Bentley Trust Center: Conformità

Le offerte cloud di Bentley sono create sulla base delle migliori pratiche operative e di rigidi controlli, per offrirti tutta l'affidabilità necessaria. Bentley collabora con i fornitori cloud più importanti per mettere a disposizione dei suoi utenti data center e architetture di rete costruite per soddisfare i più rigidi standard del settore e i requisiti specifici di Paesi diversi. Le seguenti informazioni e standard sulla conformità attestano la protezione e l'affidabilità delle offerte di servizi cloud a marchio Bentley.

Bentley Cloud Services Status

Bentley dispone di un ventaglio di servizi cloud e siti che possono essere monitorati in qualsiasi momento dagli utenti di tutto il mondo .

Il Pannello di controllo dello stato dei Bentley Cloud Services elenca i servizi disponibili e il loro stato attuale. Questo permette agli utenti di verificare la disponibilità del servizio prima di contattare il supporto tecnico. I sistemi e i processi che supportano i Servizi gestiti Bentley sono certificati ISO/IEC 27001:2013, uno degli standard di protezione delle informazioni più riconosciuti. La conformità con ISO/IEC 27001:2013 è certificata da A-LIGN, un organismo di certificazione ISO 27001 accreditato ANAB. Visualizza il certificato ISO/IEC 27001:2013 per i servizi gestiti Bentley e l'attuale dichiarazione di applicabilità ISO/IEC 27001:2013. 

Completamento della verifica di sorveglianza ISO 27001:2013: 13. 09. 2019. A-LIGN ha condotto una verifica di sorveglianza dalla sede aziendale di Exton, in Pennsylvania. A-LIGN ha condotto procedure di verifica in loco, che hanno incluso colloqui con collaboratori di primo piano, l'osservazione di processi e controlli, il riesame della documentazione e l'analisi degli atti relativi ai risultati delle verifiche effettuate sul sito. I Servizi Bentley Managed Services sono registrati presso il Cloud Security Alliance (CSA) Security, Trust & Assurance Registry (STAR). Bentley ha, inoltre, completato il questionario della Consensus Assessments Initiative (CAIQ) che fornisce risposte a quasi 300 quesiti che un utente o un esaminatore della sicurezza cloud potrebbe voler chiedere ad un fornitore. Il CSA STAR è un registro accessibile al pubblico che documenta i controlli di sicurezza forniti da varie offerte di servizi cloud. Aiuta gli utenti a valutare la protezione che i fornitori di cloud usano attualmente o intendono usare.  Consulta il CAIQ di Bentley Systems. Government Cloud (G-Cloud) è un'iniziativa del governo del Regno Unito per promuovere l'adozione del cloud a livello governativo. Il quadro Normativa G-Cloud è un accordo tra il governo ed i fornitori di servizi cloud.  La Crown Commercial Service (un'agenzia che opera per migliorare l'attività commerciale e degli appalti pubblici) ha premiato con un livello 10 G-Cloud Bentley Systems International Limited per Bentley ProjectWise e per BIM Strategic Consulting. I servizi Cloud CONNECT di Bentley sono studiati per consentire all'utente di proteggere i dati con una sicurezza di livello aziendale, come dimostrato dalla certificazione SOC2 di Tipo I e Tipo II, rilasciata dall'organismo di controllo AICPA. I servizi Cloud CONNECT di Bentley sono controllati annualmente nel quadro della certificazione SOC da parte di esaminatori indipendenti di sicurezza informatica. L'ambito del controllo per i servizi Cloud CONNECT di Bentley riguarda i controlli applicabili ai princìpi di affidabilità di ciascun servizio. Generalmente, l'accesso ai rapporti che ne risultano è riservato ai clienti che hanno sottoscritto accordi di non divulgazione con Bentley. Bentley è conforme al quadro normativo UE-USA in materia di tutela della privacy, come stabilito dal Dipartimento del Commercio degli Stati Uniti per quanto riguarda il trasferimento e l'utilizzo delle informazioni personali dall'Unione Europea agli Stati Uniti. Per ulteriori informazioni sul programma di protezione della privacy e per visualizzare la nostra certificazione, visitare il sito www.privacyshield.gov.
Il 25 maggio 2018 è entrato in vigore il Regolamento Generale dell'Unione Europea sulla protezione dei dati (GDPR).  Il GDPR impone nuovi obblighi che avranno un impatto sulle aziende e altre organizzazioni in tutto il mondo che offrono beni e servizi ai residenti dell'Unione Europea o che raccolgono ed elaborano dati legati ai residenti dell'UE.

Bentley ritiene che il GDPR sia un passo importante per rafforzare e armonizzare la protezione dei dati personali dei residenti dell'UE.  GDPR. Rivedere l'elenco dei subprocessore di Bentley.. Per saperne di più sulla Conformità di Bentley al GDPR, rivedere l'elenco dei subprocessori di Bentley.

Riferisci un problema legato alla sicurezza

Il team Sicurezza di Bentley esamina tutti i rapporti di vulnerabilità nella sicurezza relativi ai prodotti e servizi Bentley. Se hai una preoccupazione legata alla sicurezza o sei un ricercatore in questo campo e ritieni di aver trovato una vulnerabilità in termini di sicurezza che riguarda prodotti e servizi Bentley, ti preghiamo di contattarci in modo da aiutarci a proteggere l'integrità dei nostri prodotti e servizi.