전 세계 선도 기업의 신뢰
유일한 공식 DMS
최고 수준의 보안 표준.
독립적으로 감사됨.
모든 관련 규정 준수 요구 사항을 충족하고 독립 감사관에 의해 확인되었습니다.
GDPR
EU 일반 개인정보 보호법 완전 준수
- EU 내 데이터 처리
- 삭제 권리
- 투명한 처리
ISO 27001 (인증 진행 중) ISO 27001 및 SOC 2 Type II 인증 진행 중입니다. NDA 하에 요청 시 중간 감사를 제공합니다.
정보 보안 관리 국제 표준
- ISO 27001 기반 ISMS
- 연간 감사
- 지속적인 개선
SOC 2 Type II (인증 진행 중) ISO 27001 및 SOC 2 Type II 인증 진행 중입니다. NDA 하에 요청 시 중간 감사를 제공합니다.
신뢰 서비스 기준에 대한 AICPA 서비스 조직 제어
- 보안 제어
- 가용성
- 기밀성
HIPAA
건강 데이터 보호를 위한 미국 표준
- PHI 보호
- BAA 이용 가능
- 감사 추적
PCI DSS
결제 카드 산업 데이터 보안 표준
- 안전한 카드 데이터
- 네트워크 분할
- 액세스 제어
GoBD
독일의 올바른 기록 보관 원칙
- 감사 준수
- 불변성
- 완전성
ISO 27001 및 SOC 2 Type II 인증 진행 중입니다. NDA 하에 요청 시 중간 감사를 제공합니다.
자체 EU 데이터 센터.
종속성 없음.
미국 하이퍼스케일러 없는 자체 EU 인프라. 100% 우리 통제 하에 있습니다.
100% 클라우드 독립
귀하의 데이터는 당사 자체 데이터 센터를 벗어나지 않습니다. 미국 클라우드 제공업체에 대한 종속성이 없습니다. 귀하를 위한 완전한 데이터 주권.
Tier III 데이터 센터
N+1 이중화, 99.9% 가동 시간 SLA, 생체 인식 액세스 제어.
서버당 2.5 Gbit/s
다중 통신사 연결, DDoS 보호, BGP 피어링.
삼중 이중화
지리적 이중화, 자동 장애 조치, 몇 분 내 재해 복구.
100% 친환경 에너지
자체 태양광 패널. 완전 자급자족 재생 에너지 공급.
군사 등급
AES-256 암호화
전 세계 정부 및 군대에서 사용하는 것과 동일한 암호화 – 업로드하는 모든 문서에 대해.
저장 중
저장된 모든 데이터 완전 암호화
전송 중
모든 연결에 TLS 1.3
키 관리
HSM 기반 키 관리
제로 지식
당사는 귀하의 데이터를 읽을 수 없습니다.
제로 트러스트.
아무도 신뢰하지 마십시오. 모든 것을 확인하십시오.
모든 요청은 인증됩니다. 모든 액세스는 기록됩니다. 예외 없음.
신원 우선
다중 인증, SSO, 모든 액세스에 대한 생체 인식 옵션.
최소 권한
최소 권한. 실제로 필요한 것에만 액세스.
지속적인 확인
영구적인 확인. "신뢰 구역" 없음. 모든 세션이 검증됩니다.
전체 감사 추적
모든 액세스에 대한 완전한 로깅. 불변 감사 로그.
마이크로 세분화
격리된 네트워크 세그먼트. 한 영역의 침해는 격리된 상태로 유지됩니다.
AI 위협 탐지
AI 기반 이상 탐지. 실시간으로 위협 탐지.
디지털뿐만이 아닙니다.
물리적으로도 보호됩니다.
당사 데이터 센터는 최고 수준의 물리적 보안 표준을 충족합니다.
생체 인식 액세스 제어
지문, 홍채 스캔, 얼굴 인식 – 다단계 인증.
24/7 영상 감시
모든 녹화 영상 90일 보관을 통한 지속적인 모니터링.
보안 인력
연중무휴 현장 상주. 정기 보안 점검.
화재 보호
가스 소화 시스템, 조기 경보 시스템, 방화 구획, 이중화 시스템.
이중화 전원 공급
N+1 UPS, 디젤 발전기, 밀리초 단위 자동 장애 조치.
