Skanuj, podpisuj i czatuj z AI
Mobile App
Aplikacja mobilna łączy się z kontem za pomocą kodu QR i udostępnia skaner, podpis, czat oraz dokumenty na telefonie.
Bezpieczeństwo i zaufanie
Bezpieczeństwo i zaufanie.
Certyfikowane zgodnie z ISO/IEC 27001:2022, zweryfikowane w Claude i ChatGPT oraz jedyny oficjalny partner DMS dla QNAP i ASUSTOR.
ISO/IEC 27001:2022
W zakresie:
- Aplikacje webowe, desktopowe i mobilne
- Interfejsy REST API i MCP
- AI, przetwarzanie dokumentów i workflow
- Centrum danych i backup offsite
- Wsparcie, konsultacje i integracja
- Interfejsy BYOS
Zweryfikowane
Claude
Zweryfikowany connector MCP.
Więcej informacji Zweryfikowane
ChatGPT
Zweryfikowana wtyczka MCP.
Więcej informacji
Od 2019
QNAP
Jedyny oficjalny partner DMS.
Więcej informacji
Od 2024
ASUSTOR
Jedyny oficjalny partner DMS.
Więcej informacji- Centrum danych UELokalizacje w UE
- Kontrola dostępu i MFARole i separacja klientów
- Ścieżka audytuW pełni śledzone
- API + MCPOtwarta integracja
- BYOSWłasne AI. Własne dane. Pełna kontrola.
Certyfikat ISMS
ISO/IEC 27001:2022.
Certyfikowany ISMS dla platformy PaperOffice AI – audyt TNV, akredytacja UAF.
W zakresie objętym certyfikacją
Aplikacje internetowe, desktopowe i mobilne
Wszystkie interfejsy PaperOffice AI.
CertyfikowaneREST API
Dostęp programowy dla systemów wewnętrznych.
CertyfikowaneInterfejsy MCP
Połączenie z Claude, ChatGPT i innymi asystentami AI.
CertyfikowaneBYOS
Połączenie z magazynem wewnętrznym.
CertyfikowaneAI i przetwarzanie dokumentów
OCR, ekstrakcja i klasyfikacja.
CertyfikowaneWorkflowy i integracja
Automatyzacja i łączniki.
CertyfikowaneWsparcie i konsultacje
Pomoc w konfiguracji i obsłudze.
CertyfikowaneInfrastruktura IT i centrum danych
Serwery, sieć i operacje w centrum danych w UE.
CertyfikowaneBackup offsite
Kopie zapasowe w oddzielnej lokalizacji.
CertyfikowaneZdalny personel i wykonawcy
Procesy bezpieczeństwa dla wszystkich zaangażowanych.
CertyfikowaneZałącznik A: wszystkie 93 kontrole zastosowane
37
Organizacyjne
Polityki, role, dostawcy, zarządzanie incydentami i ciągłością działania, zgodność.
Zastosowane8
Ludzkie
Weryfikacja, szkolenia, poufność, praca zdalna, zgłaszanie.
Zastosowane14
Fizyczne
Dostęp, ochrona obiektów i sprzętu, media, utylizacja.
Zastosowane34
Technologiczne
Dostęp, kryptografia, logowanie, backup, bezpieczny rozwój sieci.
ZastosowaneCentrum danych i infrastruktura
Sprzęt wewnętrzny w UE.
Bazy danych, pamięć masowa, modele AI i kopie zapasowe działają na sprzęcie własnym w centrum danych UE w Hiszpanii. Brak chmury publicznej, brak hiperskalowców z USA.
Centrum danych UE
Systemy własne w UE, bez przesyłania danych do krajów trzecich.
Kopia zapasowa poza siedzibą
Osobna lokalizacja dla kopii zapasowych, w zakresie certyfikacji.
Szyfrowanie w ruchu
Wszystkie połączenia są szyfrowane z użyciem TLS 1.2 lub wyższego.
