internes et externes. Notre choix se limite-t-il alors uniquement aux logiciels sur site? Les contrôles réglementaires s appliquent généralement à toutes les opérations relatives à l infrastructure et aux logiciels, indépendamment du déploiement sur site ou SaaS. D après notre expérience, la plupart des entreprises sont décentralisées et utilisent des centres d hébergement dédiés. Donc selon toute vraisemblance, même avec la formule «sur site», vos serveurs ne se situent pas dans votre propre bâtiment, et vos opérateurs ne sont pas non plus assis à la console lorsqu ils communiquent avec les serveurs. Il est très rare que les réglementations requièrent explicitement que les logiciels résident «en interne». Elles exigent en général un ensemble de contrôles documentés et une implémentation démontrable de ces contrôles. En ce sens, le SaaS peut vous être utile. Du fait de la taille et de la diversité de notre base de clients, nous sommes en mesure d investir bien davantage dans la sécurité, la supervision et l automatisation que la plupart des grosses entreprises. Bien entendu, nous avons l avantage d être les concepteurs de la plupart des logiciels utilisés par les entreprises. De plus, nos procédures de sécurité sont soumises à des audits stricts qui testent le niveau de sécurité des data centers, et nous avons remarqué, en les comparant aux processus des clients, que nos normes dépassent le formalisme et la rigueur attendus par un département IT isolé.

8 FAQ : SOLUTIONS SAAS DE CA TECHNOLOGIES Q 10 : À quels types de certifications et/ou d audits tiers sont soumises les solutions SaaS de CA Technologies? Nous faisons l objet de multiples audits. Les solutions SaaS ne sont pas toutes auditées par rapport à toutes les normes, mais la majorité de nos procédures opérationnelles sont conçues pour respecter les exigences de ces normes. Si votre solution SaaS spécifique ne requiert pas d audit explicite, nous maintiendrons notre offre au niveau de la norme avancée prévue par nos règles et procédures. Toutes nos solutions SaaS sont soumises à un audit SSAE-16 Type I. De plus, nous faisons l objet (ou ferons bientôt l objet) des audits suivants : PCI-DSS (Payment Card Industry Data Security Standard) : applicable aux solutions orientées carte de crédit/débit Visa ACS : applicable aux solutions SaaS qui contiennent les clés cryptographiques propres à l établissement émetteur de la carte SSAE-16 Type II SOC 1 : nous avons ajouté SOC 2 à certaines applications et l étendrons à d autres solutions Saas à court terme FedRAMP : déjà en cours pour certaines solutions SaaS, les audits devraient suivre rapidement. Pour plus d informations, reportez-vous au site www./saas et cliquez sur le bouton TRUST. Q 11 : Qu est-ce que la norme PCI-DSS (Payment Card Industry Data Security Standard? PCI fait référence au secteur des cartes de paiement (soit les établissements émetteurs de cartes de crédit, de débit, prépayées, de porte-monnaie électronique, d ATM et de point de vente), et dans ce contexte, plus précisément aux exigences émises par le Conseil de normalisation pour la sécurité des données PCI (PCI Security Standard Council ou PCI SSC) pour protéger la sécurité et la confidentialité des données relatives aux cartes de crédit. Le Conseil de normalisation pour la sécurité des données PCI a été fondé par des établissements émetteurs de carte de crédit et des réseaux de traitement des paiements majeurs, dont American Express, Discover Financial Services, JCB International, MasterCard et Visa. La norme PCI-DSS définit 12 contrôles spécifiques de niveau élevé, encore divisés en plus de 300 sous-contrôles. Pour en savoir plus sur la norme PCI-DSS, rendez-vous sur le site : https://www.pcisecuritvstandards.org/securitystandards/index.php Q 12 : Que signifient SSAE 16 Type II SOC 1 et SSAE 16 Type II SOC 2? Un rapport SOC (Service Organization Controls), précédemment connu sous le nom SAS70 Type II, est un rapport établi selon une norme d audit reconnue (SSAE, pour Statement of Standards for Attestation of Controls), développée par l AICPA (American Institute of Certified Public Accountants) et applicable aux fournisseurs de services tels que les fournisseurs SaaS. Le rapport Type II, produit après un audit annuel ou semestriel, couvre les activités du fournisseur SaaS pour