GDPR
Pilnīga atbilstība ES Vispārīgajai datu aizsardzības regula
- Datu apstrāde ES
- Dzēšanas tiesības
- Caurspīdīga apstrāde
Drošība un atbilstība
Kontrole, ko var pārbaudīt.
AVV, TOM, apakšuzņēmēji un sertifikāti — dokumentēti, nevis tikai apgalvoti.
Uzticas vadošie uzņēmumi visā pasaulē
OEM PARTNERSHIP
Hardware giants choose PaperOffice exclusively.
Pierādījums
DataCenter. Lietotnē.
Apstrāde uz paša īpašumā esošas aparatūras EU Datacenter Spain. AVV un TOM tiek ģenerēti ar uzņēmuma datiem kā PDF formātā.
100% ESNav publiskās mākoņpakalpojumuViens apakšuzņēmējs
Sertifikācijas EU Datacenter Spain
Paša īpašuma aparatūra. Nav publiskās mākoņpakalpojumu. Nav hiperskalētāju.
Ģenerators lietotnē
AVV un TOM tiek izveidoti ar uzņēmuma datiem, kā PDF.
Cloudflare Inc.
Vienīgais ārējais apstrādes uzņēmums: DDoS aizsardzība un CDN. Nav piekļuves dokumentiem.
Papildu dokumenti
Baltie grāmatas, penetrācijas testu ziņojumi un sertifikāti pēc pieprasījuma no Enterprise plāna.
Sertifikāti
Augstākie drošības standarti. Neatkarīgi auditēts.
Visas attiecīgās atbilstības prasības ir izpildītas un apstiprinātas neatkarīgu auditoru.
ISO 27001 (aktīvs) ISO 27001 un SOC 2 Tipa II ir aktīvi. Atskaites pieejami pēc lūguma, ievērojot NDA (nolīgumu par noslēpību).
Starptautiskais informācijas drošības vadības standarts
- ISMS saskaņā ar ISO 27001
- Gada auditi
- Nepārtraukta pilnveidošana
SOC 2 Type II (aktīvs) ISO 27001 un SOC 2 Tipa II ir aktīvi. Atskaites pieejami pēc lūguma, ievērojot NDA (nolīgumu par noslēpību).
AICPA pakalpojumu organizācijas kontrole attiecībā uz uzticamības pakalpojumu kritērijiem
- Drošības kontroles
- Pieejamība
- Konfidencialitāte
HIPAA
ASV standarts veselības datu aizsardzībai
- PHI aizsardzība
- Pieejams BAA
- Audita pieraksti
PCI DSS
Maksājumu karšu nozares datu drošības standarts
- Droši karšu dati
- Tīkla segmentācija
- Piekļuves kontroles
GoBD
Vācijas principi pareizai uzskaites kārtošanai
- Atbilstība auditiem
- Nemainīgums
- Pilnīgums
ISO 27001 un SOC 2 Tipa II ir aktīvi. Atskaites pieejami pēc lūguma, ievērojot NDA (nolīgumu par noslēpību).
Šifrēšana
AES-256 šifrēšana
Katrs dokuments tiek glabāts un pārraidīts šifrēts. Atslēgu pārvaldību veic, izmantojot HSM.
Atpūtā
Visi glabātie dati pilnībā šifrēti
Transportēšanas laikā
TLS 1.3 visiem savienojumiem
Atslēgu pārvaldība
HSM balstīta atslēgu pārvaldība
Nulles zināšanas
Mēs nevaram nolasīt jūsu datus
Arhitektūra
Null uzticēšanās. Nav pieņēmuma par uzticēšanos. Katrs pieprasījums tiek pārbaudīts.
Katrs pieprasījums tiek autentificēts. Katra piekļuve tiek reģistrēta. Bez izņēmumiem.
Identitāte pirmajā vietā
Daudzfaktoru autentifikācija, SSO, biometriskās iespējas katrai piekļuvei.
Mazākās privilēģijas
Minimālās atļaujas. Tikai piekļuve tam, kas patiešām nepieciešams.
Nepārtraukta verifikācija
Pastāvīga verifikācija. Nav "uzticamu zonu". Katra sesija tiek validēta.
