Sichere Projektmanagement-Software

Der Schutz personenbezogener Daten ist für OpenProject mehr als nur eine gesetzliche Verpflichtung. Datensicherheit und Datenschutz sind für uns ein zentrales Anliegen.

Als Open Source Projektmanagement-Software fühlt sich OpenProject in hohem Maße der Sicherheit und dem Datenschutz verpflichtet. Wir haben dieses Bewusstsein tief in unsere Produktentwicklung und den Prozessen und Denkweisen unseres Unternehmens integriert.

Sicherheit und Datenschutz sind für uns seit jeher ein zentrale Themen und die Hauptmotive für die Entwicklung dieser Open Source Projektmanagement-Software.

Gerade im Projektmanagement müssen viele persönliche und sensible Daten verwaltet werden. Daher sind Sicherheit und Datenschutz bei der Auswahl einer Projektmanagement-Software besonders wichtig. Dank OpenProject sind webbasiertes Projektmanagement und Sicherheit und Datenschutz miteinander gut vereinbar.

Als überzeugter Befürworter von Open Source investiert OpenProject stark in die Freiheit der Nutzer. Dies umfasst die durch die GPLv3 gewährten Software-Freiheiten und erstreckt sich auch auf die durch die Datenschutz-Grundverordnung (DSGVO) gewährten Rechte und Freiheiten.

Genauso transparent, wie wir unsere Software entwickeln, verpflichten wir uns zur Transparenz in Bezug auf den Datenschutz unserer Software-Nutzer und Kunden sowie zur Informations- und Systemsicherheit. Ob Cloud-basiert oder vor selbst installiert, wir bieten Sicherheit und Schutz Ihrer persönlichen Daten auf höchstem Niveau.

Open Source und offene Standards

OpenProject ist eine Open Source Software für Projektmanagement und Team-Kollaboration, veröffentlicht unter der GNU GPL v3. Der Softwarecode ist öffentlich auf GitHub verfügbar. Wir setzen bei der Entwicklung unserer Software auf offene Standards.

OpenProject wird von der OpenProject GmbH und einer internationalen Community kontinuierlich weiterentwickelt und aktiv gewartet.

Selbstverwaltet

Installieren und betreiben Sie OpenProject vor Ort in der Infrastruktur Ihres Unternehmens und hinter Ihrer Firewall. Diese Einrichtung in Ihrer eigenen Infrastruktur oder bei einem Hosting-Anbieter Ihrer Wahl bietet Ihnen die größte Privatsphäre und Datensouveränität.

Einhaltung der Datenschutz-Grundverordnung (DSGVO)

Die Freiheit der Software erstreckt sich natürlich auch auf die Rechte und Freiheiten, die durch die Datenschutz-Grundverordnung (DSGVO) gewährt werden. Die Einhaltung der DSGVO ist für OpenProject eine Selbstverständlichkeit. Wir gehen sorgsam mit den Daten unserer Kunden um und erfüllen alle Anforderungen der DSGVO, dem Bundesdatenschutzgesetz (BDSG) und darüber hinaus.

Datensouveränität

Ihre Software-Freiheit wird durch selbst verwaltete Open Source Software gewährleistet. Wir wollen nicht, dass Sie mit Ihren persönlichen oder projektspezifischen Daten bezahlen oder von Monopolen abhängig sind.

Wir setzen keine nicht technisch notwendigen Cookies und erheben oder verarbeiten keine personenbezogenen Daten zu anderen Zwecken als zur Sicherstellung unserer Dienstleistungen.

Lesen Sie unsere Datenschutzerklärung

Anwendungssicherheit

OpenProject ist eine Open Source Software, die auf GitHub entwickelt und veröffentlicht wird. Jede Änderung an der OpenProject Codebasis landet in einem öffentlichen Repository, das für jeden zugänglich ist. Dies führt zu einer transparenten Software, bei der jeder Commit öffentlich überprüft und bis zum Mitwirkenden zurückverfolgt werden kann.

Automatisierte Tests und manuelle Code Reviews stellen sicher, dass diese Beiträge für die gesamte OpenProject Community sicher sind. Diese Tests umfassen die Korrektheit der Sicherheits- und Zugangskontrollfunktionen. Wir arbeiten laufend mit Sicherheitsexperten zusammen, die die OpenProject Codebasis auf Sicherheitslücken testen.

