GDPR
PaperOffice splňuje požadavky GDPR na zpracovatele — smlouva o zpracování (čl. 28) a TOM (čl. 32) z generátoru, zpracování v EU.
- Zpracování dat v EU
- Právo na výmaz
- Transparentní zpracování
Bezpečnost a compliance
Kontrola, kterou lze ověřit.
AVV, TOM a certifikát ISO/IEC 27001 — zdokumentováno, ne jen tvrzeno.
Důvěra předních společností po celém světě
OEM PARTNERSTVÍ
Hardwaroví giganti sázejí exkluzivně na PaperOffice.
Jediný oficiální DMS partner pro QNAP: Classic aplikace, AI BYOS.
VíceISO/IEC 27001
CERTIFIKOVÁNO
SOC 2 Type 2
V PŘÍPRAVĚ
Jediný oficiální DMS partner pro ASUSTOR: Classic aplikace, AI BYOS.
VíceDůkaz
V datovém centru. V aplikaci.
Zpracování na vlastním hardwaru v EU Datacenter Spain. AVV a TOM generuje generátor — s firemními údaji, jako PDF.
100% EUŽádná veřejná cloudová službaŽádní subzpracovatelé
Standardy a doklady EU Datacenter Spain
Vlastní hardware. Žádná veřejná cloudová služba. Žádní hyperscalerové.
Generator v aplikaci
AVV a TOM vznikají s firemními údaji, jako PDF.
Cloudflare Inc.
Ochrana sítě: ochrana proti DDoS, WAF a CDN. Žádný přístup k dokumentům.
Další dokumenty
Whitepaper, zpráva o penetračním testu a certifikát ISO/IEC 27001 na požádání od Enterprise plánu.
Standardy a doklady
Uznávané bezpečnostní standardy. Připraveno na audit.
Zdokumentované standardy: požadavky GDPR na zpracovatele splněny, certifikace podle ISO/IEC 27001; SOC 2 Type II v přípravě.
ISO/IEC 27001 (certifikováno) Certifikováno podle ISO/IEC 27001 (certifikát dostupný pod NDA); SOC 2 Type II v přípravě.
Mezinárodní standard pro řízení bezpečnosti informací
- ISMS podle ISO 27001
- Roční audity
- Průběžné zlepšování
SOC 2 Type II (v přípravě) Certifikováno podle ISO/IEC 27001 (certifikát dostupný pod NDA); SOC 2 Type II v přípravě.
AICPA Service Organization Control pro kritéria důvěryhodných služeb
- Bezpečnostní kontroly
- Dostupnost
- Důvěrnost
HIPAA
Americký standard pro zdravotní data — PaperOffice splňuje všechny požadavky HIPAA Security Rule na technická ochranná opatření.
- Kontrola přístupu, MFA a auditní protokoly
- Šifrování při přenosu a ukládání
- BAA na vyžádání (samostatný dodatek)
Platby kartou přes Stripe
Platby kartou probíhají přes Stripe Checkout. Údaje o kartě se zadávají u Stripe a na servery PaperOffice se nedostanou.
- Stripe: poskytovatel služeb PCI DSS Level 1
- Platební stránku hostuje Stripe
- Žádná čísla karet na serverech PaperOffice
GoBD
Technické stavební kameny pro uchovávání podle GoBD (německá účetní pravidla)
- Neměnné verze (WORM)
- Kontrolní součty a úplnost
- Úplný auditní protokol
Certifikováno podle ISO/IEC 27001 (certifikát dostupný pod NDA); SOC 2 Type II v přípravě.
Šifrování
AES-256 šifrování
Každý dokument je uložen zašifrovaný pomocí AES-256 a přenášen přes TLS 1.3.
V klidu
Všechna uložená data plně šifrována
Při přenosu
TLS 1.3 pro všechna připojení
Správa klíčů
Klíče uložené mimo databázi — čitelné pouze pro oprávněné služby
Kontrola přístupu
Dešifrování pouze pro autorizované zpracování — s auditním záznamem
Architektura
Zero Trust. Žádné implicitní důvěry. Každý požadavek je ověřován.
