Vaši podatki. V varnih rokah.
Brez kompromisov glede varnosti. Lastna EU podatkovna centra. Zero Trust arhitektura.
Lastna infrastrukutura v EU. Brez odvisnosti od ameriških hiper-skalerjev. 100% pod našim nadzorom.
Najvišji varnostni standardi.
Neodvisno revidirano.
Vse relevantne zahteve skladnosti izpolnjene in potrjene s strani neodvisnih revizorjev.
GDPR
Popolna skladnost z Splošno uredbo EU o varstvu podatkov
- Obdelava podatkov v EU
- Pravica do izbrisa
- Transparentna obdelava
ISO 27001 (v postopku certificiranja) ISO 27001 in SOC 2 Type II v certificiranju. Vmesni pregledi na voljo na zahtevo pod NDA.
Mednarodni standard za upravljanje varnosti informacij
- ISMS po standardu ISO 27001
- Letni reviziji
- Nenehno izboljševanje
SOC 2 Type II (v postopku certificiranja) ISO 27001 in SOC 2 Type II v certificiranju. Vmesni pregledi na voljo na zahtevo pod NDA.
AICPA Service Organization Control za merila zaupanja vrednih storitev
- Varnostni nadzor
- Razpoložljivost
- Zaupnost
HIPAA
Ameriški standard za varstvo zdravstvenih podatkov
- Zaščita PHI
- Na voljo BAA
- Revizijski sledi
PCI DSS
Standard varnosti podatkov industrije plačilnih kartic
- Varni podatki o karticah
- Segmentacija omrežja
- Nadzor dostopa
GoBD
Nemška načela za pravilno vodenje evidenc
- Skladnost z revizijo
- Nepremenljivost
- Popolnost
ISO 27001 in SOC 2 Type II v certificiranju. Vmesni pregledi na voljo na zahtevo pod NDA.
Lastni EU Podatkovni Centri.
Brez odvisnosti.
Lastna infrastruktura v EU brez ameriških hiper-skalerjev. 100% pod našim nadzorom.
100% Neodvisno od oblaka
Vaši podatki nikoli ne zapustijo naših lastnih podatkovnih centrov. Brez odvisnosti od ameriških ponudnikov oblakov. Polna suverenost podatkov za vas.
Podatkovni center Tier III
N+1 redundanca, 99,9% SLA razpoložljivosti, biometrični nadzor dostopa.
2,5 Gbit/s na strežnik
Več-operaterska povezava, DDoS zaščita, BGP peering.
Trikratna redundanca
Geo-redundanca, samodejno preklapljanje v primeru napake, obnovitev po katastrofi v nekaj minutah.
100% Zelena energija
Lastni sončni paneli. Popolnoma samo-zadostna oskrba z obnovljivo energijo.
Vojaški razred
AES-256 Šifriranje
Isto šifriranje, ki ga uporabljajo vlade in vojske po vsem svetu – za vsak dokument, ki ga naložite.
V mirovanju
Vsi shranjeni podatki popolnoma šifrirani
V prenosu
TLS 1.3 za vse povezave
Upravljanje ključev
Upravljanje ključev na osnovi HSM
Ničelno znanje
Vaših podatkov ne moremo prebrati
Ničelno zaupanje.
Ne zaupajte nikomur. Preverite vse.
Vsaka zahteva je avtenticirana. Vsak dostop je zabeležen. Brez izjem.
Identiteta na prvem mestu
Večfaktorska avtentikacija, SSO, biometrične možnosti za vsak dostop.
Najmanjše privilegije
Minimalna dovoljenja. Samo dostop do tistega, kar je resnično potrebno.
Nenehno preverjanje
Trajno preverjanje. Brez "zaupanja vrednih območij". Vsaka seja je validirana.
Popolna revizijska sled
Popolno beleženje vseh dostopov. Nepremenljivi revizijski zapisi.
Mikro-segmentacija
Izolirani omrežni segmenti. Vdor na enem območju ostane izoliran.
AI zaznavanje groženj
AI-temeljeno zaznavanje anomalij. Grožnje zaznane v realnem času.
Ne samo digitalno.
Tudi fizično zaščiteno.
Naši podatkovni centri izpolnjujejo najvišje standarde fizične varnosti.
Biometrični nadzor dostopa
Prstni odtis, skeniranje šarenice, prepoznavanje obraza – večnivojska avtentikacija.
24/7 video nadzor
Nenehno spremljanje z 90-dnevnim shranjevanjem vseh posnetkov.
Varnostno osebje
Na lokaciji ves čas. Redni varnostni pregledi.
Požarna zaščita
Sistem za gašenje s plinom, sistemi za zgodnje opozarjanje, požarni predeli, redundantni sistemi.
