GDPR
PaperOffice выполняет требования GDPR к обработчикам данных — договор об обработке данных (ст. 28) и TOM (ст. 32) из генератора, обработка в ЕС.
- Обработка данных в ЕС
- Право на удаление
- Прозрачная обработка
Безопасность и комплаенс
Контроль, который можно проверить.
Договор обработки, технические и организационные меры и сертификат ISO/IEC 27001 — задокументированы, а не только заявлены.
Доверие ведущих компаний по всему миру
OEM-ПАРТНЁРСТВО
Аппаратные гиганты делают ставку исключительно на PaperOffice.
Единственный официальный DMS-партнёр QNAP: Classic-приложение, AI BYOS.
ЕщеISO/IEC 27001
СЕРТИФИЦИРОВАНО
SOC 2 Type 2
В ПОДГОТОВКЕ
Единственный официальный DMS-партнёр ASUSTOR: Classic-приложение, AI BYOS.
ЕщеДоказательство
В дата-центре. В приложении.
Обработка на собственном оборудовании в EU Datacenter Spain. Генератор создаёт договор обработки и TOM — по данным компании, в формате PDF.
100% ЕСБез публичного облакаБез субпроцессоров
Стандарты и подтверждения EU Datacenter Spain
Собственное оборудование. Без публичного облака. Без гиперскейлеров.
Генератор в приложении
Договор обработки и TOM формируются по данным компании, в формате PDF.
Cloudflare Inc.
Сетевая защита: защита от DDoS, WAF и CDN. Нет доступа к документам.
Дополнительные материалы
Whitepaper, отчёт о пентесте и сертификат ISO/IEC 27001 предоставляются по запросу в тарифе Enterprise.
Стандарты и подтверждения
Признанные стандарты безопасности. Готовы к аудиту.
Документированные стандарты: требования GDPR к обработчикам данных выполнены. Сертифицировано по ISO/IEC 27001; SOC 2 Type II в подготовке.
ISO/IEC 27001 (сертифицировано) Сертифицировано по ISO/IEC 27001 (сертификат доступен по NDA); SOC 2 Type II в подготовке.
Международный стандарт управления информационной безопасностью
- ISMS по ISO 27001
- Ежегодные аудиты
- Постоянное совершенствование
SOC 2 Type II (в подготовке) Сертифицировано по ISO/IEC 27001 (сертификат доступен по NDA); SOC 2 Type II в подготовке.
Контроль сервисных организаций AICPA для критериев доверия
- Контроль безопасности
- Доступность
- Конфиденциальность
HIPAA
Стандарт США для медицинских данных — PaperOffice выполняет все требования HIPAA Security Rule к техническим мерам защиты.
- Контроль доступа, MFA и журналы аудита
- Шифрование при передаче и хранении
- BAA по запросу (отдельное дополнение)
Оплата картой через Stripe
Оплата картами проходит через Stripe Checkout. Данные карты вводятся на стороне Stripe и не попадают на серверы PaperOffice.
- Stripe: поставщик услуг PCI DSS Level 1
- Страница оплаты размещена у Stripe
- Номеров карт на серверах PaperOffice нет
GoBD
Технические компоненты для хранения документов согласно GoBD (немецкие правила бухгалтерского учёта)
- Неизменяемые версии (WORM)
- Контрольные суммы и полнота
- Полный журнал аудита
Сертифицировано по ISO/IEC 27001 (сертификат доступен по NDA); SOC 2 Type II в подготовке.
Шифрование
Шифрование AES-256
Каждый документ хранится в зашифрованном виде (AES-256) и передаётся по TLS 1.3.
В состоянии покоя
Все хранимые данные полностью зашифрованы
При передаче
TLS 1.3 для всех соединений
Управление ключами
Ключи хранятся вне базы данных — доступны для чтения только авторизованным сервисам
Нулевое знание
Мы не можем читать ваши данные
Архитектура
Нулевое доверие. Нет подразумеваемого доверия. Каждый запрос проверяется.
