Seguridad para tus datos CAD y tu propiedad intelectual de ingeniería
Certificación ISO 27001
Atestación SOC 2 de tipo II
SAML SSO
Registros de auditoría
%22%20stroke%3D%22rgba(255%2C%20255%2C%20255%2C%200.8)%22%20stroke-width%3D%220.4%22%2F%3E%3C%2Fsvg%3E)
Garantías independientes, no solo afirmaciones sobre seguridad.
Nuestros controles de seguridad son auditados cada año por terceros independientes.
Certificación ISO 27001
Nuestro sistema de gestión de la seguridad de la información se somete a auditorías independientes y está certificado conforme a la norma ISO/IEC 27001.
Desde el cifrado y el inicio de sesión hasta los permisos y los registros de auditoría.
Cifrado en reposo y en tránsito
Los datos de los clientes se protegen con cifrado AES-256 en reposo y TLS 1.2 o superior en tránsito.
Control de acceso basado en roles
Los roles del espacio de trabajo y del proyecto determinan quién puede ver, editar y liberar cada archivo. Al eliminar a una persona, también se eliminan sus archivos sincronizados y se revoca su acceso desde el navegador.
Inicio de sesión único con SAML 2.0
Inicia sesión con tu proveedor de identidad actual para que tu equipo de TI gestione el acceso de forma centralizada. Disponible en el plan Enterprise.
Seguridad del personal
El personal se somete a verificaciones de antecedentes, firma acuerdos de confidencialidad y recibe formación sobre seguridad al incorporarse y cada año. El acceso a los datos de los clientes se limita según el rol, se revisa trimestralmente y se revoca cuando la persona deja la empresa.
Aislamiento entre clientes
Los espacios de trabajo de los clientes están separados lógicamente dentro del entorno de nube gestionado.
Registros de auditoría
La actividad de la plataforma y de los proyectos se registra con el usuario, la marca de tiempo y la acción, y se conserva para revisiones de seguridad y como evidencia de cumplimiento.
Protege los datos de ingeniería desde la primera carga hasta la revisión, la gestión de revisiones, la liberación y la colaboración externa.
01 — CONTROL DE CAMBIOS DE DISEÑO
Check-out e historial de versiones
Al hacer check-out, el archivo queda reservado mientras alguien lo edita, evitando copias en conflicto. Cada contribución crea una nueva versión con una nota, y las versiones anteriores siguen disponibles para consultarlas o restaurarlas.
02 — CONTROL DE APROBACIONES
Aprobación antes de la liberación
Los cambios se revisan y aprueban antes de su liberación, de modo que los equipos de fabricación y los proveedores trabajan con una revisión aprobada, con un registro de quién la aprobó.
03 — CONTROL DE ACCESO EXTERNO
Compartir con invitados en modo de solo vista
Comparte archivos específicos con proveedores y clientes como invitados. Pueden visualizarlos, medir y añadir comentarios en el navegador, pero no pueden editarlos, bloquearlos para edición (check-out) ni liberarlos, y nunca tienen acceso al resto de tu espacio de trabajo. Tú decides si pueden descargarlos.
Identidad
SAML SSO
Acceso
Roles y permisos
Uso compartido
Invitados de solo vista
Trazabilidad
Auditoría e historial de versiones
Una infraestructura segura y resiliente.
CAD ROOMS funciona en AWS, con los datos de los clientes alojados en una región dedicada de AWS y opciones de despliegue regional para Enterprise.
Infraestructura en la nube de AWS
CAD ROOMS funciona sobre infraestructura gestionada de AWS, con supervisión automatizada y un proceso definido de respuesta a incidentes.
Copias de seguridad automáticas
Los datos se respaldan automáticamente bajo nuestros controles certificados conforme a ISO 27001, para que puedan recuperarse si se produce un problema con el servicio o los datos.
Residencia regional de datos
Los datos de los clientes se alojan en una región específica de AWS. Los clientes Enterprise disponen de opciones de despliegue regional.
Opciones de despliegue para Enterprise
¿Necesitas alojamiento regional o tu propio bucket de almacenamiento? Ofrecemos estas opciones como configuraciones personalizadas para clientes Enterprise.
Preguntas sobre seguridad, respondidas.
¿CAD ROOMS tiene la certificación ISO 27001?
Sí. CAD ROOMS opera un sistema de gestión de la seguridad de la información certificado conforme a ISO 27001.
¿CAD ROOMS cuenta con una atestación SOC 2 de tipo II?
Sí. CAD ROOMS ha completado una atestación SOC 2 de tipo II, que proporciona garantías independientes sobre los controles de seguridad pertinentes.
¿Cómo se cifran los datos de los clientes?
CAD ROOMS protege los datos en reposo con cifrado AES-256 y los datos en tránsito con TLS 1.2+.
¿CAD ROOMS admite el inicio de sesión único (SSO)?
Sí. El SSO SAML 2.0 está disponible para clientes Enterprise.
¿Dónde se alojan los datos de los clientes?
CAD ROOMS funciona en AWS y los datos de los clientes se alojan en una región dedicada de AWS. Los clientes Enterprise disponen de opciones de despliegue regional, incluido su propio bucket de almacenamiento.
¿Se usan nuestros datos para entrenar IA?
No. CAD ROOMS no utiliza los datos, archivos ni metadatos de los clientes para entrenar modelos de IA, ni propios ni de terceros.
¿Pueden los proveedores descargar nuestros archivos CAD?
Solo si lo permites. Cuando compartes un archivo con un invitado, eliges si solo puede verlo o también descargarlo. Los invitados de solo vista pueden ver, medir y comentar en el navegador, pero no pueden editar, hacer check-out ni liberar archivos.
¿Qué ocurre cuando alguien deja el equipo?
Al eliminar a una persona del espacio de trabajo o del proyecto, los archivos sincronizados en su ordenador se eliminan automáticamente y se revoca su acceso desde el navegador.
¿Podemos usar nuestro propio bucket de almacenamiento?
Sí, como configuración personalizada para clientes Enterprise. Contacta con nosotros para definir tus requisitos de almacenamiento y alojamiento.
¿Cómo puedo solicitar la documentación de seguridad de CAD ROOMS?
Escribe a support@cadrooms.com y te enviaremos nuestro certificado ISO 27001, el informe SOC 2 de tipo II y el DPA para tu revisión de seguridad.
¿Ofrecéis un DPA (acuerdo de tratamiento de datos)?
Sí. Hay disponible, previa solicitud, un acuerdo de tratamiento de datos (DPA) conforme al RGPD.