une période donnée (période d audit) et examine le respect de la conformité des contrôles documentés au cours de cette période. L éventail des contrôles est étendu et couvre l ensemble des aspects de sécurité : de la location à la configuration, en passant par le renforcement des serveurs, l octroi et la révocation des accès aux systèmes sécurisés, la conservation et la vérification des journaux, l intégration des clients et la gestion des changements. SOC 2, en plus de confirmer le respect de l ensemble des contrôles couverts dans SOC 1, fournit une attestation des responsables d audit quant à l efficacité des contrôles en matière de respect des principes Trust Services : sécurité, disponibilité, intégrité de traitement, confidentialité et respect de la vie privée. Pour en savoir plus sur SSAE 16, consultez le site www.aicpa.org/interestareas/frc/assuranceadvisoryservices/pages/sorhome.aspx Q 13 : Qu est-ce que le programme FedRAMP? Le programme FedRAMP (Federal Risk and Authorization Management Program) est un programme gouvernemental qui offre une approche normalisée de l évaluation de la sécurité, des autorisations et de la supervision continue des produits et services Cloud. Cette approche repose sur une structure unique permettant des utilisations multiples qui permet d économiser sur les coûts, le temps et le personnel nécessaires à la conduite des évaluations de sécurité redondantes des organismes. Pour en savoir plus sur le programme FedRAMP : www.gsa.gov/portal/category/102371

9 FAQ : SOLUTIONS SAAS DE CA TECHNOLOGIES Q 14 : Les réglementations en vigueur dans mon pays diffèrent de celles qui s appliquent à mon secteur d activité. Comment prenez-vous en charge les exigences régionales et verticales spécifiques en matière de sécurité et de confidentialité des données? Nous assurons notre propre certification et nous conformons aux exigences Safe Harbor. De plus, nous avons établi nos contrôles de sorte qu ils correspondent aux réglementations européennes sur la confidentialité des données et la sécurité en vigueur pour les processeurs de données. Nos structures de sécurité sont en cours d expansion pour intégrer d autres normes, dont la norme IS027001. Même si nous ne faisons pas directement l objet de certifications verticales spécifiques telles que HIPPA ou CFR 21 Part 11, vous pouvez utiliser nos contrôles pour les adapter à ces exigences. Si des exigences supplémentaires s appliquent à votre région ou secteur d activité, nous collaborerons pour bien les appréhender et trouver les solutions SaaS de CA Technologies qui correspondent le mieux à vos besoins. Q 15 : Toutes les certifications sont-elles disponibles pour toutes les solutions SaaS de CA Technologies? Non. Les différentes solutions SaaS de CA Technologies requièrent des certifications différentes. Pour plus d informations sur une solution SaaS de CA Technologies spécifique, reportez-vous à la liste SaaS applicable. Disponibilité Q 16 : Où les solutions SaaS de CA Technologies sont-elles hébergées? Les solutions SaaS de CA Technologies sont hébergées dans des data centers en Amérique du Nord, en Europe et dans la zone Asie-Pacifique. Tous nos data centers respectent ou dépassent les normes Tier 3 telles que définies par l Uptime Institute. Nos installations et processus de contrôle ont été conçus pour répondre aux normes requises en matière de disponibilité et de sécurité. Pour en savoir plus sur l Uptime Institute, consultez le site : http://uptimeinstitute.com Q 17 : Quelles mesures prenez-vous pour protéger une instance d application SaaS contre les défaillances des infrastructures? Tous nos data centers respectent ou dépassent les normes Tier 3, qui garantissent que les couches de l infrastructure et de l application sont protégées contre les événements tels que des coupures d électricité ou des pannes réseau, grâce à une connectivité Internet et une alimentation électrique redondantes, incluant des unités UPS et des générateurs. De plus, les composants que nous utilisons habituellement sont généralement dotés d une redondance intégrée, avec des connecteurs d alimentation doubles, des UC multiples et un stockage RAID qui les protègent des points de défaillance uniques. Nous disposons d un centre d opération de réseau (NOC) actif 24h/24, 7j/7, pour surveiller en permanence