La sicurezza informatica sta diventando un criterio determinante nella scelta delle piattaforme BIM e di progettazione: gli studi di architettura gestiscono modelli sensibili per ospedali, istituti finanziari, edifici governativi e altre commesse di rilievo. Una comparazione pubblicata da Snaptrude analizza sette piattaforme di progettazione e BIM sulla base di single sign-on (SSO), conformità SOC 2, certificazione ISO 27001, prezzi e capacità di flusso di lavoro.
Snaptrude: conformità dichiarate e piano Enterprise
Snaptrude dichiara conformità SOC 2 Type II e certificazione ISO 27001. Il piano Enterprise fornisce SSO, SAML, autenticazione a più fattori e sincronizzazione delle directory. La piattaforma, basata su browser, copre flussi di lavoro che vanno dagli studi di sito e dai massing fino ai documenti di costruttibilità. Secondo l’azienda, i suoi agenti AI possono supportare attività di zoning, programming, massing, analisi del sito e passaggio da schizzo a BIM, mantenendo la geometria generata modificabile e tracciabile.
Revit: attestazioni da verificare servizio per servizio
Autodesk Revit rimane una scelta solida per i progetti ad alta intensità di documentazione. Autodesk fornisce SSO con le sottoscrizioni Revit e mantiene attestazioni SOC 2 e ISO 27001 per diversi servizi cloud del settore AEC. Gli studi dovrebbero però verificare esattamente quali certificazioni si applicano ai servizi cloud connessi ai propri flussi di lavoro Revit: l’attestazione complessiva del vendor non copre automaticamente ogni singolo servizio utilizzato.
Speckle: interoperabilità come livello di governance
Speckle offre certificazione SOC 2 Type II e SSO sui piani a pagamento. La piattaforma non sostituisce il software di authoring BIM: fornisce un livello dati e di interoperabilità per spostare, governare e verificare le informazioni tra applicazioni diverse. Un posizionamento rilevante per chi gestisce coordinamento interdisciplinare e controllo dei dati in ambienti multi-software.
Allplan e il legame con Nemetschek
Allplan si distingue per il dettaglio strutturale e di prefabbricazione. A supporto del prodotto vi sono certificati ISO/IEC 27001:2022 associati alla società madre, Nemetschek. Le informazioni pubbliche sul supporto SSO e SOC 2 di Allplan restano tuttavia limitate.
SSO presente, SOC 2 non confermata
SketchUp, Finch3D e Giraffe offrono SSO per clienti di grandi dimensioni o enterprise, ma la comparazione non ha trovato uno stato SOC 2 pubblicamente confermato per questi prodotti. I punti di forza sono diversi: SketchUp è orientata alla modellazione concettuale, Finch3D ai layout generativi per il residenziale, Giraffe alla fattibilità del sito.
Le dichiarazioni di sicurezza non bastano
Il confronto evidenzia che le dichiarazioni di sicurezza pubblicate rappresentano solo il punto di partenza di una revisione enterprise. Gli studi di architettura dovrebbero richiedere report di audit e certificati aggiornati, esaminando nel dettaglio:
- la residenza dei dati;
- i controlli degli accessi;
- la gestione dei dati nell’uso dell’AI;
- l’eventuale utilizzo di modelli o prompt dei clienti per addestrare sistemi AI condivisi.
Per gli studi che valutano piattaforme BIM per commesse sensibili, il messaggio operativo è che SSO e certificazioni vanno verificate alla fonte, servizio per servizio, prima di definire il proprio stack di lavoro.
Lascia un commento