ISO 27001
The systems and processes that support Bentley Managed Services are ISO/IEC 27001:2013 certified. ISO/IEC 27001:2013 is one of the most widely recognized information security standards. Compliance with ISO/IEC 27001:2013 is certified by A-LIGN an ANAB accredited ISO 27001 certification body. View the Bentley Managed Services ISO/IEC 27001:2013 certificate and the current ISO/IEC 27001:2013 Statement of Applicability.
Products in scope of Bentley’s ISO 27001 certification for Managed Services include AssetWise (eB Insight V8i), ConstructSim Work Package Server, and ProjectWise.
ISO 27001:2013 recertification audit completed: September 17, 2021. A-LIGN führte virtuell eine vollständige Prüfung durch. Die Prüfung umfasste, interviews of personnel, controls, die Durchsicht der Dokumentation und die Analyse der Dokumentation der Prüfungsfeststellungen.
Service Organization Control (SOC)
Die Informationssysteme von Bentley sind so konzipiert, dass die Daten der Anwender durch Sicherheit auf Unternehmensniveau geschützt sind und werden jährlich von qualifizierten unabhängigen Prüfern für Computersicherheit anhand des SOC-Berichtsrahmens geprüft. Der Umfang der Prüfung erstreckt sich auf die Kontrollen, die für die in den Geltungsbereich fallenden Vertrauensgrundsätze für jeden Dienst gelten. Im Allgemeinen ist die Verfügbarkeit dieser Berichte auf Kunden beschränkt, die mit Bentley eine Geheimhaltungsvereinbarung unterzeichnet haben.
Bentley Cloud Services
- To request the SOC 2 Type 2 report, wenden Sie sich an Ihren Kundenbetreuer. Wenn Sie noch kein Bentley-Konto haben und einen SOC 2-Bericht anfordern möchten, contact us.
- The SOC 3 report is designed to be a public document containing a high-level summary without the confidentiality and NDA requirements of the SOC 2 report. Contact us to request SOC 3 report.
Bentley Managed Application Platform (B-MAP)
- To request the SOC 2 Type 1 report, wenden Sie sich an Ihren Kundenbetreuer. Wenn Sie derzeit kein Bentley-Konto haben und den SOC 2 Typ 1-Bericht anfordern möchten, contact us.
- NOTE: Bentley is engaged with its independent external auditing firm and anticipates having the SOC2 Type 2 and SOC3 Reports available in late 3Q2023.
ISO 9001:2015
Bentley Systems (UK) Ltd has an ISO 9001 certification for part of the UK business activities of Cohesive, Geschäftseinheit von Bentley Systems Inc. anfordern möchten, können Sie dies hier tun. Cohesive bietet Dienstleistungen über den gesamten Lebenszyklus von Anlagen an, von der Bereitstellung über den Betrieb bis zur Optimierung.
The scope of the ISO 9001 relates to the ‘Deliver’ and ‘Operate’ Service activities in the UK. View the Bentley Systems (UK) Ltd. ISO 9001:2015 certificate for the Deliver activities, und die Betriebsaktivitäten.
ISO 14001:2015
Bentley Systems (UK) Ltd. hat die ISO 14001-Zertifizierung für einen Teil der britischen Geschäftsaktivitäten von Cohesive, a business unit of Bentley Systems Inc (UK) Limited. Cohesive delivers services across the whole asset lifecycle covering Deliver – Operate and Optimize.
The scope of the ISO14001 relates to the “Deliver” activities Services. View the Bentley Systems (UK) Ltd ISO14001:2015 certificate.
Cyber Essentials Plus
Bentley Systems (UK) Ltd. has Cyber Essentials Plus accreditation, erhalten, einem von der britischen Regierung unterstützten Rahmen für Cybersicherheit, for the UK business activities of the Cohesive, trading as a business unit of Bentley Systems, Inc. Sehen Sie sich die Bentley Systems (UK) Ltd. Cyber Essentials Plus Zertifikat.
Cloud Security Alliance
Bentley Systems ist bei der Cloud Security Alliance (CSA) als STAR-Registrant (Security Trust & Assurance Registry) registriert. Bentley hat das Consensus Assessments Initiative Questionnaire (CAIQ) für mehrere Produkte und Dienste ausgefüllt, um Antworten auf fast 300 Fragen zu geben, die ein Cloud-Anwender oder ein Cloud-Sicherheitsprüfer an einen Cloud-Anbieter stellen möchte. Der CSA STAR ist ein öffentlich zugängliches Register, das die Sicherheitskontrollen der verschiedenen Cloud-Computing-Angebote dokumentiert. Das Register hilft den Anwendern bei der Bewertung der Sicherheit der Cloud-Anbieter, die sie derzeit nutzen oder mit denen sie einen Vertrag abschließen möchten. Sehen Sie sich die CAIQ’s für Bentley Systems an.
EU Datenschutz-Grundverordnung
Am 25. Mai 2018 trat die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) in Kraft. Die Datenschutz-Grundverordnung erlegt neue Verpflichtungen auf, die sich auf Unternehmen und andere Organisationen auf der ganzen Welt auswirken werden, die Waren und Dienstleistungen für in der Europäischen Union ansässige Personen anbieten oder die Daten von in der EU ansässigen Personen erfassen und verarbeiten.
Bentley believes that the GDPR is an important step to strengthen and harmonize data protection of EU residents’ personal data. Learn more about Bentley’s Compliance with the GDPR. Review Bentley’s list of subprocessors.
Government Cloud
G-Cloud 13 is an online catalogue where public sector customers can procure cloud-based computing services such as software and cloud support. The Crown Commercial Service (an agency that works to improve commercial and procurement activity by the UK government) has signed a framework agreement with Bentley Systems UK for the following cloud software offerings and associated implementation services: AssetWise ALIM,AssetWise Linear Analytics, AssetWise Rail Condition Analytics (RCA), BCDE Common Data Environment, ComplyPro, iTwin-enabled Services, OpenCities Planner,OpenGround, ProjectWise, Reality Modeling Cloud Service, OpenFlows WaterSight, Orbit 3DM Cloud, Recurring Advancement Services Program, SYNCHRO Control, SYNCHRO Field, SYNCHRO Perform, SYNCHRO 4D.
Cyber Defence And Risk (CyDR)
The Cyber Defence and Risk (CyDR) accreditation from the UK Ministry of Defence (MOD) attests to the security of information and communication technology systems. Accreditation confirms that appropriate security measures are implemented for storing and processing MOD information. View Bentley CyDR accreditation certificate for cloud-based ProjectWise. The CyDR team reviews Bentley’s security processes annually.