les problèmes signalés par notre logiciel de supervision, et doté d un personnel formé pour traiter de manière immédiate tout problème critique. Q 18 : Comment mon instance de l application SaaS est-elle protégée contre un accès par un autre client ou contre des défaillances causées par les actions des clients d un autre client? Les solutions SaaS de CA Technologies utilisent des architectures différentes. Dans certains cas, chaque client s exécute sur une instance distincte, donc les informations d identification et l URL utilisées pour accéder à l instance d un client sont différentes de celles des autres clients. Pour les cas des architectures multiclient à instance unique, une couche de contrôle d accès permet à chaque client d accéder uniquement à ses propres configurations et données. Toutes les configurations et données sont marquées pour chaque client afin que les couches de contrôle d accès puissent effectuer une vérification et bloquer les points de compromis éventuels. Les clients sont protégés des défaillances causées par un autre client de 2 manières possibles. Dans les instances à client unique, chaque client est déployé avec sa propre pile de la solution et donc isolé des piles de solution des autres clients. Dans les solutions multiclient, l application applique la séparation des clients. Cela évite ainsi qu un client affecte la pile de solutions lorsque le déploiement est redondant pour garantir la haute disponibilité des applications.

10 FAQ : SOLUTIONS SAAS DE CA TECHNOLOGIES Q 19 : Nous fonctionnons 24h/24, 7j/7. Bénéficierons-nous d un support en permanence si nous optons pour un modèle SaaS? Les fournisseurs SaaS ne se valent pas tous et ils ne proposent pas tous un support 24h/24, 7j/7, donc renseignez-vous bien auprès de votre fournisseur SaaS. Pour les solutions SaaS de CA Technologies, proposer un support logiciel en continu est une évidence. Nous fournissons du support logiciel aux entreprises de toutes tailles, dont la plupart de celles figurant dans le Global 100, depuis plus de 30 ans. Outre une supervision proactive basée sur les logiciels, nous disposons d un centre d opération de réseau (NOC) actif 24h24, 7j/7, dont le personnel est chargé de superviser en continu les solutions SaaS et de prendre les mesures correctives nécessaires dès qu un problème est détecté. Tout le support des solutions SaaS de CA Technologies inclut des méthodes d accès et des services de support multiples pour répondre à vos besoins opérationnels et commerciaux, et notamment : Support en ligne pour self-service et gestion des cas Support téléphonique 24h/24, 7j/7, 365j/an pour les cas classés Severity 1 Support téléphonique direct pour les cas classés Severity 2 à 4 pendant les heures de bureau locales De plus, notre équipe de support des solutions SaaS de CA Technologies dispose d compétences techniques approfondies et d une expérience internationale en ce qui concerne la technologie sous-jacente du produit ainsi que les technologies tierces avec lesquelles nos solutions SaaS interagissent. Ces équipes de professionnels sont tenues aux normes les plus strictes lorsqu il s agit de fournir des conseils et du support fiables, précis, cohérents et clairs. Sauvegarde et récupération Q 20 : Comment gérer les sauvegardes de données? À l heure actuelle, les sauvegardes de données sont gérées séparément pour chaque solution SaaS de CA Technologies, mais en règle générale, des sauvegardes locales sont effectuées (plusieurs versions, en principe) au moins toutes les 24 heures et stockées en local dans l éventualité qu une récupération/restauration des données soit nécessaire en raison d une défaillance du serveur ou du stockage. Les sauvegardes hors site sont effectuées à intervalles réguliers, quotidiens ou hebdomadaires (selon l offre SaaS) et stockées sur l un des sites d hébergement alternatif des solutions SaaS de CA Technologies ou auprès d un fournisseur de services de sauvegarde/dépositaire reconnu du secteur. Les sauvegardes hors site sont utilisées pour récupérer/restaurer les données dans un site de secours ou salle blanche secondaire (selon la solution SaaS) en cas de défaillance du site principal. Consultez la liste SaaS applicable pour plus de détails sur la disponibilité des sauvegardes de données et la localisation des données.

