GDPR
Täielik vastavus EL-i üldisele andmekaitsemäärusele
- Andmetöötlus EL-is
- Kustutamisõigus
- Läbipaistev töötlemine
Turvalisus ja vastavus
Kontroll, mida saab kontrollida.
AVV, TOM, alamteenused ja sertifikaadid — dokumenteeritud, mitte ainult väidetud.
Usaldatud juhtivate ettevõtete poolt üle maailma
OEM PARTNERSHIP
Hardware giants choose PaperOffice exclusively.
Tõend
Andmekeskuses. Rakenduses.
Töötlus enda riistvaral EU Datacenter Spain. AVV ja TOM genereerib generator — koos ettevõtte andmetega, PDF-vormingus.
100% ELPuudub avalik pilvÜks alihangeja
Sertifikaadid EU Datacenter Spain
Oma riistvara. Puudub avalik pilv. Puuduvad hüperskalerid.
Generaator rakenduses
AVV ja TOM tekivad koos ettevõtte andmetega, PDF-vormingus.
Cloudflare Inc.
Ainus väline töötluspartner: DDoS-kaitse ja CDN. Puudub ligipääs dokumentidele.
Muud dokumendid
Valgepaper, läbiviidud penetreerimistesti aruanne ja sertifikaadid päringul Enterprise-plaanist alates.
Sertifikaadid
Kõrgeimad turvastandardid. Sõltumatult auditeeritud.
Kõik asjakohased vastavusnõuded on täidetud ja sõltumatute audiitorite poolt kinnitatud.
ISO 27001 (aktiivne) ISO 27001 ja SOC 2 tüüp II kehtivad. Aruanded saadaval taotlusel konfidentsiaalsuslepingu alusel. NDA.
Rahvusvaheline standard infoturbehalduse kohta
- ISMS vastavalt ISO 27001
- Aastaaruanded
- Pidev täiustamine
SOC 2 Type II (aktiivne) ISO 27001 ja SOC 2 tüüp II kehtivad. Aruanded saadaval taotlusel konfidentsiaalsuslepingu alusel. NDA.
AICPA teenuseorganisatsiooni kontroll usaldusteenuste kriteeriumide kohta
- Turvakontrollid
- Kättesaadavus
- Konfidentsiaalsus
HIPAA
USA standard terviseandmete kaitse kohta
- PHI kaitse
- BAA saadaval
- Auditijäljed
PCI DSS
Maksekaardi tööstuse andmeturbe standard
- Kaardandmete turvalisus
- Võrgu segmentimine
- Juurdepääsukontrollid
GoBD
Saksa põhimõtted nõuetekohaseks arvestuseks
- Auditi vastavus
- Muutumatuse
- Täielikkus
ISO 27001 ja SOC 2 tüüp II kehtivad. Aruanded saadaval taotlusel konfidentsiaalsuslepingu alusel. NDA.
Krüpteering
AES-256 krüpteering
Iga dokument salvestatakse ja edastatakse krüpteerituna. Võtmete haldus toimub HSM-i kaudu.
Puhkeolekus
Kõik salvestatud andmed täielikult krüpteeritud
Edastamisel
TLS 1.3 kõigi ühenduste jaoks
Võtmehaldus
HSM-põhine võtmehaldus
Null teadmine
Me ei saa teie andmeid lugeda
Arhitektuur
Null usaldus. Ei eelduslikku usaldust. Iga päringut kontrollitakse.
Iga päring on autentitud. Iga juurdepääs on logitud. Ilma eranditeta.
Identiteet esmalt
Mitmeastmeline autentimine, SSO, biomeetrilised valikud iga juurdepääsu jaoks.
Vähim privileeg
Minimaalsed õigused. Ainult juurdepääs sellele, mida tõesti vaja on.
Pidev kontrollimine
Pidev kontrollimine. Ei mingeid "usaldusväärseid tsoone". Iga seanss on valideeritud.
Täielik auditijälg
Kõigi juurdepääsude täielik logimine. Muutumatud auditilogid.
