GDPR
PaperOffice, veri işleyenlere yönelik GDPR gerekliliklerini yerine getirir — oluşturucudan DPA (Madde 28) ve TOM (Madde 32), AB içinde işleme.
- AB'de veri işleme
- Silme hakkı
- Şeffaf işleme
Güvenlik ve Uyum
Denetlenebilir kontrol.
AVV, TOM ve ISO/IEC 27001 sertifikası — iddia değil, belgelenmiş.
Dünya çapında lider şirketlerin güveni
OEM ORTAKLIĞI
Donanım devleri yalnızca PaperOffice’e güveniyor.
QNAP için tek resmi DMS ortağı: Classic uygulaması, AI BYOS.
Daha fazlaISO/IEC 27001
SERTİFİKALI
SOC 2 Type 2
HAZIRLIK AŞAMASINDA
ASUSTOR için tek resmi DMS ortağı: Classic uygulaması, AI BYOS.
Daha fazlaKanıt
Veri Merkezinde. Uygulamada.
İşleme, EU Datacenter Spainki kendi donanımında gerçekleştirilir. AVV ve TOM, şirket verileri kullanılarak PDF olarak oluşturulur.
%100 ABHalka Açık Bulut YokAlt İşleyici Yok
Standartlar ve Kanıtlar EU Datacenter Spain
Kendi donanımı. Halka açık bulut yok. Süper ölçekli sağlayıcı yok.
Uygulamada Generator
AVV ve TOM, şirket verileriyle PDF olarak oluşturulur.
Cloudflare Inc.
Ağ koruması: DDoS koruması, WAF ve CDN. Belgelere erişim yok.
Diğer Belgeler
Whitepaper, penetrasyon testi raporu ve ISO/IEC 27001 sertifikası Enterprise planından itibaren talep üzerine.
Standartlar ve Kanıtlar
Kabul görmüş güvenlik standartları. Denetime hazır.
Belgelenmiş standartlar: veri işleyenlere yönelik GDPR gereklilikleri karşılandı, ISO/IEC 27001 sertifikalı; SOC 2 Type II hazırlık aşamasında.
ISO/IEC 27001 (sertifikalı) ISO/IEC 27001 sertifikalı (sertifika NDA kapsamında mevcuttur); SOC 2 Type II hazırlık aşamasında.
Bilgi Güvenliği Yönetimi için uluslararası standart
- ISO/IEC 27001 uyumlu ISMS (sertifikalı)
- Yıllık denetimler
- Sürekli iyileştirme
SOC 2 Type II (hazırlık aşamasında) ISO/IEC 27001 sertifikalı (sertifika NDA kapsamında mevcuttur); SOC 2 Type II hazırlık aşamasında.
AICPA Hizmet Organizasyonu Güven Hizmetleri Kriterleri Kontrolü
- Güvenlik Kontrolleri
- Kullanılabilirlik
- Gizlilik
HIPAA
ABD sağlık verileri standardı — PaperOffice, HIPAA Security Rule kapsamındaki tüm teknik koruma gereksinimlerini karşılar.
- Erişim kontrolü, MFA ve denetim günlükleri
- Aktarım ve depolama sırasında şifreleme
- BAA talep üzerine (ayrı ek sözleşme)
Stripe üzerinden kartla ödeme
Kartla ödemeler Stripe Checkout üzerinden yapılır. Kart bilgileri Stripe'ta girilir ve PaperOffice sunucularına ulaşmaz.
- Stripe: PCI DSS Level 1 hizmet sağlayıcısı
- Ödeme sayfası Stripe tarafından barındırılır
- PaperOffice sunucularında kart numarası yok
GoBD
GoBD (Alman defter tutma kuralları) kapsamında kayıt saklama için teknik yapı taşları
- Değiştirilemez sürümler (WORM)
- Sağlama toplamları ve eksiksizlik
- Eksiksiz denetim günlüğü
ISO/IEC 27001 sertifikalı (sertifika NDA kapsamında mevcuttur); SOC 2 Type II hazırlık aşamasında.
Şifreleme
AES-256 Şifreleme
Her belge AES-256 ile şifrelenerek saklanır ve TLS 1.3 üzerinden aktarılır.
Beklemede
Tüm depolanan veriler tamamen şifreli
Aktarımda
Tüm bağlantılar için TLS 1.3
Anahtar Yönetimi
Anahtarlar veritabanının dışında saklanır — yalnızca yetkili hizmetler okuyabilir
Erişim Kontrolü
Şifre çözme yalnızca yetkili işleme için – denetim iziyle
Mimari
Sıfır Güven. Sıfır varsayılan güven. Her istek doğrulanır.
