GDPR
Plný súlad s Nariadením EÚ o ochrane osobných údajov
- Spracovanie údajov v EÚ
- Právo na výmaz
- Transparentné spracovanie
Bezpečnosť a súlad
Kontrola, ktorá sa dá overiť.
AVV, TOM, subdodávatelia a certifikácie — zdokumentované, nie len tvrdené.
Dôvera vedúcich spoločností po celom svete
OEM PARTNERSHIP
Hardware giants choose PaperOffice exclusively.
Doklad
V dátovom centre. V aplikácii.
Spracovanie na vlastnom hardvéri v EU Datacenter Spain. AVV a TOM generuje generátor — s firemnými údajmi, ako PDF.
100 % EÚŽiadna verejná cloudová službaJeden subdodávateľ
Certifikáty EU Datacenter Spain
Vlastný hardvér. Žiadna verejná cloudová služba. Žiadni hyperscalerí.
Generátor v aplikácii
AVV a TOM vznikajú s firemnými údajmi, ako PDF.
Cloudflare Inc.
Jediný externý spracovateľ na základe poverenia: ochrana proti DDoS a CDN. Žiadny prístup k dokumentom.
Ďalšie podklady
Whitepaper, správa z penetračného testu a certifikáty na požiadanie od Enterprise plánu.
Certifikácie
Najvyššie bezpečnostné štandardy. Nezávisle auditované.
Všetky relevantné požiadavky na dodržiavanie predpisov splnené a potvrdené nezávislými audítormi.
ISO 27001 (aktívne) ISO 27001 a SOC 2 Typ II sú aktívne. Správy sú k dispozícii na žiadosť za podmienky podpísania dohody o zachovaní utajnosti (NDA).
Medzinárodný štandard pre manažérstvo bezpečnosti informácií
- ISMS podľa ISO 27001
- Ročné audity
- Neustále zlepšovanie
SOC 2 Type II (aktívne) ISO 27001 a SOC 2 Typ II sú aktívne. Správy sú k dispozícii na žiadosť za podmienky podpísania dohody o zachovaní utajnosti (NDA).
Kontrola organizácie služieb AICPA pre kritériá dôveryhodných služieb
- Bezpečnostné kontroly
- Dostupnosť
- Dôvernosť
HIPAA
Americký štandard pre ochranu zdravotných údajov
- Ochrana PHI
- BAA k dispozícii
- Auditné záznamy
PCI DSS
Štandard bezpečnosti údajov v odvetví platobných kariet
- Bezpečné údaje o kartách
- Segmentácia siete
- Kontroly prístupu
GoBD
Nemecké zásady pre správne vedenie záznamov
- Súlad s auditom
- Nemennosť
- Úplnosť
ISO 27001 a SOC 2 Typ II sú aktívne. Správy sú k dispozícii na žiadosť za podmienky podpísania dohody o zachovaní utajnosti (NDA).
Šifrovanie
Šifrovanie AES-256
Každý dokument sa ukladá a prenáša šifrovane. Správa kľúčov sa vykonáva cez HSM.
V pokoji (At Rest)
Všetky uložené údaje plne šifrované
Pri prenose (In Transit)
TLS 1.3 pre všetky pripojenia
Správa kľúčov
Správa kľúčov založená na HSM
Kontrola prístupu
Dešifrovanie len pre autorizované spracovanie — s auditným záznamom
Architektúra
Zero Trust. Žiadne implicitné dôveryhodné vzťahy. Každá požiadavka sa overuje.
Každý požadavek je autentizován. Každý přístup je zaznamenán. Bez výjimek.
Identita na prvom mieste
Viacfaktorová autentizácia, SSO, biometrické možnosti pre každý prístup.
Najmenšie privilégiá
Minimálne povolenia. Len prístup k tomu, čo je naozaj potrebné.
Nepretržité overovanie
Trvalé overovanie. Žiadne "dôveryhodné zóny". Každá relácia je validovaná.
