Skannaa, Allekirjoita & AI Chat
Mobile App
Mobiilisovellus yhdistää tilinne QR-koodin kautta ja tuo skannerin, allekirjoituksen, chatin ja asiakirjat puhelimeen.
Turvallisuus ja luottamus
Turvallisuus ja luottamus.
Sertifioitu standardin ISO/IEC 27001:2022 mukaisesti, varmennettu Claudessa ja ChatGPT:ssä ja QNAPin ja ASUSTORin ainoa virallinen DMS-kumppani.
ISO/IEC 27001:2022
Soveltamisalassa:
- Web-, työpöytä- ja mobiilisovellukset
- REST API- ja MCP-rajapinnat
- Tekoäly, asiakirjojen käsittely ja työnkulut
- Datakeskus ja offsite-varmuuskopiointi
- Tuki, konsultointi ja integrointi
- BYOS-rajapinnat
Varmennettu
Claude
Varmennettu MCP-liitin.
Lisätietoja Varmennettu
ChatGPT
Varmennettu MCP-liitännäinen.
Lisätietoja
Vuodesta 2019
QNAP
Ainoa virallinen DMS-kumppani.
Lisätietoja
Vuodesta 2024
ASUSTOR
Ainoa virallinen DMS-kumppani.
Lisätietoja- EU-datakeskusSijainnit EU:ssa
- Pääsynhallinta ja MFARoolit ja asiakaskohtainen erottelu
- AuditointilokiTäysin jäljitettävissä
- API + MCPAvoin integrointi
- BYOSOma tekoäly. Oma data. Täysi hallinta.
Sertifioitu ISMS
ISO/IEC 27001:2022.
Sertifioitu ISMS PaperOffice AI -alustalle – tarkastaja TNV, akkreditoija UAF.
Sertifikaatin piirissä
Web-, työpöytä- ja mobiilisovellukset
Kaikki PaperOffice AI:n käyttöliittymät.
SertifioituREST API
Ohjelmallinen pääsy omiin järjestelmiin.
SertifioituMCP-liittymät
Yhteys Claudeen, ChatGPT:hen ja muihin tekoälyavustajiin.
SertifioituBYOS
Yhteys omaan tallennustilaan.
SertifioituTekoäly ja asiakirjojen käsittely
OCR, erottelu ja luokittelu.
SertifioituTyönkulut ja integroinnit
Automaatio ja liittimet.
SertifioituTuki ja konsultointi
Apua asennuksessa ja käytössä.
SertifioituIT-infrastruktuuri ja datakeskus
Palvelimet, verkko ja toiminta EU:n datakeskuksessa.
SertifioituOffsite-varmuuskopiointi
Varmuuskopiot erillisessä paikassa.
SertifioituEtätyöntekijät ja urakoitsijat
Turvallisuusprosessit kaikille osapuolille.
SertifioituLiite A: kaikki 93 hallintatoimea sovellettu
37
Organisatoriset
Käytännöt, roolit, toimittajat, tapahtumien ja jatkuvuuden hallinta, vaatimustenmukaisuus.
Sovellettu8
Henkilöstö
Esityötarkastukset, koulutus, luottamuksellisuus, etätyö, ilmoittaminen.
Sovellettu14
Fyysiset
Pääsy, tilojen ja laitteiden suojaus, hyödykkeet, hävitys.
Sovellettu34
Teknologiset
Pääsy, salaus, lokitus, varmuuskopiointi, turvallinen kehitys, verkot.
SovellettuDatakeskus ja infrastruktuuri
Oma laitteisto EU:ssa.
Tietokannat, tallennus, tekoälymallit ja varmuuskopiot toimivat omalla laitteistolla EU-datakeskuksessa Espanjassa. Ei julkista pilveä, ei yhdysvaltalaisia hyperskaalaajia.
EU-datakeskus
Omat järjestelmät EU:ssa, ei tietojen siirtoa kolmansiin maihin.
Offsite-varmuuskopiointi
Erillinen sijainti varmuuskopioille, sertifioidun toimialueen sisällä.
Salaus siirron aikana
Kaikki yhteydet salataan TLS 1.2:lla tai uudemmalla.
Korkea saatavuus
Tietokantaklusteri synkronisella replikoinnilla useiden solmujen välillä.
