Onshape-Sicherheitspraktiken

Teilen

Mit den Berechtigungseinstellungen von Onshape haben Benutzer die vollständige Kontrolle darüber, wer ihre Daten bearbeiten, anzeigen und/oder teilen kann, wodurch die Integrität des geistigen Eigentums gewährleistet wird. Onshape schützt Ihre Daten und ermöglicht gleichzeitig eine nahtlose, dateilose Zusammenarbeit mit einer gemeinsamen Nutzung auf URL-/Hyperlink-Basis. Dieser Cloud-Ansatz für den Datenaustausch gestaltet Workflows effizienter und schützt gleichzeitig Ihr geistiges Eigentum. Dokumente werden auf sicheren Servern aufbewahrt und Berechtigungen können sofort angepasst oder widerrufen werden.

Externe Audits

Onshape führt jährlich ein Audit nach SOC 2, Typ 2 durch, um die Einhaltung der SOC 2-Anforderungen der Trust Services Criteria von AICPA (American Institute of Certified Public Accountants) zu bestätigen. Bei diesem Audit stehen Sicherheitsrichtlinien, Kommunikationsprotokolle, das Softwaredesign, Datenzugriffskontrollen, Strategien zur Risikominderung und viele weitere wichtige Aspekte auf dem Prüfstand. Dabei handelt es sich um ein strenges externes Audit, bei dem bewertet wird, ob die Systeme und Prozesse eines Unternehmens ordnungsgemäß konzipiert und eingehalten werden.

Für die Einsicht in den SOC 2-Bericht von Onshape ist eine Vertraulichkeitsvereinbarung einzuhalten.

PCI-Sicherheitsstandards

Onshape uses a third-party payment processor to handle transactions securely. Credit card details are encrypted and sent directly to the processor from your device, bypassing Onshape’s servers. This ensures your sensitive financial information is not stored by Onshape. The processor adheres to PCI standards, helping maintain payment security and compliance.

Sicherheit der Kommunikation

Onshape prioritizes security for all online interactions by mandating HTTPS across our public website, community forums, and other services. Comprehensive audits on SSL/TLS configurations, including certificate validation, issuing authorities, and cipher suites, are regularly conducted. Automated tools continuously assess our servers for vulnerabilities, and HSTS is employed to guarantee browser interactions occur strictly over secure connections.

Verschlüsselung

Onshape verschlüsselt alle Dokumente mit AES-256 und verwendet TLS v1.2 für die gesamte Kommunikation zwischen Ihrem Webclient oder Mobilgerät und unseren Servern. Wir blockieren schwache Verschlüsselungssammlungen und priorisieren gleichzeitig die stärksten verfügbaren Verschlüsselungssammlungen, damit Client-Service-Interaktionen sicher und robust erfolgen.

Onshape Government

Onshape Government ist eine sichere, cloudnative CAD- und PDM-Lösung, die auf US-Regierungsbehörden, Verteidigungsunternehmen und Organisationen zugeschnitten ist, die mit sensiblen oder regulierten Projekten arbeiten. Onshape Government basiert auf AWS GovCloud und hilft Kunden dabei, die ITAR- und EAR-Compliance-Anforderungen zu erfüllen.