Jūsų duomenys. Saugiai saugomi.
Jokių kompromisų saugumui. Nuosavi ES duomenų centrai. Zero Trust architektūra.
Eigene EU-Infrastruktur. Keine US-Hyperscaler-Abhängigkeit. 100% unter unserer Kontrolle.
Aukščiausi saugumo standartai.
Nepriklausomai audituota.
Visi atitinkami atitikties reikalavimai įvykdyti ir patvirtinti nepriklausomų auditorių.
GDPR
Visas atitikimas ES Bendram duomenų apsaugos reglamentui
- Duomenų tvarkymas ES
- Teisė į ištrynimą
- Skaidrus tvarkymas
ISO 27001 (sertifikavimo procese) ISO 27001 ir SOC 2 Type II sertifikavimo procese. Tarpiniai auditai pateikiami pagal užklausą pagal NDA.
Tarptautinis informacijos saugumo valdymo standartas
- ISMS pagal ISO 27001
- Metiniai auditai
- Nuolatinis tobulinimas
SOC 2 Type II (sertifikavimo procese) ISO 27001 ir SOC 2 Type II sertifikavimo procese. Tarpiniai auditai pateikiami pagal užklausą pagal NDA.
AICPA paslaugų organizacijos kontrolė pasitikėjimo paslaugų kriterijams
- Saugumo kontrolė
- Prieinamumas
- Konfidencialumas
HIPAA
JAV sveikatos duomenų apsaugos standartas
- PHI apsauga
- BAA prieinama
- Audito takeliai
PCI DSS
Mokėjimo kortelių pramonės duomenų saugumo standartas
- Saugūs kortelių duomenys
- Tinklo segmentavimas
- Prieigos kontrolė
GoBD
Vokietijos principai tinkamam įrašų saugojimui
- Audito atitikimas
- Nekeičiamumas
- Išsamumas
ISO 27001 ir SOC 2 Type II sertifikavimo procese. Tarpiniai auditai pateikiami pagal užklausą pagal NDA.
Nuosavi ES duomenų centrai.
Nėra priklausomybių.
Eigene EU-Infrastruktur ohne US-Hyperscaler. 100% unter unserer Kontrolle.
100% nepriklausomas nuo debesų
Jūsų duomenys niekada nepalieka mūsų nuosavų duomenų centrų. Nėra priklausomybės nuo JAV debesų paslaugų teikėjų. Visiška duomenų suverenitetas jums.
Tier III duomenų centras
N+1 redundancija, 99,9% veikimo laiko SLA, biometrinė prieigos kontrolė.
2,5 Gbit/s vienam serveriui
Daugialypis ryšys, DDoS apsauga, BGP peering.
Trikartinis redundancija
Geografinė redundancija, automatinis perjungimas, atkūrimas po gedimo per kelias minutes.
100% Žalia energija
Nuosavi saulės kolektoriai. Visiškai savarankiška atsinaujinančios energijos tiekimo sistema.
Karinio lygio
AES-256 šifravimas
Tas pats šifravimas, kurį naudoja vyriausybės ir kariuomenės visame pasaulyje – kiekvienam jūsų įkeltam dokumentui.
Ramybės būsenoje
Visi saugomi duomenys visiškai užšifruoti
Perdavimo metu
TLS 1.3 visoms jungtims
Raktų valdymas
HSM pagrindu veikiantis raktų valdymas
Nulinės žinios
Mes negalime skaityti jūsų duomenų
Nulinis pasitikėjimas.
Netikėk niekuo. Patikrink viską.
Kiekvienas prašymas autentifikuojamas. Kiekvienas priėjimas registruojamas. Jokių išimčių.
Tapatybė pirmiausia
Daugiafaktorių autentifikacija, SSO, biometrinės parinktys kiekvienam priėjimui.
Mažiausios privilegijos
Minimalūs leidimai. Tik prieiga prie to, kas tikrai reikalinga.
Nuolatinis tikrinimas
Nuolatinis tikrinimas. Nėra "patikimų zonų". Kiekviena sesija patvirtinama.
Visas audito takelis
Visas visų priėjimų registravimas. Nekeičiami audito žurnalai.
Mikro-segmentavimas
Izoliuoti tinklo segmentai. Pažeidimas vienoje srityje lieka izoliuotas.
AI grėsmių aptikimas
AI pagrindu veikiantis anomalijų aptikimas. Grėsmės aptinkamos realiu laiku.
Ne tik skaitmeninis.
Fiziškai apsaugotas.
Mūsų duomenų centrai atitinka aukščiausius fizinio saugumo standartus.
Biometrinė prieigos kontrolė
Pirštų atspaudų, rainelės skenavimas, veido atpažinimas – daugiaaukštė autentifikacija.
24/7 vaizdo stebėjimas
Nuolatinis stebėjimas su 90 dienų visų įrašų saugojimu.
Apsaugos personalas
Visą parą vietoje. Reguliarūs saugumo patikrinimai.
Priešgaisrinė apsauga
Dujinio gesinimo sistema, ankstyvojo perspėjimo sistemos, priešgaisriniai skyriai, redundantinės sistemos.
