Elektroniske signaturer
Personvernvurdering av Documenso
Vårt valg
Plattform med åpen kildekode for elektronisk signatur for å sende og signere dokumenter, tilgjengelig som hostet tjeneste eller for selvhosting.
Sammendrag
Documenso får 56 av 100 poeng (karakter D) etter kriteriene for elektroniske signaturer. Den oppfyller 3 av 8 kriterier: åpen kildekode, ingen annonser eller datasalg og TLS-konfigurasjon. Den oppfyller delvis ingen sporere eller telemetri og sikkerhetshoder. Den oppfyller ikke uavhengig revisjon, åpenhetsrapport og varsler brukere om forespørsler. Hjemland: USA – medlem av Five Eyes; omfattet av den amerikanske CLOUD Act. Automatiske tester: SSL Labs-karakter A og Mozilla HTTP Observatory-karakter B.
Poengsum 56 av 100. Slik fungerer poengberegningen
Kriterier
-
Ja
Åpen kildekode Vekt 3 av 3 Source-available
Er all kildekode som trengs for å kjøre produktet, offentlig?
All code is public. The core is AGPL-3.0 and enterprise features in packages/ee use the source-available Documenso Commercial License.
-
Delvis
Ingen sporere eller telemetri Vekt 3 av 3
Er nettstedet og appene fri for tredjepartssporere, med eventuell analyse anonym og eventuell telemetri av som standard?
The website uses Plausible analytics, and self-hosted instances send anonymous telemetry by default, which can be turned off.
-
Ja
Ingen annonser eller datasalg Vekt 2 av 3
Er produktet finansiert uten reklame, annonsemålretting eller salg av brukerdata?
Funded by paid plans. The privacy policy states that personal information is not sold or rented.
-
Nei
Uavhengig revisjon Vekt 2 av 3
Er en uavhengig sikkerhets- eller personvernrevisjon publisert i løpet av de siste tre årene?
No independent audit is published.
-
Nei
Åpenhetsrapport Vekt 2 av 3
Publiserer leverandøren jevnlig hvor mange forespørsler den får fra myndigheter og rettsvesen, og hvordan den svarer?
No transparency report or government request policy is published.
-
Nei
Varsler brukere om forespørsler Vekt 1 av 3
Lover leverandøren å varsle brukere om forespørsler om dataene deres, med mindre en domstol forbyr det?
No published policy on notifying users about data requests.
Automatiske tester
-
Ja
TLS-konfigurasjon Vekt 2 av 3
Består nettstedet Qualys SSL Labs-testen med karakter A eller bedre?
Grade A
-
Delvis
Sikkerhetshoder Vekt 1 av 3
Består nettstedet Mozilla HTTP Observatory-testen med karakter A eller bedre?
Grade B (75/100+)
-
Ikke testet ennå
Moderne nettstandarder Vekt 1 av 3
Får nettstedet 90 % eller mer på Internet.nl-nettstedstesten?
Not tested yet.