Pratiche di sicurezza Onshape

Condivisione

Con le impostazioni di autorizzazione di Onshape, gli utenti hanno il controllo completo su chi può modificare, visualizzare e/o condividere i propri dati, garantendo l'integrità della proprietà intellettuale. Onshape protegge i tuoi dati facilitando una collaborazione senza interruzioni e senza file tramite la condivisione basata su URL/collegamenti ipertestuali. Questo approccio cloud alla condivisione dei dati migliora l'efficienza del flusso di lavoro proteggendo al tempo stesso la proprietà intellettuale. I documenti sono conservati su server sicuri ed è possibile modificare o revocare le autorizzazioni istantaneamente.

Audit esterni

Onshape completa annualmente un audit SOC 2, di tipo 2, che certifica la conformità ai requisiti dei criteri SOC 2 Trust Services Criteria dell'American Institute of Certified Public Accountants (AICPA). Questa verifica approfondita verte sulle politiche di sicurezza, sui protocolli di comunicazione, sulla progettazione del software, sui controlli dell'accesso ai dati, sulle strategie di mitigazione del rischio e altro ancora. Si tratta di un rigoroso audit esterno che valuta se i sistemi e i processi di un'azienda sono progettati e rispettati correttamente.

Una copia del rapporto SOC 2 di Onshape è disponibile in base all'accordo di non divulgazione.

Gli standard di sicurezza PCI

Onshape utilizza un elaboratore dei pagamenti di terze parti per gestire le transazioni in modo sicuro. I dati delle carte di credito sono crittografati e inviati direttamente all'elaboratore dei pagamenti dal dispositivo, senza mai entrare nei server di Onshape. Questo garantisce che le tue informazioni finanziarie sensibili non siano archiviate da Onshape. Il processore aderisce agli standard PCI, contribuendo a mantenere la sicurezza e la conformità dei pagamenti.

Sicurezza delle comunicazioni

Onshape dà priorità alla sicurezza per tutte le interazioni online imponendo il protocollo l'HTTPS per il nostro sito web pubblico, i forum della comunità e altri servizi. Conduciamo regolarmente audit completi sulle configurazioni SSL/TLS, tra cui la convalida dei certificati, le autorità di emissione e le suite di crittografia. Gli strumenti automatizzati valutano continuamente i nostri server alla ricerca di vulnerabilità e utilizziamo la normativa HSTS per garantire che le interazioni con il browser avvengano rigorosamente su connessioni sicure.

Crittografia

Onshape crittografa tutti i documenti con AES-256 e utilizza TLS v1.2 per tutte le comunicazioni tra il tuo client web o dispositivo mobile e i nostri server. Blocchiamo le suite di crittografia più deboli, dando la priorità a quelle più potenti, che risultano così disponibili per interazioni client-servizio sicure e solide.

Onshape Government

Onshape Government è una soluzione CAD e PDM sicura e cloud-native realizzata su misura per le agenzie governative statunitensi, gli appaltatori della difesa e le organizzazioni che lavorano con progetti sensibili o regolamentati. Basato su AWS GovCloud, Onshape Government aiuta i clienti a soddisfare i requisiti di conformità ITAR ed EAR.