11 FAQ : SOLUTIONS SAAS DE CA TECHNOLOGIES Continuité des activités et récupération après sinistre Q 21 : Est-ce que CA Technologies dispose d un programme de continuité des activités et de récupération après sinistre? Oui. Le programme BCM (Business Continuity Management) de CA Technologies couvre la gestion de crise, la planification de la continuité des activités et la récupération après sinistre. Le programme BCM garantit que l organisation est préparée à faire face aux interruptions imprévues des activités qui affectent la disponibilité des processus métier critiques ainsi que les services IT qui supportent ces processus. CA Technologies établit et applique des règles et des procédures adaptées à la planification d urgence, à la planification de récupération et à la maîtrise adéquate du risque pour assurer la continuité des performances des solutions SaaS de CA Technologies en cas d interruption des activités quelque part dans le monde. Ces programmes prévoient la sauvegarde hors site des fichiers de données, informations sur les programmes, logiciels, documentations, formulaires et fournitures critiques, ainsi que des moyens alternatifs pour transmettre et traiter les informations sur les programmes sur un autre site et un autre support de ressources. La stratégie de récupération est adaptée aux interruptions de courte et longue durées, dans les installations et les équipements de support environnemental et de traitement des données. Les tests sont effectués de manière systématique, conformément aux meilleures pratiques du secteur. Pour plus de détails sur les objectifs de récupération après sinistre qui s appliquent à des solutions spécifiques, consultez les listes des solutions SaaS de CA Technologies. Performances des applications Q 22 : Dans la mesure où les data centers sont dispersés géographiquement et loin de mon bureau, comment m assurer de l absence de retard dans les temps de réponse? Les temps de réponse des applications dépendent de trois facteurs : Latence : elle représente le temps que mettent les données pour être transportées du système de l utilisateur final au serveur de traitement des données. Nous avons établi nos services sur des sites très bien connectés (par ex. Santa Clara en Californie, Munich en Allemagne et Sydney en Australie) pour minimiser le nombre d escales pour les données. Bande passante : elle reflète la taille de la connexion aux serveurs. Nos services sont exécutés à partir de data centers de niveau Tier 3 ou supérieur et nous souscrivons à des programmes qui nous permettent d augmenter la bande passante dont nous avons besoin en fonction de la demande. Cela permet de réduire au maximum le délai de renvoi des données demandées par le système de l utilisateur final. Bien entendu, la réponse obtenue par le système de l utilisateur final dépend d autres facteurs tels que la bande passante disponible sur le dernier kilomètre de l infrastructure du client. Performances des applications : le temps de traitement de la transaction (de la requête à la réponse ou au niveau du serveur proprement dit) lorsqu il n est pas impacté par la latence ou la bande passante. Nos applications sont testées pour offrir des performances élevées sous lourde charge. Nous continuons à superviser les performances afin de pouvoir prendre des mesures correctives en cas de dégradation. Pour permettre des opérations cohérentes et prévisibles, les solutions SaaS de CA Technologies sont basées sur des principes de conception et des objectifs clairs, qui garantissent les performances. Pour chaque produit, des objectifs spécifiques de latence réseau, de temps de réponse et de disponibilité sont supervisés de manière proactive et font l objet de rapports pour garantir que les niveaux de service sont atteints et que des mesures sont prises lorsqu un problème risque de survenir. Nous supervisons la connectivité synthétique et les temps de réponse à partir de différents emplacements pour nous assurer que la latence est minime. Consultez la documentation du produit pour plus d informations sur ses performances.

