Onspring est une plateforme GRC basée sur le cloud, que les organisations utilisent pour gérer les risques, la conformité et l'audit. La société la présente comme une plateforme souple, et ses clients la décrivent comme une solution sans code ou à faible code, permettant aux équipes de créer leurs propres applications, workflows et rapports. Une offre gouvernementale distincte, GovCloud, est associée à FedRAMP, mentionné par la société à propos de ce produit. La plateforme est fournie en service cloud.
Onspring Technologies LLC est une société à responsabilité limitée immatriculée au Kansas, dont le siège est à Overland Park, dans le Kansas, aux États-Unis. Sa politique de confidentialité indique que les informations sont transférées vers les États-Unis et que des clauses contractuelles types encadrent les transferts depuis l'EEE ; le site ne précise pas où les données sont hébergées, ni qui détient la société. Pour une organisation européenne, le droit d'accès américain peut s'appliquer aux données détenues par l'éditeur. Il convient donc de vérifier le lieu d'hébergement, les sous-traitants et les garanties de transfert avant signature.