GDPR
Visas atitikimas ES Bendram duomenų apsaugos reglamentui
- Duomenų tvarkymas ES
- Teisė į ištrynimą
- Skaidrus tvarkymas
Saugumas ir atitiktis
Valdymas, kurį galima patikrinti.
DPA, TOMs, subprocesoriai ir sertifikatai – dokumentuoti, o ne tik teigiama.
Pasitiki pirmaujančios įmonės visame pasaulyje
OEM PARTNERSHIP
Hardware giants choose PaperOffice exclusively.
Įrodymas
Duomenų centre. Programėlėje.
Apdorojimas naudojant nuosavą aparatūrą EU Datacenter Spain. AVV ir TOM generuoja generatorius – su įmonės duomenimis, PDF formatu.
100% ESNėra viešosios debesijosVienas subrangovas
Sertifikatai EU Datacenter Spain
Nuosava aparatinė įranga. Nėra viešosios debesijos. Nėra hiperskalierių.
Generatorius programėlėje
AVV ir TOM sukuriami naudojant įmonės duomenis, kaip PDF.
Cloudflare Inc.
Vienas išorinis tvarkytojas: DDoS apsauga ir CDN. Nėra prieigos prie dokumentų.
Papildoma dokumentacija
Baltosios knygos, penetraacinio testavimo ataskaita ir sertifikatai užsakant nuo Enterprise plano.
Sertifikatai
Aukščiausi saugumo standartai. Nepriklausomai audituota.
Visi atitinkami atitikties reikalavimai įvykdyti ir patvirtinti nepriklausomų auditorių.
ISO 27001 (aktyvus) ISO 27001 ir SOC 2 tipo II yra aktyvūs. Ataskaitos gali būti pateikiamos pagal prašymą, laikantis paslapčių apsaugos susitarimo (NDA).
Tarptautinis informacijos saugumo valdymo standartas
- ISMS pagal ISO 27001
- Metiniai auditai
- Nuolatinis tobulinimas
SOC 2 Type II (aktyvus) ISO 27001 ir SOC 2 tipo II yra aktyvūs. Ataskaitos gali būti pateikiamos pagal prašymą, laikantis paslapčių apsaugos susitarimo (NDA).
AICPA paslaugų organizacijos kontrolė pasitikėjimo paslaugų kriterijams
- Saugumo kontrolė
- Prieinamumas
- Konfidencialumas
HIPAA
JAV sveikatos duomenų apsaugos standartas
- PHI apsauga
- BAA prieinama
- Audito takeliai
PCI DSS
Mokėjimo kortelių pramonės duomenų saugumo standartas
- Saugūs kortelių duomenys
- Tinklo segmentavimas
- Prieigos kontrolė
GoBD
Vokietijos principai tinkamam įrašų saugojimui
- Audito atitikimas
- Nekeičiamumas
- Išsamumas
ISO 27001 ir SOC 2 tipo II yra aktyvūs. Ataskaitos gali būti pateikiamos pagal prašymą, laikantis paslapčių apsaugos susitarimo (NDA).
Šifravimas
AES-256 šifravimas
Kiekvienas dokumentas šifruojamas ramybės būsenoje ir perdavimo metu. Raktų valdymas naudoja HSM.
Ramybės būsenoje
Visi saugomi duomenys visiškai užšifruoti
Perdavimo metu
TLS 1.3 visoms jungtims
Raktų valdymas
HSM pagrindu veikiantis raktų valdymas
Nulinės žinios
Mes negalime skaityti jūsų duomenų
Architektūra
Nulinis pasitikėjimas. Nėra numanomo pasitikėjimo. Kiekvienas užklausos patikrinamas.
Kiekvienas prašymas autentifikuojamas. Kiekvienas priėjimas registruojamas. Jokių išimčių.
Tapatybė pirmiausia
Daugiafaktorių autentifikacija, SSO, biometrinės parinktys kiekvienam priėjimui.
Mažiausios privilegijos
Minimalūs leidimai. Tik prieiga prie to, kas tikrai reikalinga.
Nuolatinis tikrinimas
Nuolatinis tikrinimas. Nėra "patikimų zonų". Kiekviena sesija patvirtinama.