Her istek kimlik doğrulamalı. Her erişim loglanır. İstisna yok.
Önce Kimlik
Çok faktörlü kimlik doğrulama, anahtarlar ve Google ile oturum açma; yeni cihazlarda ve dikkat çekici ağlarda kod sorgulaması.
En Az Ayrıcalık
Minimum izinler. Sadece gerçekten gerekli olana erişim.
Sürekli Doğrulama
Kalıcı doğrulama. "Güvenilir bölgeler" yok. Her oturum doğrulanır.
Tam Denetim İzi
Tüm erişimlerin tam loglanması. Değiştirilemez denetim logları.
Mikro Segmentasyon
İzole ağ segmentleri. Bir alandaki ihlal izole kalır.
Giriş İzleme
Yeni cihazlardan, yeni IP adreslerinden veya VPN, proxy ve veri merkezi ağlarından yapılan girişlerde uyarı. “Hayır, bu benim tarafımdan yapılmadı” hesabı kilitler ve tüm oturumları sonlandırır.
Güven Merkezi
AVV ve TOM uygulamada.
Uygulamadaki jeneratör, şirket verileriyle birlikte AVV ve TOM'u PDF olarak oluşturur.
GDPR Madde 28
AVV Oluşturucu
İşlemci sözleşmesi uygulamada oluşturulur — şirket verileriyle önceden doldurulmuş, PaperOffice-mektup başlığına sahip PDF olarak.
- Hizmetler tek tek seçilebilir
- TOM ile birlikte uyum paketinde
- Oluşturulan tüm taslakların geçmişi
GDPR Madde 32
TOM Oluşturucu
Hesapta kullanılan hizmetler için teknik ve organizasyonel önlemler.
- Hizmet başına önlem kataloğu
- İndirmeden önce önizleme
- AVV ile birlikte uyum paketinde PDF
Gerçek zamanlı
Security Center
Hesabın tüm cihazları ve oturumları — kim, ne zaman ve nereden erişiyor.
- Canlı durumlu cihaz panosu
- Aktif oturumların konum haritası
- Oturumları kilitle veya kaldır
Erişim koruması
Geo-Fencing
Her cihaz için hangi ülkelerden erişime izin verildiği belirlenir. Onaylanmayan bölgeler engellenir.
- Cihaz başına ülke onayı
- Paylaşılmayan bölgelerin engellenmesi
- Güvenlik Merkezi'nde yönetim
Şeffaflık
Alt işleyici yok. Maksimum Kontrol.
PaperOffice kendi AB altyapısını işletir. DDoS saldırılarına ve botlara karşı PaperOffice, ağ koruması olarak Cloudflare Enterprise kullanır — belgelere erişim olmadan.
Ağ Koruması
Cloudflare Inc.
DDoS Koruması & CDN
- DDoS koruması, WAF ve bot koruması
- Belge içeriğine erişim yok
- Öncelikli destekli Enterprise planı
- Yalnızca trafik yönlendirme – veri depolama yok
Çekirdek altyapı: %100 kendi sistemlerimiz
Veritabanları, depolama, AI modelleri ve yedekleme sistemleri EU Datacenter Spain'deki kendi donanımında çalışır.
- ABD Hyperscaler bulut hizmetleri yok
- US CLOUD Act yok – ABD makamlarının erişimi yok
- Tüm işlevler için kendi AI altyapısı
- Üçüncü ülkelere veri aktarımı yok
Diğer belgeler
Whitepaper, penetrasyon testi raporu ve ISO/IEC 27001 sertifikası Enterprise planından itibaren talep üzerine mevcuttur.
Uygulamada
- Veri İşleme Sözleşmesi (DPA) GDPR Madde 28 uyarınca — şirket verileriyle oluşturuldu.
- TOM Dokümantasyonu GDPR Madde 32 uyarınca teknik ve organizasyonel önlemler.
- Uyum paketi Tüm sürümlerin geçmişiyle birlikte tek PDF olarak AVV ve TOM.
Enterprise planına göre talep üzerine
- Güvenlik Beyannamei Mimari, şifreleme ve güvenlik süreçlerine genel bakış.
- Penetrasyon testi raporu Son bağımsız incelemenin özeti — NDA altında.
- Sertifika ve denetim durumu ISO/IEC 27001 sertifikası talep üzerine NDA altında; SOC 2 Type II hazırlık aşamasında.