GDPR
PaperOffice täyttää GDPR:n käsittelijöitä koskevat vaatimukset — käsittelysopimus (artikla 28) ja TOM (artikla 32) generaattorista, käsittely EU:ssa.
- Data käsitellään EU:ssa
- Poisto-oikeus
- Läpinäkyvä käsittely
Turvallisuus ja compliance
Valvontaa, jota voidaan tarkistaa.
AVV, TOM ja ISO/IEC 27001 -sertifikaatti — dokumentoituja, ei vain väitettyjä.
Johtavien yritysten luottamus maailmanlaajuisesti
OEM-KUMPPANUUS
Laitteistojätit panostavat yksinomaan PaperOfficeen.
Ainoa virallinen DMS-kumppani QNAPille: Classic-sovellus, AI BYOS.
LisääISO/IEC 27001
SERTIFIOITU
SOC 2 Type 2
VALMISTELUSSA
Ainoa virallinen DMS-kumppani ASUSTORille: Classic-sovellus, AI BYOS.
LisääTodistus
Datakeskuksessa. Sovelluksessa.
Käsittely omalla laitteistolla EU Datacenter Spain. AVV ja TOM tuotetaan generatorilla — yrityksen tiedoilla, PDF-muodossa.
100 % EUEi julkista pilveäEi alikäsittelijöitä
Standardit ja todisteet EU Datacenter Spain
Oma laitteisto. Ei julkista pilveä. Ei hyperscalereita.
Generaattori sovelluksessa
AVV ja TOM syntyvät yrityksen tiedoilla, PDF-muodossa.
Cloudflare Inc.
Verkkosuojaus: DDoS-suojaus, WAF ja CDN. Ei pääsyä asiakirjoihin.
Muut asiakirjat
Whitepaper, penetraatiotestiraportti ja ISO/IEC 27001 -sertifikaatti pyynnöstä Enterprise-suunnitelmasta alkaen.
Standardit ja todisteet
Tunnustetut tietoturvastandardit. Valmiina auditointiin.
Dokumentoidut standardit: GDPR:n käsittelijöitä koskevat vaatimukset täytetty. ISO/IEC 27001 -sertifioitu; SOC 2 Type II valmistelussa.
ISO/IEC 27001 (sertifioitu) ISO/IEC 27001 -sertifioitu (sertifikaatti saatavilla NDA:n alaisena); SOC 2 Type II valmistelussa.
Kansainvälinen standardi tietoturvan hallintajärjestelmälle
- ISMS ISO 27001 -standardin mukaisesti
- Vuosittaiset auditit
- Jatkuva parantaminen
SOC 2 Type II (valmistelussa) ISO/IEC 27001 -sertifioitu (sertifikaatti saatavilla NDA:n alaisena); SOC 2 Type II valmistelussa.
AICPA:n luottamuspalveluiden kriteerien palveluorganisaation valvonta
- Tietoturvakontrollit
- Saatavuus
- Luottamuksellisuus
HIPAA
Yhdysvaltalainen terveystietojen standardi — PaperOffice täyttää kaikki HIPAA Security Rule -säännön tekniset suojausvaatimukset.
- Pääsynhallinta, MFA ja tarkastuslokit
- Salaus siirrossa ja tallennuksessa
- BAA pyynnöstä (erillinen lisäsopimus)
Korttimaksut Stripen kautta
Korttimaksut kulkevat Stripe Checkoutin kautta. Korttitiedot syötetään Stripen sivulla, eivätkä ne päädy PaperOfficen palvelimille.
- Stripe: PCI DSS Level 1 -palveluntarjoaja
- Maksusivua ylläpitää Stripe
- PaperOfficen palvelimilla ei ole korttinumeroita
GoBD
Tekniset rakennuspalikat säilytykseen GoBD:n puitteissa (Saksan kirjanpitosäännöt)
- Muuttumattomat versiot (WORM)
- Tarkistussummat ja täydellisyys
- Aukoton tarkastusloki
ISO/IEC 27001 -sertifioitu (sertifikaatti saatavilla NDA:n alaisena); SOC 2 Type II valmistelussa.
Salaus
AES-256-salaus
Jokainen asiakirja tallennetaan AES-256-salattuna ja siirretään TLS 1.3:n kautta.
Levossa
Kaikki tallennettu data täysin salattu
Siirrossa
TLS 1.3 kaikille yhteyksille
Avainhallinta
Avaimet tallennetaan tietokannan ulkopuolelle — vain valtuutetut palvelut voivat lukea niitä
Nollatieto
Emme voi lukea tietojanne
Arkkitehtuuri
Zero Trust Ei implisiittistä luottamusta. Jokainen pyyntö tarkistetaan.
Jokainen pyyntö tunnistetaan. Jokainen pääsy lokitetaan. Ei poikkeuksia.
