يتم إنشاء اتفاقية معالجة البيانات (AVV) ونموذج تقييم المخاطر (TOM) باستخدام بيانات الشركة، بصيغة PDF.
Cloudflare Inc.
حماية الشبكة: صد هجمات DDoS وجدار WAF وشبكة توصيل المحتوى (CDN). لا وصول إلى المستندات.
مستندات إضافية
ورقة بيضاء، تقرير اختبار الاختراق وشهادة ISO/IEC 27001 متاحة عند الطلب بدءاً من خطة Enterprise.
المعايير والأدلة
معايير أمان معترف بها. جاهزة للتدقيق.
معايير موثقة: متطلبات اللائحة العامة لحماية البيانات (GDPR) الخاصة بمعالجي البيانات مستوفاة، معتمد وفق ISO/IEC 27001؛ SOC 2 Type II قيد التحضير.
اللائحة العامة لحماية البيانات
تستوفي PaperOffice متطلبات اللائحة العامة لحماية البيانات (GDPR) الخاصة بمعالجي البيانات — اتفاقية معالجة البيانات (DPA، المادة 28) والتدابير الفنية والتنظيمية (TOM، المادة 32) من المولّد، والمعالجة داخل الاتحاد الأوروبي.
معالجة البيانات في الاتحاد الأوروبي
الحق في الحذف
معالجة شفافة
ISO/IEC 27001 (معتمد) معتمد وفق ISO/IEC 27001 (الشهادة متاحة بموجب NDA)؛ SOC 2 Type II قيد التحضير.
المعيار الدولي لإدارة أمن المعلومات
ISMS وفق ISO/IEC 27001 (معتمد)
تدقيقات سنوية
تحسين مستمر
SOC 2 Type II (قيد التحضير) معتمد وفق ISO/IEC 27001 (الشهادة متاحة بموجب NDA)؛ SOC 2 Type II قيد التحضير.
ضوابط منظمة الخدمة التابعة لـ AICPA لمعايير خدمات الثقة
ضوابط الأمان
التوفر
السرية
HIPAA
المعيار الأمريكي لبيانات الرعاية الصحية — يلبي PaperOffice جميع متطلبات الحماية التقنية الخاصة بـ HIPAA Security Rule.
التحكم في الوصول وMFA وسجلات التدقيق
التشفير أثناء النقل والتخزين
BAA عند الطلب (ملحق منفصل)
الدفع بالبطاقات عبر Stripe
تتم مدفوعات البطاقات عبر Stripe Checkout. تُدخَل بيانات البطاقة لدى Stripe ولا تصل إلى خوادم PaperOffice.
Stripe: مزوّد خدمات PCI DSS من المستوى 1
صفحة الدفع مستضافة لدى Stripe
لا أرقام بطاقات على خوادم PaperOffice
GoBD
مكونات تقنية لحفظ السجلات وفق GoBD (قواعد مسك الدفاتر الألمانية)
إصدارات غير قابلة للتغيير (WORM)
المجاميع الاختبارية والاكتمال
سجل تدقيق كامل
معتمد وفق ISO/IEC 27001 (الشهادة متاحة بموجب NDA)؛ SOC 2 Type II قيد التحضير.
التشفير
تشفير AES-256
يُخزَّن كل مستند مشفّرًا بمعيار AES-256 ويُنقل عبر TLS 1.3.
في حالة السكون
جميع البيانات المخزنة مشفرة بالكامل
أثناء النقل
TLS 1.3 لجميع الاتصالات
إدارة المفاتيح
المفاتيح محفوظة خارج قاعدة البيانات — لا تقرؤها إلا الخدمات المصرّح لها
التحكم في الوصول
فك التشفير فقط للمعالجة المصرّح بها – مع سجل تدقيق
البنية
ثقة صفرية. لا ثقة ضمنية. يتم التحقق من كل طلب.
يتم مصادقة كل طلب. يتم تسجيل كل وصول. لا استثناءات.
01
الهوية أولاً
المصادقة متعددة العوامل، مفاتيح المرور، وتسجيل الدخول عبر Google؛ طلب الرمز عند الأجهزة الجديدة والشبكات غير المعتادة.
02
أقل امتياز
أذونات دنيا. فقط الوصول إلى ما هو مطلوب حقًا.
03
التحقق المستمر
تحقق دائم. لا توجد "مناطق موثوقة". يتم التحقق من كل جلسة.
04
مسار تدقيق كامل
تسجيل كامل لجميع عمليات الوصول. سجلات تدقيق غير قابلة للتغيير.
05
التقسيم الدقيق
مقاطع شبكة معزولة. يبقى الاختراق في منطقة واحدة معزولاً.
