GDPR
Potpuna usklađenost s Općom uredbom EU o zaštiti podataka. EU Datacenter Spain.
- Obrada podataka u EU. EU Datacenter Spain.
- Pravo na brisanje
- Transparentna obrada
Sigurnost i usklađenost
Kontrola koja se može provjeriti.
AVV, TOM, podizvođači i certifikati — dokumentirano, a ne samo tvrdnje.
Povjerenje vodećih tvrtki širom svijeta
OEM PARTNERSHIP
Hardware giants choose PaperOffice exclusively.
Dokaz
U Data Centru. U aplikaciji.
Obrada na vlastitom hardveru u EU Datacenter Spain. AVV i TOM generira generator — s podacima tvrtke, kao PDF.
100% EU. EU Datacenter Spain.Bez javne cloud uslugeJedan podizvođač
Certifikati EU Datacenter Spain
Vlastita hardverska oprema. Bez javne cloud usluge. Bez hyperscaler-a.
Generator u aplikaciji
AVV i TOM nastaju s podacima tvrtke, u PDF formatu.
Cloudflare Inc.
Jedini vanjski obraditelj: DDoS zaštita i CDN. Bez pristupa dokumentima.
Dodatna dokumentacija
Whitepaper, izvještaj o penetracijskom testiranju i certifikati na zahtjev od Enterprise plana.
Certifikati
Najviši sigurnosni standardi. Neovisno revidirano.
Svi relevantni zahtjevi usklađenosti ispunjeni i potvrđeni od strane neovisnih revizora.
ISO 27001 (aktivno) ISO 27001 i SOC 2 Tipa II su aktivni. Izvješća dostupna na zahtjev pod ND-om. NDA.
Međunarodni standard za upravljanje sigurnošću informacija
- ISMS prema ISO 27001
- Godišnje revizije
- Kontinuirano poboljšanje
SOC 2 Type II (aktivno) ISO 27001 i SOC 2 Tipa II su aktivni. Izvješća dostupna na zahtjev pod ND-om. NDA.
AICPA Service Organization Control za kriterije povjerenja
- Sigurnosne kontrole
- Dostupnost
- Povjerljivost
HIPAA
Američki standard za zaštitu zdravstvenih podataka
- Zaštita PHI
- Dostupan BAA
- Revizijski zapisi
PCI DSS
Standard sigurnosti podataka industrije platnih kartica
- Sigurni podaci o karticama
- Segmentacija mreže
- Kontrole pristupa
GoBD
Njemački principi za pravilno vođenje evidencije
- Usklađenost s revizijom
- Nepromjenjivost
- Potpunost
ISO 27001 i SOC 2 Tipa II su aktivni. Izvješća dostupna na zahtjev pod ND-om. NDA.
Enkripcija
AES-256 enkripcija
Svaki dokument se pohranjuje i prenosi šifrirano. Upravljanje ključevima vrši se putem HSM-a.
U mirovanju
Svi pohranjeni podaci potpuno šifrirani
U prijenosu
TLS 1.3 za sve veze
Upravljanje ključevima
Upravljanje ključevima temeljeno na HSM-u
Nula znanja
Ne možemo čitati vaše podatke
Arhitektura
Zero Trust. Nema implicitnog povjerenja. Svaki zahtjev se provjerava.
Svaki zahtjev je autentificiran. Svaki pristup je zabilježen. Bez iznimke.
Identitet na prvom mjestu
Višefaktorska autentifikacija, SSO, biometrijske opcije za svaki pristup.
Najmanje privilegija
Minimalna dopuštenja. Samo pristup onome što je zaista potrebno.
Kontinuirana provjera
Trajna provjera. Nema "pouzdanih zona". Svaka sesija se provjerava.
Potpuni revizijski zapis
Kompletno bilježenje svih pristupa. Nepromjenjivi revizijski zapisi.
Mikro-segmentacija
Izolirani mrežni segmenti. Proboj u jednom području ostaje izoliran.
AI detekcija prijetnji
AI-bazirana detekcija anomalija. Prijetnje otkrivene u stvarnom vremenu.
Centar za povjerenje
AVV i TOM u aplikaciji.
Generator u aplikaciji stvara AVV i TOM — s podacima tvrtke, kao PDF.
Članak 28. Uredbe o zaštiti podataka
Generator ugovora o obradi podataka
Ugovor o obradi podataka stvara se u aplikaciji — unaprijed ispunjen podacima tvrtke, kao PDF s PaperOffice zaglavljem.
- Pojedinačni odabir usluga
- Popis podizvođača kao dodatak
- Povijest svih generiranih verzija
Članak 32. Uredbe o zaštiti podataka
Generator TOM-a (tehničkih i organizacijskih mjera)
Tehničke i organizacijske mjere za točno one usluge koje se koriste na računu.
- Katalog mjera po usluzi
- Pregled prije preuzimanja
- PDF u paketu sukladnosti zajedno s ugovorom o obradi podataka
U stvarnom vremenu
Security Center
Pregled svih uređaja i sesija računa — tko, kada i odakle pristupa.
- Nadzorna ploča uređaja s živim statusom
- Karta lokacija aktivnih sesija
- Blokiranje ili uklanjanje sesija
Zaštita pristupa
Geo-Fencing
Za svaki uređaj određuje se iz kojih zemalja je pristup dopušten. Nepotvrđene regije blokiraju se.
- Dopuštenje zemlje po uređaju
- Blokiranje nepodijeljenih regija
- Upravljanje u Sigurnosnom centru
Transparentnost
Jasno definirani podizvojnici. Maksimalna kontrola.
PaperOffice posluje vlastitu EU infrastrukturu. Vanjski se koriste samo sljedeći obrtni obrađivači podataka – potpuno dokumentirano u AVV-Imeniku podizvoznika. EU Datacenter Spain.
Podizvojnici
Cloudflare Inc.
DDoS zaštita i CDN
- Standardne ugovorne klauzule EU (SCC) uspostavljene. EU Datacenter Spain.
- Bez pristupa sadržaju dokumenata
- Obrađuje samo IP adrese i HTTP zaglavlja
- Čisto usmjeravanje prometa – bez pohrane podataka
Jezgro infrastrukture: 100% vlastite sustave
Baze podataka, pohrana, AI modeli, e-mail serveri i sustavi sigurnosnih kopija rade na vlastitom hardveru u. EU Datacenter Spain.
- Bez usluga oblaka US hyperscalera
- Bez US CLOUD Acta – bez pristupa američkih vlasti
- Vlastita AI infrastruktura za sve funkcije
- Bez prijenosa podataka u treće zemlje
Dodatna dokumentacija
Whitepaper, izvješće o penetracijskom testiranju i certifikati dostupni su na zahtjev od Enterprise plana.
U aplikaciji
- Ugovor o obradi podataka (AVV) Prema članku 28. Uredbe GDPR — generirano s poslovnim podacima.
- TOM dokumentacija Tehničke i organizacijske mjere prema članku 32. Uredbe GDPR.
- Popis podizvođača Svi obraditelji podataka s ulogom, lokacijom i osnovom za prijenos.
Na zahtjev od Enterprise plana
- Sigurnosni whitepaper Pregled arhitekture, enkripcije i sigurnosnih procesa.
- Izvještaj o penetracijskom testiranju Sažetak posljednjeg neovisnog pregleda — pod NDA.
- Izvještaji o reviziji ISO-27001 i SOC-2 izvještaji na zahtjev pod NDA.
Razumljiva sigurnost.
AVV, TOM i popis podizvođača dostupni su u PaperOffice-u.