Scan, Underskriv & AI Chat
Mobile App
Mobilappen parres via QR-kode med din konto og bringer scanner, signatur, chat og dokumenter til telefonen.
Sikkerhed og tillid
Sikkerhed og tillid.
Certificeret til ISO/IEC 27001:2022, verificeret i Claude og ChatGPT og den eneste officielle DMS-partner for QNAP og ASUSTOR.
ISO/IEC 27001:2022
Omfattet:
- Web-, desktop- og mobilapps
- REST API- og MCP-grænseflader
- AI, dokumentbehandling og arbejdsgange
- Datacenter og offsite backup
- Support, konsulentbistand og integration
- BYOS-grænseflader
Verificeret
Claude
Verificeret MCP-connector.
Læs mere Verificeret
ChatGPT
Verificeret MCP-plugin.
Læs mere
Siden 2019
QNAP
Eneste officielle DMS-partner.
Læs mere
Siden 2024
ASUSTOR
Eneste officielle DMS-partner.
Læs mere- EU-datacenterPlaceringer i EU
- Adgangskontrol og MFARoller og tenant-isolering
- RevisionslogFuldt sporbar
- API + MCPÅben integration
- BYOSEgen AI. Egne data. Fuld kontrol.
Certificeret ISMS
ISO/IEC 27001:2022.
Certificeret ISMS for PaperOffice AI-platformen – revideret af TNV, akkrediteret af UAF.
Inden for det certificerede omfang
Web-, desktop- og mobilapps
Alle PaperOffice AI grænseflader.
CertificeretREST API
Programmatisk adgang til interne systemer.
CertificeretMCP grænseflader
Forbindelse til Claude, ChatGPT og andre AI-assistenter.
CertificeretBYOS
Forbindelse til lagerplads på stedet.
CertificeretAI og dokumentbehandling
OCR, udtræk og klassificering.
CertificeretArbejdsgange og integration
Automatisering og forbindelser.
CertificeretSupport og rådgivning
Hjælp til opsætning og drift.
CertificeretIT-infrastruktur og datacenter
Servere, netværk og drift i EU-datacentret.
CertificeretBackup på eksternt sted
Backups på en separat lokalitet.
CertificeretFjernansatte og underleverandører
Sikkerhedsprocesser for alle involverede.
CertificeretBilag A: alle 93 kontrolforanstaltninger anvendt
37
Organisationel
Politikker, roller, leverandører, hændelses- og kontinuitetsstyring, overholdelse.
Anvendt8
Personale
Screening, uddannelse, fortrolighed, fjernarbejde, rapportering.
Anvendt14
Fysisk
Adgang, beskyttelse af lokaler og udstyr, forsyningsvirksomhed, bortskaffelse.
Anvendt34
Teknologisk
Adgang, kryptografi, logning, backup, sikker udvikling, netværk.
AnvendtDatacenter og infrastruktur
Egen hardware i EU.
Databaser, lager, AI-modeller og backups kører på egen hardware i EU-datacentret i Spanien. Ingen offentlig cloud, ingen amerikanske hyperscalers.
EU-datacenter
Egne systemer i EU, ingen datatransfer til tredjelande.
Offsite backup
Separat lokation til backups, inden for det certificerede omfang.
Kryptering under overførsel
Alle forbindelser er krypteret med TLS 1.2 eller højere.
Høj tilgængelighed
Databasecluster med synchron replikering på tværs af flere noder.
Netværksbeskyttelse
DDoS-forsvar, WAF og bot-beskyttelse via Cloudflare Enterprise, uden adgang til dokumenter.
Adgang & kontrol
Hver adgang kontrolleres og logges.
Zero Trust: hver anmodning autentificeres, hver adgang logges.
MFA & passkeys
Multifaktor-autentificering, passkeys og login med Google. Kodebekræftelse for nye enheder og usædvanlige netværk.
Roller & tenant-isolering
Mindste nødvendige rettigheder. Hvert workspace er isoleret fra de andre.
Revisionslog
Komplette, uforanderlige logs over hver adgang.
Security Center og geo-fencing
Enheder og sessioner på et glance, landgodkendelse pr. enhed. "Nej, det var mig ikke" låser kontoen.
BYOS
Dokumenter på egen lagring, f.eks. på en QNAP eller ASUSTOR NAS. Egen AI. Egen data. Fuldt kontrol.
AI & data
AI på egen infrastruktur.
Alle PaperOffice AI funktioner kører på eget hardware i EU-datacentret.
Egen AI-infrastruktur
AI-modeller på egne servere i EU, ingen amerikanske cloud-tjenester.
Ingen tredjelande
Ingen overførsel af data til tredjelande, ingen adgang under US CLOUD Act.
Claude & ChatGPT efter eget valg
Når PaperOffice bruges via Claude eller ChatGPT, tilgår konnektoren kun data efter login. Brugeren bestemmer, hvad der sendes til assistenten.
Standarder & dokumentation
Anerkendte sikkerhedsstandarder.
EU
GDPR
PaperOffice opfylder GDPR-kravene til databehandlere — databehandleraftale (art. 28) og TOM (art. 32) fra generatoren, behandling i EU.
- Databehandling i EU
- Ret til sletning
- Gennemsigtig behandling
DE
GoBD
Tekniske byggesten til opbevaring efter GoBD (tyske bogføringsregler)
- Uforanderlige versioner (WORM)
- Kontrolsummer og fuldstændighed
- Komplet revisionslog
Betalinger
Kortbetalinger via Stripe
Kortbetalinger gennemføres via Stripe Checkout. Kortoplysninger indtastes hos Stripe og når ikke PaperOffices servere.
- Stripe: serviceudbyder efter PCI DSS Level 1
- Betalingsside hostet af Stripe
- Ingen kortnumre på PaperOffices servere
Art. 28 i GDPR
AVV-generator
Aftalen om databehandling oprettes i appen — forudfyldt med virksomhedens data, som PDF med PaperOffice-brevhoved.
- Tjenester kan vælges enkeltvis
- I compliance-pakken sammen med TOM
- Historik over alle genererede versioner
Art. 32 i GDPR
TOM-generator
Tekniske og organisatoriske foranstaltninger specifikt til de tjenester, der bruges på kontoen.
- Foranstaltningskatalog pr. tjeneste
- Forhåndsvisning før download
- PDF i compliance-pakken sammen med AVV
Ansvarsfuld rapportering
Sårbarhed fundet?
Rapportering af en sårbarhed
Rapporter sendes til support@paperoffice.ai med en beskrivelse, den berørte adresse og trin til reproduktion. Svar på engelsk eller tysk.
Databeskyttelse og behandling: Privatlivspolitik · DPA og TOM'er oprettes med generatoren i appen.