12 FAQ : SOLUTIONS SAAS DE CA TECHNOLOGIES Personnalisation et intégration Q 23 : Ai-je besoin d une solution sur site si je veux personnaliser mes applications? Cela dépend vraiment du niveau de personnalisation dont vous avez besoin. De nombreuses organisations parmi celles avec lesquelles nous travaillons ont subi les conséquences de logiciels hautement personnalisés, «prêts à l emploi», pour se retrouver ensuite coincées avec une implémentation qui ne ressemble plus au produit original et ne peut être mise à niveau sans investissements significatifs de temps et d argent. Les solutions SaaS de CA Technologies ont été conçues et configurées selon le principe «Configuration et non codage», qui permet de protéger nos clients contre une personnalisation outrancière les menant à l impasse. Les solutions SaaS de CA Technologies permettent à nos ressources en matière de services et d applications client ou à d autres consultants tiers de modeler l application de manière raisonnée, de sorte qu elles prennent en charge les exigences métier identifiées grâce à des paramètres de configuration plutôt qu en créant du code personnalisé. Cette méthode assure la simplicité de mise à jour des applications, car les versions de logiciels sont mises à disposition sans investissements significatifs en temps et en argent. Rappelez-vous que le coût réduit des opérations grâce à l utilisation d un modèle SaaS repose sur le fait que chaque client n a pas de base de code distincte ni personnalisée. L architecture et le code communs nous permettent d automatiser nos opérations et de réduire les coûts d exploitation. Q 24 : Le modèle SaaS semble indiqué pour les petites entreprises, mais est-il approprié pour une entreprise de plus grande taille telle que la mienne? Par le passé, les petits départements métier au sein de grandes entreprises, et même certains secteurs verticaux étaient les pionniers des solutions SaaS. Cela dit, à l heure actuelle, le SaaS d entreprise offre majoritairement une vaste gamme de solutions à un large spectre de supports, à de gros, voire très gros clients, dont les effectifs représentent des centaines et jusqu à des dizaines de milliers d utilisateurs potentiels de solutions SaaS. À l heure où les entreprises choisissent les solutions adaptées à leurs exigences métier, pour un grand nombre d entre elles, les solutions SaaS offrent le meilleur moyen de réduire les coûts, de respecter les calendriers de projet et d augmenter le taux d adoption des solutions. Un déploiement rapide et simple, des dépenses d établissement limitées et un CTP réduit sont les facteurs clés à l origine de la croissance SaaS observée aujourd hui dans les entreprises de tous les secteurs. En fait, nombre de nos clients SaaS aujourd hui sont de grosses entreprises qui bénéficient des avantages du modèle de livraison des solutions SaaS de CA Technologies sans perdre les fonctionnalités ni les capacités souvent associées aux solutions logicielles sur site. Nos infrastructures et logiciels disposent d une architecture permettant de rapidement ajuster le service à votre niveau d utilisation. Nous accomplissons ceci grâce à la virtualisation et à plusieurs technologies CA Technologies propriétaires et brevetées. Q 25 : Ai-je besoin d une solution sur site si je veux intégrer plusieurs applications? La plupart des produits CA Technologies tirent parti de l intégration avec des applications sur site ou Cloud. Nous avons conçu nos produits en pensant à la facilité d intégration. Ces applications comportent des API basées sur les services Web qui permettent de les intégrer sans aucune difficulté. Les intégrations complexes, spécifiques au client, sont implémentées facilement et rapidement grâce à la vaste expérience de CA Technologies en matière d intégration d applications. Q 26 : Quelles sont vos directives pour les personnalisations et qui peut les effectuer? Comme mentionné plus haut, la plupart de nos produits reposent sur le principe «Configuration et non codage». Toutefois, certaines solutions vous permettent d écrire et de déployer du code personnalisé. Vous pouvez engager le développeur de votre choix ou faire appel à CA Services pour développer les personnalisations. Toutefois, il convient de respecter des directives de codage précisant comment les personnalisations doivent être développées, avec un mécanisme très strict de test et de déploiement du code personnalisé en production.

