GDPR
Teljes megfelelés az EU Általános Adatvédelmi Rendeletével. EU Datacenter Spain.
- Adatfeldolgozás az EU-ban. EU Datacenter Spain.
- Törléshez való jog
- Átlátható feldolgozás
Biztonság és megfelelőség
Ellenőrizhető kontroll.
AVV, TOM, alvállalkozók és tanúsítványok — dokumentálva, nem csak állítva.
Vezető vállalatok bizalma világszerte
OEM PARTNERSHIP
Hardware giants choose PaperOffice exclusively.
Bizonyíték
Az adatközpontban. Az alkalmazásban.
Feldolgozás saját hardveren EU Datacenter Spain. Az AVV és a TOM generátorral készül — a vállalati adatokkal, PDF formátumban.
100% EU. EU Datacenter Spain.Nincs nyilvános felhőEgy alvállalkozó
Tanúsítványok EU Datacenter Spain
Saját hardver. Nincs nyilvános felhő. Nincs hyperscaler.
Generátor az alkalmazásban
Az AVV és a TOM a céges adatokkal jön létre, PDF formátumban.
Cloudflare Inc.
Egyetlen külső adatfeldolgozó: DDoS-védelem és CDN. Nincs hozzáférés a dokumentumokhoz.
További dokumentumok
Fehérkönyv, penetrációs teszt jelentés és tanúsítványok kérésre az Enterprise csomagtól kezdődően.
Tanúsítványok
Legmagasabb biztonsági szabványok. Függetlenül auditálva.
Minden releváns megfelelőségi követelmény teljesítve és független auditorok által megerősítve.
ISO 27001 (aktív) Az ISO 27001 és a SOC 2 Type II szabványok érvényben vannak. Jelentések kérésre elérhetők titkosítási megállapodás (NDA) keretében.
Nemzetközi szabvány az Információbiztonsági Menedzsmentre
- ISMS az ISO 27001 szerint
- Éves auditok
- Folyamatos fejlesztés
SOC 2 Type II (aktív) Az ISO 27001 és a SOC 2 Type II szabványok érvényben vannak. Jelentések kérésre elérhetők titkosítási megállapodás (NDA) keretében.
AICPA Szolgáltatási Szervezet Vezérlő a Megbízhatósági Szolgáltatási Kritériumokra
- Biztonsági vezérlők
- Elérhetőség
- Titkosság
HIPAA
Amerikai szabvány az egészségügyi adatok védelmére
- PHI védelem
- BAA elérhető
- Audit nyomvonalak
PCI DSS
Payment Card Industry Adatbiztonsági Szabvány
- Biztonságos kártyaadatok
- Hálózati szegmentálás
- Hozzáférési vezérlők
GoBD
Német alapelvek a megfelelő nyilvántartáshoz
- Audit megfelelőség
- Változtathatatlanság
- Teljesség
Az ISO 27001 és a SOC 2 Type II szabványok érvényben vannak. Jelentések kérésre elérhetők titkosítási megállapodás (NDA) keretében.
Titkosítás
AES-256 Titkosítás
Minden dokumentum titkosítva tárolódik és továbbítódik. A kulcskezelés HSM-en keresztül történik.
Nyugalomban (At Rest)
Minden tárolt adat teljes mértékben titkosítva
Átvitel közben (In Transit)
TLS 1.3 minden kapcsolathoz
Kulcskezelés
HSM alapú kulcskezelés
Hozzáférés-kezelés
Dekódolás csak jogos feldolgozáshoz — auditkövetéssel
Architektúra
Zero Trust. Nincs implicit bizalom. Minden kérés ellenőrzésre kerül.
Minden kérés hitelesítve. Minden hozzáférés naplózva. Nincs kivétel.
Identitás az első helyen
Többfaktoros hitelesítés, SSO, biometrikus lehetőségek minden hozzáféréshez.
Legkisebb jogosultság
Minimális engedélyek. Csak a valóban szükséges hozzáférés.
Folyamatos ellenőrzés
Állandó ellenőrzés. Nincsenek "megbízható zónák". Minden munkamenet érvényesítve.
