انتقل إلى المحتوى
نظرة عامة نظرة عامة أخبار أخبار
مشاركة

الأمان والالتزام التنظيمي

تحكم يمكن التحقق منه.

AVV وTOM وشهادة ISO/IEC 27001 — موثقة، وليست مجرد ادعاءات.

موثوق من قبل الشركات الرائدة حول العالم

إثبات

في مركز البيانات. في التطبيق.

المعالجة على عتاد خاص في EU Datacenter Spain. يقوم المولد بإنشاء AVV و TOM — مع بيانات الشركة، بتنسيق PDF.

100% الاتحاد الأوروبيلا سحابة عامةلا يوجد معالجون فرعيون
المعايير والأدلة
EU Datacenter Spain
عتاد خاص. لا سحابة عامة. لا مزودو سحابة كبرى.
مولد في التطبيق
يتم إنشاء اتفاقية معالجة البيانات (AVV) ونموذج تقييم المخاطر (TOM) باستخدام بيانات الشركة، بصيغة PDF.
Cloudflare Inc.
حماية الشبكة: صد هجمات DDoS وجدار WAF وشبكة توصيل المحتوى (CDN). لا وصول إلى المستندات.
مستندات إضافية
ورقة بيضاء، تقرير اختبار الاختراق وشهادة ISO/IEC 27001 متاحة عند الطلب بدءاً من خطة Enterprise.
المعايير والأدلة

معايير أمان معترف بها. جاهزة للتدقيق.

معايير موثقة: متطلبات اللائحة العامة لحماية البيانات (GDPR) الخاصة بمعالجي البيانات مستوفاة، معتمد وفق ISO/IEC 27001؛ SOC 2 Type II قيد التحضير.

اللائحة العامة لحماية البيانات

تستوفي PaperOffice متطلبات اللائحة العامة لحماية البيانات (GDPR) الخاصة بمعالجي البيانات — اتفاقية معالجة البيانات (DPA، المادة 28) والتدابير الفنية والتنظيمية (TOM، المادة 32) من المولّد، والمعالجة داخل الاتحاد الأوروبي.

  • معالجة البيانات في الاتحاد الأوروبي
  • الحق في الحذف
  • معالجة شفافة

ISO/IEC 27001 (معتمد) معتمد وفق ISO/IEC 27001 (الشهادة متاحة بموجب NDA)؛ SOC 2 Type II قيد التحضير.

المعيار الدولي لإدارة أمن المعلومات

  • ISMS وفق ISO/IEC 27001 (معتمد)
  • تدقيقات سنوية
  • تحسين مستمر

SOC 2 Type II (قيد التحضير) معتمد وفق ISO/IEC 27001 (الشهادة متاحة بموجب NDA)؛ SOC 2 Type II قيد التحضير.

ضوابط منظمة الخدمة التابعة لـ AICPA لمعايير خدمات الثقة

  • ضوابط الأمان
  • التوفر
  • السرية

HIPAA

المعيار الأمريكي لبيانات الرعاية الصحية — يلبي PaperOffice جميع متطلبات الحماية التقنية الخاصة بـ HIPAA Security Rule.

  • التحكم في الوصول وMFA وسجلات التدقيق
  • التشفير أثناء النقل والتخزين
  • BAA عند الطلب (ملحق منفصل)

الدفع بالبطاقات عبر Stripe

تتم مدفوعات البطاقات عبر Stripe Checkout. تُدخَل بيانات البطاقة لدى Stripe ولا تصل إلى خوادم PaperOffice.

  • Stripe: مزوّد خدمات PCI DSS من المستوى 1
  • صفحة الدفع مستضافة لدى Stripe
  • لا أرقام بطاقات على خوادم PaperOffice

GoBD

مكونات تقنية لحفظ السجلات وفق GoBD (قواعد مسك الدفاتر الألمانية)

  • إصدارات غير قابلة للتغيير (WORM)
  • المجاميع الاختبارية والاكتمال
  • سجل تدقيق كامل

معتمد وفق ISO/IEC 27001 (الشهادة متاحة بموجب NDA)؛ SOC 2 Type II قيد التحضير.

