AVG
PaperOffice voldoet aan de AVG-eisen voor verwerkers — verwerkersovereenkomst (art. 28) en TOM's (art. 32) uit de generator, verwerking in de EU.
- Gegevensverwerking in de EU
- Recht op verwijdering
- Transparante verwerking
Veiligheid & Compliance
Controle die controleerbaar is.
AVV, TOM en ISO/IEC 27001-certificaat — gedocumenteerd, niet alleen beweerd.
Vertrouwd door toonaangevende bedrijven wereldwijd
OEM-PARTNERSCHAP
Hardwaregiganten kiezen exclusief voor PaperOffice.
Enige officiële DMS-partner voor QNAP: Classic-app, AI BYOS.
MeerISO/IEC 27001
GECERTIFICEERD
SOC 2 Type 2
IN VOORBEREIDING
Enige officiële DMS-partner voor ASUSTOR: Classic-app, AI BYOS.
MeerBewijs
In het DataCenter. In de app.
Verwerking op eigen hardware in EU Datacenter Spain. AVV en TOM worden gegenereerd door de generator — met de bedrijfsgegevens, als PDF.
100% EUGeen publieke cloudGeen subverwerkers
Standaarden & bewijs EU Datacenter Spain
Eigen hardware. Geen publieke cloud. Geen hyperscalers.
Generator in de app
AVV en TOM worden gegenereerd met de bedrijfsgegevens, als PDF.
Cloudflare Inc.
Netwerkbescherming: DDoS-mitigatie, WAF en CDN. Geen toegang tot documenten.
Verder materiaal
Whitepaper, penetratietestrapport en ISO/IEC 27001-certificaat op aanvraag vanaf Enterprise-plan.
Standaarden & bewijs
Erkende beveiligingsnormen. Klaar voor audits.
Gedocumenteerde normen: aan de AVG-eisen voor verwerkers voldaan. ISO/IEC 27001 gecertificeerd; SOC 2 Type II in voorbereiding.
ISO/IEC 27001 (gecertificeerd) ISO/IEC 27001 gecertificeerd (certificaat beschikbaar onder NDA); SOC 2 Type II in voorbereiding.
Internationale norm voor informatiebeveiligingsbeheer
- ISMS volgens ISO 27001
- Jaarlijkse audits
- Continue verbetering
SOC 2 Type II (in voorbereiding) ISO/IEC 27001 gecertificeerd (certificaat beschikbaar onder NDA); SOC 2 Type II in voorbereiding.
AICPA Service Organization Control voor Trust Services Criteria
- Beveiligingscontroles
- Beschikbaarheid
- Vertrouwelijkheid
HIPAA
Amerikaanse norm voor gezondheidsgegevens — PaperOffice voldoet aan alle technische beveiligingseisen van de HIPAA Security Rule.
- Toegangscontrole, MFA en auditlogs
- Versleuteling tijdens overdracht en opslag
- BAA op aanvraag (afzonderlijk addendum)
Kaartbetalingen via Stripe
Kaartbetalingen lopen via Stripe Checkout. Kaartgegevens worden bij Stripe ingevoerd en bereiken de servers van PaperOffice niet.
- Stripe: dienstverlener volgens PCI DSS Level 1
- Betaalpagina gehost door Stripe
- Geen kaartnummers op servers van PaperOffice
GoBD
Technische bouwstenen voor de bewaring volgens de GoBD (Duitse boekhoudregels)
- Onveranderbare versies (WORM)
- Checksums en volledigheid
- Volledig auditlog
ISO/IEC 27001 gecertificeerd (certificaat beschikbaar onder NDA); SOC 2 Type II in voorbereiding.
Versleuteling
AES-256-versleuteling
Elk document wordt met AES-256 versleuteld opgeslagen en via TLS 1.3 verzonden.
In rust
Alle opgeslagen data volledig versleuteld
Tijdens transport
TLS 1.3 voor alle verbindingen
Sleutelbeheer
Sleutels buiten de database opgeslagen — alleen leesbaar voor geautoriseerde diensten
Toegangscontrole
Decryptie alleen voor geautoriseerde verwerking — met audit trail
Architectuur
Zero Trust. Geen impliciet vertrouwen. Elk verzoek wordt gecontroleerd.