Teljes Audit Nyomvonal
Minden hozzáférés teljes naplózása. Változtathatatlan audit naplók.
Mikroszegmentálás
Izolált hálózati szegmensek. Egy területen bekövetkező megsértés izolált marad.
AI Fenyegetésérzékelés
AI alapú anomáliaérzékelés. Fenyegetések valós időben észlelve.
Bizalmi Központ
AVV és TOM az alkalmazásban.
Az alkalmazásban lévő generátor AVV és TOM dokumentumokat állít elő a vállalati adatok alapján, PDF formátumban.
Az GDPR 28. cikke
Feldolgozási szerződés generátor
A szerződés az alkalmazásban jön létre — a cég adataival előre kitöltve, PDF formátumban a PaperOffice-levéltőrével.
- Szolgáltatások egyenként választhatók
- Alvállalkozói nyilvántartás mellékletként
- Minden generált változat előzményei
Az GDPR 32. cikke
TOM-generátor (Technikai és szervezeti intézkedések)
A fiókban használt szolgáltatásokhoz tartozó technikai és szervezeti intézkedések.
- Intézkedési katalógus szolgáltatásonként
- Előnézet letöltés előtt
- PDF a compliance-csomagban, az AVV-vel együtt
Valós időben
Security Center
A fiók összes eszköze és munkamenete egy helyen — ki, mikor és honnan fér hozzá.
- Eszközök dashboardja élő állapottal
- Aktív munkamenetek helye térképen
- Munkamenetek letiltása vagy eltávolítása
Hozzáférés-védelem
Geo-Fencing
Eszközönként meghatározható, mely országokból engedélyezett a hozzáférés. A nem engedélyezett régiók blokkolva vannak.
- Országengedély eszközönként
- Megosztatlan régiók letiltása
- Kezelés a Security Centerben
Átláthatóság
Kifejezetten meghatározott alvállalkozók. Maximális kontroll.
A PaperOffice saját EU-infrastruktúrát üzemeltet. Csak a következő adatfeldolgozót használják külsőleg – teljes dokumentációval az AVV-alvállalkozói jegyzékben. EU Datacenter Spain.
Alvállalkozó
Cloudflare Inc.
DDoS védelem és CDN
- EU általános szerződési feltételek (SCC) érvényben. EU Datacenter Spain.
- Nincs hozzáférés a dokumentumok tartalmához
- Csak IP-címeket és HTTP-fejléceket dolgoz fel
- Kizárólag forgalomirányítás – nincs adattárolás
Központi infrastruktúra: 100% saját rendszerek
Az adatbázisok, tárolók, AI-modellek, e-mail szerverek és mentési rendszerek saját hardveren futnak. EU Datacenter Spain.
- Nincs amerikai hyperscaler felhőszolgáltatás
- Nincs US CLOUD Act – nincs hozzáférés az amerikai hatóságoknak
- Saját AI-infrastruktúra minden funkcióhoz
- Nincs adatátvitel harmadik országokba
További dokumentumok
A fehér könyv, a penetrációs teszt jelentése és a tanúsítványok az Enterprise csomag igénylése esetén érhetők el.
Az alkalmazásban
- Adatfeldolgozási szerződés (DPA) A GDPR 28. cikkének megfelelően — vállalati adatokkal generálva.
- TOM-dokumentáció A GDPR 32. cikkének megfelelően technikai és szervezési intézkedések.
- Alvállalkozói nyilvántartás Minden adatfeldolgozó szereppel, helyszínnel és továbbítási alapokkal.
Kérésre a Enterprise-csomagtól kezdődően
- Biztonsági fehér könyv Áttekintés az architektúráról, titkosításról és biztonsági folyamatokról.
- Penetrációs teszt jelentés Az utolsó független ellenőrzés összefoglalója — NDA alatt.
- Auditjelentések ISO-27001- és SOC-2-jelentések kérésre, NDA feltételével.
Nyomon követhető biztonság.
Az AVV, a TOM és az alvállalkozói nyilvántartás a PaperOffice-ban elérhető.