13 FAQ : SOLUTIONS SAAS DE CA TECHNOLOGIES Nous disposons de trois environnements distincts pour les solutions qui exigent d importantes configurations et personnalisations : l environnement de développement pour développer le code, un environnement de simulation pour tester le code dans des conditions très proches de celles de la production, et l environnement de production. Une fois le code personnalisé rigoureusement testé dans les environnements de développement et de simulation, il est migré vers l environnement de production. Ce processus de gestion des changements assure un contrôle rigoureux du code personnalisé et minimise les erreurs et problèmes de performances dans l environnement de production. Maintenance et mises à niveau Q 27 : Comment garantirez-vous que mes applications sont à jour? L un des principaux avantages du modèle SaaS repose sur le fait que toutes mises à jour et mises à niveau du produit sont gérées par le fournisseur SaaS et que le client n a pas à s inquiéter de l installation des correctifs logiciels ou des mises à jour, ni du respect d exigences de conformité changeantes pour l utilisation du produit. Les correctifs de sécurité sont déployés immédiatement, mais les correctifs et mises à niveau non urgents seront appliqués selon un calendrier périodique. La maintenance se classe en trois catégories : Maintenance périodique planifiée : ces périodes de maintenance sont généralement prévues pour toute l année et au moins 3 mois à l avance, en dehors des heures de bureau locales. Nous disposons de peu de retours client sur ces périodes planifiées dans la mesure où la maintenance des infrastructures effectuée à ces occasions est susceptible d impacter plusieurs voire tous les clients. Les correctifs de sécurité et autres mises à jour de système d exploitation sont appliqués au cours de ces périodes. Un rappel sera envoyé au moins cinq jours avant la période de maintenance. Planification critique : périodiquement, une maintenance critique impliquant la sécurité ou la stabilité du système peut être requise et il n est pas toujours possible de la reporter à la prochaine période de maintenance planifiée. Un préavis de 72 heures sera fourni aux clients pour ce type d activité. Les clients peuvent requérir de petits ajustements à ces plans de maintenance et les solutions SaaS de CA Technologies permettent de s adapter à ces demandes lorsque c est possible. Absence de planification : une période d indisponibilité non planifiée se définit comme une période d indisponibilité du système de production avec un préavis de moins de 72 heures pour les clients. Ces périodes d indisponibilité sont généralement causées par des problèmes de type défaillance du système, mais il peut également s agir d une maintenance proactive d urgence, effectuée pour éviter une panne du système. Ces événements non planifiés sont généralement imputés en fonction de l objectif du SLA. Occasionnellement, notre équipe de développement logiciel, nos fournisseurs de logiciels et de matériel ou les autorités en charge de la sécurité fournissent des correctifs d urgence que nous devons appliquer à votre environnement pour éviter les attaques ou les pannes. Ces actions correctives d urgence peuvent entraîner une interruption non planifiée des services. Des avis d interruption de service sont envoyés dès que la maintenance est planifiée ou que la supervision a détecté l indisponibilité du système d un client. Un avertissement de minimum 72 heures à l avance est fourni dans la mesure du possible. Dans tous les cas, nous nous efforcerons de minimiser, et même de réduire à zéro, l indisponibilité du système pendant la maintenance. Les clients doivent fournir des coordonnées permettant de les informer avant et pendant la période de maintenance. Nous recommandons aux clients de configurer des alias de messagerie afin d être certains de recevoir les notifications et de ne pas rater d information lorsqu une personne est en congé ou en déplacement. Le calendrier exact pour l application des correctifs peut varier selon le produit, et le client doit se reporter à la documentation du service pour connaître les périodes de maintenance et les méthodes de notification applicables.

