セキュリティと信頼
セキュリティと信頼.
ISO/IEC 27001:2022の認証を取得し、ClaudeおよびChatGPTで検証済み。また、QNAPおよびASUSTORの唯一公式のDMSパートナーです。
ISO/IEC 27001:2022
対象範囲：
- Web、デスクトップ、モバイルアプリ
- REST APIおよびMCPインターフェース
- AI、文書処理、ワークフロー
- データセンターおよびオフサイトバックアップ
- サポート、コンサルティング、インテグレーション
- BYOSインターフェース
検証済み
Claude
MCPコネクタを検証済みです。
詳細を見る 検証済み
ChatGPT
MCPプラグインを検証済みです。
詳細を見る
2019から
QNAP
唯一の公式DMSパートナー。
詳細を見る
2024から
ASUSTOR
唯一の公式DMSパートナー。
詳細を見る- EUデータセンターEU内の拠点
- アクセス制御とMFAロールとテナント分離
- 監査証跡完全に追跡可能
- API + MCPオープンな統合
- BYOSお客様のAI。お客様のデータ。お客様の管理。
認証取得 ISMS
ISO/IEC 27001:2022.
PaperOffice AIプラットフォームのISMS認証取得 – TNVによる審査、UAFによる認定。
認証範囲内
Web、デスクトップおよびモバイルアプリ
すべての PaperOffice AI インターフェース。
認証済みREST API
ご自身のシステム向けのプログラムmaticアクセス。
認証済みMCP インターフェース
Claude、ChatGPT およびその他のAIアシスタントへの接続。
認証済みBYOS
自分のストレージへの接続。
認証済みAI＆文書処理
OCR、抽出および分類。
認証済みワークフロー＆統合
自動化とコネクタ。
認証済みサポート＆コンサルティング
セットアップと運用のサポート。
認証済みITインフラ＆データセンター
EUデータセンター内のサーバー、ネットワークおよび運用。
認証済みオフサイトバックアップ
別場所でのバックアップ。
認証済みリモートスタッフ＆契約社員
関係者全員のためのセキュリティプロセス。
認証済み別添A：適用された93の統制すべて
37
組織的
方針、役割、サプライヤー、インシデントおよび継続性管理、コンプライアンス。
適用済み8
人材
選考、研修、機密保持、リモートワーク、報告。
適用済み14
物理的
アクセス、施設および機器の保護、ユーティリティ、廃棄。
適用済み34
技術的
アクセス、暗号化、ログ記録、バックアップ、セキュアな開発、ネットワーク。
適用済みデータセンターおよびインフラ
EU内の自社ハードウェア.
データベース、ストレージ、AIモデル、バックアップはすべてスペインのEUデータセンターにある自社ハードウェア上で稼働しています。パブリッククラウドや米国のハイパースケラーは利用しません。
EUデータセンター
EU内の自社システムであり、第三国へのデータ転送はありません。
オフサイトバックアップ
認証範囲内に収まる別箇所の場所にバックアップを保存します。
通信中の暗号化
すべての接続はTLS 1.2以上で暗号化されています。
高可用性
複数のノード間で同期レプリケーションを行うデータベースクラスターです。
ネットワーク保護
DDoS防御、WAFおよびボット保護はCloudflare Enterpriseを通じて行われ、ドキュメントへのアクセスはありません。
アクセスと制御
すべてのアクセスが確認され、ログに記録されます.
Zero Trust：すべてのリクエストは認証され、すべてのアクセスはログに記録されます。
MFA & パスワードレス認証
多要素認証、パスワードレス認証、Googleでのサインイン。新しいデバイスや不審なネットワークでのコード確認。
ロールとテナント分離
最小権限の原則。すべてのワークスペースは他から完全に分離されています。
監査証跡
すべてのアクセス記録を完全かつ改ざん不可能なログとして保持します。
Security Center & ジオフェンシング
デバイスとセッションの状況を一目で把握可能。デバイスごとの国別承認。「私ではありません」でアカウントをロックします。
BYOS
文書はお客様のストレージ（例：QNAP または ASUSTOR NAS）に保存されます。あなたのAI、あなたのデータ、あなたの管理。
AI & データ
自社インフラ上のAI.
すべての PaperOffice AI 機能は、EUのデータセンターにある自社のハードウェア上で実行されます。
独自のAIインフラ
AIモデルはEU内の自社工場で運用され、米国のクラウドサービスは一切使用しません。
第三国への送信なし
第三国へのデータ転送はありません。US CLOUD Actに基づくアクセスもありません。
ClaudeとChatGPT、お好みで
ClaudeまたはChatGPTを介してPaperOfficeを使用する場合、コネクタはログイン後にのみデータにアクセスします。どの情報をアシスタントに送信するかは、あなたが決定します。
基準とエビデンス
認められたセキュリティ基準。
EU
GDPR
PaperOfficeは処理者に対するGDPRの要件を満たしています — ジェネレーターによるDPA（第28条）とTOM（第32条）、EU内での処理。
- EUでのデータ処理
- 削除権
- 透明性のある処理
DE
GoBD
GoBD（ドイツの帳簿保存規則）に基づく記録保持のための技術的な構成要素
- 変更不可能なバージョン（WORM）
- チェックサムと完全性
- 漏れのない監査ログ
決済
Stripeによるカード決済
カード決済はStripe Checkoutで行われます。カード情報はStripe上で入力され、PaperOfficeのサーバーには届きません。
- Stripe：PCI DSS Level 1のサービスプロバイダー
- 決済ページはStripeがホスト
- PaperOfficeのサーバーにカード番号はありません
GDPR第28条
DPAジェネレーター
データ処理契約書はアプリ内で作成され、会社情報が事前に入力された状態で、PaperOfficeの社名入りのレターヘッド付きPDFとして出力されます。
- 個別に選択可能なサービス
- コンプライアンスパッケージにTOMと一緒に収録
- 生成されたすべてのバージョンの履歴
GDPR第32条
TOMジェネレーター
アカウントで実際に使用されているサービスに対する技術的および組織的な措置
- サービス別の措置カタログ
- ダウンロード前のプレビュー
- DPA（データ処理契約）を含むコンプライアンスパッケージ内のPDF
責任ある開示
脆弱性を見つけましたか？
データ保護と処理: プライバシーポリシー · DPA（データ処理契約）とTOMs（技術的・組織的措置）は、アプリ内のジェネレーターで作成できます。
