GDPR
Popolna skladnost z Splošno uredbo EU o varstvu podatkov. EU Datacenter Spain.
- Obdelava podatkov v EU. EU Datacenter Spain.
- Pravica do izbrisa
- Transparentna obdelava
Varnost in skladnost
Nadzor, ki ga je mogoče preveriti.
AVV, TOM, podizvajalci in certifikati — dokumentirano, ne le trditev.
Zaupanje vodilnih podjetij po vsem svetu
OEM PARTNERSHIP
Hardware giants choose PaperOffice exclusively.
Dokaz
V podatkovnem centru. V aplikaciji.
Obdelava na lastni strojni opremi v EU Datacenter Spain. AVV in TOM generira generator — z podatki podjetja, kot PDF.
100% EU. EU Datacenter Spain.Brez javne cloud storitveEn podizvajalec
Certifikati EU Datacenter Spain
Lastna strojna oprema. Brez javne cloud storitve. Brez hyperscalerjev.
Generator v aplikaciji
AVV in TOM nastaneta s poslovnimi podatki, kot PDF.
Cloudflare Inc.
Edini zunanji izvajalec: zaščita pred DDoS in CDN. Brez dostopa do dokumentov.
Dodatna dokumentacija
Whitepaper, poročilo o penetracijskem testu in certifikati na zahtevo od Enterprise načrpa.
Certifikati
Najvišji varnostni standardi. Neodvisno revidirano.
Vse relevantne zahteve skladnosti izpolnjene in potrjene s strani neodvisnih revizorjev.
ISO 27001 (aktivno) ISO 27001 in SOC 2 vrste II sta aktivna. Poročila so na voljo po predhodnem soglasju pod pogoji zaupnosti (NDA).
Mednarodni standard za upravljanje varnosti informacij
- ISMS po standardu ISO 27001
- Letni reviziji
- Nenehno izboljševanje
SOC 2 Type II (aktivno) ISO 27001 in SOC 2 vrste II sta aktivna. Poročila so na voljo po predhodnem soglasju pod pogoji zaupnosti (NDA).
AICPA Service Organization Control za merila zaupanja vrednih storitev
- Varnostni nadzor
- Razpoložljivost
- Zaupnost
HIPAA
Ameriški standard za varstvo zdravstvenih podatkov
- Zaščita PHI
- Na voljo BAA
- Revizijski sledi
PCI DSS
Standard varnosti podatkov industrije plačilnih kartic
- Varni podatki o karticah
- Segmentacija omrežja
- Nadzor dostopa
GoBD
Nemška načela za pravilno vodenje evidenc
- Skladnost z revizijo
- Nepremenljivost
- Popolnost
ISO 27001 in SOC 2 vrste II sta aktivna. Poročila so na voljo po predhodnem soglasju pod pogoji zaupnosti (NDA).
Šifriranje
AES-256 Šifriranje
Vsak dokument je shranjen in prenesen v šifrirani obliki. Upravljanje ključev poteka prek HSM.
V mirovanju
Vsi shranjeni podatki popolnoma šifrirani
V prenosu
TLS 1.3 za vse povezave
Upravljanje ključev
Upravljanje ključev na osnovi HSM
Ničelno znanje
Vaših podatkov ne moremo prebrati
Arhitektura
Ničelno zaupanje. Brez privzetega zaupanja. Vsaka zahteva se preveri.
Vsaka zahteva je avtenticirana. Vsak dostop je zabeležen. Brez izjem.
Identiteta na prvem mestu
Večfaktorska avtentikacija, SSO, biometrične možnosti za vsak dostop.
Najmanjše privilegije
Minimalna dovoljenja. Samo dostop do tistega, kar je resnično potrebno.
Nenehno preverjanje
Trajno preverjanje. Brez "zaupanja vrednih območij". Vsaka seja je validirana.
Popolna revizijska sled
Popolno beleženje vseh dostopov. Nepremenljivi revizijski zapisi.
Mikro-segmentacija
Izolirani omrežni segmenti. Vdor na enem območju ostane izoliran.
AI zaznavanje groženj
AI-temeljeno zaznavanje anomalij. Grožnje zaznane v realnem času.
Center za zaupanje
AVV in TOM v aplikaciji.
Generator v aplikaciji ustvarja AVV in TOM — s podatki podjetja, kot PDF.
Člen 28 GDPR
Generator za pogodbo o obdelavi podatkov
Pogodba o obdelavi podatkov se ustvari v aplikaciji — predizpolnjena s podatki podjetja, kot PDF z glavo PaperOffice.
- Storitve je mogoče izbrati posamezno
- Seznam podizvajalcev kot priloga
- Zgodovina vseh ustvarjenih različic
Člen 32 GDPR
Generator za TOM (tehnične in organizacijske ukrepe)
Tehnični in organizacijski ukrepi za točno tiste storitve, ki se uporabljajo v računu.
- Katalog ukrepov na storitev
- Predogled pred prenosom
- PDF v skladu s paketom skupaj z AVV
V realnem času
Security Center
Pregled vseh naprav in sej računa — kdo, kdaj in od kod dostopa.
- Nadzorna plošča naprav z živim stanjem
- Zemljevid lokacij aktivnih sej
- Blokiranje ali odstranitev sej
Zaščita pred dostopom
Geo-Fencing
Za vsako napravo se določi, iz katerih držav je dostop dovoljen. Nedovoljene regije so blokirane.
- Dovoljenje za države na napravo
- Blokiranje deljenih regij
- Upravljanje v centru za varnost
Transparentnost
Jasno definirani podizvajalci. Maksimalna kontrola.
PaperOffice upravlja lastno EU infrastrukturo. Zunanje se uporabljajo le naslednji pooblaščeni obdelovalci podatkov – popolnoma dokumentirano v imeniku AVV-podizvajalcev. EU Datacenter Spain.
Podizvajalec
Cloudflare Inc.
DDoS zaščita in CDN
- Standardne pogodbene klavzule EU (SCC) vzpostavljene. EU Datacenter Spain.
- Brez dostopa do vsebine dokumentov
- Obdeluje samo IP naslove in HTTP glave
- Čisto usmerjanje prometa – brez shranjevanja podatkov
Jezgrna infrastruktura: 100 % lastni sistemi
Baze podatkov, shramba, modeli AI, e-poštni strežnik in sistem za varnostne kopije delujejo na lastni strojni opremi v. EU Datacenter Spain.
- Brez storitev oblaka ameriških hiper-skalerjev
- Brez US CLOUD Act – brez dostopa ameriških oblasti
- Lastna AI-infrastruktura za vse funkcije
- Brez prenosa podatkov v tretje države
Dodatna dokumentacija
Whitepaper, poročilo o penetracijskem testu in certifikati so na zahtevo na voljo od načrta Enterprise.
V aplikaciji
- Pogodba o obdelavi podatkov (POD) V skladu s členom 28 GDPR — ustvarjeno z poslovnimi podatki.
- Dokumentacija TOM Tehnični in organizacijski ukrepi v skladu s členom 32 GDPR.
- Imenik podizvajalcev Vsi izvajalci obdelave z vlogo, lokacijo in pravno podlago za posredovanje.
Na zahtevo od načrta Enterprise naprej
- Varnostni whitepaper Pregled arhitekture, šifriranja in varnostnih procesov.
- Poročilo o penetracijskem testiranju Povzetek zadnjega neodvisnega pregleda — pod NDA.
- Revizijska poročila Poročila ISO-27001 in SOC-2 na zahtevo pod NDA.
Razumljiva varnost.
AVV, TOM in imenik podizvajalcev so na voljo v PaperOffice.