GDPR
यूरोपीय संघ के सामान्य डेटा संरक्षण विनियमन का पूर्ण अनुपालन
- यूरोपीय संघ में डेटा प्रसंस्करण
- हटाने का अधिकार
- पारदर्शी प्रसंस्करण
सुरक्षा और अनुपालन
वह नियंत्रण जिसे जांचा जा सके।
AVV, TOM, उप-ठेकेदार और प्रमाणन — दस्तावेज़ीकृत, न कि केवल दावा किया गया।
दुनिया भर की अग्रणी कंपनियों का भरोसा
OEM PARTNERSHIP
Hardware giants choose PaperOffice exclusively.
प्रमाण
डेटा सेंटर में। ऐप में।
EU Datacenter Spain में स्वयं की हार्डवेयर पर प्रसंस्करण। AVV और TOM जनरेटर द्वारा उत्पन्न किए जाते हैं — कंपनी के डेटा के साथ, PDF के रूप में।.
100% EU. EU Datacenter Spain.कोई सार्वजनिक क्लाउड नहींएक उप-ठेकेदार
प्रमाणन EU Datacenter Spain
स्वयं का हार्डवेयर। कोई सार्वजनिक क्लाउड नहीं। कोई हाइपरस्केलर नहीं।
ऐप में जनरेटर
AVV और TOM कंपनी के डेटा के साथ उत्पन्न होते हैं, PDF के रूप में।
Cloudflare Inc.
एकमात्र बाहरी डेटा प्रोसेसर: DDoS सुरक्षा और CDN। दस्तावेजों तक कोई पहुंच नहीं।
अन्य दस्तावेज़
व्हाइटपेपर, पेंट्रेशन टेस्ट रिपोर्ट और प्रमाणन एंटरप्राइज़ योजना पर अनुरोध पर उपलब्ध।
प्रमाणन
उच्चतम सुरक्षा मानक। स्वतंत्र रूप से ऑडिटेड।
सभी प्रासंगिक अनुपालन आवश्यकताएं पूरी की गईं और स्वतंत्र ऑडिटरों द्वारा पुष्टि की गईं।
ISO 27001 (सक्रिय) ISO 27001 और SOC 2 प्रकार II सक्रिय हैं। अनुरोध पर NDA के तहत रिपोर्ट उपलब्ध हैं।
सूचना सुरक्षा प्रबंधन के लिए अंतर्राष्ट्रीय मानक
- ISO 27001 के अनुसार ISMS
- वार्षिक ऑडिट
- निरंतर सुधार
SOC 2 Type II (सक्रिय) ISO 27001 और SOC 2 प्रकार II सक्रिय हैं। अनुरोध पर NDA के तहत रिपोर्ट उपलब्ध हैं।
ट्रस्ट सर्विसेज क्राइटेरिया के लिए AICPA सेवा संगठन नियंत्रण
- सुरक्षा नियंत्रण
- उपलब्धता
- गोपनीयता
HIPAA
स्वास्थ्य डेटा सुरक्षा के लिए अमेरिकी मानक
- PHI सुरक्षा
- BAA उपलब्ध
- ऑडिट ट्रेल्स
PCI DSS
भुगतान कार्ड उद्योग डेटा सुरक्षा मानक
- सुरक्षित कार्ड डेटा
- नेटवर्क विभाजन
- पहुंच नियंत्रण
GoBD
उचित रिकॉर्ड रखने के लिए जर्मन सिद्धांत
- ऑडिट अनुपालन
- अपरिवर्तनीयता
- पूर्णता
ISO 27001 और SOC 2 प्रकार II सक्रिय हैं। अनुरोध पर NDA के तहत रिपोर्ट उपलब्ध हैं।
एन्क्रिप्शन
AES-256 एन्क्रिप्शन
प्रत्येक दस्तावेज़ को एन्क्रिप्ट किया गया संग्रहीत और स्थानांतरित किया जाता है। कुंजी प्रबंधन HSM के माध्यम से होता है।
एट रेस्ट (At Rest)
सभी संग्रहीत डेटा पूरी तरह से एन्क्रिप्टेड
इन ट्रांजिट (In Transit)
सभी कनेक्शनों के लिए TLS 1.3
की मैनेजमेंट (Key Management)
HSM-आधारित की प्रबंधन
एक्सेस कंट्रोल
अधिकृत प्रसंस्करण के लिए डिक्रिप्शन — ऑडिट ट्रेल के साथ
आर्किटेक्चर
जीरो ट्रस्ट। कोई निहित विश्वास नहीं। प्रत्येक अनुरोध की जांच की जाती है।
हर अनुरोध प्रमाणित होता है। हर पहुंच लॉग की जाती है। कोई अपवाद नहीं।
पहचान पहले (Identity First)
मल्टी-फैक्टर प्रमाणीकरण, SSO, हर पहुंच के लिए बायोमेट्रिक विकल्प।
न्यूनतम विशेषाधिकार (Least Privilege)
न्यूनतम अनुमतियाँ। केवल वही पहुंच जिसकी वास्तव में आवश्यकता है।
सतत सत्यापन
स्थायी सत्यापन। कोई "विश्वसनीय क्षेत्र" नहीं। हर सत्र मान्य होता है।
पूर्ण ऑडिट ट्रेल (Full Audit Trail)
सभी पहुंच का पूर्ण लॉगिंग। अपरिवर्तनीय ऑडिट लॉग।