Mikrosegmentimine
Isolatsioonivõrgu segmendid. Ühe ala rikkumine jääb isoleerituks.
AI-põhine ohutuvastus
AI-põhine anomaaliate tuvastus. Ohud tuvastatakse reaalajas.
Usalduskeskus
AVV ja TOM rakenduses.
Rakenduses olev generaator loob AVV ja TOM — koos ettevõtte andmetega PDF-vormingus.
Artikkel 28 GDPR
Töötluslepingu generaator
Töötlusleping luuakse rakenduses — ette täidetud ettevõtte andmetega, PDF-failina koos PaperOffice-ettevõtte päisega.
- Teenused eraldi valitavad
- Alamteenusepakkujate register manuskriptina
- Kõigi loodud versioonide ajalugu
Artikkel 32 GDPR
TOM-i generaator
Tehnilised ja organisatoorsed meetmed täpselt nende teenuste jaoks, mida kontos kasutatakse.
- Meetmete kataloog iga teenuse kohta
- Eelvaade enne allalaadimist
- PDF kooskõla paketi koosseisus koos töötluslepinguga
Reaalajas
Security Center
Kõigi konto seadmete ja sessioonide ülevaade — kes, millal ja kust liguneb.
- Seadmete paneel reaalajas olekuga
- Aktiivsete sessioonide asukoha kaart
- Sessioonide blokeerimine või eemaldamine
Ligipääsukaitse
Geo-Fencing
Iga seadme jaoks määratakse, millistest riikidest ligipääs on lubatud. Lubamata piirkonnad blokeeritakse.
- Riigi luba iga seadme kohta
- Jagatud piirkondade blokeerimine
- Haldus turvakeskuses
Läbipaistvus
Selge allikaallikas. Maksimaalne kontroll.
PaperOffice kasutab oma EU-infrastruktuuri. Väljaspool seda töötavad ainult järgmised tellimusandmetöötluslepingu alusel tegutsevad isikud – täieliku dokumendatsiooniga AVV-alteenijaajate registris. EU Datacenter Spain.
Alteenijaaja
Cloudflare Inc.
DDoS-kaitse ja CDN
- EL-i standardsed lepingutingimused (SCC) kehtivad
- Puudub juurdepääs dokumentide sisule
- Töötleb ainult IP-aadresse ja HTTP-päiseid
- Ainult liikluse suunamine – andmete salvestamine puudub
Tuuminfrastruktuur: 100% oma süsteemid
Andmebaasid, salvestusruum, AI-mudelid, e-posti server ja varundussüsteemid töötavad enda riistvaral. EU Datacenter Spain.
- Ühtegi USA hüperskaalerite piluteenust ei kasutata
- US CLOUD Act ei kehti – USA ametiasutustel puudub juurdepääs
- Oma AI-taristu kõigi funktsioonide jaoks
- Andmeedastus kolmandatesse riikidesse puudub
Lisadokumendid
Valgepaper, läbitungimistesti aruanne ja sertifikaadid on saadaval Enterprise-plaani tellijatele päringu peale.
Rakenduses
- Töötlusleping (DPA) Artikli 28 kohane andmekaitsemäärus — ettevõtte andmetega loodud.
- TOM-dokumentatsioon Artikli 32 kohased tehnilised ja organisatoorsed meetmed.
- Alamteenindajate register Kõik töötluslepingu alusel tegutsevad teenusepakkujad koos rolli, asukoha ja edastamise alusega.
Päringul Enterprise-plaani alusel
- Turvavaldik Arhitektuur, krüpteerimine ja turvaprotsessid ülevaates.
- Penetratsioonitestimise aruanne Viimase sõltumatu kontrolli kokkuvõte — NDA alusel.
- Auditiaruanded ISO-27001 ja SOC-2 aruanded päringul NDA alusel.
Jälgitav turvalisus.
AVV, TOM ja alamteenuste register on PaperOffice'is saadaval.