Visas audito takelis
Visas visų priėjimų registravimas. Nekeičiami audito žurnalai.
Mikro-segmentavimas
Izoliuoti tinklo segmentai. Pažeidimas vienoje srityje lieka izoliuotas.
AI grėsmių aptikimas
AI pagrindu veikiantis anomalijų aptikimas. Grėsmės aptinkamos realiu laiku.
Pasitikėjimo centras
AVV ir TOM programėlėje.
Programėlėje esantis generatorius sukuria AVV ir TOM — naudojant įmonės duomenis, kaip PDF.
BDRO 28 straipsnis
AVV generatorius
Darbo sutartis su subrangovu sukurta programėlėje – iš anksto užpildyta įmonės duomenimis, kaip PDF failas su PaperOffice pašto galvute.
- Paslaugos pasirenkamos atskirai
- Subrangovų sąrašas kaip priedas
- Visų sugeneruotų versijų istorija
BDRO 32 straipsnis
TOM generatorius
Techninės ir organizacinės priemonės tik tiems paslaugoms, kurios naudojamos paskyroje.
- Priemonių katalogas kiekvienai paslaugai
- Peržiūra prieš atsisiunčiant
- PDF compliance pakete kartu su AVV
Tikruoju laiku
Security Center
Visos paskyros įrenginiai ir sesijos vienoje vietoje – kas, kada ir iš kur prisijungia.
- Įrenginių skydelis su gyvos būsenos rodymu
- Aktyvių sesijų vietos žemėlapis
- Sesijų užblokavimas arba šalinimas
Prieigos apsauga
Geo-Fencing
Kiekvienam įrenginiui nustatoma, iš kurių šalių leidžiama prisijungti. Neleistinos regionai blokuojami.
- Šalies leidimas kiekvienam įrenginiui
- Blokavimas bendrinamų regionų
- Valdymas „Security Center“
Skaidrumas
Aiškiai apibrėžti sublokuotojai. Maksimali kontrolė.
PaperOffice valdo savo ES infrastruktūrą. Išoriniais tik naudojami šie duomenų apdorojimo įmonės – visiškai dokumentuoti AVV-Subunternehmer-Verzeichnis registre.
Sublokuotojas
Cloudflare Inc.
DDoS apsauga ir CDN
- ES standartinės sutarčių sąlygos (SCC) taikomos
- Nėra prieigos prie dokumentų turinio
- Apdoroja tik IP adresus ir HTTP antraštes
- Tik srauto nukreipimas – jokio duomenų saugojimo
Pagrindinė infrastruktūra: 100% savos sistemos
Duomenų bazės, saugyklos, AI modeliai, el. pašto serveris ir atsarginių kopijų sistemos veikia nuosavoje aparatūroje. EU Datacenter Spain.
- Jokių JAV hiperskaluojamų debesijos paslaugų
- Netaikomas US CLOUD Act – JAV institucijos neturi prieigos
- Nuosava AI infrastruktūra visoms funkcijoms
- Jokio duomenų perdavimo į trečiąsias šalis
Kiti dokumentai
Baltasis raštas, penetracinio testavimo ataskaita ir sertifikatai prieinami tik užsakant Enterprise planą.
Programėlėje
- Duomenų tvarkymo sutartis (DTS) Pagal BDAR 28 straipsnį — sukurta naudojant įmonės duomenis.
- TOM dokumentacija Techninės ir organizacinės priemonės pagal BDAR 32 straipsnį.
- Subrangovų sąrašas Visi duomenų tvarkytojai su vaidmeniu, buveine ir perdavimo pagrindu.
Pateikiami užsakymui nuo Enterprise plano
- Saugumo baltasis raštas Architektūros, šifravimo ir saugumo procesų apžvalga.
- Penetracinio testavimo ataskaita Paskutinės nepriklausomos audito išvados santrauka — pagal NDAs.
- Audito ataskaitos ISO-27001 ir SOC-2 ataskaitos pateikiamos užsakymui pagal NDAs.
Saugumas, kurį galima patikrinti.
„AVV“, „TOM“ ir subrangovo sąrašas yra prieinami „PaperOffice“ sistemoje.