Solutions · Enregistrement et traçabilité
Nous enregistrons sur un système IP unique toutes les communications radio et téléphoniques de la salle opérationnelle, avec recherche, réécoute et traçabilité de chaque accès.
Nous fournissons aux salles opérationnelles le système d’enregistrement intégré à la plateforme Respondr, un enregistreur IP qui capte simultanément tous les canaux : radio, téléphonie et PoC. Les enregistrements se recherchent par identifiant radio, horaire, canal, groupe et contenu du message ; la durée de conservation est configurable et chaque opération reste tracée pour chaque opérateur.
Lorsqu’un événement est clos, les questions arrivent après : qui a donné l’autorisation, à quelle heure l’appel est parti, sur quel canal l’urgence a été gérée. Une salle opérationnelle mission critical doit pouvoir répondre avec les enregistrements, et non avec la mémoire des opérateurs.
C’est pourquoi nous proposons le système d’enregistrement intégré à la plateforme Respondr : un enregistreur IP qui capte simultanément tous les canaux, des réseaux radio TETRA, DMR, P25 et VHF/UHF analogique raccordés par les passerelles à la téléphonie de la salle opérationnelle, jusqu’aux appels PTT sur réseau cellulaire. Les enregistrements se recherchent par identifiant radio, horaire, canal, groupe et contenu du message, et restent dans l’archive pendant la durée configurée, avec sauvegarde automatique.
La traçabilité complète le dispositif : l’accès aux enregistrements est réglé par le rôle (RBAC), l’authentification se fait avec les comptes de l’organisation via SSO et chaque opération est enregistrée pour chaque opérateur. La plateforme est conforme à la norme ISA/IEC 62443-3-3 SL2 et à la directive NIS2 (UE 2022/2555) ; nos techniciens l’installent dans le cloud, sur le site du client ou en configuration mixte, en prononcent la recette et en assurent la maintenance dans la durée.
Ce qui rend difficile de documenter les communications d’une salle opérationnelle.
Les trois points où un système d’enregistrement cesse d’être utile, et la façon dont nous les résolvons avec la plateforme et avec les règles d’accès.
Retrouver le bon appel des mois plus tard
La demande de réécoute arrive des semaines ou des mois après l’événement, pour une vérification interne ou une contestation. Parmi des milliers d’heures d’enregistrements, l’appel ne se retrouve que si l’archive permet la recherche par identifiant radio, horaire, canal, groupe et contenu du message ; sans ces filtres, la réécoute devient une recherche séquentielle, heure par heure.
Protéger les enregistrements et ceux qui les consultent
Les enregistrements contiennent des communications opérationnelles et des données personnelles : ils ne peuvent donc pas être à la portée de quiconque entre dans la salle opérationnelle. L’accès à l’archive doit être réservé aux rôles autorisés et chaque consultation doit être enregistrée : il doit toujours être possible de savoir qui a réécouté une communication, et quand.
Enregistrer même dans les pires moments
L’enregistreur sert surtout pendant une urgence, lorsque tous les canaux émettent en même temps et qu’aucun appel ne peut être perdu. C’est pourquoi l’enregistreur IP capte tous les canaux en simultané et le service se poursuit même en cas de panne d’un nœud, grâce à la redondance et au basculement automatique sur le système de secours.
Comment se compose le système d’enregistrement et de traçabilité.
L’enregistreur IP capte en simultané les canaux radio, la téléphonie et le PoC de la salle opérationnelle. Les enregistrements restent dans l’archive pendant la durée configurée ; depuis le poste de recherche, l’opérateur les retrouve par identifiant radio, horaire, canal et groupe, et chaque consultation est enregistrée.
- Canaux enregistrés
- Les réseaux radio, les lignes téléphoniques et les appels PTT sur réseau cellulaire de la salle opérationnelle : l’audio de chaque canal parvient à l’enregistreur au format IP.
- Enregistreur et recherche
- L’enregistreur IP capte tous les canaux en même temps ; depuis le poste de recherche, l’opérateur retrouve et réécoute chaque appel avec sa date, son heure et son canal.
- Archive
- Les enregistrements sont conservés pendant la durée configurée, convenue avec le client, avec sauvegarde automatique.
- Consultation tracée
- La ligne en pointillés représente l’accès à l’archive : il se fait selon le rôle de l’opérateur et chaque consultation est inscrite au journal des événements.
Ce que comprend la solution d’enregistrement et de traçabilité.
Les sous-systèmes que nous installons et configurons, de l’enregistreur IP au journal des événements de l’installation, avec les règles de conservation et d’accès convenues avec le client.