Verkkosuojaus
DDoS-suojaus, WAF ja bottisuojaus Cloudflare Enterprisen kautta, ilman pääsyä asiakirjoihin.
Pääsy ja hallinta
Jokainen pääsy tarkistettu ja kirjattu.
Zero Trust: jokainen pyyntö on todennettu, jokainen pääsy on kirjattu.
MFA ja tunnusavaimet
Monivaiheinen tunnistautuminen, tunnusavaimet ja kirjautuminen Googlella. Kooditarkistus uusille laitteille ja epätavallisille verkoille.
Roolit ja asiakaskohtainen erottelu
Vähimmän oikeuden periaate. Jokainen työtila on eristetty muista.
Auditointiloki
Täydelliset, muuttumattomat lokit jokaisesta pääsystä.
Security Center ja maarajaus
Laitteet ja istunnot yhdellä silmäyksellä, maakohtainen hyväksyntä laitteittain. „Ei, se en ollut minä“ lukitsee tilin.
BYOS
Asiakirjat omassa tallennustilassa, esimerkiksi QNAP- tai ASUSTOR-NAS-laitteella. Oma tekoäly. Oma data. Täysi hallinta.
Tekoäly ja data
Tekoäly omalla infrastruktuurilla.
Kaikki PaperOffice AI:n tekoälytoiminnot toimivat omalla laitteistolla EU-datakeskuksessa.
Oma tekoälyinfrastruktuuri
Tekoälymallit omilla palvelimilla EU:ssa, ei yhdysvaltalaisia pilvipalveluita.
Ei kolmansia maita
Ei tiedonsiirtoa kolmansiin maihin, ei pääsyä US CLOUD Act -lain nojalla.
Claude ja ChatGPT valinnan mukaan
Kun PaperOfficea käytetään Clauden tai ChatGPT:n kautta, liitin käyttää tietoja vasta kirjautumisen jälkeen. Käyttäjä päättää, mitä avustajalle välitetään.
Standardit ja todisteet
Tunnustetut tietoturvastandardit.
EU
GDPR
PaperOffice täyttää GDPR:n käsittelijöitä koskevat vaatimukset — käsittelysopimus (artikla 28) ja TOM (artikla 32) generaattorista, käsittely EU:ssa.
- Data käsitellään EU:ssa
- Poisto-oikeus
- Läpinäkyvä käsittely
DE
GoBD
Tekniset rakennuspalikat säilytykseen GoBD:n puitteissa (Saksan kirjanpitosäännöt)
- Muuttumattomat versiot (WORM)
- Tarkistussummat ja täydellisyys
- Aukoton tarkastusloki
Maksut
Korttimaksut Stripen kautta
Korttimaksut kulkevat Stripe Checkoutin kautta. Korttitiedot syötetään Stripen sivulla, eivätkä ne päädy PaperOfficen palvelimille.
- Stripe: PCI DSS Level 1 -palveluntarjoaja
- Maksusivua ylläpitää Stripe
- PaperOfficen palvelimilla ei ole korttinumeroita
GDPR:n 28 artikla
Tilauskohtaisen käsittelysopimuksen generatori
Tilauskohtainen käsittelysopimus luodaan sovelluksessa — esitäytettynä yrityksen tiedoilla, PDF-muodossa PaperOffice-kirjekansiossa.
- Palvelut valittavissa erikseen
- Compliance-paketissa yhdessä TOM:n kanssa
- Kaikkien luotujen versioiden historia
GDPR:n 32 artikla
TOM-generatori (Tekniset ja organisatoriset toimenpiteet)
Tekniset ja organisatoriset toimenpiteet juuri niille palveluille, joita käytetään tilillä.
- Toimenpideluettelo per palvelu
- Esikatselu ennen latausta
- PDF compliance-paketissa AVV:n kanssa
Vastuullinen ilmoitus
Haavoittuvuus löydetty?
Haavoittuvuuden ilmoittaminen
Ilmoitukset osoitteeseen support@paperoffice.ai: kuvaus, kyseinen osoite ja toistovaiheet. Vastaukset englanniksi tai saksaksi.
Tietosuoja ja käsittely: Tietosuojakäytäntö · Käsittelysopimus ja TOM-asiakirjat luodaan sovelluksen generaattorilla.
