Firme elettroniche
Valutazione della privacy di Documenso
La nostra scelta
Piattaforma di firma elettronica open source per inviare e firmare documenti, disponibile come servizio in hosting o in self-hosting.
Riepilogo
Documenso ottiene 56 su 100 (voto D) secondo i criteri della categoria firme elettroniche. Soddisfa 3 criteri su 8: open source, nessuna pubblicità né vendita di dati e Configurazione TLS. Soddisfa in parte: nessun tracker né telemetria e header di sicurezza. Non soddisfa: audit indipendente, report sulla trasparenza e informa gli utenti delle richieste. Paese di sede: Stati Uniti; Membro dei Five Eyes; soggetto al CLOUD Act statunitense. Test automatici: Voto SSL Labs A e Voto Mozilla HTTP Observatory B.
Punteggio 56 su 100. Come funziona il punteggio
Criteri
-
Sì
Open source Peso 3 su 3 Source-available
Tutto il codice sorgente necessario per far funzionare il prodotto è pubblico?
All code is public. The core is AGPL-3.0 and enterprise features in packages/ee use the source-available Documenso Commercial License.
-
Parziale
Nessun tracker né telemetria Peso 3 su 3
Il sito web e le app sono privi di tracker di terze parti, con eventuali statistiche anonime e l'eventuale telemetria disattivata per impostazione predefinita?
The website uses Plausible analytics, and self-hosted instances send anonymous telemetry by default, which can be turned off.
-
Sì
Nessuna pubblicità né vendita di dati Peso 2 su 3
Il prodotto è finanziato senza pubblicità, targeting pubblicitario o vendita dei dati degli utenti?
Funded by paid plans. The privacy policy states that personal information is not sold or rented.
-
No
Audit indipendente Peso 2 su 3
È stato pubblicato un audit indipendente di sicurezza o privacy negli ultimi tre anni?
No independent audit is published.
-
No
Report sulla trasparenza Peso 2 su 3
Il provider pubblica regolarmente quante richieste governative e legali riceve e come risponde?
No transparency report or government request policy is published.
-
No
Informa gli utenti delle richieste Peso 1 su 3
Il provider si impegna a informare gli utenti delle richieste relative ai loro dati, salvo divieto di un tribunale?
No published policy on notifying users about data requests.
Test automatici
-
Sì
Configurazione TLS Peso 2 su 3
Il sito web supera il test Qualys SSL Labs con un voto pari ad A o superiore?
Grade A
-
Parziale
Header di sicurezza Peso 1 su 3
Il sito web supera il test Mozilla HTTP Observatory con un voto pari ad A o superiore?
Grade B (75/100+)
-
Non ancora testato
Standard web moderni Peso 1 su 3
Il sito web ottiene il 90% o più nel test del sito web di Internet.nl?
Not tested yet.