====== Cloud Infrastructure ======

===== Datová centra =====

Všechny cloudové služby Mervis jsou hostovány v špičkových, certifikovaných datových centrech, aby byla zajištěna spolehlivost a vysoký výkon IT infrastruktury:

  * **[[https://vshosting.cz/|vshosting]]** (Primární lokalita, Česká republika) – ISO 27001
  * **[[https://www.faster.cz/|Faster]]** (Sekundární lokalita, Česká republika) – ISO 9001 a ISO 27001
  * **[[https://www.vodafone.cz/|Vodafone]]** – ISO 27001
  * **[[https://www.ovhcloud.com/|OVH]]** (Záložní lokalita, Francie)

Upřednostňujeme efektivitu a nízké provozní náklady, což nám umožňuje udržovat konkurenceschopné ceny hostingu pro [[cs:mervis-scada:00-start|Mervis SCADA]] a [[cs:mervis-db:10-api|Mervis DB]].

===== Technologie =====

Naše infrastruktura využívá kombinaci operačních systémů Windows a Linux. Klíčové softwarové aplikace jsou vyvíjeny **interně**, což eliminuje licenční poplatky třetích stran a umožňuje optimalizaci výkonu specificky pro SCADA a IoT řešení.

===== Dostupnost =====

I když neposkytujeme formální SLA, naše historická dostupnost se v posledních pěti letech stabilně pohybovala mezi **99,5 % a 99,95 %** ročně.

===== Zálohování a obnova =====

  * **Zálohovací cyklus:** Data jsou zálohována každých **24 hodin**.
  * **Redundance:** Zálohy jsou ukládány ve **dvou nezávislých lokalitách** mimo primární datové centrum.
  * **Obnova po havárii:** Pravidelně testujeme procesy obnovy dat a schopnosti obnovy systémů, abychom zajistili kontinuitu provozu a odolnost infrastruktury.

===== Bezpečnost a údržba =====

Udržujeme přísná bezpečnostní opatření napříč celou IT infrastrukturou za účelem ochrany zákaznických dat.

//Pro podrobné informace o regulatorní shodě, vícefaktorové autentizaci a připravenosti na směrnici NIS2 navštivte naši samostatnou stránku **[[cs:mervis-scada:42-security|Security & NIS2 Compliance]]**.//

  * **Šifrování:** Mervis SCADA a Mervis DB využívají **HTTPS** (Let’s Encrypt) pro zabezpečenou komunikaci.
  * **Podpora legacy systémů:** Nešifrované kanály zůstávají dostupné pro starší BMS a řídicí systémy, které nepodporují šifrování, přesto jsou zabezpečená spojení důrazně doporučena.
  * **Audity a aktualizace:** Pravidelně provádíme aktualizace serverů a realizujeme **penetrační testování**, abychom ověřili odolnost naší bezpečnostní architektury vůči moderním hrozbám.

==== Konektivita ====

Zařízení se připojují ke cloudové platformě prostřednictvím naší proprietární komunikační infrastruktury:
  * **[[cs:mervis-proxy:00-start|Mervis Proxy]]** (Standardní připojení)
  * **[[cs:mervis-proxy:00-start|Mervis CloudAccess]]** (Vysokorychlostní řešení s nízkou latencí)