הנתונים שלך. במו ידיים בטוחות.
ללא פשרות על אבטחה. מרכזי נתונים משלנו באיחוד האירופי. ארכיטקטורת Zero Trust.
תשתלת ענן עצמית באירופה. ללא התלות בחברות היפרסקאלר האמריקאיות. 100% תחת שליטתנו.
תקני האבטחה הגבוהים ביותר.
נבדק באופן עצמאי.
כל דרישות התאימות הרלוונטיות נענו ואושרו על ידי מבקרים עצמאיים.
GDPR
תאימות מלאה לתקנת הגנת הנתונים הכללית של האיחוד האירופי
- עיבוד נתונים באיחוד האירופי
- זכות המחיקה
- עיבוד שקוף
ISO 27001 (בתהליך הסמכה) ISO 27001 ו-SOC 2 Type II בתהליך הסמכה. ביקורות ביניים זמינות לפי בקשה תחת NDA.
תקן בינלאומי לניהול אבטחת מידע
- ISMS לפי ISO 27001
- ביקורות שנתיות
- שיפור מתמיד
SOC 2 Type II (בתהליך הסמכה) ISO 27001 ו-SOC 2 Type II בתהליך הסמכה. ביקורות ביניים זמינות לפי בקשה תחת NDA.
בקרת ארגון שירותים של AICPA לקריטריוני שירותי אמון
- בקרות אבטחה
- זמינות
- סודיות
HIPAA
תקן אמריקאי להגנת נתוני בריאות
- הגנה על PHI
- הסכם BAA זמין
- יומני ביקורת
PCI DSS
תקן אבטחת נתונים של תעשיית כרטיסי התשלום
- נתוני כרטיסים מאובטחים
- פילוח רשת
- בקרות גישה
GoBD
עקרונות גרמניים לרישום תקין
- תאימות ביקורת
- אי-שינוי
- שלמות
ISO 27001 ו-SOC 2 Type II בתהליך הסמכה. ביקורות ביניים זמינות לפי בקשה תחת NDA.
מרכזי נתונים משלנו באיחוד האירופי.
ללא תלות.
תשתלת ענן עצמית באירופה ללא חברות היפרסקאלר האמריקאיות. 100% תחת שליטתנו.
100% עצמאי מהענן
הנתונים שלך לעולם לא עוזבים את מרכזי הנתונים שלנו. ללא תלות בספקי ענן אמריקאיים. ריבונות נתונים מלאה עבורך.
מרכז נתונים Tier III
יתירות N+1, SLA זמינות של 99.9%, בקרות גישה ביומטריות.
2.5 Gbit/s לשרת
חיבור מרובה ספקים, הגנת DDoS, BGP peering.
יתירות משולשת
יתירות גיאוגרפית, מעבר אוטומטי במקרה כשל, התאוששות מאסון בדקות.
100% אנרגיה ירוקה
פאנלים סולאריים משלנו. אספקת אנרגיה מתחדשת עצמאית לחלוטין.
ברמה צבאית
הצפנת AES-256
אותה הצפנה המשמשת ממשלות וצבאות ברחבי העולם – עבור כל מסמך שתעלה.
במנוחה
כל הנתונים המאוחסנים מוצפנים במלואם
במעבר
TLS 1.3 לכל החיבורים
ניהול מפתחות
ניהול מפתחות מבוסס HSM
אפס ידע
איננו יכולים לקרוא את הנתונים שלך
אפס אמון.
אל תסמוך על אף אחד. אמת הכל.
כל בקשה מאומתת. כל גישה נרשמת. ללא יוצאים מן הכלל.
זהות תחילה
אימות רב-שלבי, SSO, אפשרויות ביומטריות לכל גישה.
הרשאה מינימלית
הרשאות מינימליות. רק גישה למה שבאמת נחוץ.
אימות מתמשך
אימות קבוע. אין "אזורים מהימנים". כל סשן מאומת.
יומן ביקורת מלא
רישום מלא של כל הגישות. יומני ביקורת בלתי ניתנים לשינוי.
פילוח מיקרו
מקטעי רשת מבודדים. פריצה באזור אחד נשארת מבודדת.
זיהוי איומים באמצעות AI
זיהוי אנומליות מבוסס AI. איומים מזוהים בזמן אמת.
לא רק דיגיטלי.
מוגן גם פיזית.
מרכזי הנתונים שלנו עומדים בסטנדרטים הגבוהים ביותר לאבטחה פיזית.
בקרת גישה ביומטרית
טביעת אצבע, סריקת קשתית, זיהוי פנים – אימות רב-שכבתי.
מעקב וידאו 24/7
ניטור רציף עם שמירת כל ההקלטות למשך 90 יום.
צוות אבטחה
באתר מסביב לשעון. בדיקות אבטחה סדירות.
הגנה מפני אש
מערכת כיבוי בגז, מערכות התראה מוקדמת, תאי אש, מערכות יתירות.
