Bentley Trust Center: コンプライアンス

「プライバシーシールド」および「越境データ移転」に関するBentleyの声明をお読みください。

Bentleyのクラウドサービスは、運用上のベストプラクティスに基づき、信頼性のあるコンプライアンスを実現できるように設計されています。Bentleyは、最も厳しい業界標準および国別の要件を満たすように構築されたデータセンターおよびネットワークアーキテクチャからお客様がメリットを得られるよう、主要なクラウドサービスプロバイダと提携しています。Bentleyが指定したクラウドサービスのセキュリティおよび信頼性は、次のコンプライアンス基準および情報によって証明されています。

Bentleyクラウドサービスステータス

Bentleyには、世界中のユーザーがいつでも監視できるさまざまなクラウドサービスやサイトがあります。Bentleyクラウドサービスステータスダッシュボードには、利用可能なサービスとその現在のステータスが一覧表示されます。この機能により、ユーザーはテクニカルサポートに問い合わせる前に、サービスの可用性を確認できます。

Bentleyクラウドサービスは、企業グレードのセキュリティでユーザーデータを保護するように設計されています。これは、認定されたAICPA監査機関によるSOC2 Type IおよびType IIレポートの交付によって実証されています。Bentleyクラウドサービスに対しては、年に一度、利害関係がなく正規の資格を有するコンピュータセキュリティ監査員によってSOCレポートフレームワークに基づく監査が行われます。Bentleyクラウドサービスの監査範囲には、各サービスの範囲内における信頼原理に適用可能な管理が含まれます。一般に、これらのレポートを利用できるのは、Bentleyと機密保持契約を締結したお客様に限られます。SOC 2レポートをご希望の場合は、アカウントマネージャにご連絡ください。現在、Bentleyアカウントをお持ちでなく、SOC 2レポートをご希望の場合は、お問い合わせください。SOC 3レポートは、SOC 2レポートの要約を記載した、守秘義務および機密保持契約要件のない公式文書です。SOC 3レポートをご希望の場合は、お問い合わせください。

CVE（Common Vulnerability Exposure）プログラム

今年、Bentleyは、 Common Vulnerability Exposure (CVE)プログラム を制定します。Bentleyは、当社のデスクトップ製品の一部について、ユーザーがリスクを軽減するのに役立つ重要なセキュリティ勧告を公開するよう努めています。これらの勧告ページは、Bentleyの製品の潜在的なリスクに関するユーザーコミュニティへの情報源です。一般的には、最新の製品バージョンにアップデートすることをお勧めしますが、アドバイザリの中には、リスクの軽減に関するより詳細な情報や影響を受けるバージョンの詳細が含まれているものもありますので、アップデートする前に確認してください。当社のアドバイザリは、しばしばCVEエントリとリンクしています。このプロセス、アドバイザリの情報、およびウェブサイトはすべて変更される可能性があります。

セキュリティに関する懸念の報告

Bentleyのセキュリティチームは、Bentleyの製品およびサービスに影響を与えるセキュリティ脆弱性レポートをすべて調査しています。セキュリティについて懸念をお持ちの場合、またはセキュリティ調査においてBentleyの製品およびサービスが関係するセキュリティ脆弱性を発見された場合は、Bentleyの「責任ある開示プログラム（Responsible Disclosure Program）」をお読みのうえ、 までレポートをお送りください。