Bluebeam-sikkerhet og datalokalisering

Ja. Vi har en databehandleravtale i samsvar med GDPR artikkel 28, et dedikert datavernombud og europeiske kontraktsenheter. Grenseoverskridende overføringer dekkes av EU-US-rammeverket for personvern.

Ja. Enkel pålogging (SSO) støttes på tvers av Revu, og Bluebeam på nett og mobil, med multifaktorautentisering via identitetsleverandøren din. Microsoft Entra ID og Okta Workforce Identity Cloud støttes offisielt. Det kreves minimum 10 lisensplasser for SSO-konfigurering.

Din Bluebeam ID er en sentralisert identitet som brukes til å logge deg på Revu og verifisere lisensen din. Kontooppføringen (e-post, legitimasjon, lisensrettigheter og grunnleggende innstillinger) lagres i vårt sentrale autentiseringssystem og kan aksesseres og behandles fra steder utenfor EU av Bluebeam for kontoadministrasjon, revisjoner eller autentisering. Ingen prosjektfiler eller innhold lagres eller overføres dit. Grenseoverskridende overføringer av disse identitetsopplysningene dekkes av EU-US-rammeverket for personvern.

For Bluebeam-vertede tjenester (Studio og lisensieringssystemet), overvåker sikkerhetsteamet vårt kontinuerlig, følger en dokumentert plan for hendelseshåndtering, kjører sårbarhetsskanninger og bestiller en årlig penetrasjonstest av en tredjepart. Revu kjører på dine maskiner, så du er ansvarlig for endepunktssikkerheten der.

Per dags dato har ikke Bluebeam mottatt noen forespørsel fra myndighetene om kundedata. Dersom det noen gang mottas en slik forespørsel fra amerikanske eller ikke-EU-myndigheter, vil den bli nøye vurdert. Kunder varsles der det er juridisk tillatt og forespørsler bestrides der det er rimelig grunnlag for å anse dem som ulovlige.

For helt isolerte («air gapped») miljøer er Revu Offline et separat abonnement uten ekstern kommunikasjon, som er lisensiert til en angitt maskin. Ta kontakt med Bluebeam-kontoteamet ditt for mer informasjon.