GDPR
PaperOffice uppfyller GDPR-kraven för personuppgiftsbiträden — biträdesavtal (art. 28) och TOM (art. 32) från generatorn, behandling inom EU.
- Databehandling inom EU
- Rätt till radering
- Transparent behandling
Säkerhet & Compliance
Kontroll som kan verifieras.
AVV, TOM och ISO/IEC 27001-certifikat — dokumenterat, inte bara påstått.
Betrodd av ledande företag världen över
OEM-PARTNERSKAP
Hårdvarujättar satsar exklusivt på PaperOffice.
Enda officiella DMS-partnern för QNAP: Classic-app, AI BYOS.
MerISO/IEC 27001
CERTIFIERAD
SOC 2 Type 2
I FÖRBEREDELSE
Enda officiella DMS-partnern för ASUSTOR: Classic-app, AI BYOS.
MerBevis
I DataCenteret. I appen.
Bearbetning på egen hårdvara i EU Datacenter Spain. AVV och TOM genereras av generatorn — med företagsdata, som PDF.
100 % EUIngen offentlig molntjänstInga underbiträden
Standarder & bevis EU Datacenter Spain
Egen hårdvara. Ingen offentlig molntjänst. Inga hyperscalers.
Generator i appen
AVV och TOM skapas med företagsdata, som PDF.
Cloudflare Inc.
Nätverksskydd: DDoS-skydd, WAF och CDN. Ingen åtkomst till dokument.
Ytterligare handlingar
Vitbok, penetrationstestrapport och ISO/IEC 27001-certifikatet på begäran från Enterprise-planen.
Standarder & bevis
Erkända säkerhetsstandarder. Redo för revision.
Dokumenterade standarder: GDPR-kraven för personuppgiftsbiträden uppfyllda. ISO/IEC 27001-certifierad; SOC 2 Type II i förberedelse.
ISO/IEC 27001 (certifierad) ISO/IEC 27001-certifierad (certifikat tillgängligt under NDA); SOC 2 Type II i förberedelse.
Internationell standard för informationssäkerhetsledning
- ISMS enligt ISO 27001
- Årliga revisioner
- Kontinuerlig förbättring
SOC 2 Type II (i förberedelse) ISO/IEC 27001-certifierad (certifikat tillgängligt under NDA); SOC 2 Type II i förberedelse.
AICPA Service Organization Control för Trust Services Criteria
- Säkerhetskontroller
- Tillgänglighet
- Konfidentialitet
HIPAA
Amerikansk standard för hälsodata — PaperOffice uppfyller alla tekniska skyddskrav i HIPAA Security Rule.
- Åtkomstkontroll, MFA och revisionsloggar
- Kryptering vid överföring och lagring
- BAA på begäran (separat tillägg)
Kortbetalningar via Stripe
Kortbetalningar hanteras via Stripe Checkout. Kortuppgifter anges hos Stripe och når inte PaperOffices servrar.
- Stripe: tjänsteleverantör enligt PCI DSS Level 1
- Betalningssida som drivs av Stripe
- Inga kortnummer på PaperOffices servrar
GoBD
Tekniska byggstenar för arkivering enligt GoBD (tyska bokföringsregler)
- Oföränderliga versioner (WORM)
- Kontrollsummor och fullständighet
- Fullständig revisionslogg
ISO/IEC 27001-certifierad (certifikat tillgängligt under NDA); SOC 2 Type II i förberedelse.
Kryptering
AES-256-kryptering
Varje dokument lagras krypterat med AES-256 och överförs via TLS 1.3.
I vila
All lagrad data fullständigt krypterad
Under överföring
TLS 1.3 för alla anslutningar
Nyckelhantering
Nycklar lagras utanför databasen — endast läsbara för behöriga tjänster
Noll kunskap
Vi kan inte läsa din data
Arkitektur
Zero Trust. Inget implicit förtroende. Varje begäran kontrolleras.