Elke aanvraag wordt geauthenticeerd. Elke toegang wordt gelogd. Geen uitzonderingen.
Identiteit eerst
Multi-factor-authenticatie, passkeys en aanmelden met Google; codeverificatie bij nieuwe apparaten en opvallende netwerken.
Minst mogelijke privileges
Minimale machtigingen. Alleen toegang tot wat echt nodig is.
Continue verificatie
Permanente verificatie. Geen 'vertrouwde zones'. Elke sessie wordt gevalideerd.
Volledige Audit Trail
Volledige logging van alle toegang. Onveranderlijke audit-logs.
Microsegmentatie
Geïsoleerde netwerksegmenten. Een inbreuk in één gebied blijft geïsoleerd.
Inlogbewaking
Meldingen bij aanmeldingen vanaf nieuwe apparaten, nieuwe IP-adressen of vanuit VPN-, proxy- en datacenternetwerken. “Nee, dit was ik niet” blokkeert het account en beëindigt alle sessies.
Trustcentrum
AVV en TOM in de app.
De generator in de app maakt AVV en TOM — met bedrijfsgegevens, als PDF.
Art. 28 AVG
AVV-generator
De verwerkersovereenkomst wordt in de app aangemaakt — vooraf ingevuld met de bedrijfsgegevens, als pdf met briefhoofd PaperOffice.
- Diensten individueel selecteerbaar
- In het compliance-pakket samen met de TOM
- Geschiedenis van alle gegenereerde versies
Art. 32 AVG
TOM-generator
Technische en organisatorische maatregelen voor precies die diensten die in het account worden gebruikt.
- Maatregelencatalogus per dienst
- Voorbeeld voor download
- Pdf in compliance-pakket samen met de AVV
Realtime
Security Center
Alle apparaten en sessies van het account in beeld — wie grijpt wanneer en van waaruit toe.
- Apparaatdashboard met live-status
- Locatiemap van actieve sessies
- Sessies blokkeren of verwijderen
Toegangsbeveiliging
Geo-Fencing
Per apparaat wordt vastgesteld uit welke landen toegang is toegestaan. Niet-goedgekeurde regio's worden geblokkeerd.
- Landentoelating per apparaat
- Blokkade van niet-gedeelde regio's
- Beheer in het Security Center
Transparantie
Geen subverwerkers. Maximale controle.
PaperOffice beheert eigen EU-infrastructuur. Tegen DDoS-aanvallen en bots zet PaperOffice Cloudflare Enterprise in als netwerkbescherming — zonder toegang tot documenten.
Netwerkbescherming
Cloudflare Inc.
DDoS-bescherming & CDN
- DDoS-mitigatie, WAF en botbescherming
- Geen toegang tot documentinhoud
- Enterprise-plan met prioriteitsondersteuning
- Puur verkeerrouting – geen dataopslag
Kerninfrastructuur: 100% eigen systemen
Databases, opslag, AI-modellen en backupsystemen draaien op eigen hardware in EU Datacenter Spain.
- Geen clouddiensten van Amerikaanse hyperscalers
- Geen US CLOUD Act – geen toegang voor Amerikaanse autoriteiten
- Eigen AI-infrastructuur voor alle functies
- Geen gegevensoverdracht naar derde landen
Verdere documenten
Whitepaper, penetratietestrapport en het ISO/IEC 27001-certificaat zijn op aanvraag beschikbaar vanaf het Enterprise-plan.
In de app
- Verwerkersovereenkomst (AVV) Volgens artikel 28 AVG — gegenereerd met bedrijfsgegevens.
- TOM-documentatie Technische en organisatorische maatregelen volgens artikel 32 AVG.
- Compliance-pakket AVV en TOM als één PDF, met de geschiedenis van alle versies.
Op aanvraag vanaf Enterprise-plan
- Beveiligingswhitepaper Overzicht van architectuur, versleuteling en beveiligingsprocessen.
- Penetratietestrapport Samenvatting van het laatste onafhankelijke onderzoek — onder NDA.
- Certificaat & auditstatus ISO/IEC 27001-certificaat op aanvraag onder NDA; SOC 2 Type II in voorbereiding.