Scannen, Tekenen & AI Chat
Mobile App
De mobiele app koppelt zich per QR-code met uw account en brengt scanner, handtekening, chat en documenten naar de telefoon.
Beveiliging & vertrouwen
Beveiliging & vertrouwen.
Gecertificeerd conform ISO/IEC 27001:2022, geverifieerd in Claude en ChatGPT en de enige officiële DMS partner van QNAP en ASUSTOR.
ISO/IEC 27001:2022
Bereik:
- Web-, desktop- en mobiele apps
- REST API & MCP interfaces
- AI, documentverwerking & workflows
- Datacenter & offsite-backup
- Ondersteuning, advies & integratie
- BYOS interfaces
Geverifieerd
Claude
Geverifieerde MCP connector.
Meer informatie Geverifieerd
ChatGPT
Geverifieerde MCP-plugin.
Meer informatie
Sinds 2019
QNAP
Enige officiële DMS-partner.
Meer informatie
Sinds 2024
ASUSTOR
Enige officiële DMS-partner.
Meer informatie- EU-datacenterLocaties in de EU
- Toegangscontrole & MFARollen en tenant-isolatie
- Audit trailVolledig traceerbaar
- API + MCPOpen integratie
- BYOSUw AI. Uw data. Uw controle.
Gecertificeerd ISMS
ISO/IEC 27001:2022.
Gecertificeerd ISMS voor het PaperOffice AI-platform – gecontroleerd door TNV, geaccrediteerd door UAF.
Binnen het gecertificeerde bereik
Web-, desktop- en mobiele apps
Alle PaperOffice AI interfaces.
GecertificeerdREST API
Programmatische toegang voor uw eigen systemen.
GecertificeerdMCP interfaces
Verbinding met Claude, ChatGPT en andere AI-assistenten.
GecertificeerdBYOS
Verbinding met uw eigen opslag.
GecertificeerdAI & documentverwerking
OCR, extractie en classificatie.
GecertificeerdWorkflows & integratie
Automatisering en connectoren.
GecertificeerdOndersteuning & advies
Hulp bij installatie en bediening.
GecertificeerdIT-infrastructuur & datacenter
Servers, netwerk en operaties in het EU-datacenter.
GecertificeerdOffsite-backup
Back-ups op een aparte locatie.
GecertificeerdExterne medewerkers & opdrachtnemers
Beveiligingsprocessen voor alle betrokkenen.
GecertificeerdBijlage A: alle 93 beheersmaatregelen toegepast
37
Organisatorisch
Beleidsregels, rollen, leveranciers, incident- en continuïteitsbeheer, compliance.
Toegepast8
Personeel
Screening, training, vertrouwelijkheid, thuiswerken, rapportage.
Toegepast14
Fysiek
Toegang, bescherming van panden en apparatuur, nutsvoorzieningen, verwijdering.
Toegepast34
Technologisch
Toegang, cryptografie, logging, back-up, veilige ontwikkeling, netwerken.
ToegepastDatacenter & infrastructuur
Eigen hardware in de EU.
Databases, opslag, AI-modellen en back-ups draaien op eigen hardware in het EU-datacenter in Spanje. Geen publieke cloud, geen Amerikaanse hyperscalers.
EU-datacenter
Eigen systemen in de EU, geen gegevensoverdracht naar derde landen.
Offsite-back-up
Afgelegen locatie voor back-ups, binnen het gecertificeerde bereik.
Encryptie tijdens verzending
Alle verbindingen zijn versleuteld met TLS 1.2 of hoger.
Hoge beschikbaarheid
Databasecluster met synchrone replicatie over meerdere knooppunten.
Netwerkbescherming
DDoS-verdediging, WAF en botbescherming via Cloudflare Enterprise, zonder toegang tot documenten.
Toegang & controle
Elke toegang gecontroleerd en gelogd.
Zero Trust: elk verzoek wordt geverifieerd, elke toegang wordt gelogd.
MFA & passkeys
Multi-factor authenticatie, passkeys en inloggen met Google. Codecontrole voor nieuwe apparaten en ongewone netwerken.
Rollen & tenant-isolatie
Minimale rechten. Elke workspace is geïsoleerd van de anderen.
Audit trail
Volledige, onveranderlijke logs van elke toegang.
Security Center & geo-fencing
Apparaten en sessies in één oogopslag, landgoedkeuring per apparaat. “Nee, dat was ik niet” vergrendelt het account.
BYOS
Documenten op uw eigen opslag, bijvoorbeeld op een QNAP of ASUSTOR NAS. Uw AI. Uw data. Uw controle.
AI & data
AI op onze eigen infrastructuur.
Alle PaperOffice AI functies draaien op onze eigen hardware in het EU-datacenter.
Eigen AI-infrastructuur
AI-modellen op onze eigen servers in de EU, geen Amerikaanse cloudservices.
Geen derde landen
Geen gegevensoverdracht naar derde landen, geen toegang onder de US CLOUD Act.
Claude & ChatGPT, uw keuze
Als u PaperOffice via Claude of ChatGPT gebruikt, krijgt de connector pas toegang tot gegevens nadat u bent ingelogd. U bepaalt wat naar de assistent gaat.
Standaarden & bewijs
Erkende beveiligingsnormen.
EU
AVG
PaperOffice voldoet aan de AVG-eisen voor verwerkers — verwerkersovereenkomst (art. 28) en TOM's (art. 32) uit de generator, verwerking in de EU.
- Gegevensverwerking in de EU
- Recht op verwijdering
- Transparante verwerking
DE
GoBD
Technische bouwstenen voor de bewaring volgens de GoBD (Duitse boekhoudregels)
- Onveranderbare versies (WORM)
- Checksums en volledigheid
- Volledig auditlog
Betalingen
Kaartbetalingen via Stripe
Kaartbetalingen lopen via Stripe Checkout. Kaartgegevens worden bij Stripe ingevoerd en bereiken de servers van PaperOffice niet.
- Stripe: dienstverlener volgens PCI DSS Level 1
- Betaalpagina gehost door Stripe
- Geen kaartnummers op servers van PaperOffice
Art. 28 AVG
AVV-generator
De verwerkersovereenkomst wordt in de app aangemaakt — vooraf ingevuld met de bedrijfsgegevens, als pdf met briefhoofd PaperOffice.
- Diensten individueel selecteerbaar
- In het compliance-pakket samen met de TOM
- Geschiedenis van alle gegenereerde versies
Art. 32 AVG
TOM-generator
Technische en organisatorische maatregelen voor precies die diensten die in het account worden gebruikt.
- Maatregelencatalogus per dienst
- Voorbeeld voor download
- Pdf in compliance-pakket samen met de AVV
Verantwoorde openbaarmaking
Een kwetsbaarheid gevonden?
Meld het bij ons
Stuur een beschrijving, het getroffen adres en stappen om te reproduceren naar support@paperoffice.ai. Wij antwoorden in het Engels of Duits.
Gegevensbescherming en verwerking: Privacybeleid · U maakt de DPA en TOMs met de generator in de app.
