Сканировать, подписывать и общаться с ИИ
Mobile App
Мобильное приложение связывается с вашей учетной записью через QR-код и приносит сканер, подпись
Безопасность и доверие
Безопасность и доверие.
Сертифицировано по ISO/IEC 27001:2022, проверено в Claude и ChatGPT и является единственным официальным партнёром DMS компании QNAP и ASUSTOR.
ISO/IEC 27001:2022
В область действия входит:
- Веб-, настольные и мобильные приложения
- Интерфейсы REST API и MCP
- ИИ, обработка документов и рабочие процессы
- Центр обработки данных и внешнее резервное копирование
- Поддержка, консультации и интеграция
- Интерфейсы BYOS
Проверено
Claude
Проверенный коннектор MCP.
Узнать больше Проверено
ChatGPT
Проверенный плагин MCP.
Узнать больше
С 2019 года
QNAP
Единственный официальный DMS-партнер.
Узнать больше
С 2024 года
ASUSTOR
Единственный официальный DMS-партнер.
Узнать больше- ЦОД в ЕСРасположение в ЕС
- Контроль доступа и MFAРоли и изоляция арендаторов
- Журнал аудитаПолная отслеживаемость
- API + MCPОткрытая интеграция
- BYOSВаш ИИ. Ваши данные. Ваш контроль.
Сертифицировано по ISMS
ISO/IEC 27001:2022.
Сертифицированная ISMS для платформы PaperOffice AI – аудит TNV, аккредитация UAF.
В рамках области сертификации
Веб-, десктопные и мобильные приложения
Все интерфейсы PaperOffice AI.
СертифицированоREST API
Программный доступ для Ваших собственных систем.
СертифицированоИнтерфейсы MCP
Подключение к Claude, ChatGPT и другим ИИ-ассистентам.
СертифицированоBYOS
Подключение к вашему собственному хранилищу.
СертифицированоИскусственный интеллект и обработка документов
OCR, извлечение и классификация.
СертифицированоРабочие процессы и интеграция
Автоматизация и коннекторы.
СертифицированоПоддержка и консультации
Помощь в настройке и эксплуатации.
СертифицированоИТ-инфраструктура и дата-центр
Серверы, сеть и операции в дата-центре в ЕС.
СертифицированоУдаленное резервное копирование
Резервные копии на отдельной площадке.
СертифицированоУдаленный персонал и подрядчики
Процессы безопасности для всех участников.
СертифицированоПриложение A: все 93 контроля применяются
37
Организационные меры
Политики, роли, поставщики, управление инцидентами и непрерывностью деятельности, соответствие требованиям.
Применено8
Персонал
Проверка кандидатов, обучение, конфиденциальность, удаленная работа, отчетность.
Применено14
Физические меры
Доступ, защита помещений и оборудования, инженерные системы, утилизация.
Применено34
Технологические меры
Доступ, криптография, журналирование, резервное копирование, безопасная разработка сети.
ПримененоДата-центр и инфраструктура
Собственное оборудование в ЕС.
Базы данных, хранилища, модели ИИ и резервные копии работают на нашем собственном оборудовании в дата-центре ЕС в Испании. Никаких публичных облаков, никаких американских гиперскейлеров.
Дата-центр ЕС
Наши собственные системы в ЕС, без передачи данных в третьи страны.
Удаленное резервное копирование
Отдельное место для резервных копий, входящее в сертифицированную область.
Шифрование при передаче
Все соединения зашифрованы с использованием TLS 1.2 или выше.
Высокая доступность
Кластер баз данных с синхронной репликацией между несколькими узлами.
Защита сети
Защита DDoS, защита от WAF и ботов через Cloudflare Enterprise, без доступа к документам.
Доступ и контроль
Каждый доступ проверяется и регистрируется.
Zero Trust: каждый запрос аутентифицируется, каждый доступ регистрируется.
MFA и passkeys
Многофакторная аутентификация, passkeys и вход через Google. Проверка кода для новых устройств и необычных сетей.
Роли и изоляция арендаторов
Принцип наименьших привилегий. Каждое рабочее пространство изолировано от остальных.
Аудиторский след
Полные, неизменяемые журналы каждого доступа.
Security Center и гео-ограждение
Устройства и сеансы в одном взгляде, одобрение страны для каждого устройства. «Нет, это был не я» блокирует учетную запись.
BYOS
Документы на вашем собственном хранилище, например, на QNAP или ASUSTOR NAS. Ваш ИИ. Ваши данные. Ваш контроль.
ИИ и данные
ИИ на нашей собственной инфраструктуре.
Все функции PaperOffice AI работают на нашем собственном оборудовании в дата-центре в ЕС.
Собственная инфраструктура ИИ
Модели ИИ на наших собственных серверах в ЕС, без облачных сервисов США.
Нет третьих стран
Нет передачи данных в третьи страны, нет доступа согласно US CLOUD Act.
Claude и ChatGPT, Ваш выбор
Если Вы используете PaperOffice через Claude или ChatGPT, коннектор получает доступ к данным только после Вашего входа в систему. Вы решаете, какие данные передаются ассистенту.
Стандарты и подтверждения
Признанные стандарты безопасности.
ЕС
GDPR
PaperOffice выполняет требования GDPR к обработчикам данных — договор об обработке данных (ст. 28) и TOM (ст. 32) из генератора, обработка в ЕС.
- Обработка данных в ЕС
- Право на удаление
- Прозрачная обработка
DE
GoBD
Технические компоненты для хранения документов согласно GoBD (немецкие правила бухгалтерского учёта)
- Неизменяемые версии (WORM)
- Контрольные суммы и полнота
- Полный журнал аудита
Платежи
Оплата картой через Stripe
Оплата картами проходит через Stripe Checkout. Данные карты вводятся на стороне Stripe и не попадают на серверы PaperOffice.
- Stripe: поставщик услуг PCI DSS Level 1
- Страница оплаты размещена у Stripe
- Номеров карт на серверах PaperOffice нет
Статья 28 GDPR
Генератор договоров на обработку данных (AVV)
Договор на обработку данных создается в приложении — предварительно заполненный данными компании, в формате PDF с бланком PaperOffice.
- Возможность выбора отдельных услуг
- В комплаенс-пакете вместе с TOM
- История всех созданных версий
Статья 32 GDPR
Генератор TOM (Технические и организационные меры)
Технические и организационные меры для конкретных услуг, используемых в аккаунте.
- Каталог мер для каждой услуги
- Предварительный просмотр перед загрузкой
- PDF в составе комплаенс-пакета вместе с договором на обработку данных (AVV)
Ответственное раскрытие информации
Обнаружена уязвимость?
Сообщите нам об этом
Напишите на адрес support@paperoffice.ai с описанием, затронутой ссылкой и шагами для воспроизведения. Мы ответим на английском или немецком языке.
Защита данных и обработка: Политика конфиденциальности · Вы создаете DPA и TOM с помощью генератора в приложении.