기후 제어
핫/콜드 아이스 격리, 이중화 HVAC, 최적의 작동 온도.
컴플라이언스 도구.
PaperOffice에 내장.
통합 컴플라이언스 도구를 제공하는 DMS는 없습니다. GDPR 문서를 몇 초 만에 생성하세요 – 변호사 없이, 템플릿 검색 없이.
DPA 생성기
법적 구속력이 있는 데이터 처리 계약서를 60초 만에 작성하세요. 회사 데이터가 자동으로 사전 입력됩니다.
- 서비스를 개별적으로 선택
- PaperOffice 공식 레터헤드가 포함된 PDF
- 생성된 모든 DPA의 변경 불가 이력
TOM 생성기
기술적 및 조직적 조치 – 사용 중인 서비스에 맞게 자동 생성. 항상 최신, 항상 완전.
- 서비스별 조치 카탈로그
- 다운로드 전 실시간 미리보기
- 머리글이 있는 Professional PDF 문서
보안 센터
모든 기기와 세션을 완벽하게 제어하세요. 인터랙티브 세계 지도로 누가 어디에서 시스템에 접근하는지 실시간으로 확인하세요.
- 실시간 상태가 표시되는 기기 대시보드
- 인터랙티브 위치 지도 (MapLibre)
- 세션을 즉시 잠금 또는 제거
지오펜싱
기기별로 데이터 접근이 허용되는 국가를 정의하세요. 승인되지 않은 지역에서의 접근은 자동으로 차단됩니다.
- 기기별 국가 제한
- 위반 시 즉시 차단
- IP 화이트리스트와 결합 가능
명확하게 정의된 하청업체.
최대 통제력.
PaperOffice 는 자체 EU 인프라를 운영합니다. 외부로 사용되는 것은 AVV 하청업체 명부에 완전히 문서화된 다음 계약 처리자만 있습니다.
Cloudflare Inc.
DDoS 보호 & CDN- EU 표준 계약 조항(SCC) 적용
- 문서 내용에 대한 접근 없음
- IP 주소 및 HTTP 헤더만 처리
- 트래픽 라우팅만 수행 – 데이터 저장 없음
Hetzner Online GmbH
콜로케이션 및 데이터센터- 독일과 핀란드의 물리적 서버 콜로케이션
- 고객 문서에 대한 액세스 없음 – 순수 인프라
- EU 표준 계약 조항 (SCC) 체결 완료
- 장애 안전성을 위한 페이lover 및 백업 사이트
SpaceX (Starlink)
위성 백업 연결성- 라인 장애 시에만 비상 인터넷 백업을 위해 사용됨
- 문서 처리 또는 데이터 저장 없음
- 자체 데이터센터로 암호화된 연결
- 재해 복구 시나리오에서만 활성화됨
핵심 인프라: 100% 자체 시스템
데이터베이스, 스토리지, AI 모델, 이메일 서버 및 백업 시스템은 PaperOffice EU 데이터센터의 자체 하드웨어에서 실행됩니다.
- 미국 하이퍼스케일러 클라우드 서비스 없음
- US CLOUD Act 미적용 – 미국 당국의 접근 불가
- 모든 기능을 위한 자체 AI 인프라
- 제3국으로의 데이터 전송 없음
컴플라이언스 문서
모든 컴플라이언스 문서 – PaperOffice 계정에서 직접 또는 해당 플랜에 대한 요청으로 제공.
데이터 처리 계약서 (DPA)
제28조 GDPR에 따른 법적 구속력 있는 DPA – 몇 초 만에 생성
Professional 플랜부터TOM 문서
제32조 GDPR에 따른 기술적 및 조직적 조치
Professional 플랜부터하위 처리자 목록
SCC 상태를 포함한 모든 위임 데이터 처리자의 전체 목록
Professional 플랜부터보안 백서
아키텍처, 암호화 및 보안 프로세스에 대한 상세 개요
Enterprise 플랜부터침투 테스트 보고서
최신 독립 보안 평가 요약
NDA 하 · Enterprise 플랜부터컴플라이언스 인증서
검증된 ISO 27001 문서 및 컴플라이언스 자료 요청 시 제공 (SOC 2 인증 진행 중, HIPAA 준수).
Enterprise 플랜부터Enterprise급 보안을 준비하셨나요?
Protect your documents with enterprise-grade security.