GDPR
Plná shoda s evropským nařízením GDPR
- Zpracování dat v EU. EU Datacenter Spain.
- Právo na výmaz
- Transparentní zpracování
Bezpečnost a soulad
Kontrola, kterou lze ověřit.
AVV, TOM, subdodavatelé a certifikace — zdokumentováno, ne jen tvrdeno.
Důvěra předních společností po celém světě
OEM PARTNERSHIP
Hardware giants choose PaperOffice exclusively.
Důkaz
V datovém centru. V aplikaci.
Zpracování na vlastním hardwaru v EU Datacenter Spain. AVV a TOM generuje generátor — s firemními údaji, jako PDF.
100% EU. EU Datacenter Spain.Žádná veřejná cloudová službaJeden subdodavatel
Certifikace EU Datacenter Spain
Vlastní hardware. Žádná veřejná cloudová služba. Žádní hyperscalerové.
Generator v aplikaci
AVV a TOM vznikají s firemními údaji, jako PDF.
Cloudflare Inc.
Jediný externí zpracovatel: DDoS ochrana a CDN. Žádný přístup k dokumentům.
Další dokumenty
Whitepaper, zpráva o penetračním testu a certifikáty na požádání od Enterprise plánu.
Certifikace
Nejvyšší bezpečnostní standardy. Nezávisle auditováno.
Všechny relevantní požadavky na compliance splněny a potvrzeny nezávislými auditory.
ISO 27001 (aktivní) ISO 27001 a SOC 2 Typu II jsou aktivní. Zprávy k dispozici na vyžádání za podmínek důvěrné dohody (NDA).
Mezinárodní standard pro řízení bezpečnosti informací
- ISMS podle ISO 27001
- Roční audity
- Průběžné zlepšování
SOC 2 Typ II (aktivní) ISO 27001 a SOC 2 Typu II jsou aktivní. Zprávy k dispozici na vyžádání za podmínek důvěrné dohody (NDA).
AICPA Service Organization Control pro kritéria důvěryhodných služeb
- Bezpečnostní kontroly
- Dostupnost
- Důvěrnost
HIPAA
US standard pro ochranu zdravotních dat
- Ochrana PHI
- BAA dostupný
- Auditní stopy
PCI DSS
Standard zabezpečení dat průmyslu platebních karet
- Zabezpečená data karet
- Síťová segmentace
- Řízení přístupu
GoBD
Německé zásady pro řádné vedení účetnictví
- Auditní shoda
- Neměnnost
- Úplnost
ISO 27001 a SOC 2 Typu II jsou aktivní. Zprávy k dispozici na vyžádání za podmínek důvěrné dohody (NDA).
Šifrování
AES-256 šifrování
Každý dokument je ukládán a přenášen šifrován. Správa klíčů probíhá prostřednictvím HSM.
V klidu
Všechna uložená data plně šifrována
Při přenosu
TLS 1.3 pro všechna připojení
Správa klíčů
Správa klíčů založená na HSM
Kontrola přístupu
Dešifrování pouze pro autorizované zpracování — s auditním záznamem
Architektura
Zero Trust. Žádné implicitní důvěry. Každý požadavek je ověřován.
Každý požadavek je ověřen. Každý přístup je zaznamenán. Žádné výjimky.
Identity First
Multi-faktorová autentizace, SSO, biometrické možnosti pro každý přístup.
Nejmenší oprávnění
Minimální oprávnění. Pouze přístup k tomu, co je skutečně potřeba.
Průběžné ověřování
Trvalé ověřování. Žádné „důvěryhodné zóny“. Každá relace je validována.
Kompletní auditní stopa
Kompletní logování všech přístupů. Neměnné auditní logy.
Mikro-segmentace
Izolované síťové segmenty. Prolomení v jedné oblasti zůstane izolované.
AI detekce hrozeb
AI detekce anomálií. Hrozby detekovány v reálném čase.
Středisko důvěry
AVV a TOM v aplikaci.
Generátor v aplikaci vytváří AVV a TOM — s firemními údaji, jako PDF.
Článek 28 GDPR
Generátor smluv o zpracování údajů
Smlouva o zpracování údajů vzniká v aplikaci — předvyplněná údaji společnosti, jako PDF s hlavičkou PaperOffice.
- Služby lze vybírat jednotlivě
- Seznam subdodavatelů jako příloha
- Historie všech vygenerovaných verzí
Článek 32 GDPR
Generátor technických a organizačních opatření (TOM)
Technická a organizační opatření pro přesně ty služby, které jsou v účtu využívány.
- Katalog opatření pro každou službu
- Náhled před stažením
- PDF v balíčku compliance spolu se smlouvou o zpracování údajů
Reálný čas
Security Center
Přehled všech zařízení a relací účtu — kdo, kdy a odkud přistupuje.
- Dashboard zařízení s živým stavem
- Mapa umístění aktivních relací
- Zablokování nebo odstranění relací
Ochrana přístupu
Geo-Fencing
Pro každé zařízení se stanoví, ze kterých zemí je přístup povolen. Neschválené regiony jsou blokovány.
- Povolení země pro každé zařízení
- Zablokování nesdílených regionů
- Správa ve Security Center
Transparentnost
Jasně definovaní poddodavatelé. Maximální kontrola.
PaperOffice provozuje vlastní EU infrastrukturu. Jako externí zpracovatelé jsou využíváni pouze následující subjekty – kompletně zdokumentováno v rejstříku AVV-poddodavatelů. EU Datacenter Spain.
Poddodavatel
Cloudflare Inc.
DDoS ochrana a CDN
- Standardní smluvní doložky EU (SCC) zavedeny. EU Datacenter Spain.
- Žádný přístup k obsahu dokumentů
- Zpracovává pouze IP adresy a HTTP hlavičky
- Čistý routing provozu – žádné ukládání dat
Jaderná infrastruktura: 100 % vlastních systémů
Databáze, úložiště, AI modely, e-mailový server a zálohovací systémy běží na vlastním hardwaru v. EU Datacenter Spain.
- Žádné služby cloudových poskytovatelích od amerických hyperscalerů
- Žádný US CLOUD Act – žádný přístup amerických úřadů
- Vlastní AI infrastruktura pro všechny funkce
- Žádný přenos dat do třetích zemí
Další dokumenty
Whitepaper, zpráva o penetračním testu a certifikáty jsou k dispozici na vyžádání od plánu Enterprise.
V aplikaci
- Smlouva o zpracování údajů (AVV) Podle čl. 28 GDPR — vytvořeno s firemními údaji.
- Dokumentace TOM Technická a organizační opatření podle čl. 32 GDPR.
- Rejstřík subdodavatelů Všichni zpracovatelé s rolí, umístěním a právním základem předání.
Na vyžádání od plánu Enterprise
- Bezpečnostní whitepaper Přehled architektury, šifrování a bezpečnostních procesů.
- Zpráva z penetračního testu Shrnutí poslední nezávislé kontroly — pod NDA.
- Auditní zprávy Zprávy ISO-27001 a SOC-2 na vyžádání pod NDA.
Dochopitelná bezpečnost.
AVV, TOM a seznam subdodavatelů jsou k dispozici v PaperOffice.