GDPR
PaperOffice spełnia wymagania RODO wobec podmiotów przetwarzających — umowa powierzenia (art. 28) i TOM (art. 32) z generatora, przetwarzanie w UE.
- Przetwarzanie danych w UE
- Prawo do usunięcia
- Przejrzyste przetwarzanie
Bezpieczeństwo i compliance
Kontrola, którą można zweryfikować.
AVV, TOM i certyfikat ISO/IEC 27001 — udokumentowane, a nie tylko deklarowane.
Zaufanie wiodących firm na całym świecie
PARTNERSTWO OEM
Giganci sprzętowi stawiają wyłącznie na PaperOffice.
Jedyny oficjalny partner DMS dla QNAP: aplikacja Classic, AI BYOS.
WięcejISO/IEC 27001
CERTYFIKOWANE
SOC 2 Type 2
W PRZYGOTOWANIU
Jedyny oficjalny partner DMS dla ASUSTOR: aplikacja Classic, AI BYOS.
WięcejDowód
W centrum danych. W aplikacji.
Przetwarzanie na własnym sprzęcie w EU Datacenter Spain. AVV i TOM generowane przez generator — z danymi firmy, jako plik PDF.
100% UEBrak chmury publicznejBrak podmiotów podprzetwarzających
Standardy i dowody EU Datacenter Spain
Własny sprzęt. Brak chmury publicznej. Brak hiper-skalerów.
Generator w aplikacji
AVV i TOM powstają z danymi firmy, jako PDF.
Cloudflare Inc.
Ochrona sieci: ochrona przed DDoS, WAF i CDN. Brak dostępu do dokumentów.
Dalsze dokumenty
Whitepaper, raport z testów penetracyjnych i certyfikat ISO/IEC 27001 na żądanie od planu Enterprise.
Standardy i dowody
Uznane standardy bezpieczeństwa. Gotowe do audytu.
Udokumentowane standardy: wymagania RODO wobec podmiotów przetwarzających spełnione, certyfikacja ISO/IEC 27001; SOC 2 Type II w przygotowaniu.
ISO/IEC 27001 (certyfikowane) Certyfikowane zgodnie z ISO/IEC 27001 (certyfikat dostępny na podstawie NDA); SOC 2 Type II w przygotowaniu.
Międzynarodowy standard zarządzania bezpieczeństwem informacji
- ISMS zgodnie z ISO 27001
- Audyty roczne
- Ciągłe doskonalenie
SOC 2 Type II (w przygotowaniu) Certyfikowane zgodnie z ISO/IEC 27001 (certyfikat dostępny na podstawie NDA); SOC 2 Type II w przygotowaniu.
AICPA Service Organization Control dla kryteriów usług zaufania
- Kontrolki bezpieczeństwa
- Dostępność
- Poufność
HIPAA
Amerykański standard dla danych zdrowotnych — PaperOffice spełnia wszystkie wymagania HIPAA Security Rule dotyczące zabezpieczeń technicznych.
- Kontrola dostępu, MFA i dzienniki audytu
- Szyfrowanie podczas transmisji i przechowywania
- BAA na żądanie (osobny aneks)
Płatności kartą przez Stripe
Płatności kartą są realizowane przez Stripe Checkout. Dane karty są wprowadzane w Stripe i nie trafiają na serwery PaperOffice.
- Stripe: dostawca usług PCI DSS Level 1
- Strona płatności hostowana przez Stripe
- Brak numerów kart na serwerach PaperOffice
GoBD
Techniczne elementy składowe przechowywania dokumentacji według GoBD (niemieckie zasady księgowe)
- Niezmienne wersje (WORM)
- Sumy kontrolne i kompletność
- Kompletny dziennik audytu
Certyfikowane zgodnie z ISO/IEC 27001 (certyfikat dostępny na podstawie NDA); SOC 2 Type II w przygotowaniu.
Szyfrowanie
Szyfrowanie AES-256
Każdy dokument jest przechowywany w postaci zaszyfrowanej algorytmem AES-256 i przesyłany przez TLS 1.3.
W spoczynku
Wszystkie przechowywane dane w pełni zaszyfrowane
W tranzycie
TLS 1.3 dla wszystkich połączeń
Zarządzanie kluczami
Klucze przechowywane poza bazą danych — dostępne tylko dla uprawnionych usług
Kontrola dostępu
Szyfrowanie tylko dla autoryzowanego przetwarzania — z ścieżką audytu
Architektura
Zero Trust. Brak domyślnego zaufania. Każde żądanie jest weryfikowane.
