Zabezpieczenia i miejsce przechowywania danych Bluebeam

Tak. Wdrożyliśmy Umowę o przetwarzaniu danych zgodną z art. 28 RODO, mamy wyznaczonego Inspektora ochrony danych, a nasze podmioty zamawiające mają siedzibę w Europie. Przekazywanie danych za granicę podlega dokumentowi Ramy ochrony danych UE-USA (EU-U.S. Data Privacy Framework).

Tak. Logowanie jednokrotne (SSO) jest obsługiwane w Revu oraz w Bluebeam w wersji internetowej i mobilnej, wraz z uwierzytelnianiem wieloskładnikowym za pośrednictwem dostawcy tożsamości. Usługi Microsoft Entra ID oraz Okta Workforce Identity Cloud są oficjalnie obsługiwane. Do konfiguracji SSO wymagane jest minimum 10 stanowisk.

Bluebeam ID to scentralizowany identyfikator używany do logowania się w programie Revu oraz do weryfikacji licencji. Historia konta (adres e-mail, dane uwierzytelniające, uprawnienia licencyjne i podstawowe ustawienia) jest przechowywana w naszym centralnym systemie uwierzytelniania i może być uzyskiwana oraz przetwarzana spoza UE przez Bluebeam w celach zarządzania kontem, audytów lub uwierzytelniania. Żadne pliki projektu ani treści nie są tam przechowywane ani przesyłane. Przekazywanie tych danych identyfikacyjnych za granicę podlega dokumentowi Ramy ochrony danych UE-USA (EU-U.S. Data Privacy Framework).

W przypadku usług hostowanych przez Bluebeam (Studio i system licencjonowania) zespół ds. zabezpieczeń prowadzi ciągły monitoring, przestrzega udokumentowanego planu reagowania na incydenty, przeprowadza comiesięczne skanowanie podatności oraz zleca coroczne testy penetracyjne podmiotom zewnętrznym. Revu działa na Twoich urządzeniach, dlatego odpowiedzialność za zabezpieczenie punktów końcowych spoczywa na Tobie.

Do tej pory firma Bluebeam nie otrzymała od sektora rządowego żadnego żądania dotyczącego danych klientów. Jeśli kiedykolwiek takowe wpłynie, każde żądanie, w tym ze strony władz USA lub innych organów spoza UE, będzie poddane wnikliwej analizie. Klienci są powiadamiani, jeśli jest to prawnie dozwolone, a żądania są kwestionowane, jeśli istnieją uzasadnione podstawy, by uznać je za niezgodne z prawem.

W przypadku środowisk całkowicie odizolowanych, Revu Offline stanowi oddzielną subskrypcję bez komunikacji zewnętrznej, licencjonowaną na wyznaczone urządzenie. Skontaktuj się z zespołem obsługi klienta Bluebeam, aby uzyskać więcej informacji.