GDPR
PaperOffice opfylder GDPR-kravene til databehandlere — databehandleraftale (art. 28) og TOM (art. 32) fra generatoren, behandling i EU.
- Databehandling i EU
- Ret til sletning
- Gennemsigtig behandling
Sikkerhed & Compliance
Kontrol, der kan verificeres.
AVV, TOM og ISO/IEC 27001-certifikat — dokumenteret, ikke blot påstået.
Betroet af førende virksomheder verden over
OEM-PARTNERSKAB
Hardwaregiganter vælger eksklusivt PaperOffice.
Eneste officielle DMS-partner for QNAP: Classic-app, AI BYOS.
MereISO/IEC 27001
CERTIFICERET
SOC 2 Type 2
UNDER FORBEREDELSE
Eneste officielle DMS-partner for ASUSTOR: Classic-app, AI BYOS.
MereBevis
I datacentret. I appen.
Behandling på eget hardware i EU Datacenter Spain. AVV og TOM genereres af generatorn — med virksomhedsdata, som PDF.
100% EUIngen offentlig skyIngen underbehandlere
Standarder & dokumentation EU Datacenter Spain
Eget hardware. Ingen offentlig sky. Ingen hyperscalere.
Generator i appen
AVV og TOM oprettes med virksomhedsdataene, som PDF.
Cloudflare Inc.
Netværksbeskyttelse: DDoS-afværgning, WAF og CDN. Ingen adgang til dokumenter.
Yderligere dokumentation
Hvidbog, penetrationstestrapport og ISO/IEC 27001-certifikatet på forespørgsel fra Enterprise-planen.
Standarder & dokumentation
Anerkendte sikkerhedsstandarder. Revisionsklar.
Dokumenterede standarder: GDPR-krav til databehandlere opfyldt. ISO/IEC 27001 certificeret; SOC 2 Type II under forberedelse.
ISO/IEC 27001 (certificeret) ISO/IEC 27001 certificeret (certifikat tilgængeligt under NDA); SOC 2 Type II under forberedelse.
International standard for informationssikkerhedsledelse
- ISMS efter ISO 27001
- Årlige revisioner
- Kontinuerlig forbedring
SOC 2 Type II (under forberedelse) ISO/IEC 27001 certificeret (certifikat tilgængeligt under NDA); SOC 2 Type II under forberedelse.
AICPA Service Organization Control til Trust Services Criteria
- Sikkerhedskontroller
- Tilgængelighed
- Fortrolighed
HIPAA
US-standard for sundhedsdata — PaperOffice opfylder alle tekniske beskyttelseskrav i HIPAA Security Rule.
- Adgangskontrol, MFA og revisionslogs
- Kryptering under overførsel og lagring
- BAA på forespørgsel (separat tillæg)
Kortbetalinger via Stripe
Kortbetalinger gennemføres via Stripe Checkout. Kortoplysninger indtastes hos Stripe og når ikke PaperOffices servere.
- Stripe: serviceudbyder efter PCI DSS Level 1
- Betalingsside hostet af Stripe
- Ingen kortnumre på PaperOffices servere
GoBD
Tekniske byggesten til opbevaring efter GoBD (tyske bogføringsregler)
- Uforanderlige versioner (WORM)
- Kontrolsummer og fuldstændighed
- Komplet revisionslog
ISO/IEC 27001 certificeret (certifikat tilgængeligt under NDA); SOC 2 Type II under forberedelse.
Kryptering
AES-256 Kryptering
Hvert dokument gemmes krypteret med AES-256 og overføres via TLS 1.3.
I hvile
Alle lagrede data fuldt krypterede
Under overførsel
TLS 1.3 for alle forbindelser
Nøglehåndtering
Nøgler opbevares uden for databasen — kun læsbare for autoriserede tjenester
Nul viden
Vi kan ikke læse dine data
Arkitektur
Nul tillid. Ingen implicit tillid. Hver anmodning verificeres.
