GDPR
Full overholdelse av EUs personvernforordning. EU Datacenter Spain.
- Databehandling i EU. EU Datacenter Spain.
- Rett til sletting
- Transparent behandling
Sikkerhet og compliance
Kontroll som kan verifiseres.
AVV, TOM, underleverandører og sertifiseringer — dokumentert, ikke bare påstått.
Betrodd av ledende selskaper over hele verden
OEM PARTNERSHIP
Hardware giants choose PaperOffice exclusively.
Bevis
I datacenteret. I appen.
Behandling på eget utstyr i EU Datacenter Spain. AVV og TOM genereres av generatoren — med bedriftens data, som PDF.
100 % EU. EU Datacenter Spain.Ingen offentlig skyEn underleverandør
Sertifiseringer EU Datacenter Spain
Eget utstyr. Ingen offentlig sky. Ingen hyperscalere.
Generator i appen
AVV og TOM opprettes med bedriftsdataene, som PDF.
Cloudflare Inc.
Eneste eksterne databehandler: DDoS-beskyttelse og CDN. Ingen tilgang til dokumenter.
Ytterligere dokumenter
Hvitbok, penetrasjonstestrapport og sertifikater på forespørsel fra Enterprise-planen.
Sertifiseringer
Høyeste sikkerhetsstandarder. Uavhengig revidert.
Alle relevante samsvarskrav oppfylt og bekreftet av uavhengige revisorer.
ISO 27001 (aktiv) ISO 27001 og SOC 2 Type II er aktive. Rapporter tilgjengelige på forespørsel etter konfidensialitetsavtale (NDA).
Internasjonal standard for informasjonssikkerhetsstyring
- ISMS etter ISO 27001
- Årlige revisjoner
- Kontinuerlig forbedring
SOC 2 Type II (aktiv) ISO 27001 og SOC 2 Type II er aktive. Rapporter tilgjengelige på forespørsel etter konfidensialitetsavtale (NDA).
AICPA Service Organization Control for kriterier for tillitstjenester
- Sikkerhetskontroller
- Tilgjengelighet
- Konfidensialitet
HIPAA
Amerikansk standard for beskyttelse av helsedata
- PHI-beskyttelse
- BAA tilgjengelig
- Revisjonslogger
PCI DSS
Betalingskortbransjens datasikkerhetsstandard
- Sikre kortdata
- Nettverkssegmentering
- Tilgangskontroller
GoBD
Tyske prinsipper for korrekt bokføring
- Revisjonskompatibilitet
- Uforanderlighet
- Fullstendighet
ISO 27001 og SOC 2 Type II er aktive. Rapporter tilgjengelige på forespørsel etter konfidensialitetsavtale (NDA).
Kryptering
AES-256-kryptering
Hvert dokument lagres og overføres kryptert. Nøkkelforvaltningen skjer via HSM.
I hvile
Alle lagrede data fullt kryptert
Under overføring
TLS 1.3 for alle tilkoblinger
Nøkkelhåndtering
HSM-basert nøkkelhåndtering
Null kunnskap
Vi kan ikke lese dataene dine
Arkitektur
Zero Trust. Ingen implisitt tillit. Hvert forespørsel blir sjekket.
Hver forespørsel autentiseres. Hver tilgang logges. Ingen unntak.
Identitet først
Flerfaktorautentisering, SSO, biometriske alternativer for hver tilgang.
Minst mulig privilegium
Minimale tillatelser. Kun tilgang til det som virkelig trengs.
Kontinuerlig verifisering
Permanent verifisering. Ingen "klarerte soner". Hver sesjon valideres.
Full revisjonslogg
Fullstendig logging av all tilgang. Uforanderlige revisjonslogger.
Mikrosegmentering
Isolerte nettverkssegmenter. Brudd i ett område forblir isolert.
AI trusseldeteksjon
AI-basert anomalideteksjon. Trusler oppdages i sanntid.
Tillitssenter
AVV og TOM i appen.
Generatoren i appen genererer AVV og TOM — med bedriftsdata, som PDF.
Art. 28 GDPR
AVV-generator
Oppdragsbehandlingsavtalen opprettes i appen — forhåndsutfylt med bedriftens data, som PDF med PaperOffice-hode.
- Tjenester kan velges enkeltvis
- Underleverandørregister som vedlegg
- Historikk over alle genererte versjoner
Art. 32 GDPR
TOM-generator
Tekniske og organisatoriske tiltak for nøyaktig de tjenestene som brukes i kontoen.
- Tiltakskatalog per tjeneste
- Forhåndsvisning før nedlasting
- PDF i samsvarspakken sammen med AVV
Sanntid
Security Center
Alle enheter og økter for kontoen på ett sted — hvem som har tilgang når og hvor fra.
- Enhetspanel med live-status
- Kart over aktive økter
- Lås eller fjern økter
Tilgangskontroll
Geo-Fencing
For hver enhet fastsettes hvilke land tilgang er tillatt fra. Ikke godkjente regioner blokkeres.
- Landgodkjenning per enhet
- Blokkering av ikke-delte regioner
- Administrasjon i Security Center
Transparens
Entreprenører med klare definerte roller. Maksimal kontroll.
PaperOffice driver egen EU-infrastruktur. Eksternt brukes kun følgende oppdragsbehandlere – fullt dokumentert i AVV-underentreprenørregisteret. EU Datacenter Spain.
Underentreprenør
Cloudflare Inc.
DDoS-beskyttelse & CDN
- EUs standardkontraktsklausuler (SCC) på plass. EU Datacenter Spain.
- Ingen tilgang til dokumentinnhold
- Behandler kun IP-adresser og HTTP-hoder
- Ren trafikk-ruting – ingen datalagring
Kjerneinfrastruktur: 100 % egne systemer
Databaser, lagring, KI-modeller, e-postserver og sikkerhetskopi-systemer kjører på eget utstyr i. EU Datacenter Spain.
- Ingen US-hyperscaler skytjenester
- Ingen US CLOUD Act – ingen tilgang for amerikanske myndigheter
- Egen AI-infrastruktur for alle funksjoner
- Ingen dataoverføring til tredjeland
Ytterligere dokumenter
Hvitbok, penetrasjonstestrapport og sertifikater er tilgjengelige på forespørsel fra Enterprise-planen.
I appen
- Oppdragsgiveravtale (DPA) I henhold til artikkel 28 i GDPR — generert med bedriftsdata.
- TOM-dokumentasjon Tekniske og organisatoriske tiltak i henhold til artikkel 32 i GDPR.
- Underleverandørregister Alle underleverandører med rolle, lokasjon og overføringsgrunnlag.
På forespørsel fra Enterprise-planen
- Sikkerhetswhitepaper Oversikt over arkitektur, kryptering og sikkerhetsprosesser.
- Penetrationstestrapport Oppsummering av den siste uavhengige gjennomgangen — under NDA.
- Revisjonsrapporter ISO-27001- og SOC-2-rapporter på forespørsel under NDA.
Forklarbar sikkerhet.
AVV, TOM og underleverandørregisteret er tilgjengelig i PaperOffice.