Security / trust page — ONLYOFFICE Workspace

Cited by

Facts read from this source

• GDPR conform Report an error

  “Die Produkte von ONLYOFFICE sind vollständig mit der Datenschutz-Grundverordnung konform und geben EU-Organisationen die Kontrollmöglichkeiten, die sie benötigen.”

• HIPAA support Report an error

  “ONLYOFFICE unterstützt die von HIPAA geforderten technischen Schutzmaßnahmen und ist damit eine geeignete Lösung für Organisationen im Gesundheitswesen.”

• DPA available Report an error

  “Auftragsverarbeitungsverträge sind auf Anfrage verfügbar.”

• ISO certification Report an error

  “ONLYOFFICE selbst ist derzeit als eigenständiges Produkt nicht ISO-zertifiziert. ONLYOFFICE Docs ist jedoch Teil von Lösungen, die innerhalb ISO-zertifizierter Produkte und Infrastrukturen betrieben werden.”

• Nis2 dora Report an error

  “Nicht direkt. ONLYOFFICE ist ein Softwareanbieter und kein Betreiber wesentlicher Dienste oder Finanzunternehmen.”

• Open source Report an error

  “Der Quellcode von ONLYOFFICE ist öffentlich auf GitHub verfügbar.”

• Bug bounty Report an error

  “ONLYOFFICE betreibt ein öffentliches Bug-Bounty-Programm auf HackerOne und lädt Sicherheitsforscher und unabhängige Experten ein, die Produkte zu testen und Schwachstellen gegen eine angemessene Vergütung zu melden.”

• Self hosted Report an error

  “Hosten Sie ONLYOFFICE auf Ihren eigenen Servern und behalten Sie Dokumente, Benutzerdaten, Metadaten und Audit-Protokolle in Ihrer Infrastruktur. ONLYOFFICE hat keinen Zugriff auf Ihre Daten, und nichts verlässt Ihre Umgebung, sofern Sie es nicht selbst konfigurieren.”

• Third party storage Report an error

  “Verbinden Sie ONLYOFFICE mit den Diensten, die Ihr Unternehmen nutzt. Ihre Daten bleiben beim von Ihnen gewählten Speicheranbieter.”

• Cloud datacenters Report an error

  “In der ONLYOFFICE Cloud werden die Daten in zertifizierten Rechenzentren gespeichert.”

• Jwt protection Report an error

  “Der JWT-Schutz sichert Bearbeitungssitzungen gegen unbefugten Zugriff und Token-Manipulation ab. Tokens werden bei der Initialisierung des Editors und bei der Kommunikation zwischen den Diensten übergeben, sodass Benutzer nur die Aktionen ausführen können, für die sie ausdrücklich autorisiert sind.”

• Document permissions Report an error

  “Nur ansehen Nur kommentieren Überprüfen mit Änderungsverfolgung Bearbeiten Formulare ausfüllen”

• Password encryption Report an error

  “Einzelne Dokumente mit Passwörtern und AES-256-Verschlüsselung schützen Den gesamten Datenverkehr bei der Übertragung mit HTTPS / TLS verschlüsseln”

• Spreadsheet protection Report an error

  “Gesperrten Arbeitsmappen und Blättern Geschützten Zellbereichen Ausgeblendeten Formeln für nicht autorisierte Benutzer”

• Digital signatures Report an error

  “Überprüfen Sie Integrität und Echtheit von Dokumenten mit digitalen Signaturen. Signaturanfragen können an eine oder mehrere Parteien gesendet werden, mit konfigurierbarer Darstellung und Unterstützung mehrerer Signaturtypen für PDF-Verträge.”

• Version history Report an error

  “Verfolgen Sie jede Änderung mit Zeitstempel und Autorenangabe. Stellen Sie frühere Versionen jederzeit wieder her.”

• Rbac room roles Report an error

  “Raummanager Zugriff verwalten Content-Ersteller Dateien und Ordner verwalten Bearbeiter Vollständiger Bearbeitungszugriff Betrachter Nur Lesezugriff”

• External sharing Report an error

  “Laden Sie externe Benutzer per Link ein, auch ohne Konto. Sie können: Zugriffsstufen festlegen Passwortschutz hinzufügen Ablaufdaten festlegen Herunterladen, Drucken und Kopieren einschränken”

• Watermarking Report an error

  “Fügen Sie Dokumentmetadaten und Autorenangaben beim externen Teilen automatisch als Wasserzeichen ein”

• Audit logs Report an error

  “Verfolgen Sie, wer wann von welchem Gerät auf eine Datei zugegriffen und welche Aktion ausgeführt hat. Audit-Berichte können erstellt und exportiert werden, auch in Virtuellen Datenräumen für Compliance-Prozesse.”

• Encryption at rest Report an error

  “In ONLYOFFICE gespeicherte Dokumente werden im Ruhezustand mit AES-256-CBC und HMAC-SHA256-Integritätsprüfung verschlüsselt.”

• Private rooms e2ee Report an error

  “Die Ende-zu-Ende-Verschlüsselung für Privaträume kommt in Kürze — mit AES-256 und asymmetrischem Schlüsselaustausch für besonders sensible Dateien.”

• Automatic backups Report an error

  “Sichern Sie Ihre Daten automatisch bei dem Speicheranbieter Ihrer Wahl, darunter Dropbox, Box, Google Drive, OneDrive, AWS S3, Google Cloud Storage und weitere. Häufigkeit und Aufbewahrungsdauer der Backups sind konfigurierbar.”

• Two factor auth Report an error

  “Unterstützung für Authenticator-Apps, darunter: Google Authenticator Authy Weitere kompatible TOTP-Apps”

• SSO SAML Report an error

  “Integration mit Identitätsanbietern über SAML 2.0, darunter: Shibboleth OneLogin AD FS”

• Auth policies Report an error

  “Sichere Mail-Domänen Regeln zur Passwortkomplexität Cookie-Lebensdauer und automatischer Sitzungsablauf IP-basierte Zugriffsbeschränkungen Begrenzung der Anmeldeversuche zum Schutz vor Brute-Force-Angriffen Vollständige Anmeldehistorie, einschließlich fehlgeschlagener Versuche und beendeter Sitzungen”

• AI models flexible Report an error

  “ONLYOFFICE ermöglicht die Anbindung externer, lokaler oder Open-Source-KI-Modelle mit Ihren eigenen API-Schlüsseln.”

• AI local models Report an error

  “Das KI-Plugin unterstützt Ollama und LM Studio für vollständig lokale Inferenz, sodass Dokumentinhalte Ihre Infrastruktur nicht verlassen.”

• AI content privacy Report an error

  “Nur wenn Sie ausdrücklich eine Anfrage über das KI-Plugin senden. In diesem Fall gehen die Inhalte direkt aus Ihrem Browser an die API des Anbieters, unter Verwendung Ihres eigenen API-Schlüssels. ONLYOFFICE erhält und speichert diese Inhalte nicht.”

1 fact read from this page is not shown because it could not be confirmed on the page as captured.

Scores citing this record

• The Data Protection Officer Security, encryption & compliance archiving
• The IT Administrator Security, encryption & compliance archiving
• The IT Service Provider Security, encryption & compliance archiving
• The IT Service Provider Administration, identity & partner management
• The IT Service Provider European sovereignty
• The Public Sector IT Lead Security, encryption & compliance archiving
• The Public Sector IT Lead European sovereignty
• The Skeptic Security, encryption & compliance archiving
• The Skeptic European sovereignty
• The Small Firm Owner Security, encryption & compliance archiving