माइक्रो-सखु
अलग नेटवर्क खंड। एक क्षेत्र में उल्लंघन अलग रहता है।
एआई थ्रेट डिटेक्शन (AI Threat Detection)
एआई-आधारित विसंगति का पता लगाना। वास्तविक समय में खतरों का पता लगाया जाता है।
ट्रस्ट सेंटर
AVV और TOM ऐप में।
ऐप में जेनरेटर AVV और TOM को कंपनी के डेटा के साथ पीडीएफ के रूप में उत्पन्न करता है।
GDPR अनुच्छेद 28
AVV जनरेटर
डेटा प्रोसेसिंग समझौता ऐप के भीतर बनता है — कंपनी के डेटा से पूर्व-भरा, PaperOffice ब्रॉडहेड के साथ PDF में।
- सेवाएं अलग-अलग चुनने योग्य
- उप-ठेकेदारों की सूची संलग्नक के रूप में
- सभी उत्पन्न संस्करणों का इतिहास
GDPR अनुच्छेद 32
TOM जनरेटर
खाते में उपयोग की जाने वाली सटीक सेवाओं के लिए तकनीकी और संगठनात्मक उपाय।
- प्रत्येक सेवा के लिए उपायों की सूची
- डाउनलोड से पहले पूर्वावलोकन
- AVV के साथ अनुपालन पैकेज में PDF
रीयल-टाइम
Security Center
खाते के सभी उपकरण और सत्रों पर नज़र — कौन, कब और कहाँ से एक्सेस कर रहा है।
- लाइव स्थिति के साथ उपकरण डैशबोर्ड
- सक्रिय सत्रों की स्थान मानचित्र
- सत्रों को ब्लॉक या हटाएं
एक्सेस सुरक्षा
Geo-Fencing
प्रत्येक उपकरण के लिए निर्धारित किया जाता है कि किस देशों से एक्सेस की अनुमति है। अनुमति प्राप्त न किए गए क्षेत्रों को ब्लॉक कर दिया जाएगा।
- प्रत्येक उपकरण के लिए देशों की अनुमति
- साझा नहीं की गई क्षेत्रों का अवरोधन
- सुरक्षा केंद्र में प्रबंधन
पारदर्शिता
स्पष्ट रूप से परिभाषित उपउपभोक्ता। अधिकतम नियंत्रण।
PaperOffice अपने स्वयं के यूरोपीय बुनियादी ढांचे का प्रबंधन करता है। बाहरी उपयोग के लिए केवल निम्नलिखित आदेश संसाधक (Data Processors) को शामिल किया गया है - पूरी तरह से दस्तावेजित AVV-उपउपभोक्ता रिकॉर्ड में।
उपउपभोक्ता
क्लाउडफ्लेयर इंक.
DDoS सुरक्षा और CDN
- EU मानक अनुबंध खंड (SCC) लागू. EU Datacenter Spain.
- दस्तावेज़ सामग्री तक कोई पहुंच नहीं
- केवल IP पते और HTTP हेडर प्रोसेस करता है
- केवल ट्रैफ़िक रूटिंग – कोई डेटा संग्रहण नहीं
कोर बुनियादी ढांचा: 100% स्वयं के प्रणालियाँ
डेटाबेस, स्टोरेज, AI मॉडल, ईमेल सर्वर और बैकअप सिस्टम EU Datacenter Spain में स्वयं की हार्डवेयर पर चलते हैं।.
- कोई अमेरिकी हाइपरस्केलर क्लाउड सेवाएं नहीं
- कोई US CLOUD Act नहीं – अमेरिकी अधिकारियों की कोई पहुँच नहीं
- सभी कार्यों के लिए अपना AI बुनियादी ढाँचा
- तीसरे देशों में कोई डेटा स्थानांतरण नहीं
अन्य दस्तावेज़
व्हाइटपेपर, पेनेट्रेशन टेस्ट रिपोर्ट और प्रमाणपत्र एंटरप्राइज़ प्लान की मांग पर उपलब्ध हैं।
ऐप में
- डेटा प्रोसेसिंग समझौता (DPA) GDPR अनुच्छेद 28 के अनुसार — कंपनी के डेटा के साथ उत्पन्न।
- TOM दस्तावेज़ीकरण GDPR अनुच्छेद 32 के अनुसार तकनीकी और संगठनात्मक उपाय।
- उप-ठेकेदारों का रजिस्टर भूमिका, स्थान और हस्तांतरण आधार सहित सभी डेटा प्रोसेसर।
Enterprise योजना की मांग पर उपलब्ध
- सुरक्षा व्हाइटपेपर आर्किटेक्चर, एन्क्रिप्शन और सुरक्षा प्रक्रियाओं का अवलोकन।
- पेनेट्रेशन टेस्ट रिपोर्ट अंतिम स्वतंत्र जांच का सारांश — NDA के अधीन।
- ऑडिट रिपोर्टें ISO-27001 और SOC-2 रिपोर्ट NDA की शर्तों पर मांग पर उपलब्ध।
समझने योग्य सुरक्षा।
AVV, TOM और उप-ठेकेदारों की सूची PaperOffice में उपलब्ध हैं।