Redundantno napajanje
N+1 UPS, dizelski generatorji, samodejno preklapljanje v milisekundah.
Klimatska kontrola
Zadrževanje vročih/hladnih hodnikov, redundantni HVAC, optimalna delovna temperatura.
Orodja za skladnost.
Vgrajena neposredno v PaperOffice.
Noben drug DMS vam ne ponuja integriranih orodij za skladnost. Generirajte svojo GDPR dokumentacijo v sekundah – brez odvetnika, brez iskanja predlog.
Generator DPA
Ustvarite svojo pravno zavezujočo pogodbo o obdelavi podatkov v 60 sekundah. Samodejno izpolnjena s podatki vašega podjetja.
- Posamezna izbira storitev
- PDF z uradno glavo PaperOffice
- Revizijsko varna zgodovina vseh ustvarjenih DPA
Generator TOM
Tehnični in organizacijski ukrepi – samodejno ustvarjeni natančno za storitve, ki jih uporabljate. Vedno posodobljeni, vedno popolni.
- Katalog ukrepov po storitvi
- Predogled v živo pred prenosom
- PDF dokument Professional s pismonosom
Varnostni center
Popoln nadzor nad vsemi napravami in sejami. Spremljajte v realnem času, kdo od kod dostopa do vašega sistema – z interaktivnim zemljevidom sveta.
- Nadzorna plošča naprav s statusom v živo
- Interaktivni zemljevid lokacij (MapLibre)
- Takojšnje zaklepanje ali odstranitev sej
Geo-ograjevanje
Določite za vsako napravo, iz katerih držav je dovoljen dostop do vaših podatkov. Dostop iz nepooblaščenih regij je samodejno blokiran.
- Omejitve po državah za vsako napravo
- Takojšnje blokiranje ob kršitvi
- Združljivo z IP belo listo
Jasno definirani podizvajalci.
Maksimalna kontrola.
PaperOffice upravlja lastno EU infrastrukturo. Zunanje se uporabljajo le naslednji pooblaščeni obdelovalci podatkov – popolnoma dokumentirano v imeniku AVV-podizvajalcev.
Cloudflare Inc.
DDoS zaščita in CDN- Standardne pogodbene klavzule EU (SCC) vzpostavljene
- Brez dostopa do vsebine dokumentov
- Obdeluje samo IP naslove in HTTP glave
- Čisto usmerjanje prometa – brez shranjevanja podatkov
Hetzner Online GmbH
Colocation in podatkovni center- Fizično colocation strežnikov na področjih Nemčije in Finske
- Brez dostopa do dokumentov strank – izključno infrastruktura
- Zaključene standardne določbe EU pogodben (SCC)
- Lokacije za preusmeritev in varnostna kopija za zanesljivost delovanja
SpaceX (Starlink)
Satelitska rezervna povezljivost- Izključno kot nujni internetni rezervi pri izpadu linije
- Brez obdelave dokumentov ali shranjevanja podatkov
- Šifrirana povezava do lastnega podatkovnega centra
- Aktivacija le v scenariju okrevanja po nesreči (disaster recovery)
Jezgrna infrastruktura: 100 % lastni sistemi
Baze podatkov, pomnilnik, AI modeli, strežniki za e-pošto in sistemi varnostnih kopij delujejo na lastni strojni opremi v PaperOffice EU podatkovnih centrih.
- Brez storitev oblaka ameriških hiper-skalerjev
- Brez US CLOUD Act – brez dostopa ameriških oblasti
- Lastna AI-infrastruktura za vse funkcije
- Brez prenosa podatkov v tretje države
Dokumentacija o skladnosti
Vsi dokumenti o skladnosti – neposredno v vašem PaperOffice računu ali na zahtevo za ustrezne načrte.
Pogodba o obdelavi podatkov (DPA)
Pravno zavezujoča DPA po čl. 28 GDPR – ustvarjena v sekundah
Od Professional PlanTOM dokumentacija
Tehnični in organizacijski ukrepi po čl. 32 GDPR
Od Professional PlanImenik podizvajalcev
Popoln seznam vseh pooblaščenih obdelovalcev podatkov s statusom SCC
Od Professional PlanVarnostni whitepaper
Podroben pregled arhitekture, šifriranja in varnostnih procesov
Od Enterprise PlanPoročilo o penetracijskem testu
Povzetek zadnje neodvisne varnostne ocene
Pod NDA · Od Enterprise PlanCertifikati skladnosti
Preverjena dokumentacija ISO 27001 in materiali za skladnost na zahtevo (SOC 2 v postopku certificiranja, skladno z HIPAA).
Od Enterprise PlanPripravljeni na varnost na ravni Enterprise?
Protect your documents with enterprise-grade security.