Seguridad desde el diseño
La seguridad está en el núcleo de ONLYOFFICE. Tus datos siguen bajo tu control, tus documentos están protegidos por varias capas de seguridad y tus equipos solo acceden a lo que tienen permitido ver y hacer.
Del código abierto y los permisos granulares al cifrado, los registros de auditoría y la flexibilidad de despliegue, ONLYOFFICE ofrece a las organizaciones las herramientas que necesitan para trabajar de forma segura en cualquier entorno.
Diseñado para el control, la transparencia y el cumplimiento
Transparencia del código abierto
El código fuente de ONLYOFFICE está disponible públicamente en GitHub. Tu equipo de seguridad interno, los auditores externos y la comunidad global de código abierto pueden revisarlo en cualquier momento.
Apoyo al cumplimiento
Los productos de ONLYOFFICE están diseñados para cumplir los estrictos requisitos de las normativas internacionales de protección de datos y privacidad sanitaria.
Conforme al RGPD
Los productos de ONLYOFFICE cumplen plenamente el Reglamento General de Protección de Datos, ofreciendo a las organizaciones de la UE los controles que necesitan.
Compatible con HIPAA
ONLYOFFICE admite las salvaguardas técnicas exigidas por HIPAA, lo que lo convierte en una solución viable para organizaciones sanitarias.
Elige dónde residen tus datos
La ubicación de los datos importa, especialmente en sectores regulados y en organizaciones con requisitos estrictos de residencia. ONLYOFFICE te da control total sobre dónde se almacenan tus datos.
Implementación autoalojada
Aloja ONLYOFFICE en tus propios servidores y mantén los documentos, los datos de usuario, los metadatos y los registros de auditoría dentro de tu infraestructura. ONLYOFFICE no tiene acceso a tus datos y nada sale de tu entorno a menos que lo configures.
Integración con almacenamiento de terceros
Conecta ONLYOFFICE con los servicios que usa tu empresa. Tus datos permanecen en el proveedor de almacenamiento que elijas.
Seguridad de documentos en ONLYOFFICE Docs
ONLYOFFICE Docs incluye varias capas de protección para la edición, el uso compartido y la colaboración.
Acceso seguro
La protección JWT protege las sesiones de edición frente al acceso no autorizado y la manipulación de tokens. Los tokens se incluyen durante la inicialización del editor y en la comunicación entre servicios, de modo que los usuarios solo pueden realizar las acciones para las que están explícitamente autorizados.
Permisos granulares
Configura los permisos de cada documento de forma independiente, incluidos:
- Solo ver
- Solo comentar
- Revisión con control de cambios
- Editar
- Rellenar formularios
También puedes restringir la descarga, la impresión y la copia por usuario.
Protección con contraseña
- Protege documentos concretos con contraseñas mediante cifrado AES-256
- Cifra todo el tráfico en tránsito con HTTPS / TLS
Protección de hojas de cálculo
Protege los datos sensibles de tus hojas de cálculo con:
- Libros y hojas bloqueados
- Rangos de celdas protegidos
- Fórmulas ocultas para usuarios no autorizados
Firmas digitales
Verifica la integridad y autenticidad de los documentos con firmas digitales. Las solicitudes de firma pueden enviarse a una o varias partes, con apariencia configurable y compatibilidad con varios tipos de firma para contratos PDF.
Historial de versiones
Registra cada cambio con marca de tiempo y autoría. Restaura versiones anteriores en cualquier momento.
Protección del espacio de trabajo en ONLYOFFICE
ONLYOFFICE Apps ayuda a los equipos a colaborar de forma segura y da a los administradores un control detallado sobre el acceso, el uso compartido y el seguimiento de la actividad.
Control de acceso basado en roles
Asigna uno de los cuatro niveles de permiso en cada sala:
- Administrador de la salaGestionar el acceso
- Creador de contenidoGestionar archivos y carpetas
- EditorAcceso completo de edición
- VisualizadorAcceso de solo lectura
Administrador de la sala
Creador de contenido
Editor
VisualizadorEl propietario de la sala o el administrador puede ajustar los permisos en cualquier momento.
Uso compartido externo seguro
Invita a usuarios externos por enlace, incluso sin cuenta. Puedes:
- Definir niveles de permiso
- Añadir protección con contraseña
- Establecer fechas de caducidad
- Restringir la descarga, la impresión y la copia
Marcas de agua
Aplica automáticamente los metadatos del documento y la información del autor como marcas de agua al compartir documentos externamente
Registro de auditoría y seguimiento de actividad
Registra quién accedió a un archivo, cuándo, desde qué dispositivo y qué acción realizó. Los informes de auditoría se pueden generar y exportar, incluso en salas de datos virtuales para procesos de cumplimiento.
- Archivo actualizado10:32
- Archivo creado23:28
- Sala creada12:32
- Usuario añadido13:41
Cifrado en reposo
Los documentos almacenados en ONLYOFFICE se cifran en reposo con AES-256-CBC y verificación de integridad HMAC-SHA256.
Salas privadas
El cifrado de extremo a extremo para las salas privadas llegará pronto, con AES-256 y uso compartido de claves asimétricas para archivos muy sensibles.
Copias de seguridad automáticas
Respalda tus datos automáticamente en el proveedor de almacenamiento que prefieras, incluidos Dropbox, Box, Google Drive, OneDrive, AWS S3, Google Cloud Storage y otros. La frecuencia y la retención son configurables.
- Dropbox
- AWS S3
- Google Drive
- Box
- Google Cloud Storage
- OneDrive
Autenticación robusta y control de identidades
ONLYOFFICE ofrece a los administradores las herramientas para proteger la autenticación de los usuarios y controlar el acceso en toda la plataforma.
Autenticación de dos factores
Compatibilidad con aplicaciones de autenticación, entre ellas:
- Google Authenticator
- Authy
- Otras aplicaciones TOTP compatibles
Inicio de sesión único (SSO)
Integración con proveedores de identidad mediante SAML 2.0, entre ellos:
- Shibboleth
- OneLogin
- AD FS
Se pueden conectar otros proveedores mediante la configuración estándar de SAML.
Políticas de autenticación
Los administradores pueden configurar:
- Dominios de correo de confianza
- Reglas de complejidad de contraseñas
- Duración de las cookies y expiración automática de la sesión
- Restricciones de acceso por IP
- Límite de intentos de inicio de sesión para protegerse de ataques de fuerza bruta
- Historial completo de inicios de sesión, incluidos los intentos fallidos y las sesiones finalizadas
Seguridad de la IA: asistentes, agentes y MCP
Flexibilidad para integrar modelos de IA
ONLYOFFICE permite conectar modelos de IA externos, locales o de código abierto usando tus propias claves API.
Seguridad reforzada y control de acceso
Los agentes de IA gestionan archivos y permisos con controles estrictos basados en roles.
Programa Bug Bounty
ONLYOFFICE mantiene un programa Bug Bounty público en HackerOne e invita a investigadores de seguridad y expertos independientes a probar los productos y notificar vulnerabilidades con una compensación justa. Escríbenos a marketing@onlyoffice.com para participar.
El foro de la comunidad de ONLYOFFICE también es un espacio para notificar problemas, compartir comentarios y hablar sobre la seguridad y las mejoras de los productos.