التشفير

تشفير AES-256

يُخزَّن كل مستند مشفّرًا بمعيار AES-256 ويُنقل عبر TLS 1.3.

في حالة السكون

جميع البيانات المخزنة مشفرة بالكامل

أثناء النقل

TLS 1.3 لجميع الاتصالات

إدارة المفاتيح

المفاتيح محفوظة خارج قاعدة البيانات — لا تقرؤها إلا الخدمات المصرّح لها

التحكم في الوصول

فك التشفير فقط للمعالجة المصرّح بها – مع سجل تدقيق

البنية

ثقة صفرية. لا ثقة ضمنية. يتم التحقق من كل طلب.

يتم مصادقة كل طلب. يتم تسجيل كل وصول. لا استثناءات.

الهوية أولاً

المصادقة متعددة العوامل، مفاتيح المرور، وتسجيل الدخول عبر Google؛ طلب الرمز عند الأجهزة الجديدة والشبكات غير المعتادة.

أقل امتياز

أذونات دنيا. فقط الوصول إلى ما هو مطلوب حقًا.

التحقق المستمر

تحقق دائم. لا توجد "مناطق موثوقة". يتم التحقق من كل جلسة.

مسار تدقيق كامل

تسجيل كامل لجميع عمليات الوصول. سجلات تدقيق غير قابلة للتغيير.

التقسيم الدقيق

مقاطع شبكة معزولة. يبقى الاختراق في منطقة واحدة معزولاً.

مراقبة تسجيل الدخول

تنبيه عند تسجيل الدخول من أجهزة جديدة أو عناوين IP جديدة أو من شبكات VPN والوكلاء (Proxy) ومراكز البيانات. يؤدي «لا، لم يكن هذا من قبلي» إلى قفل الحساب وإنهاء جميع الجلسات.

مركز الثقة

AVV وTOM في التطبيق.

يولد المولّد في التطبيق AVV وTOM — مع بيانات الشركة، كملف PDF.

المادة 28 من اللائحة العامة لحماية البيانات

مولد اتفاقية معالجة البيانات (DPA)

يتم إنشاء عقد معالجة البيانات في التطبيق — مُعبأ مسبقًا ببيانات الشركة، كملف PDF مع رأس ورقة PaperOffice للشركة.

  • إمكانية اختيار الخدمات بشكل فردي
  • ضمن حزمة الالتزام التنظيمي جنبًا إلى جنب مع TOM
  • سجل جميع الإصدارات المُنشأة
المادة 32 من اللائحة العامة لحماية البيانات

مولد TOM (التدابير الفنية والتنظيمية)

الإجراءات التقنية والتنظيمية للخدمات المحددة المستخدمة في الحساب.

  • كتالوج الإجراءات لكل خدمة
  • معاينة قبل التنزيل
  • ملف PDF ضمن حزمة الالتزام التنظيمي جنبًا إلى جنب مع عقد معالجة البيانات (AVV)
في الوقت الفعلي

Security Center

عرض جميع الأجهزة والجلسات الخاصة بالحساب — من يصل، ومتى، ومن أين.

  • لوحة تحكم للأجهزة مع الحالة المباشرة
  • خريطة مواقع الجلسات النشطة
  • حظر أو إزالة الجلسات
حماية الوصول

Geo-Fencing

يتم تحديد الدول المسموح بالوصول منها لكل جهاز. يتم حظر المناطق غير المصرح بها.

  • إذن الوصول حسب الدولة لكل جهاز
  • حظر المناطق غير المصرح بها
  • الإدارة عبر مركز الأمان (Security Center)
الشفافية

لا يوجد معالجون فرعيون. أقصى قدر من السيطرة.

تدير PaperOffice بنيتها التحتية الخاصة في الاتحاد الأوروبي. وللحماية من هجمات DDoS والروبوتات، تستخدم PaperOffice خدمة Cloudflare Enterprise كحماية للشبكة — دون أي وصول إلى المستندات.