Varje begäran autentiseras. Varje åtkomst loggas. Inga undantag.
Identitet först
Multifaktorautentisering, passkeys och inloggning med Google; kodförfrågan vid nya enheter och misstänkta nätverk.
Minsta möjliga privilegium
Minimala behörigheter. Endast åtkomst till det som verkligen behövs.
Kontinuerlig verifiering
Permanent verifiering. Inga "betrodda zoner". Varje session valideras.
Fullständigt revisionsspår
Fullständig loggning av all åtkomst. Oföränderliga revisionsloggar.
Mikrosegmentering
Isolerade nätverkssegment. Brott i ett område förblir isolerat.
Inloggningsövervakning
Varning vid inloggning från nya enheter, nya IP-adresser eller från VPN-, proxy- och datacenternätverk. ”Nej, det var inte jag” låser kontot och avslutar alla sessioner.
Trust Center
AVV och TOM i appen.
Generatoren i appen skapar AVV och TOM — med företagsdata, som PDF.
Artikel 28 GDPR
AVV-generator
Avtal om uppgiftsbehandling skapas i appen — förifylld med företagsuppgifterna, som PDF med PaperOffice-brevhuvud.
- Tjänster kan väljas individuellt
- I compliance-paketet tillsammans med TOM
- Historik över alla skapade versioner
Artikel 32 GDPR
TOM-generator
Tekniska och organisatoriska åtgärder för exakt de tjänster som används i kontot.
- Åtgärdskatalog per tjänst
- Förhandsgranskning innan nedladdning
- PDF i compliance-paketet tillsammans med AVV
Realtid
Security Center
Alla enheter och sessioner för kontot i överblick — vem som kommer åt när och varifrån.
- Enhetspanel med live-status
- Platskarta över aktiva sessioner
- Lås eller ta bort sessioner
Åtkomstskydd
Geo-Fencing
För varje enhet fastställs från vilka länder åtkomst är tillåten. Ej godkända regioner blockeras.
- Ländergodkännande per enhet
- Blockering av icke-delade regioner
- Hantering i Security Center
Transparens
Inga underbiträden. Maximal kontroll.
PaperOffice driver egen EU-infrastruktur. Mot DDoS-attacker och botar använder PaperOffice Cloudflare Enterprise som nätverksskydd — utan åtkomst till dokument.
Nätverksskydd
Cloudflare Inc.
DDoS-skydd & CDN
- DDoS-skydd, WAF och botskydd
- Ingen åtkomst till dokumentinnehåll
- Enterprise-plan med prioriterad support
- Ren trafikroutning – ingen datalagring
Kärninfrastruktur: 100% egna system
Databaser, lagring, AI-modeller och backup-system körs på egen hårdvara i EU Datacenter Spain.
- Inga amerikanska hyperscaler-molntjänster
- Ingen US CLOUD Act – ingen åtkomst för amerikanska myndigheter
- Egen AI-infrastruktur för alla funktioner
- Ingen dataöverföring till tredje land
Ytterligare dokument
Vitpapper, penetrationstestrapport och ISO/IEC 27001-certifikatet finns tillgängliga på begäran från Enterprise-planen.
I appen
- Avtal om uppgiftsbehandling (AVV) Enligt artikel 28 i GDPR — genererad med företagsdata.
- TOM-dokumentation Tekniska och organisatoriska åtgärder enligt artikel 32 i GDPR.
- Compliance-paket AVV och TOM som en gemensam PDF, med historik över alla versioner.
På begäran från Enterprise-planen
- Säkerhetswhitepaper Översikt över arkitektur, kryptering och säkerhetsprocesser.
- Penetrationstestrapport Sammanfattning av den senaste oberoende granskningen — under NDA.
- Certifikat & granskningsstatus ISO/IEC 27001-certifikat på begäran under NDA; SOC 2 Type II i förberedelse.
Begriplig säkerhet.
AVV och TOM finns tillgängliga i PaperOffice.