Un Common Data Environment (CDE) è uno spazio di lavoro digitale condiviso in cui le informazioni di progetto vengono archiviate, esaminate, versionate e distribuite tra team e fasi del ciclo di vita. Nell'edilizia e in altri settori ad alta intensità ingegneristica, funge da unica fonte di verità per disegni, modelli, specifiche, approvazioni e aggiornamenti di stato. L'obiettivo è mantenere tutti allineati sugli stessi dati aggiornati invece di copie sparse.
Dal punto di vista della sicurezza informatica, un CDE è importante perché concentra sia il valore sia il rischio. Se il controllo degli accessi è debole, gli aggressori o utenti interni negligenti possono modificare file, divulgare piani sensibili o introdurre contenuti dannosi tramite integrazioni e canali di caricamento. I difensori trattano quindi il CDE come un'infrastruttura critica: applicano accessi basati sui ruoli, autenticazione forte, registri di audit, flussi di approvazione e convalida di schemi o file. Una buona governance riduce anche il rischio operativo preservando integrità, tracciabilità e controllo delle versioni quando più fornitori e strumenti scambiano dati.