Sichere Authentifizierung und Passwortsicherheit

Admins können Authentifizierungsmechanismen und Passwortregeln erzwingen, um sicherzustellen, dass Benutzer sichere Passwörter gemäß den aktuellen Industriestandards wählen. Die von OpenProject gespeicherten Passwörter werden sicher mit salted bcrypt gespeichert.

LDAP Synch

Synchronisieren Sie OpenProject-Benutzer und -Gruppen mit dem LDAP Ihres Unternehmens, um Benutzer und Gruppenmitgliedschaften basierend auf LDAP-Gruppenmitgliedern zu aktualisieren.

Single Sign-on

Mit der Single Sign-On Funktion können Sie sicher auf OpenProject zugreifen. Kontrollieren und sichern Sie den Zugang zu Ihren Projekten mit den wichtigsten Authentifizierungsanbietern.

Ende-zu-Ende https-Verschlüsselung Ihrer Daten

In unserer Cloud-Umgebung werden die Nutzerdaten kontinuierlich gesichert und vollständig mit mit AES-256 verschlüsselt.

2-Faktor Authentifizierung

Die Zwei-Faktor-Authentifizierung verhindert, dass jemand auf Ihr Konto zugreift und verleiht damit Ihrer Projektorganisation eine zusätzliche Sicherheitsebene.

Benutzerverwaltung und Zugriffskontrolle

Admins verfügen über fein abgestufte rollenbasierte Zugriffskontrollmechanismen, um sicherzustellen, dass Benutzer nur die Daten sehen und abrufen können, für die sie auf individueller Projektebene berechtigt sind.

Sicherheitsbadge

Dieses Badge zeigt den aktuellen Status Ihrer OpenProject-Installation an. Es informiert die Administratoren einer Installation darüber, ob neue Versionen oder Sicherheitsupdates für Ihre Plattform verfügbar sind.

Sicherheitsmeldungen

Sicherheitsupdates ermöglichen eine schnelle Behebung von Sicherheitsproblemen im System. Einschlägige Kanäle werden in Bezug auf Sicherheitsthemen überwacht und die zuständige Kontaktperson wird informiert. Softwarepakete zur Behebung von Sicherheitslücken werden zeitnah zur Verfügung gestellt.

Definition der Sitzungsdauer

Admins können in der Systemadministration eine bestimmte Sitzungsdauer festlegen, sodass gewährleistet ist, dass eine Sitzung nach Inaktivität automatisch beendet wird.

Mehr erfahren

Hochsicheres Rechenzentrum

Redundante Infrastruktur, die für hohe Verfügbarkeit und Leistung ausgelegt ist. Regelmäßige Datenschutzprüfung und -zertifizierung durch externe Prüfer.

Backup and Restore Mechanismen

Wir bieten kontinuierliche verschlüsselte Datensicherungen, die vollständig mit AES-256 verschlüsselt und an separaten Orten gespeichert werden. Im Falle eines Unfalls können die Daten leicht wiederhergestellt werden.

Hosting in Deutschland (auf Anfrage)

Auf Wunsch können wir Ihnen sicheres Hosting Ihrer OpenProject-Cloud auch in einem zertifizierten deutschen Rechenzentrum anbieten.

Vertrag zur Auftragsverarbeitung (AV)

Unser AV spiegeln unsere Verpflichtungen zum Datenschutz und zur Datensicherheit gegenüber unseren Kunden wider. Der AV kann direkt in Ihrer OpenProject Cloud-Umgebung unterzeichnet werden.

Systemwartung und Software-Updates

Wir kümmern uns um Ihre gesamte Installation, einschließlich der Applikation, der Datenbank und des Betriebssystems, damit Sie sich voll und ganz auf Ihre Projekte konzentrieren können.

Technische und organisatorische Maßnahmen

Wir stellen Prozesse, Kontrollen, Systeme, Verfahren und Maßnahmen bereit, die die Sicherheit der Verarbeitung und Speicherung personenbezogener Daten gewährleisten.

Mehr erfahren

Unsere Systeme und Prozesse sind auf Ihre Privatsphäre und den Grundsatz der Datenminimierung ausgerichtet.

OpenProject überwacht intensiv und kontinuierlich die Entwicklungen und Regularien für Datenschutz, Sicherheit, Compliance in der EU und auf der ganzen Welt. Wir nehmen unsere Verantwortung für Erhebung und Schutz Ihrer Daten, sichere Prozesse, sichere Infrastruktur sowie eine sichere Applikation sehr ernst.

Dies betrifft alle Aspekte von OpenProject: