Sicherheit für Ihre CAD-Daten und Ihr geistiges Eigentum aus der Entwicklung
ISO 27001-zertifiziert
Nach SOC 2 Type II geprüft
SAML SSO
Audit-Protokolle
%22%20stroke%3D%22rgba(255%2C%20255%2C%20255%2C%200.8)%22%20stroke-width%3D%220.4%22%2F%3E%3C%2Fsvg%3E)
Unabhängige Prüfung statt bloßer Sicherheitsversprechen.
Unsere Sicherheitskontrollen werden jedes Jahr von unabhängigen Dritten geprüft.
ISO 27001-zertifiziert
Unser Informationssicherheitsmanagementsystem wird unabhängig auditiert und ist nach ISO/IEC 27001 zertifiziert.
Von Verschlüsselung und Anmeldung bis zu Berechtigungen und Audit-Protokollen.
Verschlüsselung bei Speicherung und Übertragung
Kundendaten werden bei der Speicherung mit AES-256 und während der Übertragung mit TLS 1.2 oder höher geschützt.
Rollenbasierte Zugriffskontrolle
Rollen auf Arbeitsbereichs- und Projektebene bestimmen, wer die einzelnen Dateien ansehen, bearbeiten und freigeben darf. Wenn Sie eine Person entfernen, werden auch ihre synchronisierten Dateien entfernt und ihr Browserzugriff wird widerrufen.
Single Sign-on mit SAML 2.0
Melden Sie sich über Ihren bestehenden Identitätsanbieter an, damit Ihr IT-Team den Zugriff zentral verwalten kann. Im Enterprise-Tarif verfügbar.
Personalsicherheit
Mitarbeitende durchlaufen Hintergrundprüfungen, unterzeichnen Vertraulichkeitsvereinbarungen und absolvieren bei der Einstellung sowie jährlich Schulungen zum Sicherheitsbewusstsein. Der Zugriff auf Kundendaten wird nach Rollen begrenzt, vierteljährlich überprüft und beim Ausscheiden widerrufen.
Mandantentrennung
Die Arbeitsbereiche der Kunden sind innerhalb der verwalteten Cloud-Umgebung logisch voneinander getrennt.
Audit-Protokolle
Aktivitäten auf Plattform- und Projektebene werden mit Benutzer, Zeitstempel und Aktion protokolliert. Die Protokolle werden für Sicherheitsprüfungen und als Compliance-Nachweise aufbewahrt.
Schützen Sie Ihre Entwicklungsdaten vom ersten Upload über Prüfung, Revision und Freigabe bis zur externen Zusammenarbeit.
01 — KONSTRUKTIONSÄNDERUNGEN KONTROLLIEREN
Check-out und Versionshistorie
Beim Check-out wird eine Datei für die Bearbeitung reserviert, damit keine widersprüchlichen Kopien entstehen. Jeder Beitrag erstellt eine neue Version mit einer Notiz. Frühere Versionen bleiben zur Ansicht oder Wiederherstellung verfügbar.
02 — GENEHMIGUNGEN STEUERN
Genehmigung vor der Freigabe
Änderungen werden vor der Freigabe geprüft und genehmigt. So arbeiten Fertigung und Lieferanten mit einer genehmigten Revision, und es ist dokumentiert, wer sie genehmigt hat.
03 — EXTERNEN ZUGRIFF STEUERN
Dateien für Gäste mit schreibgeschütztem Zugriff freigeben
Geben Sie bestimmte Dateien für Lieferanten und Kunden als Gäste frei. Diese können die Dateien im Browser ansehen, Messungen vornehmen und Kommentare hinterlassen, sie jedoch nicht bearbeiten, auschecken oder freigeben. Der übrige Arbeitsbereich bleibt für sie unsichtbar. Sie entscheiden, ob Downloads erlaubt sind.
Identität
SAML SSO
Zugriff
Rollen und Berechtigungen
Freigabe
Gäste mit schreibgeschütztem Zugriff
Nachvollziehbarkeit
Audit- und Versionshistorie
Sichere, resiliente Infrastruktur.
CAD ROOMS läuft auf AWS. Kundendaten werden in einer festgelegten AWS-Region gehostet. Für Enterprise-Kunden stehen regionale Bereitstellungsoptionen zur Verfügung.
AWS-Cloud-Infrastruktur
CAD ROOMS läuft auf verwalteter AWS-Infrastruktur mit automatisierter Überwachung und einem definierten Prozess zur Reaktion auf Sicherheitsvorfälle.
Automatisierte Backups
Daten werden im Rahmen unserer nach ISO 27001 zertifizierten Kontrollen automatisch gesichert, damit sie bei Problemen mit dem Dienst oder den Daten wiederhergestellt werden können.
Regionale Datenhaltung
Kundendaten werden in einer festgelegten AWS-Region gehostet. Für Enterprise-Kunden sind regionale Bereitstellungsoptionen verfügbar.
Bereitstellungsoptionen für Enterprise
Benötigen Sie regionales Hosting oder einen eigenen Storage-Bucket? Wir bieten diese Optionen als individuelle Konfigurationen für Enterprise-Kunden an.
Antworten auf Ihre Sicherheitsfragen.
Ist CAD ROOMS nach ISO 27001 zertifiziert?
Ja. CAD ROOMS betreibt ein nach ISO 27001 zertifiziertes Informationssicherheitsmanagementsystem.
Wurde CAD ROOMS nach SOC 2 Type II geprüft?
Ja. CAD ROOMS hat eine SOC-2-Type-II-Prüfung abgeschlossen, die eine unabhängige Beurteilung der relevanten Sicherheitskontrollen liefert.
Wie werden Kundendaten verschlüsselt?
CAD ROOMS schützt gespeicherte Daten mit AES-256-Verschlüsselung und Daten während der Übertragung mit TLS 1.2 oder höher.
Unterstützt CAD ROOMS Single Sign-on (SSO)?
Ja. SAML-2.0-SSO ist für Enterprise-Kunden verfügbar.
Wo werden Kundendaten gehostet?
CAD ROOMS läuft auf AWS, und Kundendaten werden in einer festgelegten AWS-Region gehostet. Für Enterprise-Kunden sind regionale Bereitstellungsoptionen einschließlich eines eigenen Storage-Buckets verfügbar.
Werden unsere Daten zum Trainieren von KI verwendet?
Nein. CAD ROOMS verwendet keine Kundendaten, Dateien oder Metadaten zum Trainieren von KI-Modellen – weder eigener Modelle noch der Modelle Dritter.
Können Lieferanten unsere CAD-Dateien herunterladen?
Nur wenn Sie es erlauben. Wenn Sie eine Datei mit einem Gast teilen, entscheiden Sie, ob dieser sie nur ansehen oder auch herunterladen darf. Gäste mit schreibgeschütztem Zugriff können Dateien im Browser ansehen, Messungen vornehmen und Kommentare hinterlassen, sie aber nicht bearbeiten, auschecken oder freigeben.
Was passiert, wenn jemand das Team verlässt?
Wenn Sie eine Person aus dem Arbeitsbereich oder Projekt entfernen, werden die mit ihrem Computer synchronisierten Dateien automatisch entfernt und ihr Browserzugriff wird widerrufen.
Können wir unseren eigenen Storage-Bucket verwenden?
Ja, als individuelle Konfiguration für Enterprise-Kunden. Kontaktieren Sie uns, um Ihre Anforderungen an Speicher und Hosting abzustimmen.
Wie kann ich die Sicherheitsunterlagen von CAD ROOMS anfordern?
Schreiben Sie an support@cadrooms.com. Wir stellen Ihnen unser ISO-27001-Zertifikat, unseren SOC-2-Type-II-Bericht und unseren Auftragsverarbeitungsvertrag (AVV) für Ihre Sicherheitsprüfung zur Verfügung.
Bieten Sie einen Auftragsverarbeitungsvertrag (AVV) an?
Ja. Ein DSGVO-konformer Auftragsverarbeitungsvertrag (AVV) ist auf Anfrage erhältlich.