Pratiche di sicurezza Onshape

Condivisione

Con le impostazioni di autorizzazione di Onshape, gli utenti hanno il controllo completo su chi può modificare, visualizzare e/o condividere i propri dati, garantendo l'integrità della proprietà intellettuale. Onshape protegge i tuoi dati facilitando una collaborazione senza interruzioni e senza file tramite la condivisione basata su URL/collegamenti ipertestuali. Questo approccio cloud alla condivisione dei dati migliora l'efficienza del flusso di lavoro proteggendo al tempo stesso la proprietà intellettuale. I documenti sono conservati su server sicuri ed è possibile modificare o revocare le autorizzazioni istantaneamente.

Audit esterni

Onshape completa annualmente un audit SOC 2, di tipo 2, che certifica la conformità ai requisiti dei criteri SOC 2 Trust Services Criteria dell'American Institute of Certified Public Accountants (AICPA). Questa verifica approfondita verte sulle politiche di sicurezza, sui protocolli di comunicazione, sulla progettazione del software, sui controlli dell'accesso ai dati, sulle strategie di mitigazione del rischio e altro ancora. Si tratta di un rigoroso audit esterno che valuta se i sistemi e i processi di un'azienda sono progettati e rispettati correttamente.

Una copia del rapporto SOC 2 di Onshape è disponibile in base all'accordo di non divulgazione.

Gli standard di sicurezza PCI

Onshape uses a third-party payment processor to handle transactions securely. Credit card details are encrypted and sent directly to the processor from your device, bypassing Onshape’s servers. This ensures your sensitive financial information is not stored by Onshape. The processor adheres to PCI standards, helping maintain payment security and compliance.

Sicurezza delle comunicazioni

Onshape prioritizes security for all online interactions by mandating HTTPS across our public website, community forums, and other services. Comprehensive audits on SSL/TLS configurations, including certificate validation, issuing authorities, and cipher suites, are regularly conducted. Automated tools continuously assess our servers for vulnerabilities, and HSTS is employed to guarantee browser interactions occur strictly over secure connections.

Crittografia

Onshape crittografa tutti i documenti con AES-256 e utilizza TLS v1.2 per tutte le comunicazioni tra il tuo client web o dispositivo mobile e i nostri server. Blocchiamo le suite di crittografia più deboli, dando la priorità a quelle più potenti, che risultano così disponibili per interazioni client-servizio sicure e solide.

Onshape Government

Onshape Government è una soluzione CAD e PDM sicura e cloud-native realizzata su misura per le agenzie governative statunitensi, gli appaltatori della difesa e le organizzazioni che lavorano con progetti sensibili o regolamentati. Basato su AWS GovCloud, Onshape Government aiuta i clienti a soddisfare i requisiti di conformità ITAR ed EAR.