GDPR
Пълно съответствие с Общия регламент за защита на данните на ЕС
- Обработка на данни в ЕС
- Право на изтриване
- Прозрачна обработка
Сигурност и съответствие
Контрол, който може да бъде проверен.
AVV, TOM, подизпълнители и сертификати — документирани, а не просто твърдени.
Доверието на водещи компании по целия свят
OEM PARTNERSHIP
Hardware giants choose PaperOffice exclusively.
Доказателство
В центъра за данни. В приложението.
Обработка на собствено оборудване в EU Datacenter Spain. AVV и TOM се генерират от генератора — с данните на компанията, като PDF файл.
100% ЕСБез публичен облакЕдин подизпълнител
Сертификати EU Datacenter Spain
Собствено оборудване. Без публичен облак. Без хипермасштабни доставчици.
Генератор в приложението
AVV и TOM се създават с корпоративните данни, като PDF.
Cloudflare Inc.
Единствен външен обработчик: защита от DDoS и CDN. Без достъп до документи.
Допълнителни материали
Бяла книга, доклад от тест за проникване и сертификати по заявка от план Enterprise.
Сертификати
Най-високи стандарти за сигурност. Независимо одитирани.
Всички релевантни изисквания за съответствие са изпълнени и потвърдени от независими одитори.
ISO 27001 (Активен) Сертифицирано по ISO 27001 и SOC 2 тип II – отчети на разположение при подписване на неразкриващо информация споразумение (NDA).
Международен стандарт за управление на информационната сигурност
- ISMS по ISO 27001
- Годишни одити
- Непрекъснато подобрение
SOC 2 Type II (Активен) Сертифицирано по ISO 27001 и SOC 2 тип II – отчети на разположение при подписване на неразкриващо информация споразумение (NDA).
Контрол на услугите на AICPA за критериите за доверие
- Контроли за сигурност
- Наличност
- Поверителност
HIPAA
Стандарт на САЩ за защита на здравните данни
- Защита на PHI
- Наличен BAA
- Одитни пътеки
PCI DSS
Стандарт за сигурност на данните на индустрията за картови плащания
- Сигурни данни за карти
- Мрежова сегментация
- Контрол на достъпа
GoBD
Немски принципи за правилно водене на записи
- Съответствие с одита
- Неизменност
- Пълнота
Сертифицирано по ISO 27001 и SOC 2 тип II – отчети на разположение при подписване на неразкриващо информация споразумение (NDA).
Криптиране
AES-256 криптиране
Всеки документ се съхранява и предава криптирано. Управлението на ключовете се извършва чрез HSM.
В покой
Всички съхранявани данни са напълно криптирани
При пренос
TLS 1.3 за всички връзки
Управление на ключове
Управление на ключове, базирано на HSM
Нулево знание
Ние не можем да четем вашите данни
Архитектура
Нулево доверие. Няма имплицитно доверие. Всяка заявка се проверява.
Всяка заявка се удостоверява. Всеки достъп се записва. Без изключения.
Идентичност на първо място
Многофакторно удостоверяване, SSO, биометрични опции за всеки достъп.
Най-малко привилегии
Минимални разрешения. Само достъп до това, което наистина е необходимо.
Непрекъснато потвърждение
Постоянно потвърждение. Без "доверени зони". Всяка сесия се валидира.
Пълна одитна пътека
Пълно записване на всички достъпи. Неизменни одитни логове.
Микросегментация
Изолирани мрежови сегменти. Пробив в една област остава изолиран.
AI откриване на заплахи
Базирано на AI откриване на аномалии. Заплахи, открити в реално време.
Център за доверие
AVV и TOM в приложението.
Генераторът в приложението създава AVV и TOM — с данните на компанията, като PDF.
Чл. 28 от GDPR
Генератор на договори за обработка на данни
Договорът за обработка на данни се създава в приложението — предварително попълнен с данните на компанията, като PDF с_letterheadPaperOffice.
- Възможност за индивидуален избор на услуги
- Регистър на подизпълнителите като приложение
- История на всички създадени версии
Чл. 32 от GDPR
Генератор на TOM
Технически и организационни мерки за точно онези услуги, които се използват в акаунта.
- Каталог с мерки за всяка услуга
- Преглед преди изтегляне
- PDF в пакета за съответствие заедно с договора за обработка на данни (AVV)
В реално време
Security Center
Преглед на всички устройства и сесии на акаунта — кой, кога и от къде има достъп.
- Табло за управление на устройствата с актуален статус
- Карта на местоположението на активните сесии
- Блокиране или премахване на сесии
Защита на достъпа
Geo-Fencing
За всяко устройство се определя от кои държави е разрешен достъпът. Неразрешените региони се блокират.
- Разрешени държави за всяко устройство
- Блокиране на неразрешени региони
- Управление в центъра за сигурност
Прозрачност
Четко дефинирани подизпълнители. Максимален контрол.
PaperOffice оперира собствена ЕС инфраструктура. Извън нея се използват само следните обработващи лица – напълно документирани в Регистъра за субизпълнители по AVV.
Подизпълнител
Cloudflare Inc.
DDoS защита и CDN
- Стандартни договорни клаузи на ЕС (SCC) са налице
- Няма достъп до съдържанието на документи
- Обработва само IP адреси и HTTP хедъри
- Чисто маршрутизиране на трафик – без съхранение на данни
Ядрена инфраструктура: 100% собствени системи
Базите данни, съхранението, AI моделите, имейл сървъра и системата за резервни копия работят на собствено оборудване в. EU Datacenter Spain.
- Няма облачни услуги на хиперскалери от САЩ
- Без US CLOUD Act – без достъп от американски органи
- Собствена AI инфраструктура за всички функции
- Без трансфер на данни към трети държави
Допълнителни документи
Бяла книга, доклад от пентест и сертификати са налични по заявка за план Enterprise.
В приложението
- Договор за обработка на данни (AVV) Съгласно чл. 28 от GDPR — генерирано с корпоративните данни.
- Документация на ТОМ Технически и организационни мерки съгласно чл. 32 от GDPR.
- Регистър на подизпълнителите Всички обработватели на данни с роля, местоположение и правно основание за прехвърляне.
По заявка от Enterprise-план
- Бяла книга за сигурността Преглед на архитектурата, криптирането и процесите за сигурност.
- Доклад от пентест Обобщение на последната независима проверка — под NDA.
- Аудиторски доклади Доклади ISO-27001 и SOC-2 по заявка под NDA.
Разбираема сигурност.
AVV, TOM и регистърът на подизпълнителите са налични в PaperOffice.