Bentley Trust Center: Conformidad

Los servicios en la nube de Bentley están diseñados con las mejores prácticas operativas y sólidos controles para ofrecerle una conformidad en la que pueda confiar. Bentley se asocia con los proveedores en la nube más importantes para que pueda beneficiarse de centros de datos y arquitecturas de redes creadas para cumplir con las normas más estrictas de la industria y los requisitos específicos del país. Las siguientes normas e información de cumplimiento avalan la seguridad y fiabilidad de las ofertas de servicios en la nube de Bentley.



Servicios gestionados de Bentley
ProjectWise 
Servidores de paquetes de trabajo de ConstructSim
AssetWise (eB Insight V8i)

Los sistemas y procesos que apoyan los servicios gestionados de Bentley tienen la certificación ISO/IEC 27001:2013, la cual es una de las normas sobre seguridad de la información más reconocidas a nivel global. El cumplimiento de ISO/IEC 27001:2013 ha sido certificado por A-LIGN, una entidad de certificación acreditada por ANAB. Vea el certificado ISO/IEC 27001:2013 de de los servicios gestionados de Bentley y la actual Declaración de Aplicabilidad

Auditoría de control ISO 27001:2013 completada: 26 de octubre de 2016. A-LIGN llevó a cabo la auditoría de control de la sede de la empresa en Exton, Pensilvania. A-LIGN realizó procesos de auditoría en las oficinas, las cuales incluyeron entrevistas al personal clave, observación de los procesos y controles, revisión de la documentación, y análisis de los resultados de la auditoría durante las visitas a las instalaciones.

Bentley Managed Services
Bentley SUPERLOAD
Bentley CONNECT Cloud Services

Los servicios gestionados de Bentley están registrados en la Cloud Security Alliance (CSA) Security, Trust & Assurance Registry (STAR). Bentley ha completado el Cuestionario Sobre la Iniciativa de Evaluaciones de Consenso (CAIQ), respondiendo a casi 300 preguntas que un usuario de la nube o un auditor sobre seguridad en la nube pueda preguntar a un proveedor en la nube. CSA STAR es un registro accesible públicamente que documenta los controles de seguridad proporcionados por varios servicios de computacón en la nube. Ayuda a los usuarios a evaluar la seguridad de los proveedores en la nube que utilizan actualmente o que están considerando contratar. Vea el CAIQ para Bentley Systems.

Bentley Managed Services
ProjectWise
BIM Strategic Consulting

Government Cloud (G-Cloud) es una iniciativa del gobierno británico para promocionar la adopción de la computación en la nube en todo el gobierno. El marco G-Cloud es un acuerdo entre el gobierno y los proveedores que proporcionan servicios basados en la nube.  Crown Commercial Service (una agencia que trabaja para mejorar la actividad comercial y de compras del gobierno) concedió a Bentley Systems International Limited el estatus G-Cloud 7 para ProjectWise de Bentley que puede encontrar aquí y para la consultoría estratégica de BIM que puede encontrar aquí.

Bentley CONNECT Cloud Services

Los servicios en la nube de Bentley CONNECT están concebidos para mantener los datos de los usuarios protegidos con seguridad de nivel empresarial, avalada por la concesión de un informe SOC2 Tipo I y Tipo II y por una entidad auditora certificada AICPA. Los servicios en la nube de Bentley CONNECT son auditados anualmente con respecto al marco de presentación de informes SOC por auditores de seguridad informática calificados e independientes. El ámbito de la auditoría de los servicios en la nube de Bentley CONNECT cubre los controles aplicables a los principios de confianza dentro del ámbito para cada servicio. En general, la disponibilidad de estos informes está limitada a los clientes que han firmado acuerdos de confidencialidad con Bentley.

Informe de un problema de seguridad

El equipo de seguridad de Bentley investiga todos los informes de vulnerabilidades de la seguridad que afecten a los productos y servicios de Bentley. Si tiene un problema de seguridad o es un investigador de seguridad y cree que ha detectado una vulnerabilidad en la seguridad que implica a los productos y servicios de Bentley, contáctenos para que podamos proteger la integridad de nuestros productos y servicios.