Identiteetti ensin
Monivaiheinen tunnistautuminen, passkeys ja kirjautuminen Googlella; koodipyyntö uusissa laitteissa ja poikkeavissa verkoissa.
Vähimmät oikeudet
Minimaaliset oikeudet. Vain pääsy siihen mitä todella tarvitaan.
Jatkuva todentaminen
Pysyvä vahvistus. Ei "luotettuja vyöhykkeitä". Jokainen istunto validoidaan.
Täydellinen kirjausketju
Täydellinen lokitus kaikista pääsyistä. Muuttumattomat auditointilokit.
Mikrosegmentointi
Eristetyt verkko-osiot. Tunkeutuminen yhteen alueeseen pysyy eristettynä.
Kirjautumisten valvonta
Hälytykset kirjautumisista uusilta laitteilta, uusista IP-osoitteista tai VPN-, välityspalvelin- ja datakeskusverkoista. ”Ei, tämä ei ollut minun kirjautumiseni” lukitsee tilin ja päättää kaikki istunnot.
Luottamuskeskus
AVV ja TOM sovelluksessa.
Sovelluksen generaattori luo AVV:n ja TOM:n — yrityksen tiedoilla PDF-muodossa.
GDPR:n 28 artikla
Tilauskohtaisen käsittelysopimuksen generatori
Tilauskohtainen käsittelysopimus luodaan sovelluksessa — esitäytettynä yrityksen tiedoilla, PDF-muodossa PaperOffice-kirjekansiossa.
- Palvelut valittavissa erikseen
- Compliance-paketissa yhdessä TOM:n kanssa
- Kaikkien luotujen versioiden historia
GDPR:n 32 artikla
TOM-generatori (Tekniset ja organisatoriset toimenpiteet)
Tekniset ja organisatoriset toimenpiteet juuri niille palveluille, joita käytetään tilillä.
- Toimenpideluettelo per palvelu
- Esikatselu ennen latausta
- PDF compliance-paketissa AVV:n kanssa
Reaaliaika
Security Center
Kaikkien tilin laitteiden ja istuntojen katselu — kuka pääsee milloin ja mistä.
- Laitteiden hallintapaneeli reaaliaikaisella tilalla
- Aktiivisten istuntojen sijaintikartta
- Istuntojen estäminen tai poistaminen
Pääsyn suojaus
Geo-Fencing
Laitteittain määritetään, mistä maista pääsy on sallittu. Vahvistamattomat alueet estetään.
- Maakohtainen hyväksyntä per laite
- Jakamattomien alueiden estäminen
- Hallinnointi Security Centerissä
Läpinäkyvyys
Ei alikäsittelijöitä. Maximaalinen kontrolli.
PaperOffice operoi omaa EU-infrastruktuuria. DDoS-hyökkäyksiä ja botteja vastaan PaperOffice käyttää Cloudflare Enterprisea verkkosuojauksena — ilman pääsyä asiakirjoihin.
Verkkosuojaus
Cloudflare Inc.
DDoS-suojaus & CDN
- DDoS-suojaus, WAF ja bottisuojaus
- Ei pääsyä dokumenttien sisältöön
- Enterprise-tilaus ja priorisoitu tuki
- Pelkkä liikenteen reititys – ei tietojen tallennusta
Ydininfrastruktuuri: 100% omat järjestelmät
Tietokannat, tallennus, AI-mallit ja varmuuskopiointijärjestelmät toimivat omalla laitteistolla (EU Datacenter Spain).
- Ei Yhdysvaltain hyperscaler-tietokuntapalveluita
- Ei US CLOUD Act -lakia – ei pääsyä Yhdysvaltain viranomaisille
- Oma tekoäly-infrastruktuuri kaikkiin toimintoihin
- Ei tiedonsiirtoa kolmansiin maihin
Lisäasiakirjat
Whitepaper, penetraatiotestiraportti ja ISO/IEC 27001 -sertifikaatti ovat saatavilla pyynnöstä Enterprise-suunnitelman kanssa.
Sovelluksessa
- Tietojen käsittelysopimus (AVV) Luotu GDPR:n artiklan 28 mukaisesti — yrityksen tietojen kanssa.
- TOM-dokumentaatio Tekniset ja organisatoriset toimenpiteet GDPR:n artiklan 32 mukaisesti.
- Compliance-paketti AVV ja TOM yhtenä PDF-tiedostona, kaikkien versioiden historia mukana.
Pyydettäessä alkaen Enterprise-suunnitelma
- Turvallisuustiedote Yleiskatsaus arkkitehtuurista, salauksesta ja turvallisuusprosesseista.
- Penetration testin raportti Viimeisimmän riippumattoman tarkastuksen yhteenveto — NDA:n alainen.
- Sertifikaatti ja auditoinnin tila ISO/IEC 27001 -sertifikaatti pyydettäessä NDA:n alaisena; SOC 2 Type II valmistelussa.