اللائحة العامة لحماية البيانات
الامتثال الكامل للائحة العامة لحماية البيانات في الاتحاد الأوروبي
- معالجة البيانات في الاتحاد الأوروبي
- الحق في الحذف
- معالجة شفافة
الأمان والامتثال
تحكم يمكن التحقق منه.
AVV، TOM، المقاولون من الباطن والشهادات — موثقة، وليست مجرد ادعاءات.
موثوق من قبل الشركات الرائدة حول العالم
OEM PARTNERSHIP
Hardware giants choose PaperOffice exclusively.
إثبات
في مركز البيانات. في التطبيق.
المعالجة على عتاد خاص في EU Datacenter Spain. يقوم المولد بإنشاء AVV و TOM — مع بيانات الشركة، بتنسيق PDF.
100% الاتحاد الأوروبيلا سحابة عامةمقاول من الباطن واحد فقط
الشهادات EU Datacenter Spain
عتاد خاص. لا سحابة عامة. لا مزودو سحابة كبرى.
مولد في التطبيق
يتم إنشاء اتفاقية معالجة البيانات (AVV) ونموذج تقييم المخاطر (TOM) باستخدام بيانات الشركة، بصيغة PDF.
Cloudflare Inc.
المعالج الخارجي الوحيد: حماية من هجمات حجب الخدمة الموزعة (DDoS) وشبكة توصيل المحتوى (CDN). لا وصول إلى المستندات.
مستندات إضافية
ورقة بيضاء، تقرير اختبار الاختراق والشهادات متاحة عند الطلب بدءاً من خطة Enterprise.
الشهادات
أعلى معايير الأمان. مدققة بشكل مستقل.
تم استيفاء جميع متطلبات الامتثال ذات الصلة وتأكيدها من قبل مدققين مستقلين.
ISO 27001 (نشط) تعمل شهادة ISO 27001 وشهادة SOC 2 من النوع الثاني، وتُتاح التقارير عند الطلب بموجب اتفاقية عدم إفشاء (NDA).
المعيار الدولي لإدارة أمن المعلومات
- ISMS وفق ISO 27001
- تدقيقات سنوية
- تحسين مستمر
SOC 2 Type II (نشط) تعمل شهادة ISO 27001 وشهادة SOC 2 من النوع الثاني، وتُتاح التقارير عند الطلب بموجب اتفاقية عدم إفشاء (NDA).
ضوابط منظمة الخدمة التابعة لـ AICPA لمعايير خدمات الثقة
- ضوابط الأمان
- التوفر
- السرية
HIPAA
المعيار الأمريكي لحماية بيانات الصحة
- حماية معلومات الصحة الشخصية (PHI)
- اتفاقية شراكة متاحة
- مسارات التدقيق
PCI DSS
معيار أمن بيانات صناعة بطاقات الدفع
- بيانات البطاقة الآمنة
- تقسيم الشبكة
- ضوابط الوصول
GoBD
المبادئ الألمانية لحفظ السجلات السليم
- الامتثال للتدقيق
- عدم القابلية للتغيير
- الشمولية
تعمل شهادة ISO 27001 وشهادة SOC 2 من النوع الثاني، وتُتاح التقارير عند الطلب بموجب اتفاقية عدم إفشاء (NDA).
التشفير
تشفير AES-256
يتم تخزين كل مستند ونقله مشفراً. تتم إدارة مفاتيح التشفير عبر وحدات أمان الأجهزة (HSM).
في حالة السكون
جميع البيانات المخزنة مشفرة بالكامل
أثناء النقل
TLS 1.3 لجميع الاتصالات
إدارة المفاتيح
إدارة المفاتيح المستندة إلى HSM
معرفة صفرية
لا يمكننا قراءة بياناتك
البنية
ثقة صفرية. لا ثقة ضمنية. يتم التحقق من كل طلب.
يتم مصادقة كل طلب. يتم تسجيل كل وصول. لا استثناءات.
الهوية أولاً
مصادقة متعددة العوامل، تسجيل الدخول الأحادي (SSO)، خيارات بيومترية لكل وصول.
أقل امتياز
أذونات دنيا. فقط الوصول إلى ما هو مطلوب حقًا.
التحقق المستمر
تحقق دائم. لا توجد "مناطق موثوقة". يتم التحقق من كل جلسة.
مسار تدقيق كامل
تسجيل كامل لجميع عمليات الوصول. سجلات تدقيق غير قابلة للتغيير.
التقسيم الدقيق
مقاطع شبكة معزولة. يبقى الاختراق في منطقة واحدة معزولاً.
