GDPR
Fuld overholdelse af EU's Generelle Databeskyttelsesforordning. EU Datacenter Spain.
- Databehandling i EU. EU Datacenter Spain.
- Ret til sletning
- Gennemsigtig behandling
Sikkerhed & Compliance
Kontrol, der kan verificeres.
AVV, TOM, underleverandører og certificeringer — dokumenteret, ikke blot påstået.
Betroet af førende virksomheder verden over
OEM PARTNERSHIP
Hardware giants choose PaperOffice exclusively.
Bevis
I datacentret. I appen.
Behandling på eget hardware i EU Datacenter Spain. AVV og TOM genereres af generatorn — med virksomhedsdata, som PDF.
100% EU. EU Datacenter Spain.Ingen offentlig skyEn underleverandør
Certificeringer EU Datacenter Spain
Eget hardware. Ingen offentlig sky. Ingen hyperscalere.
Generator i appen
AVV og TOM oprettes med virksomhedsdataene, som PDF.
Cloudflare Inc.
Den eneste eksterne databehandler: DDoS-beskyttelse og CDN. Ingen adgang til dokumenter.
Yderligere dokumentation
Hvidbog, penetrationstestrapport og certifikater på forespørgsel fra Enterprise-planen.
Certificeringer
Højeste sikkerhedsstandarder. Uafhængigt revideret.
Alle relevante compliance-krav opfyldt og bekræftet af uafhængige revisorer.
ISO 27001 (aktiv) ISO 27001 og SOC 2 Type II er aktive. Rapporter tilgængelige på anmodning under tavshedsforpligtelse (NDA).
International standard for informationssikkerhedsledelse
- ISMS efter ISO 27001
- Årlige revisioner
- Kontinuerlig forbedring
SOC 2 Type II (aktiv) ISO 27001 og SOC 2 Type II er aktive. Rapporter tilgængelige på anmodning under tavshedsforpligtelse (NDA).
AICPA Service Organization Control til Trust Services Criteria
- Sikkerhedskontroller
- Tilgængelighed
- Fortrolighed
HIPAA
US-standard for beskyttelse af sundhedsdata
- PHI-beskyttelse
- BAA tilgængelig
- Revisionsspor
PCI DSS
Brancheforeningsstandard for sikkerhed af betalingskortdata
- Sikre kortdata
- Netværkssegmentering
- Adgangskontroller
GoBD
Tyske principper for korrekt bogføring
- Revisionscompliance
- Uforanderlighed
- Fuldstændighed
ISO 27001 og SOC 2 Type II er aktive. Rapporter tilgængelige på anmodning under tavshedsforpligtelse (NDA).
Kryptering
AES-256 Kryptering
Hvert dokument gemmes og overføres krypteret. Nøglehåndtering sker via HSM.
I hvile
Alle lagrede data fuldt krypterede
Under overførsel
TLS 1.3 for alle forbindelser
Nøglehåndtering
HSM-baseret nøglehåndtering
Nul viden
Vi kan ikke læse dine data
Arkitektur
Nul tillid. Ingen implicit tillid. Hver anmodning verificeres.
Hver anmodning autentificeres. Hver adgang logges. Ingen undtagelser.
Identitet Først
Multi-faktor autentificering, SSO, biometriske muligheder for enhver adgang.
Mindste Privilegium
Minimale tilladelser. Kun adgang til det, der virkelig er nødvendigt.
Kontinuerlig Verifikation
Permanent verifikation. Ingen "betroede zoner". Hver session valideres.
Fuld Audit Trail
Komplet logning af al adgang. Uforanderlige revisionslogs.
Mikro-segmentering
Isolerede netværkssegmenter. Brud i ét område forbliver isoleret.
AI Trusselsdetektion
AI-baseret anomalidetektion. Trusler opdages i realtid.
Tillidscenter
AVV og TOM i appen.
Generatoren i appen genererer AVV og TOM — med virksomhedsdata, som PDF.
Art. 28 i GDPR
AVV-generator
Aftalen om databehandling oprettes i appen — forudfyldt med virksomhedens data, som PDF med PaperOffice-brevhoved.
- Tjenester kan vælges enkeltvis
- Underleverandørregister som bilag
- Historik over alle genererede versioner
Art. 32 i GDPR
TOM-generator
Tekniske og organisatoriske foranstaltninger specifikt til de tjenester, der bruges på kontoen.
- Foranstaltningskatalog pr. tjeneste
- Forhåndsvisning før download
- PDF i compliance-pakken sammen med AVV
Realtid
Security Center
Alle enheder og sessioner på kontoen tilgængelige — hvem får adgang hvornår og hvor fra.
- Enhedspanel med live-status
- Lokationskort over aktive sessioner
- Lås eller fjern sessioner
Adgangsbeskyttelse
Geo-Fencing
For hver enhed fastlægges, hvilke lande adgang er tilladt fra. Ikke godkendte regioner blokeres.
- Landegodkendelse pr. enhed
- Blokering af ikke-delte regioner
- Administration i Security Center
Transparens
Underleverandører med klart definerede roller. Maksimal kontrol.
PaperOffice driver egen EU-infrastruktur. Eksternt anvendes kun følgende underleverandører – fuldt dokumenteret i AVV-underleverandørregisteret. EU Datacenter Spain.
Underleverandør
Cloudflare Inc.
DDoS-beskyttelse & CDN
- EU-standardkontraktbestemmelser (SCC) på plads. EU Datacenter Spain.
- Ingen adgang til dokumentindhold
- Behandler kun IP-adresser og HTTP-headers
- Ren trafikrouting – ingen datalagring
Kerneinfrastruktur: 100% egne systemer
Databaser, lager, KI-modeller, e-mail-server og backup-systemer kører på eget hardware i. EU Datacenter Spain.
- Ingen US-hyperscaler-cloud-tjenester
- Ingen US CLOUD Act – ingen adgang for amerikanske myndigheder
- Egen AI-infrastruktur til alle funktioner
- Ingen dataoverførsel til tredjelande
Yderligere dokumentation
Whitepaper, penetrationstestrapport og certifikater er tilgængelige på forespørgsel fra Enterprise-planen.
I appen
- Behandlingsaftale (AVV) Ifølge artikel 28 i GDPR — genereret med virksomhedsdata.
- TOM-dokumentation Tekniske og organisatoriske foranstaltninger ifølge artikel 32 i GDPR.
- Underleverandørregister Alle underbehandlere med rolle, placering og overføringsgrundlag.
På anmodning fra Enterprise-planen
- Sikkerhedswhitepaper Arkitektur, kryptografi og sikkerhedsprocesser i overview.
- Penetrationstestrapport Resumé af den seneste uafhængige revision — under NDA.
- Revisionsrapporter ISO-27001- og SOC-2-rapporter på anmodning under NDA.
Forståelig sikkerhed.
AVV, TOM og underleverandørregisteret er tilgængelige i PaperOffice.