Skenovat, podepsat a AI chat
Mobile App
Mobilní aplikace se spáruje přes QR kód s vaším účtem a přinese skener, podpis, chat a dokumenty do telefonu.
Bezpečnost a důvěra
Bezpečnost a důvěra.
Certifikováno ISO/IEC 27001:2022, ověřeno v Claude a ChatGPT a jediný oficiální DMS partner QNAP a ASUSTOR.
ISO/IEC 27001:2022
Rozsah:
- Webové, desktopové a mobilní aplikace
- Rozhraní REST API a MCP
- AI, zpracování dokumentů a pracovní postupy
- Datové centrum a externí zálohování
- Podpora, poradenství a integrace
- Rozhraní BYOS
Ověřeno
Claude
Ověřený konektor MCP.
Zjistit více Ověřeno
ChatGPT
Ověřený plugin MCP.
Zjistit více
Od 2019
QNAP
Jediný oficiální partner DMS.
Zjistit více
Od 2024
ASUSTOR
Jediný oficiální partner DMS.
Zjistit více- Datové centrum v EUUmístění v EU
- Řízení přístupu a MFARole a izolace tenantů
- Auditní záznamPlně sledovatelné
- API + MCPOtevřená integrace
- BYOSVaše AI. Vaše data. Vaše kontrola.
Certifikováno ISMS
ISO/IEC 27001:2022.
Certifikovaný ISMS pro platformu PaperOffice AI – audit TNV, akreditace UAF.
V rámci certifikovaného rozsahu
Webové, desktopové a mobilní aplikace
Všechna rozhraní PaperOffice AI.
CertifikovánoREST API
Programový přístup pro vaše vlastní systémy.
CertifikovánoRozhraní MCP
Připojení k Claude, ChatGPT a dalším AI asistentům.
CertifikovánoBYOS
Připojení k vašemu vlastnímu úložišti.
CertifikovánoAI a zpracování dokumentů
OCR, extrakce a klasifikace.
CertifikovánoPracovní postupy a integrace
Automatizace a konektory.
CertifikovánoPodpora a poradenství
Pomoc při nastavení a provozu.
CertifikovánoIT infrastruktura a datové centrum
Servery, síť a provoz v datovém centru v EU.
CertifikovánoZálohování mimo místo
Zálohy na odděleném místě.
CertifikovánoVzdálení zaměstnanci a dodavatelé
Bezpečnostní procesy pro všechny zúčastněné.
CertifikovánoPříloha A: všech 93 kontrolních opatření je uplatněno
37
Organizační
Politiky, role, dodavatelé, řízení incidentů a kontinuity, soulad.
Uplatněno8
Lidé
Prověřování, školení, mlčenlivost, vzdálená práce, hlášení.
Uplatněno14
Fyzická
Přístup, ochrana prostor a zařízení, utility, likvidace.
Uplatněno34
Technologická
Přístup, kryptografie, logování, zálohování, bezpečný vývoj, sítě.
UplatněnoDatová centra a infrastruktura
Vlastní hardware v EU.
Databáze, úložiště, modely AI a zálohy běží na vlastním hardwaru v datovém centru EU ve Španělsku. Žádný veřejný cloud, žádní američtí hyperskaléři.
Datové centrum EU
Vlastní systémy v EU, žádný přenos dat do třetích zemí.
Mimosídlo zálohování
Oddělené místo pro zálohy, v rámci certifikovaného rozsahu.
Šifrování při přenosu
Všechna připojení jsou šifrována pomocí TLS 1.2 nebo vyššího.
Vysoká dostupnost
Databázový cluster s synchronní replikací napříč několika uzly.
Ochrana sítě
Obrana DDoS, ochrana WAF a botů prostřednictvím Cloudflare Enterprise, bez přístupu k dokumentům.
Přístup & kontrola
Každý přístup kontrolován a zaznamenán.
Zero Trust: každý požadavek je ověřen, každý přístup je zaznamenán.
MFA & klíče pro přihlášení
Vícefaktorová autentizace, klíče pro přihlášení a přihlašování přes Google. Ověření kódem pro nová zařízení a neobvyklé sítě.
Role a izolace tenantů
Nejnižší nezbytná oprávnění. Každý pracovní prostor je od ostatních izolován.
Auditní stopa
Kompletní, nezměnitelné protokoly každého přístupu.
Security Center & geofencing
Přehled o zařízeních a relacích na první pohled, schvalování podle země pro každé zařízení. „To nebyl jsem já“ účet uzamkne.
BYOS
Dokumenty ve vašem vlastním úložišti, například na QNAP nebo ASUSTOR NAS. Váš AI. Vaše data. Vaše kontrola.
AI & data
AI na naší vlastní infrastruktuře.
Všechny funkce PaperOffice AI běží na našem vlastním hardwaru v datovém centru v EU.
Vlastní AI infrastruktura
AI modely na našich vlastních serverech v EU, žádné cloudové služby z USA.
Žádné třetí země
Žádný přenos dat do třetích zemí, žádný přístup podle US CLOUD Act.
Claude & ChatGPT, vaše volba
Pokud používáte PaperOffice prostřednictvím Claude nebo ChatGPT, připojení získá přístup k datům až po vašem přihlášení. Vy rozhodujete o tom, co se odešle asistentovi.
Standardy a doklady
Uznávané bezpečnostní standardy.
EU
GDPR
PaperOffice splňuje požadavky GDPR na zpracovatele — smlouva o zpracování (čl. 28) a TOM (čl. 32) z generátoru, zpracování v EU.
- Zpracování dat v EU
- Právo na výmaz
- Transparentní zpracování
DE
GoBD
Technické stavební kameny pro uchovávání podle GoBD (německá účetní pravidla)
- Neměnné verze (WORM)
- Kontrolní součty a úplnost
- Úplný auditní protokol
Platby
Platby kartou přes Stripe
Platby kartou probíhají přes Stripe Checkout. Údaje o kartě se zadávají u Stripe a na servery PaperOffice se nedostanou.
- Stripe: poskytovatel služeb PCI DSS Level 1
- Platební stránku hostuje Stripe
- Žádná čísla karet na serverech PaperOffice
Článek 28 GDPR
Generátor smluv o zpracování údajů
Smlouva o zpracování údajů vzniká v aplikaci — předvyplněná údaji společnosti, jako PDF s hlavičkou PaperOffice.
- Služby lze vybírat jednotlivě
- V balíčku compliance spolu s TOM
- Historie všech vygenerovaných verzí
Článek 32 GDPR
Generátor technických a organizačních opatření (TOM)
Technická a organizační opatření pro přesně ty služby, které jsou v účtu využívány.
- Katalog opatření pro každou službu
- Náhled před stažením
- PDF v balíčku compliance spolu se smlouvou o zpracování údajů
Odpovědné odhalení
Našli jste zranitelnost?
Nahlásit nám to
Pošlete support@paperoffice.ai s popisem, postiženou adresou a kroky pro reprodukci. Odpovíme anglicky nebo německy.
Ochrana údajů a zpracování: Zásady ochrany osobních údajů · Dohodu o zpracování údajů (DPA) a technické a organizační opatření (TOMs) vytvoříte pomocí generátoru v aplikaci.