Каждый запрос аутентифицируется. Каждый доступ регистрируется. Без исключений.
Идентичность прежде всего
Многофакторная аутентификация, ключи доступа и вход через Google; запрос кода при входе с новых устройств или из подозрительных сетей.
Минимальные привилегии
Минимальные разрешения. Только доступ к тому, что действительно необходимо.
Непрерывная проверка
Постоянная проверка. Никаких "доверенных зон". Каждая сессия проверяется.
Полный журнал аудита
Полное логирование всех доступов. Неизменяемые журналы аудита.
Микросегментация
Изолированные сетевые сегменты. Прорыв в одной области остается изолированным.
Мониторинг входов
Оповещения о входах с новых устройств, новых IP-адресов или из сетей VPN, прокси и дата-центров. «Нет, это был не я» блокирует аккаунт и завершает все сеансы.
Центр доверия
DPA и TOM в приложении.
Генератор в приложении создаёт договор обработки и TOM — по данным компании, в формате PDF.
Статья 28 GDPR
Генератор договоров на обработку данных (AVV)
Договор на обработку данных создается в приложении — предварительно заполненный данными компании, в формате PDF с бланком PaperOffice.
- Возможность выбора отдельных услуг
- В комплаенс-пакете вместе с TOM
- История всех созданных версий
Статья 32 GDPR
Генератор TOM (Технические и организационные меры)
Технические и организационные меры для конкретных услуг, используемых в аккаунте.
- Каталог мер для каждой услуги
- Предварительный просмотр перед загрузкой
- PDF в составе комплаенс-пакета вместе с договором на обработку данных (AVV)
В реальном времени
Security Center
Обзор всех устройств и сессий аккаунта — кто, когда и откуда получает доступ.
- Панель управления устройствами с живым статусом
- Карта местоположения активных сессий
- Блокировка или удаление сессий
Защита доступа
Geo-Fencing
Для каждого устройства определяется, из каких стран разрешен доступ. Нерасположенные регионы блокируются.
- Разрешение доступа по стране для каждого устройства
- Блокировка несвязанных регионов
- Управление в Security Center
Прозрачность
Без субпроцессоров. Максимальный контроль.
PaperOffice управляет собственной инфраструктурой в ЕС. Для защиты от DDoS-атак и ботов PaperOffice использует Cloudflare Enterprise в качестве сетевой защиты — без доступа к документам.
Сетевая защита
Cloudflare Inc.
Защита от DDoS и CDN
- Защита от DDoS, WAF и защита от ботов
- Отсутствие доступа к содержимому документов
- Тариф Enterprise с приоритетной поддержкой
- Чистая маршрутизация трафика – без хранения данных
Базовая инфраструктура: 100% собственные системы
Базы данных, хранилище, модели ИИ и системы резервного копирования работают на собственном оборудовании в EU Datacenter Spain.
- Нет услуг облачных провайдеров US-hyperscaler
- Без US CLOUD Act – без доступа властей США
- Собственная ИИ-инфраструктура для всех функций
- Без передачи данных в третьи страны
Дополнительные материалы
Whitepaper, отчёт о пентесте и сертификат ISO/IEC 27001 предоставляются по запросу в тарифе Enterprise.
В приложении
- Договор о поручении обработки данных (AVV) Согласно ст. 28 GDPR — создано с использованием корпоративных данных.
- Документация TOM Технические и организационные меры согласно ст. 32 GDPR.
- Комплаенс-пакет DPA и TOM в одном PDF, с историей всех версий.
По запросу от плана Enterprise
- Белый лист по безопасности Обзор архитектуры, шифрования и процессов безопасности.
- Отчет о тестировании на проникновение Резюме последнего независимого аудита — под NDA.
- Сертификат и статус аудита Сертификат ISO/IEC 27001 по запросу под NDA; SOC 2 Type II в подготовке.
Безопасность, которую можно проверить.
Договор обработки, а также технические и организационные меры доступны в PaperOffice.