Plný auditný záznam
Kompletné zaznamenávanie všetkých prístupov. Nemenné auditné záznamy.
Mikro-segmentácia
Izolované sieťové segmenty. Porušenie v jednej oblasti zostáva izolované.
Detekcia hrozieb pomocou AI
Detekcia anomálií založená na AI. Hrozby detekované v reálnom čase.
Centrum dôvery
AVV a TOM v aplikácii.
Generátor v aplikácii vytvára AVV a TOM — s firemnými údajmi ako PDF.
Čl. 28 Nariadenia GDPR
Generator zmlúv o spracúvaní údajov (AVV)
Zmluva o spracúvaní údajov vzniká v aplikácii — predvyplnená údajmi spoločnosti, ako PDF s hlavičkou PaperOffice.
- Služby možno vyberať jednotlivo
- Zoznam subdodávateľov ako príloha
- História všetkých vytvorených verzií
Čl. 32 Nariadenia GDPR
Generator technických a organizačných opatrení (TOM)
Technické a organizačné opatrenia pre presne tie služby, ktoré sa používajú v účte.
- Katalóg opatrení pre každú službu
- Náhľad pred stiahnutím
- PDF v súlade s balíčkom spolu so zmluvou o spracúvaní údajov (AVV)
Reálny čas
Security Center
Prehľad všetkých zariadení a relácií účtu — kto, kedy a odkiaľ pristupuje.
- Dashboard zariadení s živým stavom
- Mapa lokalít aktívnych relácií
- Zablokovanie alebo odstránenie relácií
Ochrana prístupu
Geo-Fencing
Pre každé zariadenie sa určuje, z ktorých krajín je prístup povolený. Neoprávnené regióny sú blokované.
- Povolenie krajín pre každé zariadenie
- Zablokovanie neposkytnutých regiónov
- Správa v Security Center
Transparentnosť
Jasne definovaní poddodávatelia. Maximálny kontrolný prístup.
PaperOffice prevádzkuje vlastnú infraštruktúru v EÚ. Ako externé zmluvné spracovateľové sú používaní len nasledujúci subjekt – úplne zdokumentované v registri AVV poddodávateľov.
Poddodávatel
Cloudflare Inc.
DDoS ochrana a CDN
- Štandardné zmluvné doložky EÚ (SCC) zavedené
- Žiadny prístup k obsahu dokumentov
- Spracúva iba IP adresy a HTTP hlavičky
- Čistý routing prevádzky – žiadne ukladanie údajov
Jadrová infraštruktúra: 100 % vlastné systémy
Databázy, úložiská, AI modely, e-mailový server a zálohovací systém bežia na vlastnom hardvéri v. EU Datacenter Spain.
- Žiadne služby cloudu od amerických hyperscaleroch
- Žiadny US CLOUD Act – žiadny prístup amerických úradov
- Vlastná AI infraštruktúra pre všetky funkcie
- Žiadny prenos údajov do tretích krajín
Ďalšie podklady
Whitepaper, správa o penetračnom teste a certifikáty sú na požiadanie dostupné od plánu Enterprise.
V aplikácii
- Zmluva o spracúvaní údajov (AVV) Podľa čl. 28 GDPR — vytvorené s firemnými údajmi.
- Dokumentácia TOM Technické a organizačné opatrenia podľa čl. 32 GDPR.
- Zoznam subdodávateľov Všetci spracovatelia s rolou, lokalitou a právnym základom odovzdania.
Na požiadanie od plánu Enterprise
- Bezpečnostný whitepaper Prehľad architektúry, šifrovania a bezpečnostných procesov.
- Správa z penetračného testu Zhrnutie poslednej nezávislej kontroly — pod NDA.
- Auditné správy Správy ISO-27001 a SOC-2 na požiadanie pod NDA.
Dostatočne vysvetliteľná bezpečnosť.
AVV, TOM a zoznam subdodávateľov sú k dispozícii v systéme PaperOffice.