Każde żądanie jest uwierzytelniane. Każdy dostęp jest logowany. Bez wyjątków.
Tożsamość na pierwszym miejscu
Uwierzytelnianie wieloskładnikowe, klucze logowania oraz logowanie przez Google; weryfikacja kodu przy nowych urządzeniach i nietypowych sieciach.
Minimalne uprawnienia
Minimalne uprawnienia. Tylko dostęp do tego, co naprawdę potrzebne.
Ciągła weryfikacja
Stała weryfikacja. Bez „stref zaufanych”. Każda sesja jest walidowana.
Pełna ścieżka audytu
Kompletne logowanie wszystkich dostępu. Niezmienne logi audytu.
Mikro-segmentacja
Izolowane segmenty sieci. Naruszenie w jednym obszarze pozostaje izolowane.
Monitorowanie logowań
Ostrzeżenia przy logowaniu z nowych urządzeń, nowych adresów IP lub z sieci VPN, proxy i centrów danych. „Nie, to nie byłem ja” blokuje konto i kończy wszystkie sesje.
Centrum Zaufania
AVV i TOM w aplikacji.
Generator w aplikacji tworzy AVV i TOM — z danymi firmy, jako PDF.
Artykuł 28 RODO
Generator umów o powierzeniu przetwarzania danych
Umowa o powierzeniu przetwarzania danych jest tworzona w aplikacji — wstępnie wypełniona danymi firmy, jako plik PDF z nagłówkiem PaperOffice.
- Usługi można wybierać indywidualnie
- W pakiecie compliance razem z TOM
- Historia wszystkich wygenerowanych wersji
Artykuł 32 RODO
Generator TOM (opisu środków technicznych i organizacyjnych)
Środki techniczne i organizacyjne dla dokładnie tych usług, które są używane na koncie.
- Katalog środków dla każdej usługi
- Podgląd przed pobraniem
- Plik PDF w pakiecie compliance wraz z umową o powierzeniu przetwarzania danych
Czas rzeczywisty
Security Center
Wgląd we wszystkie urządzenia i sesje konta — kto, kiedy i skąd uzyskuje dostęp.
- Panel urządzeń ze statusem na żywo
- Mapa lokalizacji aktywnych sesji
- Blokowanie lub usuwanie sesji
Ochrona dostępu
Geo-Fencing
Dla każdego urządzenia określa się, z jakich krajów dostęp jest dozwolony. Niewybrane regiony są blokowane.
- Zezwolenie na dostęp z określonych krajów dla każdego urządzenia
- Blokowanie regionów niewspółdzielonych
- Zarządzanie w Security Center
Transparentność
Brak podmiotów podprzetwarzających. Maksymalna kontrola.
PaperOffice operuje własną infrastrukturą UE. Przeciw atakom DDoS i botom PaperOffice wykorzystuje Cloudflare Enterprise jako ochronę sieci — bez dostępu do dokumentów.
Ochrona sieci
Cloudflare Inc.
Ochrona DDoS i CDN
- Ochrona przed DDoS, WAF i ochrona przed botami
- Brak dostępu do treści dokumentów
- Plan Enterprise z priorytetowym wsparciem
- Czyste routowanie ruchu – bez przechowywania danych
Kluczowa infrastruktura: 100% własne systemy
Bazy danych, magazyn, modele AI i systemy backupowe działają na własnym sprzęcie w EU Datacenter Spain.
- Brak usług chmury od amerykańskich hyperscalerów
- Brak US CLOUD Act – brak dostępu amerykańskich władz
- Własna infrastruktura AI do wszystkich funkcji
- Bez transferu danych do krajów trzecich
Inne dokumenty
Whitepaper, raport z testu penetracyjnego i certyfikat ISO/IEC 27001 dostępne na żądanie od planu Enterprise.
W aplikacji
- Umowa o powierzeniu przetwarzania danych (AVV) Zgodnie z art. 28 RODO — wygenerowane z danymi przedsiębiorstwa.
- Dokumentacja TOM Środki techniczne i organizacyjne zgodnie z art. 32 RODO.
- Pakiet compliance AVV i TOM jako jeden wspólny plik PDF, z historią wszystkich wersji.
Na żądanie od planu Enterprise
- Whitepaper bezpieczeństwa Przegląd architektury, szyfrowania i procesów bezpieczeństwa.
- Raport z testów penetracyjnych Podsumowanie ostatniego niezależnego audytu — na podstawie NDA.
- Certyfikat i status audytu Certyfikat ISO/IEC 27001 na żądanie, na podstawie NDA; SOC 2 Type II w przygotowaniu.