최고 수준의 보안 표준.
독립적으로 감사됨.
모든 관련 규정 준수 요구 사항을 충족하고 독립 감사관에 의해 확인되었습니다.
GDPR
EU 일반 개인정보 보호법 완전 준수
- EU 내 데이터 처리
- 삭제 권리
- 투명한 처리
ISO 27001
정보 보안 관리 국제 표준
- 인증된 ISMS
- 연간 감사
- 지속적인 개선
SOC 2 Type II
신뢰 서비스 기준에 대한 AICPA 서비스 조직 제어
- 보안 제어
- 가용성
- 기밀성
HIPAA
건강 데이터 보호를 위한 미국 표준
- PHI 보호
- BAA 이용 가능
- 감사 추적
PCI DSS
결제 카드 산업 데이터 보안 표준
- 안전한 카드 데이터
- 네트워크 분할
- 액세스 제어
GoBD
독일의 올바른 기록 보관 원칙
- 감사 준수
- 불변성
- 완전성
자체 EU 데이터 센터.
종속성 없음.
AWS 없음. Azure 없음. 미국 클라우드 제공업체 없음. 100% 당사 통제 하에 있습니다.
100% 클라우드 독립
귀하의 데이터는 당사 자체 데이터 센터를 벗어나지 않습니다. 미국 클라우드 제공업체에 대한 종속성이 없습니다. 귀하를 위한 완전한 데이터 주권.
Tier-3+ 데이터 센터
N+1 이중화, 99.99% 가동 시간 SLA, 생체 인식 액세스 제어.
서버당 2.5 Gbit/s
다중 통신사 연결, DDoS 보호, BGP 피어링.
삼중 이중화
지리적 이중화, 자동 장애 조치, 몇 분 내 재해 복구.
100% 친환경 에너지
자체 태양광 패널. 완전 자급자족 재생 에너지 공급.
군사 등급
AES-256 암호화
전 세계 정부 및 군대에서 사용하는 것과 동일한 암호화 – 업로드하는 모든 문서에 대해.
저장 중
저장된 모든 데이터 완전 암호화
전송 중
모든 연결에 TLS 1.3
키 관리
HSM 기반 키 관리
제로 지식
당사는 귀하의 데이터를 읽을 수 없습니다.
제로 트러스트.
아무도 신뢰하지 마십시오. 모든 것을 확인하십시오.
모든 요청은 인증됩니다. 모든 액세스는 기록됩니다. 예외 없음.
신원 우선
다중 인증, SSO, 모든 액세스에 대한 생체 인식 옵션.
최소 권한
최소 권한. 실제로 필요한 것에만 액세스.
지속적인 확인
영구적인 확인. "신뢰 구역" 없음. 모든 세션이 검증됩니다.
전체 감사 추적
모든 액세스에 대한 완전한 로깅. 불변 감사 로그.
마이크로 세분화
격리된 네트워크 세그먼트. 한 영역의 침해는 격리된 상태로 유지됩니다.
AI 위협 탐지
AI 기반 이상 탐지. 실시간으로 위협 탐지.
디지털뿐만이 아닙니다.
물리적으로도 보호됩니다.
당사 데이터 센터는 최고 수준의 물리적 보안 표준을 충족합니다.
생체 인식 액세스 제어
지문, 홍채 스캔, 얼굴 인식 – 다단계 인증.
24/7 영상 감시
모든 녹화 영상 90일 보관을 통한 지속적인 모니터링.
보안 인력
연중무휴 현장 상주. 정기 보안 점검.
화재 보호
가스 소화 시스템, 조기 경보 시스템, 방화 구획, 이중화 시스템.
이중화 전원 공급
N+1 UPS, 디젤 발전기, 밀리초 단위 자동 장애 조치.
기후 제어
핫/콜드 아이스 격리, 이중화 HVAC, 최적의 작동 온도.
컴플라이언스 도구.
PaperOffice에 내장.
통합 컴플라이언스 도구를 제공하는 DMS는 없습니다. GDPR 문서를 몇 초 만에 생성하세요 – 변호사 없이, 템플릿 검색 없이.
DPA 생성기
법적 구속력이 있는 데이터 처리 계약서를 60초 만에 작성하세요. 회사 데이터가 자동으로 사전 입력됩니다.
- 서비스를 개별적으로 선택
- PaperOffice 공식 레터헤드가 포함된 PDF
- 생성된 모든 DPA의 변경 불가 이력
TOM 생성기
기술적 및 조직적 조치 – 사용 중인 서비스에 맞게 자동 생성. 항상 최신, 항상 완전.
- 서비스별 조치 카탈로그
- 다운로드 전 실시간 미리보기
- 머리글이 있는 Professional PDF 문서
보안 센터
모든 기기와 세션을 완벽하게 제어하세요. 인터랙티브 세계 지도로 누가 어디에서 시스템에 접근하는지 실시간으로 확인하세요.
- 실시간 상태가 표시되는 기기 대시보드
- 인터랙티브 위치 지도 (MapLibre)
- 세션을 즉시 잠금 또는 제거
지오펜싱
기기별로 데이터 접근이 허용되는 국가를 정의하세요. 승인되지 않은 지역에서의 접근은 자동으로 차단됩니다.
- 기기별 국가 제한
- 위반 시 즉시 차단
- IP 화이트리스트와 결합 가능
단 하나의 하위 처리자.
최대한의 통제.
다른 제공업체가 수십 개의 하위 처리자를 사용하는 반면, PaperOffice는 자체 인프라에서만 운영됩니다. 단 하나의 외부 서비스만 사용됩니다 – 고객 보호를 위해.
Cloudflare Inc.
DDoS 보호 & CDN- EU 표준 계약 조항(SCC) 적용
- 문서 내용에 대한 접근 없음
- IP 주소 및 HTTP 헤더만 처리
- 트래픽 라우팅만 수행 – 데이터 저장 없음
그 외 모든 것: 100% 자체 인프라
데이터베이스, 스토리지, AI 모델, 이메일 서버, 백업 시스템 – 모든 것이 자체 EU 데이터 센터의 자체 하드웨어에서 운영됩니다.
- AWS, Azure, Google Cloud 또는 기타 미국 서비스 없음
- US CLOUD Act 미적용 – 미국 당국의 접근 불가
- 모든 기능을 위한 자체 AI 인프라
- 제3국으로의 데이터 전송 없음
컴플라이언스 문서
모든 컴플라이언스 문서 – PaperOffice 계정에서 직접 또는 해당 플랜에 대한 요청으로 제공.
데이터 처리 계약서 (DPA)
제28조 GDPR에 따른 법적 구속력 있는 DPA – 몇 초 만에 생성
Professional 플랜부터TOM 문서
제32조 GDPR에 따른 기술적 및 조직적 조치
Professional 플랜부터하위 처리자 목록
SCC 상태를 포함한 모든 위임 데이터 처리자의 전체 목록
Professional 플랜부터보안 백서
아키텍처, 암호화 및 보안 프로세스에 대한 상세 개요
Enterprise 플랜부터침투 테스트 보고서
최신 독립 보안 평가 요약
NDA 하 · Enterprise 플랜부터컴플라이언스 인증서
모든 ISO 27001, SOC 2 및 HIPAA 인증의 검증된 사본(PDF)
Enterprise 플랜부터Enterprise급 보안을 준비하셨나요?
업계에서 가장 안전한 플랫폼으로 문서를 보호하십시오.