14 FAQ : SOLUTIONS SAAS DE CA TECHNOLOGIES Q 28 : Quelle est l incidence du processus de mise à niveau sur mes configurations? Le logiciel est conçu de sorte à ce que les configurations clients soient préservées lors de l application de correctifs ou des mises à niveau. Ces configurations sont stockées dans la base de données ou en tant que fichiers à un emplacement spécifique. Une fois le correctif ou la mise à niveau appliqué(e), les données sont migrées vers la nouvelle version et les configurations sont migrées automatiquement. Il s agit d un avantage majeur du modèle SaaS. Stratégie des solutions SaaS Q 29 : La possibilité du logiciel sur site est-elle toujours disponible pour les clients de CA Technologies? Cela dépend du logiciel. Dans certains cas, l option du logiciel sur site sera disponible pour les clients CA Technologies, mais il existe des cas où l application logicielle spécifique sera uniquement disponible en tant qu option SaaS comme indiqué ci-dessous. Pour les produits dont les versions sur site et SaaS sont quasi identiques, les clients peuvent acheter la version de leur choix et les options sont interchangeables. Le client peut passer d une version SaaS à une version sur site sans perte significative de fonctionnalité. Toutefois, si un client a implémenté une version sur site, il lui faudra peut-être supprimer toutes les personnalisations et payer pour la migration vers le modèle SaaS. Certains produits possèdent un packaging différent pour leurs versions sur site et SaaS. Dans ce cas, le client doit se décider et sélectionner un modèle de livraison. Passer d un modèle à un autre peut rester possible, mais il peut exister des différences importantes de fonctionnalité entre les deux modèles. Certains produits sont uniquement disponibles sous la forme SaaS et ne disposent pas de version sur site. Reportez-vous à la documentation du produit pour découvrir les options disponibles. Q 30 : Fournissez-vous une validation technique de votre produit, incluant les nouvelles fonctions? Nous pouvons fournir une validation technique pour nos produits SaaS. Cependant, pour de nombreuses solutions Saas de CA Technologies, une validation technique (POC, pour Proof of Concept) est uniquement utile si elle est intégrée à vos autres systèmes sur site ou tiers. Cela signifie que le coût et l effort d une validation technique sont similaires à l implémentation d un système de production. Nous recommandons donc que les clients qui ne connaissent pas encore le produit/service, achètent la solution SaaS pour quelques utilisateurs pour une courte période d abonnement avec la possibilité d étendre l offre à d autres utilisateurs par la suite. Cette approche est généralement plus efficace pour nos clients et offre de meilleurs résultats qu une validation technique. Les clients sont en mesure d intégrer des composants sur site et SaaS et d utiliser le service dans un environnement sérieux (avec une équipe pilote), puis de tirer des conclusions de cette expérience. Il est également possible pour les clients de personnaliser et d étendre l application de manière itérative en fonction de l expérience initiale avant de décider d un déploiement plus important.

