AVG
Volledige naleving van de EU Algemene Verordening Gegevensbescherming. EU Datacenter Spain.
- Gegevensverwerking in de EU. EU Datacenter Spain.
- Recht op verwijdering
- Transparante verwerking
Veiligheid & Compliance
Controle die controleerbaar is.
AVV, TOM, onderaannemers en certificeringen — gedocumenteerd, niet alleen beweerd.
Vertrouwd door toonaangevende bedrijven wereldwijd
OEM PARTNERSHIP
Hardware giants choose PaperOffice exclusively.
Bewijs
In het DataCenter. In de app.
Verwerking op eigen hardware in EU Datacenter Spain. AVV en TOM worden gegenereerd door de generator — met de bedrijfsgegevens, als PDF.
100% EU. EU Datacenter Spain.Geen publieke cloudEén onderaannemer
Certificeringen EU Datacenter Spain
Eigen hardware. Geen publieke cloud. Geen hyperscalers.
Generator in de app
AVV en TOM worden gegenereerd met de bedrijfsgegevens, als PDF.
Cloudflare Inc.
Enige externe verwerker: DDoS-bescherming en CDN. Geen toegang tot documenten.
Verder materiaal
Whitepaper, penetrationstest-rapport en certificaten op aanvraag vanaf Enterprise-plan.
Certificeringen
Hoogste veiligheidsnormen. Onafhankelijk geaudit.
Aan alle relevante compliance-eisen wordt voldaan en dit wordt bevestigd door onafhankelijke auditors.
ISO 27001 (actief) ISO 27001 en SOC 2 Type II zijn actief. Rapporten beschikbaar op aanvraag onder NDA.
Internationale norm voor informatiebeveiligingsbeheer
- ISMS volgens ISO 27001
- Jaarlijkse audits
- Continue verbetering
SOC 2 Type II (actief) ISO 27001 en SOC 2 Type II zijn actief. Rapporten beschikbaar op aanvraag onder NDA.
AICPA Service Organization Control voor Trust Services Criteria
- Beveiligingscontroles
- Beschikbaarheid
- Vertrouwelijkheid
HIPAA
Amerikaanse norm voor de bescherming van gezondheidsgegevens
- PHI-bescherming
- BAA beschikbaar
- Audittrails
PCI DSS
Beveiligingsnorm voor de betaalkaartindustrie
- Veilige kaartgegevens
- Netwerksegmentatie
- Toegangscontroles
GoBD
Duitse principes voor een juiste boekhouding
- Audit-compliance
- Onveranderlijkheid
- Volledigheid
ISO 27001 en SOC 2 Type II zijn actief. Rapporten beschikbaar op aanvraag onder NDA.
Versleuteling
op militair niveau
Elk document wordt versleuteld opgeslagen en overgedragen. Sleutelbeheer gebeurt via HSM.
In rust
Alle opgeslagen data volledig versleuteld
Tijdens transport
TLS 1.3 voor alle verbindingen
Sleutelbeheer
Sleutelbeheer op basis van HSM
Toegangscontrole
Decryptie alleen voor geautoriseerde verwerking — met audit trail
Architectuur
Zero Trust. Geen impliciet vertrouwen. Elk verzoek wordt gecontroleerd.
Elke aanvraag wordt geauthenticeerd. Elke toegang wordt gelogd. Geen uitzonderingen.
Identiteit eerst
Meerstapsverificatie, SSO, biometrische opties voor elke toegang.
Minst mogelijke privileges
Minimale machtigingen. Alleen toegang tot wat echt nodig is.
Continue verificatie
Permanente verificatie. Geen 'vertrouwde zones'. Elke sessie wordt gevalideerd.
Volledige Audit Trail
Volledige logging van alle toegang. Onveranderlijke audit-logs.
Microsegmentatie
Geïsoleerde netwerksegmenten. Een inbreuk in één gebied blijft geïsoleerd.
AI-dreigingsdetectie
Op AI gebaseerde anomaliedetectie. Dreigingen worden in real-time gedetecteerd.
Trustcentrum
AVV en TOM in de app.
De generator in de app maakt AVV en TOM — met bedrijfsgegevens, als PDF.
Art. 28 AVG
AVV-generator
De verwerkersovereenkomst wordt in de app aangemaakt — vooraf ingevuld met de bedrijfsgegevens, als pdf met briefhoofd PaperOffice.
- Diensten individueel selecteerbaar
- Register van onderaannemers als bijlage
- Geschiedenis van alle gegenereerde versies
Art. 32 AVG
TOM-generator
Technische en organisatorische maatregelen voor precies die diensten die in het account worden gebruikt.
- Maatregelencatalogus per dienst
- Voorbeeld voor download
- Pdf in compliance-pakket samen met de AVV
Realtime
Security Center
Alle apparaten en sessies van het account in beeld — wie grijpt wanneer en van waaruit toe.
- Apparaatdashboard met live-status
- Locatiemap van actieve sessies
- Sessies blokkeren of verwijderen
Toegangsbeveiliging
Geo-Fencing
Per apparaat wordt vastgesteld uit welke landen toegang is toegestaan. Niet-goedgekeurde regio's worden geblokkeerd.
- Landentoelating per apparaat
- Blokkade van niet-gedeelde regio's
- Beheer in het Security Center
Transparantie
Subaannemers duidelijk gedefinieerd. Maximale controle.
PaperOffice beheert eigen EU-infrastructuur. Extern worden alleen de volgende verwerkers ingezet – volledig gedocumenteerd in het AVV-subaannemersregister. EU Datacenter Spain.
Subaannemer
Cloudflare Inc.
DDoS-bescherming & CDN
- EU-standaardcontractbepalingen (SCC) van toepassing. EU Datacenter Spain.
- Geen toegang tot documentinhoud
- Verwerkt uitsluitend IP-adressen en HTTP-headers
- Puur verkeerrouting – geen dataopslag
Kerninfrastructuur: 100% eigen systemen
Databases, opslag, AI-modellen, e-mailserver en backupsystemen draaien op eigen hardware in. EU Datacenter Spain.
- Geen clouddiensten van Amerikaanse hyperscalers
- Geen US CLOUD Act – geen toegang voor Amerikaanse autoriteiten
- Eigen AI-infrastructuur voor alle functies
- Geen gegevensoverdracht naar derde landen
Verdere documenten
Whitepaper, penetratietestrapport en certificaten zijn op aanvraag beschikbaar vanaf het Enterprise-plan.
In de app
- Verwerkersovereenkomst (AVV) Volgens artikel 28 AVG — gegenereerd met bedrijfsgegevens.
- TOM-documentatie Technische en organisatorische maatregelen volgens artikel 32 AVG.
- Subverwerkersregister Alle verwerkers met rol, locatie en overdrachtsgrondslag.
Op aanvraag vanaf Enterprise-plan
- Beveiligingswhitepaper Overzicht van architectuur, versleuteling en beveiligingsprocessen.
- Penetratietestrapport Samenvatting van het laatste onafhankelijke onderzoek — onder NDA.
- Auditrapporten ISO-27001- en SOC-2-rapporten op aanvraag onder NDA.
Naverstaalbare veiligheid.
AVV, TOM en het onderaannemersregister staan in PaperOffice klaar.