Pilns audita pieraksts
Pilnīga visu piekļuves reģistrēšana. Nemainīgi audita pieraksti.
Mikro-segmentācija
Izolēti tīkla segmenti. Pārkāpums vienā apgabalā paliek izolēts.
AI draudu noteikšana
Uz AI balstīta anomāliju noteikšana. Draudi tiek noteikti reāllaikā.
Uzticības centrs
AVV un TOM lietotnē.
Generator lietotnē ģenerē AVV un TOM — ar uzņēmuma datiem, kā PDF.
28. pants GDPR
Apakšuzņēmēja līguma ģenerators
Apakšuzņēmēja līgums tiek izveidots lietotnē — iepriekš aizpildīts ar uzņēmuma datiem, kā PDF ar PaperOffice galvene.
- Pakalpojumi izvēlami atsevišķi
- Apakšuzņēmēju reģistrs kā pielikums
- Visu izveidoto versiju vēsture
32. pants GDPR
TOM ģenerators
Tehniskie un organizatoriskie pasākumi tieši tiem pakalpojumiem, kas tiek izmantoti kontā.
- Pasākumu katalogs katram pakalpojumam
- Priekšskatījums pirms lejupielādes
- PDF compliance paketē kopā ar AVV
Reāllaikā
Security Center
Visas konta ierīces un sesijas vienā skatā — kas, kad un no kurienes piekļūst.
- Ierīču panelis ar dzīvo statusu
- Aktīvo sesiju atrašanās vietas karte
- Sesiju bloķēšana vai noņemšana
Piekļuves aizsardzība
Geo-Fencing
Katram ierīcei tiek noteikts, no kurām valstīm ir atļauta piekļuve. Neapstiprinātas reģioni tiek bloķēti.
- Valstu apstiprinājums katram ierīcei
- Aizliegums nesadalītām reģionām
- Vadība drošības centrā
Caurspīdīgums
Pakalpojumu sniedzēji ar skaidri definētu statusu. Maksimāla kontrole.
PaperOffice izmanto savu ES infrastruktūru. Ārpus tās tiek iesaistīti tikai turpmāk minētie apstrādātāji – pilnībā dokumentēti AVV-Pakalpojumu sniedzēju reģistrā.
Pakalpojuma sniedzējs
Cloudflare Inc.
DDoS aizsardzība un CDN
- ES standartklauzulas (SCC) ir spēkā
- Nav piekļuves dokumentu saturam
- Apstrādā tikai IP adreses un HTTP galvenes
- Tikai trafika maršrutēšana – bez datu glabāšanas
Kodolinfrastruktūra: 100% sistēmas, ko īstenojam paši
Datubāzes, krātuves, AI modeļi, e-pasta serveri un rezerves kopiju sistēmas darbojas uz paša īpašumā esošas aparatūras. EU Datacenter Spain.
- Nav ASV hiperlikstņu mākoņa pakalpojumu
- Nav US CLOUD Act – ASV iestādēm nav piekļuves
- Pašu AI infrastruktūra visām funkcijām
- Nav datu pārsūtīšanas uz trešajām valstīm
Citi dokumenti
Baltā grāmata, penetrācijas testu ziņojums un sertifikāti ir pieejami pēc pieprasījuma Enterprise plānā.
Lietotnē
- Apstrādes līgums (DPA) Saskaņā ar GDPR 28. pantu — izveidots, izmantojot uzņēmuma datus.
- TOM dokumentācija Tehniskie un organizatoriskie pasākumi saskaņā ar GDPR 32. pantu.
- Apakšuzņēmēju reģistrs Visi apstrādātāji ar lomu, atrašanās vietu un pārraides pamatojumu.
Pēc pieprasījuma no Enterprise plāna
- Drošības baltā grāmata Arhitektūras, šifrēšanas un drošības procesu pārskats.
- Penetrācijas testu ziņojums Pēdējās neatkarīgās pārbaudes kopsavilkums — ar NDA.
- Audita ziņojumi ISO-27001 un SOC-2 ziņojumi pēc pieprasījuma ar NDA.
Izprotama drošība.
AVV, TOM un apakšuzņēmēju reģistrs ir pieejams PaperOffice.