15 FAQ : SOLUTIONS SAAS DE CA TECHNOLOGIES Q 31 : Quelle est l approche contractuelle de CA Technologies pour les offres SaaS? L approche de CA Technologies en matière de conclusion de contrats est flexible et conçue pour permettre à nos clients de choisir le meilleur moyen contractuel pour leur relation à venir avec nous. CA Technologies a adopté une approche modulaire de la conclusion de contrats, qui permet aux parties de se concentrer uniquement sur les conditions pertinentes pour le type d offre CA Technologies qui intéresse le client, tout en laissant la possibilité d ajouter des types de solutions supplémentaires par la suite, s il le souhaite. Les conditions de base, communes à toutes les solutions, se trouvent dans l Acte fondateur (Foundation Agreement), un document concis (à peine plus de quatre pages) facile à lire et équitable (plutôt que de prendre parti pour le fournisseur). L Acte fondateur est complété par des modules qui contiennent les conditions spécifiques nécessaires au type d offre souhaité par le client (par ex., module logiciel, module SaaS, etc.). CA Technologies fait référence à l Acte fondateur et aux différents modules en tant que MAP (Modular Agreement Pack). Dans la configuration SaaS, le module proprement dit est détaillé pour refléter les particularités de la solution exacte procurée par l utilisation d une liste SaaS qui permet au client de déterminer rapidement les niveaux de service, métriques de facturation et normes d audit des offres, comme éléments de référence pour l examen de la conformité aux règles et procédures de sécurité ou opérationnelles, ainsi qu autres particularités qui forment la base de la solution. En plus de permettre à un client de comprendre rapidement les éléments critiques de l offre, en y faisant référence dans la documentation, les obligations de CA Technologies sont formalisées et transformées en engagements contractuels officiels. Les listes SaaS étant conçues dans ce but précis, définir les caractéristiques de fonctionnement essentielles et établir l engagement contractuel de CA Technologies envers chaque client désirant une solution SaaS, elles ne sont pas négociables (aussi invraisemblable que si un passager d un vol transatlantique espérait négocier une heure d arrivée différente que celle des autres voyageurs). Outre le MAP, pour SaaS, CA Technologies offre également à ses clients un contrat-cadre d abonnement (Master Subscription Agreement) très simple, idéal pour les nouveaux clients CA Technologies intéressés par une solution SaaS particulière et non susceptibles d acquérir des licences logicielles sur site, mais également disponible pour tous les clients désireux d utiliser ce moyen. Le contrat-cadre de l abonnement est semblable au module SaaS, mais contient aussi les conditions «génériques» nécessaires pour former la relation contractuelle globale dans un document unique. Le contrat-cadre de l abonnement est rédigé dans un ton plus convivial et moins formel que les documents MAP. Il est conçu pour être facile à lire par de potentiels utilisateurs autonomes. À l instar du module SaaS, le contrat-cadre utilise les listes SaaS qui définissent chaque offre. Enfin, pour les clients actuels de CA Technologies ayant en place un contrat-cadre convenu mutuellement, les contrats et l équipe juridique de CA Technologies peuvent adapter le module SaaS afin qu il dépende de ce contrat et soit utilisé comme si le contrat-cadre actuel était en fait un Acte fondateur, pour éviter toute perte de temps à réviser et discuter les conditions déjà convenues par les parties. Pour plus d informations, contactez votre représentant CA Technologies ou envoyez un courriel à l adresse : SaaS@ca.com

16 FAQ : SOLUTIONS SAAS DE CA TECHNOLOGIES Restez connecté à CA Technologies sur CA Technologies (NASDAQ : CA) crée des logiciels qui alimentent la transformation des entreprises et leur permettent de saisir toutes les opportunités de l économie applicative. Le logiciel est au cœur de chaque activité et de chaque industrie. De la planification au développement, en passant par la gestion et la sécurité, CA Technologies collabore avec des entreprises partout dans le monde afin de transformer la façon dont nous vivons, interagissons et communiquons, dans les environnements mobiles, de Cloud public et privé, distribués et mainframe. Pour en savoir plus, rendez-vous sur. 1 Source : «CA: Service Available Market Analysis», Publication : juillet 2013 2 Source : Gartner, «Hype Cycle for Software as a Service», Publication : 31 juillet 2013. Copyright 2014 CA. Tous droits réservés. Cette FAQ est fournie aux clients à titre gracieux, sur la base de discussions récurrentes, de questions fréquemment posées par les clients de CA Technologies et des réponses telles que fournies par les experts commerciaux et techniques de CA Technologies. Cette publication est fournie à titre informatif et ne fait partie d aucun contrat ni ne crée aucune forme de garantie d aucune sorte concernant les produits ou solutions mentionnés. Toutes marques déposées ou noms mentionnés appartiennent à leurs propriétaires respectifs. CS200_94620_1114