Hver anmodning autentificeres. Hver adgang logges. Ingen undtagelser.
Identitet Først
Multi-faktor-autentificering, passkeys og login med Google; kodeanmodning ved nye enheder og mistænkelige netværk.
Mindste Privilegium
Minimale tilladelser. Kun adgang til det, der virkelig er nødvendigt.
Kontinuerlig Verifikation
Permanent verifikation. Ingen "betroede zoner". Hver session valideres.
Fuld Audit Trail
Komplet logning af al adgang. Uforanderlige revisionslogs.
Mikro-segmentering
Isolerede netværkssegmenter. Brud i ét område forbliver isoleret.
Login-overvågning
Advarsel ved login fra nye enheder, nye IP-adresser eller fra VPN-, proxy- og datacenternetværk. “Nej, det var ikke mig” låser kontoen og afslutter alle sessioner.
Tillidscenter
AVV og TOM i appen.
Generatoren i appen genererer AVV og TOM — med virksomhedsdata, som PDF.
Art. 28 i GDPR
AVV-generator
Aftalen om databehandling oprettes i appen — forudfyldt med virksomhedens data, som PDF med PaperOffice-brevhoved.
- Tjenester kan vælges enkeltvis
- I compliance-pakken sammen med TOM
- Historik over alle genererede versioner
Art. 32 i GDPR
TOM-generator
Tekniske og organisatoriske foranstaltninger specifikt til de tjenester, der bruges på kontoen.
- Foranstaltningskatalog pr. tjeneste
- Forhåndsvisning før download
- PDF i compliance-pakken sammen med AVV
Realtid
Security Center
Alle enheder og sessioner på kontoen tilgængelige — hvem får adgang hvornår og hvor fra.
- Enhedspanel med live-status
- Lokationskort over aktive sessioner
- Lås eller fjern sessioner
Adgangsbeskyttelse
Geo-Fencing
For hver enhed fastlægges, hvilke lande adgang er tilladt fra. Ikke godkendte regioner blokeres.
- Landegodkendelse pr. enhed
- Blokering af ikke-delte regioner
- Administration i Security Center
Transparens
Ingen underbehandlere. Maksimal kontrol.
PaperOffice driver egen EU-infrastruktur. Mod DDoS-angreb og bots bruger PaperOffice Cloudflare Enterprise som netværksbeskyttelse — uden adgang til dokumenter.
Netværksbeskyttelse
Cloudflare Inc.
DDoS-beskyttelse & CDN
- DDoS-afværgning, WAF og bot-beskyttelse
- Ingen adgang til dokumentindhold
- Enterprise-plan med prioriteret support
- Ren trafikrouting – ingen datalagring
Kerneinfrastruktur: 100% egne systemer
Databaser, lager, KI-modeller og backup-systemer kører på eget hardware i EU Datacenter Spain.
- Ingen US-hyperscaler-cloud-tjenester
- Ingen US CLOUD Act – ingen adgang for amerikanske myndigheder
- Egen AI-infrastruktur til alle funktioner
- Ingen dataoverførsel til tredjelande
Yderligere dokumentation
Whitepaper, penetrationstestrapport og ISO/IEC 27001-certifikatet er tilgængelige på forespørgsel fra Enterprise-planen.
I appen
- Behandlingsaftale (AVV) Ifølge artikel 28 i GDPR — genereret med virksomhedsdata.
- TOM-dokumentation Tekniske og organisatoriske foranstaltninger ifølge artikel 32 i GDPR.
- Compliance-pakke AVV og TOM som én samlet PDF med historik over alle versioner.
På anmodning fra Enterprise-planen
- Sikkerhedswhitepaper Arkitektur, kryptografi og sikkerhedsprocesser i overview.
- Penetrationstestrapport Resumé af den seneste uafhængige revision — under NDA.
- Certifikat & revisionsstatus ISO/IEC 27001-certifikat på anmodning under NDA; SOC 2 Type II under forberedelse.