Trust Center de Bentley : Conformité

Lisez la déclaration de Bentley sur le bouclier de protection des données et les transferts de fichiers transfrontaliers.

Les offres de services de cloud de Bentley sont conçues selon les meilleures pratiques opérationnelles et avec des contrôles robustes pour garantir une conformité sur laquelle vous pouvez compter. Bentley s'associe aux principaux prestataires de services de cloud afin que vous puissiez bénéficier de centres de données et d'une architecture réseau conçus pour répondre aux normes du secteur les plus strictes et aux exigences propres à chaque pays. Les normes et informations de conformité suivantes attestent de la sécurité et de la fiabilité des offres de services de cloud de Bentley.

Statut des services de cloud de Bentley

Bentley dispose d'un ensemble de services de cloud et de sites pouvant être contrôlés par des utilisateurs du monde entier à tout moment. Le Tableau de bord des statuts des services de cloud Bentley répertorie les services disponibles et leur statut actuel. Cette fonctionnalité permet aux utilisateurs de vérifier la disponibilité du service avant de contacter l'assistance technique.

Les services de cloud de Bentley sont conçus pour sécuriser les données utilisateur avec une sécurité de grade professionnel, garanti par l’octroi d’un rapport SOC 2 de type I et de type II par un organisme d’audit AICPA certifié. Les services de cloud de Bentley sont contrôlés chaque année par rapport au cadre de reporting SOC par des auditeurs de sécurité informatique indépendants et qualifiés. Le champ de l’audit des services de cloud de Bentley couvre les contrôles applicables aux principes de confiance dans le champ d’application pour chaque service. En général, la disponibilité de ces rapports est limitée aux clients qui ont signé des accords de confidentialité avec Bentley.  

Pour demander un rapport SOC 2, contactez votre gestionnaire de compte. Si vous n’avez pas de compte Bentley actuellement et que vous souhaitez demander un rapport SOC 2, contactez-nous.

Le rapport SOC 3 est conçu pour être un document public contenant un résumé de haut niveau sans les exigences de confidentialité et de NDA du rapport SOC 2. Contactez-nous pour obtenir le rapport SOC 3.

Programme de sensibilisation aux vulnérabilités courantes

Cette année, Bentley met en place un programme de sensibilisation aux vulnérabilités courantes (CVE). Bentley s'efforce de publier des avis de sécurité importants qui aident nos utilisateurs à limiter les risques liés à un sous-ensemble de nos produits desktop. Ces pages d'avis constituent la source d'information de Bentley pour notre communauté d'utilisateurs sur les risques potentiels de nos produits. Bien que nous recommandions généralement la mise à jour vers les dernières versions des produits, certains avis contiennent des informations plus détaillées sur l'atténuation des risques et les spécificités des versions concernées, qu'il convient de consulter avant de procéder à la mise à jour. Nos avis sont souvent liés à des entrées CVE. Ce processus, les informations contenues dans les avis et le site Web sont tous susceptibles d'être modifiés.

Signaler un problème de sécurité

L’équipe de sécurité de Bentley enquête sur tous les rapports de failles de sécurité affectant les produits et services de Bentley. Si vous avez un problème de sécurité ou si vous êtes un chercheur en sécurité et que vous pensez avoir découvert une faille de sécurité impliquant des produits et services Bentley, veuillez lire notre programme de divulgation responsable et nous envoyer un rapport à l’adresse suivante :.