Bentley Trust Center: Conformidade

Leia a declaração da Bentley sobre Privacy Shield e Transferência de Dados Transfronteiriços.

As soluções em nuvem da Bentley foram projetadas com as melhores práticas operacionais e controles robustos que proporcionam a conformidade com a qual você pode contar. A Bentley mantém parcerias com os principais provedores de serviços na nuvem, para que você possa se beneficiar dos data centers e de toda a arquitetura de rede criada para suprir os mais rigorosos padrões do setor e os requisitos específicos de cada país. Os seguintes padrões e informações de conformidade atestam a segurança e a confiabilidade das ofertas de serviços na nuvem da Bentley.

Status do Cloud Service da Bentley

A Bentley tem uma variedade de serviços e sites na nuvem que podem ser monitorados a qualquer momento pelos usuários em qualquer lugar do mundo. O Dashboard de Status do Cloud Services da Bentley lista os serviços disponíveis e seu status atual. Esse recurso permite que os usuários verifiquem a disponibilidade do serviço antes de entrarem em contato com o suporte técnico.

Os Serviços em Nuvem da Bentley são projetados para manter os dados do usuário seguros, com segurança de nível empresarial, o que é demonstrado com a concessão de um relatório SOC2 Tipo I e Tipo II por um órgão de auditoria AICPA certificado. Os Serviços em Nuvem da Bentley são auditados anualmente em relação à estrutura de relatórios SOC por auditores de segurança de computadores independentes qualificados. O escopo da auditoria para os Serviços em Nuvem da Bentley abrange os controles aplicáveis aos princípios de confiança dentro do escopo para cada serviço. Em geral, a disponibilidade desses relatórios é restrita aos clientes que assinaram acordos de confidencialidade com a Bentley.  

Para solicitar um relatório SOC 2, entre em contato com seu gerente de conta. Se você não tem uma conta Bentley e gostaria de solicitar um relatório SOC 2,  entre em contato conosco.

O relatório SOC 3  foi projetado para ser um documento público contendo um resumo de alto nível sem os requisitos de confidencialidade e NDA do relatório SOC 2. Entre em contato conosco para solicitar o relatório SOC 3.

Programa de exposição a vulnerabilidades comuns (CVE)

Este ano, a Bentley está promulgando um programa para exposição a vulnerabilidades comuns (CVE). A Bentley se esforça para publicar avisos importantes de segurança que ajudem nossos usuários a mitigar riscos para um subconjunto de nossos produtos para desktop. Essas páginas de aviso são a fonte de informações da Bentley para nossa comunidade de usuários sobre potenciais riscos em nossos produtos. Apesar de geralmente recomendarmos a atualização para as versões mais recentes do produto, alguns avisos incluem informações mais detalhadas sobre mitigação de riscos e detalhes das versões afetadas, que devem ser revisadas antes da atualização. Nossos avisos geralmente estão vinculados a entradas de CVE. Esse processo, as informações nos avisos e o site estão sujeitos a alterações.

Relatar uma preocupação de segurança

A equipe de segurança da Bentley investiga todos os relatórios de vulnerabilidades de segurança que afetam os produtos e serviços da Bentley. Se você tem uma preocupação de segurança, ou é um pesquisador de segurança e acredita que encontrou uma vulnerabilidade de segurança envolvendo produtos e serviços da Bentley, leia nosso programa de divulgação responsável e envie-nos um relatório para .