Scansione, firma e chat AI
Mobile App
L'app mobile si accoppia con il suo account tramite codice QR e porta scanner, firma, chat e documenti sullo smartphone.
Sicurezza e fiducia
Sicurezza e fiducia.
Certificato ISO/IEC 27001:2022, verificato in Claude e ChatGPT e unico partner ufficiale DMS di QNAP e ASUSTOR.
ISO/IEC 27001:2022
Ambito di applicazione:
- App web, desktop e mobile
- Interfacce REST API e MCP
- AI, elaborazione documenti e flussi di lavoro
- Data center e backup offsite
- Supporto, consulenza e integrazione
- Interfacce BYOS
Verificato
Claude
Connettore MCP verificato.
Per saperne di più Verificato
ChatGPT
Plugin MCP verificato.
Per saperne di più
Dal 2019
QNAP
Unico partner ufficiale DMS.
Per saperne di più
Dal 2024
ASUSTOR
Unico partner ufficiale DMS.
Per saperne di più- Data center UESedi nell'Unione Europea
- Controllo degli accessi e MFARuoli e isolamento dei tenant
- Traccia di auditCompletamente tracciabile
- API + MCPIntegrazione aperta
- BYOSLa Sua AI. I Suoi dati. Il Suo controllo.
Certificato ISMS
ISO/IEC 27001:2022.
ISMS certificato per la piattaforma PaperOffice AI – verificato da TNV, accreditato da UAF.
All'interno dell'ambito certificato
App per web, desktop e mobile
Tutte le interfacce PaperOffice AI.
CertificatoREST API
Accesso programmatico per i propri sistemi.
CertificatoInterfacce MCP
Connessione a Claude, ChatGPT e altri assistenti AI.
CertificatoBYOS
Connessione al proprio storage.
CertificatoAI ed elaborazione documenti
OCR, estrazione e classificazione.
CertificatoWorkflow e integrazione
Automazione e connettori.
CertificatoSupporto e consulenza
Assistenza per la configurazione e l'utilizzo.
CertificatoInfrastruttura IT e datacenter
Server, rete e operatività nel datacenter UE.
CertificatoBackup offsite
Backup in una sede separata.
CertificatoPersonale remoto e collaboratori esterni
Processi di sicurezza per tutti i soggetti coinvolti.
CertificatoAllegato A: tutti i 93 controlli applicati
37
Organizzativo
Politiche, ruoli, fornitori, gestione degli incidenti e della continuità, conformità.
Applicato8
Persone
Selezione, formazione, riservatezza, lavoro da remoto, segnalazioni.
Applicato14
Fisico
Accesso, protezione di locali e attrezzature, servizi pubblici, smaltimento.
Applicato34
Tecnologico
Accesso, crittografia, registrazione dei log, backup, sviluppo sicuro, reti.
ApplicatoDatacenter e infrastruttura
Hardware proprietario nell'UE.
Database, storage, modelli di intelligenza artificiale e backup sono eseguiti su hardware proprietario nel datacenter dell'UE in Spagna. Nessun cloud pubblico, nessun hyperscaler statunitense.
Datacenter UE
Sistemi proprietari nell'UE, nessun trasferimento di dati verso paesi terzi.
Backup offsite
Posizione separata per i backup, all'interno dell'ambito certificato.
Crittografia in transito
Tutte le connessioni sono crittografate con TLS 1.2 o superiore.
Alta disponibilità
Cluster di database con replicazione sincrona su più nodi.
Protezione della rete
Difesa DDoS, protezione da bot e WAF tramite Cloudflare Enterprise, senza accesso ai documenti.
Accesso e controllo
Ogni accesso verificato e registrato.
Zero Trust: ogni richiesta è autenticata, ogni accesso è registrato.
MFA e chiavi di accesso
Autenticazione multi-fattore, chiavi di accesso e accesso con Google. Verifica del codice per nuovi dispositivi e reti insolite.
Ruoli e isolamento del tenant
Principio del minimo privilegio. Ogni spazio di lavoro è isolato dagli altri.
Traccia di audit
Registri completi e immutabili di ogni accesso.
Security Center e geofencing
Dispositivi e sessioni a colpo d'occhio, approvazione per paese per dispositivo. "No, non sono stato io" blocca l'account.
BYOS
Documenti nel proprio storage, ad esempio su un NAS QNAP o ASUSTOR. La Sua AI. I Suoi dati. Il Suo controllo.
AI e dati
AI sulla nostra infrastruttura.
Tutte le funzionalità PaperOffice AI funzionano su hardware proprietario nel datacenter UE.
Infrastruttura AI proprietaria
Modelli AI sui nostri server in UE, nessun servizio cloud statunitense.
Nessun paese terzo
Nessun trasferimento di dati verso paesi terzi, nessun accesso ai sensi dello US CLOUD Act.
Claude e ChatGPT, a Sua scelta
Se si utilizza PaperOffice tramite Claude o ChatGPT, il connettore accede ai dati esclusivamente dopo l'accesso. Si decide cosa inviare all'assistente.
Standard ed evidenze
Standard di sicurezza riconosciuti.
UE
GDPR
PaperOffice soddisfa i requisiti GDPR per i responsabili del trattamento — DPA (art. 28) e TOM (art. 32) dal generatore, trattamento nell'UE.
- Trattamento dei dati nell'UE
- Diritto alla cancellazione
- Elaborazione trasparente
DE
GoBD
Componenti tecnici per la conservazione secondo le GoBD (norme contabili tedesche)
- Versioni immutabili (WORM)
- Checksum e completezza
- Registro di audit completo
Pagamenti
Pagamenti con carta tramite Stripe
I pagamenti con carta avvengono tramite Stripe Checkout. I dati della carta vengono inseriti su Stripe e non raggiungono i server di PaperOffice.
- Stripe: fornitore di servizi PCI DSS Livello 1
- Pagina di pagamento ospitata da Stripe
- Nessun numero di carta sui server di PaperOffice
Art. 28 GDPR
Generatore di DPA
Il contratto di trattamento dei dati viene creato nell'app — precompilato con i dati aziendali, come PDF con intestazione PaperOffice.
- Servizi selezionabili singolarmente
- Nel pacchetto compliance insieme alle TOM
- Cronologia di tutte le versioni generate
Art. 32 GDPR
Generatore di ToM
Misure tecniche e organizzative per i servizi esattamente utilizzati nell'account.
- Catalogo delle misure per servizio
- Anteprima prima del download
- PDF nel pacchetto compliance insieme al DPA
Segnalazione responsabile
Trovata una vulnerabilità?
Ce la segnali
Scrivere a support@paperoffice.ai con una descrizione, l'indirizzo interessato e i passaggi per riprodurre il problema. Si risponde in inglese o tedesco.
Protezione dei dati e trattamento: Informativa sulla privacy · Si crea il DPA e i TOM con il generatore nell'app.
