À propos de l'auteur
Richard Demongeot — qui écrit ces analyses de conformité horaire NTP, et pourquoi elles s'appuient sur une infrastructure réellement exploitée
Pourquoi se fier aux guides de conformité de ce site
Les analyses de conformité horaire publiées ici — PCI-DSS Exigence 10.6, ISO 27001 contrôle 8.17, NIS 2, DORA et MiFID II RTS 25 — ne sont pas écrites de l'extérieur. Elles viennent de quelqu'un qui exploite en production une infrastructure de temps traçable et authentifiée : une couche Stratum 1 disciplinée par GNSS, NTS (RFC 8915) pour le canal authentifié, sur un réseau autonome (AS206014).
C'est ce qui compte pour un lecteur conformité, car la difficulté de chaque exigence de synchronisation est la même : non pas « le NTP est-il configuré ? », mais pouvez-vous démontrer la traçabilité métrologique au temps UTC, prouver la divergence et authentifier la source ? Des questions opérationnelles, traitées ici depuis l'expérience opérationnelle.
Parcours dans le NTP
- 20+ ans dans le NTP — participant au NTP Pool depuis 2005 (ntppool.org/a/rdem-systems).
- Source de temps traçable — serveurs Stratum 1 disciplinés par GNSS, avec l'écart GNSS-vers-UTC documenté et éliminé.
- Distribution authentifiée — serveurs publics supportant NTS (Network Time Security, RFC 8915) avec TLS — le contrôle qui transforme « temps reçu » en « temps dont on prouve l'origine ».
- Cartographie conformité — auteur de la checklist d'audit NTP inter-référentiels (ISO 27001, NIS 2, PCI-DSS, DORA, MiFID II).
Parcours systèmes & réseaux (mini-CV)
- 18 ans couvrant le développement logiciel, les bases de données, l'administration UNIX/Linux, les réseaux et la VoIP.
- Consultant indépendant depuis 2007 ; fondateur de RDEM Systems (SASU) en 2016.
- Exploite l'AS206014 — un réseau autonome avec infrastructure à Equinix Paris, basé à Pontoise (95).
- Virtualisation Proxmox VE, sauvegarde immuable externalisée (Nimbus Backup) et infogérance 24/7.