Bluebeam-sikkerhed og datalagring

Q: Overholder Bluebeam GDPR?

Ja. Vi har en databehandlingsaftale, der er i overensstemmelse med artikel 28 i GDPR, en dedikeret databeskyttelsesansvarlig samt europæiske ordregivende myndigheder. Grænseoverskridende dataoverførsler er omfattet af rammeaftalen om databeskyttelse mellem EU og USA.

Q: Understøtter Bluebeam enkeltlogon og multifaktorgodkendelse?

Ja. Enkeltlogon (SSO) understøttes på tværs af Revu og Bluebeam på web og mobil med multifaktorgodkendelse via din identitetsudbyder. Microsoft Entra ID og Okta Workforce Identity Cloud understøttes officielt; der kræves mindst 10 brugerlicenser til SSO-konfiguration.

Q: Hvor opbevares oplysningerne om min Bluebeam ID-konto?

Dit Bluebeam-ID er en centraliseret identitet, der bruges til at logge dig ind på Revu og bekræfte din licens. Kontooplysningerne (din e-mailadresse, loginoplysninger, licensrettigheder og grundlæggende indstillinger) opbevares i vores centrale godkendelsessystem og kan tilgås og behandles af Bluebeam uden for EU med henblik på kontoadministration, revision eller godkendelse. Der gemmes eller overføres ingen projektfiler eller indhold der. Grænseoverskridende overførsler af disse identitetsoplysninger er omfattet af rammeaftalen om databeskyttelse mellem EU og USA.

Q: Hvordan beskytter Bluebeam mod sikkerhedstrusler, og hvordan håndterer virksomheden dem?

For de tjenester, der hostes af Bluebeam (Studio og licenssystemet), overvåger vores sikkerhedsteam løbende, følger en dokumenteret beredskabsplan, gennemfører månedlige sårbarhedsscanninger og bestiller en årlig penetrationstest udført af en uafhængig tredjepart. Revu kører på jeres computere, så det er jeres ansvar at sørge for sikkerheden på disse enheder.

Q: Hvordan håndterer Bluebeam anmodninger om data fra myndighederne?

Indtil videre har Bluebeam ikke modtaget nogen anmodning fra myndighederne om udlevering af kundedata. Skulle der nogensinde indkomme en anmodning, uanset om den kommer fra amerikanske eller andre myndigheder uden for EU, bliver den nøje gennemgået. Kunder underrettes, hvor det er juridisk tilladt, og anmodninger bestrides, hvor der er rimelig grund til at anse dem for ulovlige.

Q: Hvad nu, hvis vi slet ikke kan tillade nogen internetforbindelse?

I fuldt air-gapped miljøer er Revu Offline et separat abonnement uden ekstern kommunikation, der er licenseret til en tildelt maskine. Kontakt dit Bluebeam-kontoteam for at få flere oplysninger.

Dine projektdata forbliver i Europa.

Uanset om du arbejder på din egen computer eller samarbejder via skyen, lagres dine projektdata i Europa og beskyttes i henhold til GDPR og tilsvarende lokale standarder.

Få mere at vide

Europæisk ejet

Bluebeam er en del af Nemetschek Group, et børsnoteret selskab med hovedkontor i München.

Din region, din kontrakt

Kunderne indgår en aftale med en Bluebeam-enhed i deres region, og dit lokale team varetager support, fakturering og spørgsmål vedrørende kontoen.

OVERHOLDER GDPR

DPA er i overensstemmelse med artikel 28 i GDPR
Dedikeret databeskyttelsesansvarlig
Europæiske ordregivende myndigheder

Hvor dine data opbevares

Dine projektdata gemmes ét af to steder, og du vælger selv, hvor: på din
egen computer eller i Bluebeams europæiske sky.

På din maskine

Lokal som standard

Bluebeam Revu er et desktop-program, der kører på din egen computer.

Hvad forbliver i dit miljø: Alle dine projektdata. Dine PDF-filer, markeringer, værktøjssæt og indstillinger forbliver på din computer eller i dit eget netværk.
Hvem har adgang til det: Kun dig og de personer, du deler filer med via dine egne systemer. Bluebeam har på intet tidspunkt adgang til dine projektdata.
Hvad der overføres: Kun en licenskontrol. Når du logger ind, bekræfter Revu over for Bluebeam, at din licens er gyldig, ved hjælp af dit Bluebeam-ID. Der sendes en lille identitetsoplysning – aldrig dine filer eller dit projektindhold.

I skyen

Hostet i Europa

Nogle af Bluebeams funktioner er forbundet til skyen, og det er administratorerne, der bestemmer, hvem der må bruge de enkelte funktioner.

Hvor de er hostet: Bluebeams egen cloudinfrastruktur på AWS, som standard i europæiske regioner (Frankfurt, Stockholm eller London).
Sådan beskyttes de: Krypteres under overførslen til skyen og under opbevaring der. Adgang er begrænset til autoriseret Bluebeam-personale, og al adgang logges.
Sådan overvåges de: Der foretages løbende overvågning, uafhængige penetrationstestere gennemfører test, og der foreligger en dokumenteret beredskabsplan for hændelser.
Hvad du kontrollerer: Hvilke skybaserede funktioner hver bruger kan få adgang til via Org Admin Pro, og hvilken europæisk region dit team bruger.

Uafhængigt certificeret

Uafhængige certificeringer, der dækker den
cloudbaserede tjeneste.

ISO 27001

Årlig ekstern revision af vores sikkerhedsforanstaltninger

SOC 2 Type II

Uafhængig revision af beskyttelsen af kundedata

Rammeværk for databeskyttelse

EU-godkendt ramme for grænseoverskridende databeskyttelse

Ofte stillede spørgsmål

Overholder Bluebeam GDPR?

Understøtter Bluebeam enkeltlogon og multifaktorgodkendelse?

Hvor opbevares oplysningerne om min Bluebeam ID-konto?

Hvordan beskytter Bluebeam mod sikkerhedstrusler, og hvordan håndterer virksomheden dem?

Hvordan håndterer Bluebeam anmodninger om data fra myndighederne?

Hvad nu, hvis vi slet ikke kan tillade nogen internetforbindelse?

Dokumentation og verifikation

Alt samlet ét sted til indkøbs- og sikkerhedsansvarlige:

Dokumentation

Aftale om databehandling og liste over underdatabehandlere

Se dokumentation

Revisionsrapporter

SOC 2 Type II og ISO 27001, under NDA

Anmodning via dit kundeteam

Servicestatus

Aktuel tilgængelighed og historik over hændelser

Se livestatus

Gennemsigtighed i forbindelse med AI

Sådan håndterer AI-funktionerne dit indhold

Få mere at vide

Har du spørgsmål om datalagring eller overholdelse af regler?

Vores team for databeskyttelse står gerne til rådighed.

Få mere at vide

Efter rolle

Efter branchetype

Efter arbejdsgang

Spotlight

Kernefunktioner

Forbundne arbejdsgange

Lær nyt

Ressourcer