Wysoka dostępność
Klastrowa baza danych z synchroniczną replikacją między wieloma węzłami.
Ochrona sieci
Obrona DDoS, ochrona WAF i botów poprzez Cloudflare Enterprise, bez dostępu do dokumentów.
Dostęp i kontrola
Każdy dostęp sprawdzany i logowany.
Zero Trust: każde żądanie jest uwierzytelniane, każdy dostęp jest logowany.
MFA i klucze logowania
Uwierzytelnianie wieloskładnikowe, klucze logowania oraz logowanie przez Google. Weryfikacja kodem dla nowych urządzeń i nieznanych sieci.
Role i izolacja tenantów
Zasada najmniejszych uprawnień. Każda przestrzeń robocza jest odizolowana od pozostałych.
Ślad audytowy
Kompletne, niezmienne dzienniki każdego dostępu.
Security Center i geo-fencing
Urządzenia i sesje na pierwszy rzut oka, zatwierdzanie krajów dla każdego urządzenia. „To nie ja” blokuje konto.
BYOS
Dokumenty w magazynie własnym, np. na QNAP lub ASUSTOR NAS. Własny AI. Własne dane. Pełna kontrola.
AI i dane
AI na infrastrukturze wewnętrznej.
Wszystkie funkcje PaperOffice AI działają na sprzęcie własnym w centrum danych w UE.
Własna infrastruktura AI
Modele AI na serwerach własnych w UE, bez usług chmurowych USA.
Brak państw trzecich
Brak przekazywania danych do państw trzecich, brak dostępu na podstawie US CLOUD Act.
Claude i ChatGPT z wyboru
Gdy PaperOffice jest używane przez Claude lub ChatGPT, łącznik uzyskuje dostęp do danych dopiero po zalogowaniu. Użytkownik decyduje, co trafia do asystenta.
Standardy i dowody
Uznane standardy bezpieczeństwa.
UE
GDPR
PaperOffice spełnia wymagania RODO wobec podmiotów przetwarzających — umowa powierzenia (art. 28) i TOM (art. 32) z generatora, przetwarzanie w UE.
- Przetwarzanie danych w UE
- Prawo do usunięcia
- Przejrzyste przetwarzanie
DE
GoBD
Techniczne elementy składowe przechowywania dokumentacji według GoBD (niemieckie zasady księgowe)
- Niezmienne wersje (WORM)
- Sumy kontrolne i kompletność
- Kompletny dziennik audytu
Płatności
Płatności kartą przez Stripe
Płatności kartą są realizowane przez Stripe Checkout. Dane karty są wprowadzane w Stripe i nie trafiają na serwery PaperOffice.
- Stripe: dostawca usług PCI DSS Level 1
- Strona płatności hostowana przez Stripe
- Brak numerów kart na serwerach PaperOffice
Artykuł 28 RODO
Generator umów o powierzeniu przetwarzania danych
Umowa o powierzeniu przetwarzania danych jest tworzona w aplikacji — wstępnie wypełniona danymi firmy, jako plik PDF z nagłówkiem PaperOffice.
- Usługi można wybierać indywidualnie
- W pakiecie compliance razem z TOM
- Historia wszystkich wygenerowanych wersji
Artykuł 32 RODO
Generator TOM (opisu środków technicznych i organizacyjnych)
Środki techniczne i organizacyjne dla dokładnie tych usług, które są używane na koncie.
- Katalog środków dla każdej usługi
- Podgląd przed pobraniem
- Plik PDF w pakiecie compliance wraz z umową o powierzeniu przetwarzania danych
Odpowiedzialne zgłaszanie
Znaleziono lukę w zabezpieczeniach?
Zgłaszanie luki w zabezpieczeniach
Zgłoszenia trafiają do support@paperoffice.ai z opisem, dotkniętym adresem i krokami do odtworzenia. Odpowiedzi w języku angielskim lub niemieckim.
Ochrona danych i przetwarzanie: Polityka prywatności · DPA i TOM są tworzone za pomocą generatora w aplikacji.