Enregistreur des communications
- Enregistreur IP intégré à la plateforme Respondr : il capte tous les canaux en même temps
- Canaux radio TETRA, DMR, P25 et VHF/UHF analogique, raccordés à la plateforme par les passerelles radio
- Enregistrement de la téléphonie de la salle opérationnelle et des appels PTT sur réseau cellulaire (PoC)
- Installation dans le cloud sur AWS, sur des serveurs du site du client ou en configuration mixte
- Redondance des équipements et basculement automatique sur le système de secours en cas de panne
Recherche et réécoute
- Recherche des enregistrements par identifiant radio, horaire, canal, groupe et contenu du message
- Réécoute depuis la console, avec la date, l’heure et le canal de chaque appel
- Filtre par plage horaire et par groupe, afin d’extraire tous les appels d’une intervention
- Historique consultable pour reconstituer la façon dont un événement a été géré, appel par appel
Conservation et sauvegardes
- Durée de conservation des enregistrements configurable, convenue avec le client
- Sauvegarde automatique de l’archive
- Résidence des données dans le pays du client pour les installations dans le cloud sur AWS
- Protection des enregistrements et des données archivées sur la plateforme
Accès et traçabilité des opérateurs
- Contrôle des accès fondé sur les rôles (RBAC) : chaque opérateur n’accède qu’aux fonctions que son rôle autorise
- Authentification avec les comptes de l’organisation via SSO, avec SAML 2.0 et OpenID Connect
- Traçabilité des opérations pour chaque opérateur
- Journal des événements (audit log) avec réplication synchrone entre les nœuds, garantissant son intégrité
Localisation des unités sur le terrain
- Position GPS en temps réel des unités sur le terrain, sur la carte de la console
- Positions collectées depuis les applications Android et iOS, depuis les radios LTE et depuis les balises GPS embarquées
- Position des unités associée aux événements enregistrés
- Identifiant radio associé à l’organisme et à l’équipe qui l’utilise
Journal des événements de l’installation
- Collecte centralisée des journaux via Syslog et via SNMP, au lieu du seul enregistrement local sur l’équipement
- Événements enregistrés par les équipements radio, par les équipements réseau et par les plateformes de supervision
- Synchronisation de l’heure sur tous les équipements : sans heure commune, les événements enregistrés ne sont pas comparables
- Conservation des journaux pendant la durée convenue avec le client
- Transmission des événements significatifs à la salle opérationnelle et aux correspondants désignés par le client
Sécurité et conformité
- Toutes les communications chiffrées en TLS 1.3 et AES-256
- Échange des clés ECDHE, avec des clés éphémères pour chaque session
- Conformité à la norme ISA/IEC 62443-3-3 Security Level 2 et à la directive NIS2 (UE 2022/2555)
- Sur demande, vérification de l’installation au regard des exigences des deux textes, avec un rapport d’écarts et un plan de mise en conformité classé par priorité
Questions fréquentes.
Les questions qui nous sont le plus souvent posées sur ce type d’installation.
Combien de temps les enregistrements sont-ils conservés ?
La durée de conservation est configurable et nous la convenons avec le client, selon ses procédures internes et les exigences d’appel d’offres ou de secteur qu’il doit respecter. Pendant toute la durée configurée, les enregistrements restent dans l’archive, protégés par la sauvegarde automatique. Les journaux de l’installation sont eux aussi conservés pendant la durée convenue avec le client.
Qui peut rechercher et réécouter les enregistrements ?
Uniquement les opérateurs dont le rôle l’autorise. Le contrôle des accès fondé sur les rôles (RBAC) détermine qui peut rechercher et réécouter les enregistrements ; l’authentification se fait avec les comptes de l’organisation, via SSO avec SAML 2.0 et OpenID Connect. Chaque opération est enregistrée pour chaque opérateur : il est donc toujours possible de savoir qui a consulté un enregistrement et quand ; le journal des événements est répliqué de façon synchrone entre les nœuds de la plateforme, ce qui garantit son intégrité.
Les enregistrements servent-ils de documentation pour les vérifications et les contentieux ?
Le système documente chaque communication avec sa date, son heure et son canal et enregistre chaque opération pour chaque opérateur ; le journal des événements est répliqué de façon synchrone entre les nœuds et l’heure des équipements est synchronisée, de sorte que les événements enregistrés par les différentes plateformes sont comparables entre eux. Savoir si et comment ces informations peuvent être utilisées dans une vérification ou dans une procédure dépend du cas concret, et cette appréciation revient au client et à ses conseils ; notre rôle est la partie technique : les données existent, elles sont intègres et elles se retrouvent.
Le système s’installe-t-il dans le cloud ou sur le site du client ?
Des deux façons, et aussi en configuration mixte. Respondr s’installe dans le cloud sur AWS, sur des serveurs du site du client ou sous forme hybride ; pour les installations dans le cloud, les données résident dans le pays du client. Le choix dépend des politiques de sécurité et de la connectivité disponible : nous en parlons ensemble lors de la conception et nous dimensionnons l’enregistreur et l’archive selon le nombre de canaux à enregistrer et la durée de conservation exigée.
Enregistrez-vous aussi les radios analogiques ?
Oui. L’audio des canaux VHF/UHF analogiques parvient à la plateforme par les passerelles radio et il est enregistré comme celui des canaux numériques TETRA, DMR et P25 : même recherche, même archive et mêmes règles de conservation. Cela vaut également pour la téléphonie de la salle opérationnelle et pour les appels PTT sur réseau cellulaire (PoC).
Et les communications en bande aéronautique ?
Dans les salles opérationnelles aéroportuaires, Respondr enregistre également les communications radio en bande aéronautique, gérées selon le standard ED-137. C’est un domaine qui a ses propres exigences, que nous décrivons sur la page consacrée aux systèmes en bande aéronautique.
Demandez une proposition pour registrazione e tracciabilità.
Pour chaque projet, nous proposons une offre technico-économique personnalisée selon les besoins du client — analyse de faisabilité, étude de couverture radio et planification de l'intervention.