Prouvez à votre auditeur que vos serveurs de temps sont restés cohérents, mois après mois
Time Evidence mesure vos serveurs NTP en continu et vous remet chaque mois un
rapport scellé, vérifiable par un tiers, à joindre à votre dossier
ISO 27001, PCI-DSS, NIS2 ou DORA. Fini la capture d'écran ntpq prise le
matin de l'audit.
Le problème : une photo, là où l'auditeur demande un film
ISO 27001 (A.8.17), PCI-DSS (10.6), NIS2 et DORA demandent tous, sous une forme ou une autre, une source de temps approuvée et une dérive surveillée dans la durée. Or, le jour de l'audit, la plupart des équipes ne peuvent montrer qu'un état instantané. Rien sur le trimestre écoulé, rien sur les décrochages, et rien qui prouve que l'historique n'a pas été réécrit.
Time Evidence produit ce qui manque : un historique mesuré par un instrument qui n'est pas le serveur audité, qualifié selon une méthode publiée, et scellé au moment de son émission.
Ce que vous recevez
Un rapport par mois
Émis vers le 15 du mois suivant. Verdict en première page : qualité de l'heure observée, qualité de l'instrument, couverture de la collecte. Et à la demande, un rapport sur la période de votre choix.
Scellé, vérifiable sans nous croire
Signature OpenPGP, horodatage RFC 3161 par deux autorités externes, preuve OpenTimestamps. Votre auditeur vérifie lui-même que le rapport n'a pas changé.
Des incidents attribués
Une panne de notre côté, une coupure réseau ou une dérive de votre serveur ne sont jamais confondues. Vous déclarez vos maintenances, elles sont excusées au rapport.
Des alertes, un espace client
Alerte par e-mail quand un serveur sort de la tolérance. Cibles, incidents et rapports se gèrent depuis l'espace client RDEM.
Un vrai rapport, pas une maquette
Rapport d'août 2026 — ntp-1.rdem-systems.com (mode Cloud Evidence)
Un rapport émis en conditions réelles pendant la bêta, le 15 septembre 2026, sur l'un de nos propres serveurs : 34 pages, avec ses incidents et ses limites. Verdict : 99,9 % des mesures dans la tolérance de ±50 ms, collecte couverte à 100 %, instrument qualifié, défendabilité « élevée », et deux incidents imputables à la cible, documentés.
Et ses sceaux, pour le vérifier vous-même :
signature OpenPGP ·
horodatage DigiCert ·
horodatage Sectigo ·
preuve OpenTimestamps.
La clé publique se récupère à part, sur
pkg.rdem-systems.com :
gpg --verify rapport.pdf.asc rapport.pdf. La procédure complète est à la
dernière page du rapport.
Et une sonde dans le réseau : rapport d'août 2026 — ntp-12.rdem-systems.com (mode appliance)
Même méthode, mesurée cette fois depuis l'intérieur : une sonde installée à côté du serveur, qui sert aussi l'heure. C'est l'offre Appliance + serveur NTP : le rapport contient l'annexe de consommation (plus de 3 millions d'adresses clientes observées en août). Les 20 adresses IP clientes de cette annexe sont masquées : cette copie caviardée n'est donc plus le document scellé, et sa signature ne s'y applique pas.
Trois façons de mesurer
Cloud Evidence
- Pour vos serveurs NTP joignables depuis Internet (IP publique).
- Plusieurs sondes RDEM, chez des opérateurs distincts, les observent de l'extérieur.
- Un incident n'est retenu que si la majorité des sondes le voit : la perte d'une sonde ne crée pas de faux incident.
- NTP et NTS : deux séries de mesure distinctes par serveur NTS, avec suivi du certificat.
- Rapport mensuel scellé, alertes par e-mail.
Appliance
- Pour vos serveurs NTP internes, invisibles depuis Internet.
- Une appliance : un binaire Go à lancer sur une Debian 13 avec Chrony (VM ou serveur physique) dans votre LAN, enrôlée depuis l'espace client. Elle n'a besoin que d'accès sortants : HTTPS vers notre API, NTP (UDP/123) vers les références publiques.
- Jusqu'à 10 serveurs NTP internes surveillés, comparés entre eux et à des références publiques hétérogènes.
- Seules des adresses IP et des mesures nous parviennent, jamais votre inventaire ni vos noms de machines.
- Rapport mensuel scellé, alertes par e-mail.
Appliance + serveur NTP
- Tout ce que fait l'Appliance.
- L'appliance devient aussi un des serveurs NTP de votre parc — jamais le seul.
- Elle journalise ses clients NTP : adresse IP, première et dernière requête, nombre de requêtes.
- Vous prouvez que vos équipements utilisent bien vos serveurs de temps : annexe CSV hashée, jointe au rapport.
- Il faut en plus que vos équipements puissent l'interroger en NTP (UDP/123).
Prix hors taxes, facturation mensuelle. Pour plus de 10 serveurs publics, le calcul se fait automatiquement au moins cher (paquets de 10 + serveurs unitaires). Besoin d'une appliance matérielle plutôt que d'une VM ? Écrivez-nous, cette option est hors bêta.
Ce que le rapport prouve, et ce qu'il ne prouve pas
| Il établit | Il n'établit pas |
|---|---|
| Que vos serveurs sont restés cohérents avec plusieurs références de temps hétérogènes, selon une méthode publiée et versionnée (RDEM-TEM-001 v1.5). | Que vous êtes « à l'heure UTC ». Nous ne certifions pas l'UTC ; pour cela, voir notre audit de traçabilité vers UTC. |
| Que chaque dérive a été détectée, datée et attribuée. | Une certification ISO 27001, PCI-DSS, NIS2 ou DORA. C'est une pièce de votre dossier, pas le dossier. |
| Que le rapport n'a pas été modifié depuis son émission (vérifiable par un tiers). | Une valeur juridique qualifiée : les horodatages ne sont pas qualifiés eIDAS. |
Ces limites sont écrites dans chaque rapport. Nous préférons que votre auditeur les lise chez nous plutôt que de les découvrir. Le détail de la conception est raconté dans Pourquoi nous développons Time Evidence.
Rejoindre la bêta
Offert jusqu'au 31 décembre 2026, puis au tarif affiché. Réservé aux professionnels. Self-service : après la commande, vous activez votre compte (lien valable 24 h), signez le contrat et enregistrez un moyen de paiement (carte bancaire ou mandat SEPA) dans l'espace client, et le service s'active automatiquement. Il ne reste qu'à déclarer vos serveurs NTP (Cloud Evidence) ou à installer l'appliance.
Votre société est déjà cliente RDEM ? Commandez avec l'adresse e-mail d'un contact déjà déclaré chez nous. Avec une autre adresse, la commande nous parvient et nous la validons avec vous, sans activation automatique.
Une question avant de commander ? ntp@rdem-systems.com ou un échange de 30 min.