Prácticas de seguridad de Onshape

Uso compartido

Con la configuración de permisos de Onshape, los usuarios tienen un control total sobre quién puede editar, ver y/o compartir sus datos, lo que garantiza la integridad de la propiedad intelectual. Onshape mantiene sus datos protegidos y, al mismo tiempo, facilita una colaboración fluida y sin archivos mediante el uso compartido basado en URL o hipervínculos. Este enfoque basado en la nube para compartir datos mejora la eficiencia del flujo de trabajo y, a la vez, protege la propiedad intelectual. Los documentos se guardan en servidores seguros, y los permisos se pueden ajustar o revocar al instante.

Auditorías externas

Onshape realiza anualmente una auditoría SOC 2 de tipo 2, que certifica el cumplimiento de los requisitos de los criterios de servicios fiduciarios SOC 2 del Instituto Estadounidense de Contadores Públicos Certificados (AICPA). Con esta auditoría, se profundiza en las políticas de seguridad, los protocolos de comunicación, el diseño de software, los controles de acceso a los datos, las estrategias de mitigación de riesgos y más. Se trata de una auditoría externa rigurosa con la que se evalúa si los sistemas y procesos de una empresa están diseñados adecuadamente y si cumplen los requisitos correspondientes.

Hay una copia del informe SOC 2 de Onshape disponible en NDA.

Normas de seguridad PCI

Onshape uses a third-party payment processor to handle transactions securely. Credit card details are encrypted and sent directly to the processor from your device, bypassing Onshape’s servers. This ensures your sensitive financial information is not stored by Onshape. The processor adheres to PCI standards, helping maintain payment security and compliance.

Seguridad de las comunicaciones

Onshape prioritizes security for all online interactions by mandating HTTPS across our public website, community forums, and other services. Comprehensive audits on SSL/TLS configurations, including certificate validation, issuing authorities, and cipher suites, are regularly conducted. Automated tools continuously assess our servers for vulnerabilities, and HSTS is employed to guarantee browser interactions occur strictly over secure connections.

Cifrado

Onshape cifra todos los documentos con AES-256 y utiliza TLS v1.2 para todas las comunicaciones entre su cliente web o dispositivo móvil y nuestros servidores. Bloqueamos los conjuntos de cifrado débiles y, a la vez, priorizamos los más sólidos que estén disponibles para ofrecer interacciones entre el cliente y el servicio sólidas y seguras.

Onshape Government

Onshape Government es una solución CAD y PDM segura y nativa de la nube diseñada para agencias gubernamentales, contratistas de defensa y organizaciones de EE. UU. que trabajan en proyectos confidenciales o regulados. Creado con AWS GovCloud, Onshape Government ayuda a los clientes a cumplir los requisitos de conformidad ITAR y EAR.