GDPR
Fullständig efterlevnad av EU:s allmänna dataskyddsförordning. EU Datacenter Spain.
- Databehandling inom EU. EU Datacenter Spain.
- Rätt till radering
- Transparent behandling
Säkerhet & Compliance
Kontroll som kan verifieras.
AVV, TOM, underleverantörer och certifieringar — dokumenterat, inte bara påstått.
Betrodd av ledande företag världen över
OEM PARTNERSHIP
Hardware giants choose PaperOffice exclusively.
Bevis
I DataCenteret. I appen.
Bearbetning på egen hårdvara i EU Datacenter Spain. AVV och TOM genereras av generatorn — med företagsdata, som PDF.
100 % EU. EU Datacenter Spain.Ingen offentlig molntjänstEn underleverantör
Certifieringar EU Datacenter Spain
Egen hårdvara. Ingen offentlig molntjänst. Inga hyperscalers.
Generator i appen
AVV och TOM skapas med företagsdata, som PDF.
Cloudflare Inc.
Enda externa upphandlingsbehandlare: DDoS-skydd och CDN. Ingen åtkomst till dokument.
Ytterligare handlingar
Vitbok, penetrationstestrapport och certifikat på begäran från Enterprise-planen.
Certifieringar
Högsta säkerhetsstandarder. Oberoende granskade.
Alla relevanta efterlevnadskrav uppfyllda och bekräftade av oberoende revisorer.
ISO 27001 (aktiv) ISO 27001 och SOC 2 Typ II är aktiva. Rapporter tillgängliga på begäran enligt sekretessavtal (NDA).
Internationell standard för informationssäkerhetsledning
- ISMS enligt ISO 27001
- Årliga revisioner
- Kontinuerlig förbättring
SOC 2 Type II (aktiv) ISO 27001 och SOC 2 Typ II är aktiva. Rapporter tillgängliga på begäran enligt sekretessavtal (NDA).
AICPA Service Organization Control för Trust Services Criteria
- Säkerhetskontroller
- Tillgänglighet
- Konfidentialitet
HIPAA
Amerikansk standard för skydd av hälsodata
- Skydd av PHI
- BAA tillgänglig
- Revisionsspår
PCI DSS
Branschstandard för datasäkerhet för betalkort
- Säker kortdata
- Nätverkssegmentering
- Åtkomstkontroller
GoBD
Tyska principer för korrekt bokföring
- Revisionskompatibilitet
- Oföränderlighet
- Fullständighet
ISO 27001 och SOC 2 Typ II är aktiva. Rapporter tillgängliga på begäran enligt sekretessavtal (NDA).
Kryptering
AES-256-kryptering
Varje dokument lagras och överförs krypterat. Nyckelhanteringen sker via HSM.
I vila
All lagrad data fullständigt krypterad
Under överföring
TLS 1.3 för alla anslutningar
Nyckelhantering
HSM-baserad nyckelhantering
Noll kunskap
Vi kan inte läsa din data
Arkitektur
Zero Trust. Inget implicit förtroende. Varje begäran kontrolleras.
Varje begäran autentiseras. Varje åtkomst loggas. Inga undantag.
Identitet först
Flerfaktorsautentisering, SSO, biometriska alternativ för varje åtkomst.
Minsta möjliga privilegium
Minimala behörigheter. Endast åtkomst till det som verkligen behövs.
Kontinuerlig verifiering
Permanent verifiering. Inga "betrodda zoner". Varje session valideras.
Fullständigt revisionsspår
Fullständig loggning av all åtkomst. Oföränderliga revisionsloggar.
Mikrosegmentering
Isolerade nätverkssegment. Brott i ett område förblir isolerat.
AI-hotdetektering
AI-baserad anomalidetektering. Hot upptäcks i realtid.
Trust Center
AVV och TOM i appen.
Generatoren i appen skapar AVV och TOM — med företagsdata, som PDF.
Artikel 28 GDPR
AVG-Generator
Avtal om uppgiftsbehandling skapas i appen — förifylld med företagsuppgifterna, som PDF med PaperOffice-brevhuvud.
- Tjänster kan väljas individuellt
- Förteckning över underleverantörer som bilaga
- Historik över alla skapade versioner
Artikel 32 GDPR
TOM-generator
Tekniska och organisatoriska åtgärder för exakt de tjänster som används i kontot.
- Åtgärdskatalog per tjänst
- Förhandsgranskning innan nedladdning
- PDF i compliance-paketet tillsammans med AVG
Realtid
Security Center
Alla enheter och sessioner för kontot i överblick — vem som kommer åt när och varifrån.
- Enhetspanel med live-status
- Platskarta över aktiva sessioner
- Lås eller ta bort sessioner
Åtkomstskydd
Geo-Fencing
För varje enhet fastställs från vilka länder åtkomst är tillåten. Ej godkända regioner blockeras.
- Ländergodkännande per enhet
- Blockering av icke-delade regioner
- Hantering i Security Center
Transparens
Klar definerade underentreprenörer. Maximal kontroll.
PaperOffice driver egna EU-infrastruktur. Extern används endast följande uppdragstagare – fullt dokumenterat i AVV-underentreprenörkatalogen. EU Datacenter Spain.
Underentreprenör
Cloudflare Inc.
DDoS-skydd & CDN
- EU:s standardavtalsklausuler (SCC) på plats. EU Datacenter Spain.
- Ingen åtkomst till dokumentinnehåll
- Bearbetar enbart IP-adresser och HTTP-huvuden
- Ren trafikroutning – ingen datalagring
Kärninfrastruktur: 100% egna system
Databaser, lagring, AI-modeller, e-postserver och backup-system körs på egen hårdvara i. EU Datacenter Spain.
- Inga amerikanska hyperscaler-molntjänster
- Ingen US CLOUD Act – ingen åtkomst för amerikanska myndigheter
- Egen AI-infrastruktur för alla funktioner
- Ingen dataöverföring till tredje land
Ytterligare dokument
Vitpapper, penetrationstestrapport och certifikat finns tillgängliga på begäran från Enterprise-planen.
I appen
- Avtal om uppgiftsbehandling (AVV) Enligt artikel 28 i GDPR — genererad med företagsdata.
- TOM-dokumentation Tekniska och organisatoriska åtgärder enligt artikel 32 i GDPR.
- Underleverantörsregister Alla uppgiftsbehandlare med roll, plats och överföringsgrundlag.
På begäran från Enterprise-planen
- Säkerhetswhitepaper Översikt över arkitektur, kryptering och säkerhetsprocesser.
- Penetrationstestrapport Sammanfattning av den senaste oberoende granskningen — under NDA.
- Granskningsrapporter ISO-27001- och SOC-2-rapporter på begäran under NDA.
Begriplig säkerhet.
AVV, TOM och underleverantörsregistret finns tillgängliga i PaperOffice.