אספקת חשמל יתירה
UPS N+1, גנרטורים דיזל, מעבר אוטומטי במקרה כשל באלפיות השנייה.
בקרת אקלים
בידוד מעברים חמים/קרים, מערכות HVAC יתירות, טמפרטורת הפעלה אופטימלית.
כלי ציות.
מובנים ישירות ב-PaperOffice.
אף מערכת ניהול מסמכים אחרת לא נותנת לך כלי ציות משולבים. צור את מסמכי ה-GDPR שלך בשניות – בלי עורך דין, בלי חיפוש תבניות.
מחולל DPA
צור את הסכם עיבוד הנתונים המחייב משפטית שלך ב-60 שניות. ממולא אוטומטית מראש עם נתוני החברה שלך.
- בחר שירותים בנפרד
- PDF עם נייר מכתבים רשמי של PaperOffice
- היסטוריית גרסאות מאובטחת לכל הסכמי DPA שנוצרו
מחולל TOM
אמצעים טכניים וארגוניים – נוצרים אוטומטית בדיוק עבור השירותים שאתה משתמש בהם. תמיד עדכני, תמיד מלא.
- קטלוג אמצעים לכל שירות
- תצוגה מקדימה לפני הורדה
- Professional מסמך PDF עם נייר מכתבים
מרכז אבטחה
שליטה מלאה על כל המכשירים והפגישות. ראה בזמן אמת מי ניגש למערכת שלך ומאיפה – עם מפת עולם אינטראקטיבית.
- לוח מכשירים עם סטטוס חי
- מפת מיקומים אינטראקטיבית (MapLibre)
- נעל או הסר פגישות מיידית
גידור גיאוגרפי (Geo-Fencing)
הגדר ברמת המכשיר אילו מדינות רשאיות לגשת לנתונים שלך. גישה מאזורים לא מורשים נחסמת אוטומטית.
- הגבלות מדינה לכל מכשיר
- חסימה מיידית בעת הפרה
- ניתן לשילוב עם רשימות IP לבנות
תקן מוגדר לעובדים חיצוניים.
מקסימום שליטה.
PaperOffice מפעילה תשתית עצמאית באיחוד האירופאי. משמשות רק עובדי הזכאות הבאים – מסומנים במלואם בתיקייה של מתווכים חיצוניים.
Cloudflare Inc.
הגנת DDoS ו-CDN- סעיפים חוזיים סטנדרטיים של האיחוד האירופי (SCC) בתוקף
- אין גישה לתוכן המסמכים
- מעבד רק כתובות IP וכותרות HTTP
- ניתוב תעבורה בלבד – ללא אחסון נתונים
Hetzner Online GmbH
מיקום ושירותי מחשוב- שרת פיזיים במיקומים בגרמניה ופינלנד
- אין גישה למסמכי הלקוחות – תשתית בלבד
- הושלמו סעיפי חוזה תקניים באיחוד האירופאי (SCC)
- אתרי איפוס והגביות לאמינות במצבי כשל
SpaceX (Starlink)
חיבור גיבוי לוויני- רק לגיבוא האינטרנטי במקרה של תקיעה בקו החיוג
- אין עיבוד מסמכים או אחסון נתונים
- חיבור מוצפן למרכז המחשוב העצמי שלנו
- פעילות רק במצבי חירום-תקלה
תשתית ליבה: 100% מערכות עצמיות
בסיס נתונים, אחסון, מודלי בינה מלאכותית, שרתים למייל ושיטות גיבוי פועלים על חומרה עצמאית במרכזי הנתונים של PaperOffice באיחוד האירופאי.
- ללא שירותי ענן של חברות היפרסקאלר האמריקאיות
- ללא US CLOUD Act – ללא גישה לרשויות אמריקאיות
- תשתית AI עצמאית לכל הפונקציות
- ללא העברת נתונים למדינות שלישיות
תיעוד ציות
כל מסמכי התאימות – ישירות בחשבון PaperOffice שלך או על פי בקשה עבור תוכניות מתאימות.
הסכם עיבוד נתונים (DPA)
הסכם DPA מחייב משפטית לפי סעיף 28 GDPR – נוצר בשניות
מתוכנית Professionalתיעוד TOM
אמצעים טכניים וארגוניים לפי סעיף 32 GDPR
מתוכנית Professionalמדריך מעבדי משנה
רשימה מלאה של כל מעבדי הנתונים המורשים כולל סטטוס SCC
מתוכנית Professionalספר לבן אבטחה
סקירה מפורטת של ארכיטקטורה, הצפנה ותהליכי אבטחה
מתוכנית Enterpriseדוח בדיקת חדירה
סיכום הערכת האבטחה העצמאית האחרונה
תחת NDA · מתוכנית Enterpriseתעודות תאימות
תיעוד ISO 27001 מאומת וחומרי תאימות לפי בקשה (SOC 2 בתהליך הסמכה, תואם HIPAA).
מתוכנית Enterpriseמוכנים לאבטחה ברמת Enterprise?
Protect your documents with enterprise-grade security.