كشف التهديدات بالذكاء الاصطناعي
كشف الشذوذ المستند إلى الذكاء الاصطناعي. يتم اكتشاف التهديدات في الوقت الفعلي.
مركز الثقة
AVV وTOM في التطبيق.
يولد المولّد في التطبيق AVV وTOM — مع بيانات الشركة، كملف PDF.
المادة 28 من اللائحة العامة لحماية البيانات
مولد اتفاقية معالجة البيانات (DPA)
يتم إنشاء عقد معالجة البيانات في التطبيق — مُعبأ مسبقًا ببيانات الشركة، كملف PDF مع رأس ورقة PaperOffice للشركة.
- إمكانية اختيار الخدمات بشكل فردي
- قائمة المقاولين من الباطن كمرفق
- سجل جميع الإصدارات المُنشأة
المادة 32 من اللائحة العامة لحماية البيانات
مولد TOM (التدابير الفنية والتنظيمية)
الإجراءات التقنية والتنظيمية للخدمات المحددة المستخدمة في الحساب.
- كتالوج الإجراءات لكل خدمة
- معاينة قبل التنزيل
- ملف PDF ضمن حزمة الامتثال جنبًا إلى جنب مع عقد معالجة البيانات (AVV)
في الوقت الفعلي
Security Center
عرض جميع الأجهزة والجلسات الخاصة بالحساب — من يصل، ومتى، ومن أين.
- لوحة تحكم للأجهزة مع الحالة المباشرة
- خريطة مواقع الجلسات النشطة
- حظر أو إزالة الجلسات
حماية الوصول
Geo-Fencing
يتم تحديد الدول المسموح بالوصول منها لكل جهاز. يتم حظر المناطق غير المصرح بها.
- إذن الوصول حسب الدولة لكل جهاز
- حظر المناطق غير المصرح بها
- الإدارة عبر مركز الأمان (Security Center)
الشفافية
شركاء فرعيون محددين بوضوح. أقصى قدر من السيطرة.
تدير PaperOffice بنيتها التحتية الخاصة في الاتحاد الأوروبي. يتم استخدام المعالجين الخارجيين المذكورين أدناه فقط – وهي موثقة بالكامل في دليل Subunternehmer AVV.
شريك فرعي
Cloudflare Inc.
حماية DDoS و CDN
- بنود تعاقدية قياسية للاتحاد الأوروبي (SCC) مطبقة
- لا وصول إلى محتويات المستندات
- يعالج فقط عناوين IP وترويسات HTTP
- توجيه حركة مرور فقط – بدون تخزين بيانات
البنية التحتية الأساسية: أنظمة 100% خاصة
قواعد البيانات، التخزين، نماذج الذكاء الاصطناعي، خادم البريد الإلكتروني وأنظمة النسخ الاحتياطي تعمل على عتاد خاص في. EU Datacenter Spain.
- لا توجد خدمات سحابية من السحابات الفائقة الأمريكية
- لا يوجد قانون CLOUD الأمريكي – لا وصول من قبل السلطات الأمريكية
- بنية تحتية خاصة للذكاء الاصطناعي لجميع الوظائف
- لا نقل بيانات إلى دول ثالثة
مستندات إضافية
تتوفر ورقة بيضاء، وتقارير اختبار الاختراق والشهادات عند الطلب بدءًا من خطة Enterprise.
في التطبيق
- عقد معالجة البيانات (AVV) وفقًا للمادة 28 من اللائحة العامة لحماية البيانات (GDPR) - تم إنشاؤها مع بيانات الشركة.
- وثائق معالجة الأوامر (TOM) الإجراءات التقنية والتنظيمية وفقًا للمادة 32 من اللائحة العامة لحماية البيانات (GDPR).
- سجل البائعين من الباطن جميع معالجي البيانات مع الدور، والموقع، والأساس القانوني للنقل.
حسب الطلب بدءًا من Enterprise-Plan
- ورقة بيضاء حول الأمن السيبراني نظرة عامة على البنية، والتشفير، وعمليات الأمن.
- تقرير اختبار الاختراق ملخص آخر تدقيق مستقل - بموجب اتفاقية عدم إفشاء المعلومات (NDA).
- تقارير التدقيق تقارير ISO-27001 و SOC-2 حسب الطلب بموجب اتفاقية عدم إفشاء المعلومات (NDA).
أمان يمكن تتبعه وفهمه.
AVV، TOM ودليل المقاولين من الباطن متاحون في PaperOffice.