GDPR
Puna usklađenost sa Opštom uredbom EU o zaštiti podataka
- Obrada podataka u EU
- Pravo na brisanje
- Transparentna obrada
Sigurnost i usklađenost
Kontrola koja se može proveriti.
AVV, TOM, podizvođači i sertifikacije — dokumentovano, a ne samo tvrdnjom.
Poverenje vodećih kompanija širom sveta
OEM PARTNERSHIP
Hardware giants choose PaperOffice exclusively.
Dokaz
U Data Centru. U aplikaciji.
Obrada na sopstvenom hardveru u EU Datacenter Spain. AVV i TOM generiše generator — sa podacima kompanije, kao PDF.
100% EU. EU Datacenter Spain.Bez javne cloud uslugeJedan podizvođač
Sertifikacije EU Datacenter Spain
Sopstveni hardver. Bez javne cloud usluge. Bez hyperskalera.
Generator u aplikaciji
AVV i TOM nastaju sa podacima kompanije, kao PDF.
Cloudflare Inc.
Jedini spoljni izvršilac: DDoS zaštita i CDN. Bez pristupa dokumentima.
Dodatna dokumentacija
Whitepaper, izveštaj o penetracionom testiranju i sertifikati na zahtev od Enterprise plana.
Sertifikati
Najviši bezbednosni standardi. Nezavisno revidirano.
Svi relevantni zahtevi za usklađenost ispunjeni i potvrđeni od strane nezavisnih revizora.
ISO 27001 (aktivno) ISO 27001 i SOC 2 Tipa II su aktivni. Izveštaji dostupni na zahtev pod ND-om. NDA.
Međunarodni standard za upravljanje bezbednošću informacija
- ISMS prema ISO 27001
- Godišnje revizije
- Kontinuirano poboljšanje
SOC 2 Type II (aktivno) ISO 27001 i SOC 2 Tipa II su aktivni. Izveštaji dostupni na zahtev pod ND-om. NDA.
AICPA kontrola servisnih organizacija za kriterijume usluga poverenja
- Bezbednosni kontrolni mehanizmi
- Dostupnost
- Poverljivost
HIPAA
Američki standard za zaštitu zdravstvenih podataka
- Zaštita PHI
- BAA dostupan
- Zapisnici o reviziji
PCI DSS
Standard za bezbednost podataka industrije plaćnih kartica
- Sigurni podaci o karticama
- Segmentacija mreže
- Kontrole pristupa
GoBD
Nemački principi za pravilno vođenje evidencije
- Usklađenost sa revizijom
- Nepromenljivost
- Potpunost
ISO 27001 i SOC 2 Tipa II su aktivni. Izveštaji dostupni na zahtev pod ND-om. NDA.
Enkripcija
AES-256 Enkripcija
Svaki dokument se čuva i prenosi šifrovano. Upravljanje ključevima vrši se putem HSM-a.
U mirovanju
Svi uskladišteni podaci potpuno šifrovani
U tranzitu
TLS 1.3 za sve veze
Upravljanje ključevima
Upravljanje ključevima zasnovano na HSM-u
Kontrola pristupa
Dekripcija samo za ovlašćenu obradu – sa zapisom revizije
Arhitektura
Zero Trust. Nema implicitnog poverenja. Svaki zahtev se proverava.
Svaki zahtev je autentifikovan. Svaki pristup je evidentiran. Bez izuzetaka.
Identitet na prvom mestu
Višefaktorska autentifikacija, SSO, biometrijske opcije za svaki pristup.
Najmanje privilegija
Minimalna dozvola. Samo pristup onome što je zaista potrebno.
Kontinuirano verifikovanje
Trajna verifikacija. Nema „pouzdanih zona“. Svaka sesija se validira.
Potpuni zapisnik o reviziji
Kompletno evidentiranje svih pristupa. Nepromenljivi zapisnici o reviziji.
Mikro-segmentacija
Izolovani mrežni segmenti. Proboj u jednoj oblasti ostaje izolovan.
AI detekcija pretnji
Otkrivanje anomalija zasnovano na veštačkoj inteligenciji. Pretnje otkrivene u realnom vremenu.
Centar za poverenje
AVV i TOM u aplikaciji.
Generator u aplikaciji stvara AVV i TOM — sa podacima kompanije, kao PDF.
Član 28 GDPR
Generator ugovora o obradi podataka
Ugovor o obradi podataka se generiše u aplikaciji — unapred popunjen podacima kompanije, kao PDF sa PaperOffice zaglavljem.
- Moguće je pojedinačno odabrati usluge
- Registar podizvođača kao dodatak
- Istorija svih generisanih verzija
Član 32 GDPR
Generator TOM-a (Tehničke i organizacione mere)
Tehničke i organizacione mere za tačno one usluge koje se koriste na nalogu.
- Katalog mera po usluzi
- Pregled pre preuzimanja
- PDF u paketu usklađenosti zajedno sa ugovorom o obradi podataka
U realnom vremenu
Security Center
Pregled svih uređaja i sesija naloga — ko pristupa, kada i odakle.
- Dashboard uređaja sa statusom u realnom vremenu
- Mapa lokacija aktivnih sesija
- Blokiranje ili uklanjanje sesija
Zaštita pristupa
Geo-Fencing
Za svaki uređaj se određuje iz kojih zemalja je pristup dozvoljen. Neregistrovani regioni se blokiraju.
- Dozvola za pristup po zemlji za svaki uređaj
- Blokiranje neobjavljenih regiona
- Upravljanje u Security Centeru
Transparentnost
Jasno definisani podizvođači. Maksimalna kontrola.
PaperOffice pokreće vlastitu EU infrastrukturu. Eksterno se koriste samo navedeni obrađivači podataka – u potpunosti dokumentirano u registru AVV-podizvođača. EU Datacenter Spain.
Podizvođač
Cloudflare Inc.
DDoS zaštita i CDN
- Standardne ugovorne klauzule EU (SCC) uspostavljene
- Bez pristupa sadržaju dokumenata
- Obrađuje samo IP adrese i HTTP zaglavlja
- Čisto usmeravanje saobraćaja – bez skladištenja podataka
Jezgro infrastrukture: 100% sopstveni sistemi
Baze podataka, skladištenje, AI modeli, email server i backup sistemi rade na sopstvenom hardveru u. EU Datacenter Spain.
- Bez usluga cloud provajdera američkih hyperscaler-a
- Bez US CLOUD Act – bez pristupa američkih vlasti
- Sopstvena AI infrastruktura za sve funkcije
- Bez prenosa podataka u treće zemlje
Dodatna dokumentacija
Whitepaper, izveštaj o penetracionom testiranju i sertifikati dostupni su na zahtev od Enterprise plana.
U aplikaciji
- Ugovor o obradi podataka (AVV) Pre člana 28 GDPR-a — generisano sa podacima kompanije.
- TOM dokumentacija Tehničke i organizacione mere prema članu 32 GDPR-a.
- Registar podizvođača Svi obrađivači podataka sa ulogom, lokacijom i osnovom prenosa.
Na zahtev od Enterprise plana
- Bezbednosni whitepaper Pregled arhitekture, enkripcije i bezbednosnih procesa.
- Izveštaj o penetracionom testiranju Rezime poslednjeg nezavisnog pregleda — pod NDA.
- Auditni izveštaji ISO-27001 i SOC-2 izveštaji na zahtev pod NDA.
Razumljiva sigurnost.
AVV, TOM i imenik podizvođača dostupni su u PaperOffice-u.