Každý požadavek je ověřen. Každý přístup je zaznamenán. Žádné výjimky.
Identity First
Vícefaktorová autentizace, klíče pro přihlášení a přihlášení pomocí Google; ověření kódem při nových zařízeních a podezřelých sítích.
Nejmenší oprávnění
Minimální oprávnění. Pouze přístup k tomu, co je skutečně potřeba.
Průběžné ověřování
Trvalé ověřování. Žádné „důvěryhodné zóny“. Každá relace je validována.
Kompletní auditní stopa
Kompletní logování všech přístupů. Neměnné auditní logy.
Mikro-segmentace
Izolované síťové segmenty. Prolomení v jedné oblasti zůstane izolované.
Monitorování přihlášení
Upozornění při přihlášení z nových zařízení, nových IP adres nebo ze sítí VPN, proxy a datových center. „Ne, nebyl jsem to já“ zamkne účet a ukončí všechny relace.
Středisko důvěry
AVV a TOM v aplikaci.
Generátor v aplikaci vytváří AVV a TOM — s firemními údaji, jako PDF.
Článek 28 GDPR
Generátor smluv o zpracování údajů
Smlouva o zpracování údajů vzniká v aplikaci — předvyplněná údaji společnosti, jako PDF s hlavičkou PaperOffice.
- Služby lze vybírat jednotlivě
- V balíčku compliance spolu s TOM
- Historie všech vygenerovaných verzí
Článek 32 GDPR
Generátor technických a organizačních opatření (TOM)
Technická a organizační opatření pro přesně ty služby, které jsou v účtu využívány.
- Katalog opatření pro každou službu
- Náhled před stažením
- PDF v balíčku compliance spolu se smlouvou o zpracování údajů
Reálný čas
Security Center
Přehled všech zařízení a relací účtu — kdo, kdy a odkud přistupuje.
- Dashboard zařízení s živým stavem
- Mapa umístění aktivních relací
- Zablokování nebo odstranění relací
Ochrana přístupu
Geo-Fencing
Pro každé zařízení se stanoví, ze kterých zemí je přístup povolen. Neschválené regiony jsou blokovány.
- Povolení země pro každé zařízení
- Zablokování nesdílených regionů
- Správa ve Security Center
Transparentnost
Žádní subzpracovatelé. Maximální kontrola.
PaperOffice provozuje vlastní EU infrastrukturu. Proti útokům DDoS a botům nasazuje PaperOffice Cloudflare Enterprise jako ochranu sítě — bez přístupu k dokumentům.
Ochrana sítě
Cloudflare Inc.
DDoS ochrana a CDN
- Ochrana proti DDoS, WAF a ochrana proti botům
- Žádný přístup k obsahu dokumentů
- Tarif Enterprise s prioritní podporou
- Čistý routing provozu – žádné ukládání dat
Klíčová infrastruktura: 100 % vlastních systémů
Databáze, úložiště, AI modely a zálohovací systémy běží na vlastním hardwaru v EU Datacenter Spain.
- Žádné služby cloudových poskytovatelích od amerických hyperscalerů
- Žádný US CLOUD Act – žádný přístup amerických úřadů
- Vlastní AI infrastruktura pro všechny funkce
- Žádný přenos dat do třetích zemí
Další dokumenty
Whitepaper, zpráva o penetračním testu a certifikát ISO/IEC 27001 jsou k dispozici na vyžádání od plánu Enterprise.
V aplikaci
- Smlouva o zpracování údajů (AVV) Podle čl. 28 GDPR — vytvořeno s firemními údaji.
- Dokumentace TOM Technická a organizační opatření podle čl. 32 GDPR.
- Balíček compliance AVV a TOM jako společné PDF, s historií všech verzí.
Na vyžádání od plánu Enterprise
- Bezpečnostní whitepaper Přehled architektury, šifrování a bezpečnostních procesů.
- Zpráva z penetračního testu Shrnutí poslední nezávislé kontroly — pod NDA.
- Certifikát a stav auditu Certifikát ISO/IEC 27001 na vyžádání pod NDA; SOC 2 Type II v přípravě.