06
مراقبة تسجيل الدخول
تنبيه عند تسجيل الدخول من أجهزة جديدة أو عناوين IP جديدة أو من شبكات VPN والوكلاء (Proxy) ومراكز البيانات. يؤدي «لا، لم يكن هذا من قبلي» إلى قفل الحساب وإنهاء جميع الجلسات.
مركز الثقة
AVV وTOM في التطبيق.
يولد المولّد في التطبيق AVV وTOM — مع بيانات الشركة، كملف PDF.
المادة 28 من اللائحة العامة لحماية البيانات
مولد اتفاقية معالجة البيانات (DPA)
يتم إنشاء عقد معالجة البيانات في التطبيق — مُعبأ مسبقًا ببيانات الشركة، كملف PDF مع رأس ورقة PaperOffice للشركة.
إمكانية اختيار الخدمات بشكل فردي
ضمن حزمة الالتزام التنظيمي جنبًا إلى جنب مع TOM
سجل جميع الإصدارات المُنشأة
المادة 32 من اللائحة العامة لحماية البيانات
مولد TOM (التدابير الفنية والتنظيمية)
الإجراءات التقنية والتنظيمية للخدمات المحددة المستخدمة في الحساب.
كتالوج الإجراءات لكل خدمة
معاينة قبل التنزيل
ملف PDF ضمن حزمة الالتزام التنظيمي جنبًا إلى جنب مع عقد معالجة البيانات (AVV)
في الوقت الفعلي
Security Center
عرض جميع الأجهزة والجلسات الخاصة بالحساب — من يصل، ومتى، ومن أين.
لوحة تحكم للأجهزة مع الحالة المباشرة
خريطة مواقع الجلسات النشطة
حظر أو إزالة الجلسات
حماية الوصول
Geo-Fencing
يتم تحديد الدول المسموح بالوصول منها لكل جهاز. يتم حظر المناطق غير المصرح بها.
إذن الوصول حسب الدولة لكل جهاز
حظر المناطق غير المصرح بها
الإدارة عبر مركز الأمان (Security Center)
الشفافية
لا يوجد معالجون فرعيون. أقصى قدر من السيطرة.
تدير PaperOffice بنيتها التحتية الخاصة في الاتحاد الأوروبي. وللحماية من هجمات DDoS والروبوتات، تستخدم PaperOffice خدمة Cloudflare Enterprise كحماية للشبكة — دون أي وصول إلى المستندات.
حماية الشبكة
Cloudflare Inc.
حماية DDoS و CDN
صد هجمات DDoS وجدار حماية تطبيقات الويب (WAF) والحماية من الروبوتات
لا وصول إلى محتويات المستندات
خطة Enterprise مع دعم ذي أولوية
توجيه حركة مرور فقط – بدون تخزين بيانات
البنية التحتية الأساسية: أنظمة 100% خاصة
قواعد البيانات والتخزين ونماذج الذكاء الاصطناعي وأنظمة النسخ الاحتياطي تعمل على عتاد خاص في EU Datacenter Spain.
لا توجد خدمات سحابية من السحابات الفائقة الأمريكية
لا يوجد قانون CLOUD الأمريكي – لا وصول من قبل السلطات الأمريكية
بنية تحتية خاصة للذكاء الاصطناعي لجميع الوظائف
لا نقل بيانات إلى دول ثالثة
مستندات إضافية
تتوفر ورقة بيضاء، وتقارير اختبار الاختراق وشهادة ISO/IEC 27001 عند الطلب بدءًا من خطة Enterprise.
في التطبيق
عقد معالجة البيانات (AVV)وفقًا للمادة 28 من اللائحة العامة لحماية البيانات (GDPR) - تم إنشاؤها مع بيانات الشركة.
وثائق معالجة الأوامر (TOM)الإجراءات التقنية والتنظيمية وفقًا للمادة 32 من اللائحة العامة لحماية البيانات (GDPR).
حزمة الالتزام التنظيميAVV وTOM في ملف PDF واحد، مع سجل لجميع الإصدارات.
حسب الطلب بدءًا من Enterprise-Plan
ورقة بيضاء حول الأمن السيبرانينظرة عامة على البنية، والتشفير، وعمليات الأمن.
تقرير اختبار الاختراقملخص آخر تدقيق مستقل - بموجب اتفاقية عدم إفشاء المعلومات (NDA).
الشهادة وحالة التدقيقشهادة ISO/IEC 27001 حسب الطلب بموجب اتفاقية عدم إفشاء المعلومات (NDA)؛ SOC 2 Type II قيد التحضير.