حماية الشبكة

Cloudflare Inc.

حماية DDoS و CDN

  • صد هجمات DDoS وجدار حماية تطبيقات الويب (WAF) والحماية من الروبوتات
  • لا وصول إلى محتويات المستندات
  • خطة Enterprise مع دعم ذي أولوية
  • توجيه حركة مرور فقط – بدون تخزين بيانات

البنية التحتية الأساسية: أنظمة 100% خاصة

قواعد البيانات والتخزين ونماذج الذكاء الاصطناعي وأنظمة النسخ الاحتياطي تعمل على عتاد خاص في EU Datacenter Spain.

  • لا توجد خدمات سحابية من السحابات الفائقة الأمريكية
  • لا يوجد قانون CLOUD الأمريكي – لا وصول من قبل السلطات الأمريكية
  • بنية تحتية خاصة للذكاء الاصطناعي لجميع الوظائف
  • لا نقل بيانات إلى دول ثالثة

مستندات إضافية

تتوفر ورقة بيضاء، وتقارير اختبار الاختراق وشهادة ISO/IEC 27001 عند الطلب بدءًا من خطة Enterprise.

في التطبيق
  • عقد معالجة البيانات (AVV) وفقًا للمادة 28 من اللائحة العامة لحماية البيانات (GDPR) - تم إنشاؤها مع بيانات الشركة.
  • وثائق معالجة الأوامر (TOM) الإجراءات التقنية والتنظيمية وفقًا للمادة 32 من اللائحة العامة لحماية البيانات (GDPR).
  • حزمة الالتزام التنظيمي AVV وTOM في ملف PDF واحد، مع سجل لجميع الإصدارات.
حسب الطلب بدءًا من Enterprise-Plan
  • ورقة بيضاء حول الأمن السيبراني نظرة عامة على البنية، والتشفير، وعمليات الأمن.
  • تقرير اختبار الاختراق ملخص آخر تدقيق مستقل - بموجب اتفاقية عدم إفشاء المعلومات (NDA).
  • الشهادة وحالة التدقيق شهادة ISO/IEC 27001 حسب الطلب بموجب اتفاقية عدم إفشاء المعلومات (NDA)؛ SOC 2 Type II قيد التحضير.

أمان يمكن تتبعه وفهمه.

AVV وTOM متاحان في PaperOffice.

PaperOffice AI · Problem Solver

أخبرنا, ما الذي يستهلك وقتك يومياً.

صف الأمر ببساطة. لا حاجة للمصطلحات التقنية.

أو ابدأ بمثال

كيف ترغبون في استخدام PaperOffice؟

تم ربط الكمبيوتر والهاتف الذكي: مساحة العمل على جهاز الحاسوب، والالتقاط عبر الهاتف.

لقد أصبحت النسخة التجريبية الخاصة بك جاهزة

من أين ترغبون في البدء؟

تم تحسين مساحة العمل الكاملة لأجهزة الكمبيوتر. وتُعد النسخة المحمولة مناسبة لالتقاط المستندات ومراجعتها والموافقة عليها.

app.paperoffice.ai

البدء على الكمبيوتر

سنرسل رابط الدخول الشخصي الخاص بك إلى بريدك الإلكتروني.

التسجيل مجاناً فتح التطبيق تطبيق PaperOffice المنتج الكامل: ويب وسطح مكتب وجوال. التقاط المستندات وتنظيمها والبحث فيها والعمل عليها مع الفريق. يلزم حساب مجاني
يعمل في Claude · تم التحقق منه بواسطة Anthropic Claude ومساعدو الذكاء الاصطناعي ابحثوا في المستندات وحلّلوها في Claude — جرّبوا دون حساب. متاح أيضًا في ChatGPT أو Grok أو Le Chat. استخدمه في Claude
فتح ساحة التجربة ساحة التجربة جرّبوا وظائف محددة فوراً — دون تسجيل، بمفتاح API تجريبي مقيّد. بدون تسجيل، لكن بمفتاح API تجريبي مقيّد