Redundantinis maitinimo šaltinis
N+1 UPS, dyzeliniai generatoriai, automatinis perjungimas per milisekundes.
Klimato kontrolė
Karštų/šaltų praėjimų izoliavimas, redundantinės HVAC sistemos, optimali darbinė temperatūra.
Atitikties įrankiai.
Integruoti tiesiai į PaperOffice.
Jokia kita DMS nesuteikia jums integruotų atitikties įrankių. Sukurkite savo BDAR dokumentaciją per kelias sekundes – be advokato, be šablonų paieškos.
DPA Generatorius
Sukurkite teisiškai privalomą duomenų tvarkymo sutartį per 60 sekundžių. Automatiškai iš anksto užpildyta jūsų įmonės duomenimis.
- Pasirinkite paslaugas atskirai
- PDF su oficialiu PaperOffice blanku
- Visų sukurtų DPA patikima versijų istorija
TOM Generatorius
Techninės ir organizacinės priemonės – automatiškai sugeneruotos būtent jūsų naudojamoms paslaugoms. Visada atnaujinta, visada pilna.
- Priemonių katalogas kiekvienai paslaugai
- Tiesioginė peržiūra prieš atsisiuntimą
- Professional PDF dokumentas su antrašte
Saugumo centras
Visapusė visų įrenginių ir sesijų kontrolė. Matykite realiu laiku, kas ir iš kur prisijungia prie jūsų sistemos – su interaktyviu pasaulio žemėlapiu.
- Įrenginių valdymo skydas su tiesiogine būsena
- Interaktyvus vietos žemėlapis (MapLibre)
- Akimirksniu užrakinkite arba pašalinkite sesijas
Geofencing
Nustatykite kiekvienam įrenginiui, kurioms šalims leidžiama prieiti prie jūsų duomenų. Prieiga iš neautorizuotų regionų automatiškai blokuojama.
- Šalių apribojimai kiekvienam įrenginiui
- Momentinis blokavimas pažeidus
- Galima derinti su IP baltaisiais sąrašais
Aiškiai apibrėžti sublokuotojai.
Maksimali kontrolė.
PaperOffice valdo savo ES infrastruktūrą. Išoriniais tik naudojami šie duomenų apdorojimo įmonės – visiškai dokumentuoti AVV-Subunternehmer-Verzeichnis registre.
Cloudflare Inc.
DDoS apsauga ir CDN- ES standartinės sutarčių sąlygos (SCC) taikomos
- Nėra prieigos prie dokumentų turinio
- Apdoroja tik IP adresus ir HTTP antraštes
- Tik srauto nukreipimas – jokio duomenų saugojimo
Hetzner Online GmbH
Colocation ir duomenų centras- Fiziniai serverių colokacijos įrenginiai Vokietijoje ir Suomijoje
- Prieigos prie klientų dokumentų neturima – tik infrastruktūra
- Užbaigtos ES standartinės sutarties sąlygos (SCC)
- Failover ir atsarginių kopijų vietos gedimų atvejams
SpaceX (Starlink)
Satelitinė rezervinė ryšių konfigūracija- Tik avariniam interneto rezerviniam ryšui, kai pagrindinis kanalas neveikia
- Dokumentų apdorojimo ar duomenų saugojimo neturi
- Šifruotas ryšys su savo duomenų centru
- Aktyvuojama tik katastrofų atkūrimo scenarijuje
Pagrindinė infrastruktūra: 100% savos sistemos
Duomenų bazės, saugyklos, KI modeliai, el. pašto serveriai ir atsarginių kopijų sistemai veikia ant savo įrangos PaperOffice ES duomenų centruose.
- Keine US-Hyperscaler-Cloud-Dienste
- Netaikomas US CLOUD Act – JAV institucijos neturi prieigos
- Nuosava AI infrastruktūra visoms funkcijoms
- Jokio duomenų perdavimo į trečiąsias šalis
Atitikties dokumentacija
Visi atitikties dokumentai – tiesiogiai jūsų PaperOffice paskyroje arba paprašius tinkamoms prenumeratoms.
Duomenų tvarkymo sutartis (DPA)
Teisiškai privaloma DPA pagal str. 28 BDAR – sukurta per kelias sekundes
Iš Professional PlanTOM dokumentacija
Techninės ir organizacinės priemonės pagal str. 32 BDAR
Iš Professional PlanSubrangovų registras
Pilnas visų įgaliotų duomenų tvarkytojų sąrašas su SCC statusu
Iš Professional PlanSaugumo baltoji knyga
Detali architektūros, šifravimo ir saugumo procesų apžvalga
Iš Enterprise PlanĮsiskverbimo testo ataskaita
Naujausio nepriklausomo saugumo vertinimo santrauka
Pagal NDA · Iš Enterprise PlanAtitikties sertifikatai
Patikrinta ISO 27001 dokumentacija ir atitikties medžiaga pagal užklausą (SOC 2 sertifikavimo procese, atitinka HIPAA).
Iš Enterprise PlanPasiruošę Enterprise lygio saugumui?
Protect your documents with enterprise-grade security.