GDPR
AB Genel Veri Koruma Yönetmeliği ile tam uyumluluk
- AB'de veri işleme
- Silme hakkı
- Şeffaf işleme
Güvenlik ve Uyumluluk
Denetlenebilir kontrol.
AVV, TOM, alt yükleniciler ve sertifikasyonlar — iddia değil, belgelenmiş.
Dünya çapında lider şirketlerin güveni
OEM PARTNERSHIP
Hardware giants choose PaperOffice exclusively.
Kanıt
Veri Merkezinde. Uygulamada.
İşleme, EU Datacenter Spainki kendi donanımında gerçekleştirilir. AVV ve TOM, şirket verileri kullanılarak PDF olarak oluşturulur.
%100 ABHalka Açık Bulut YokBir Alt Yüklenici
Sertifikalar EU Datacenter Spain
Kendi donanımı. Halka açık bulut yok. Süper ölçekli sağlayıcı yok.
Uygulamada Generator
AVV ve TOM, şirket verileriyle PDF olarak oluşturulur.
Cloudflare Inc.
Tek harici işleme yüklenicisi: DDoS koruması ve CDN. Belgelere erişim yok.
Diğer Belgeler
Whitepaper, penetrasyon testi raporu ve sertifikalar Enterprise planından itibaren talep üzerine.
Sertifikalar
En yüksek güvenlik standartları. Bağımsız denetlenmiş.
Tüm ilgili uyumluluk gereksinimleri karşılandı ve bağımsız denetçiler tarafından onaylandı.
ISO 27001 (aktif) ISO 27001 ve SOC 2 Tip II aktif durumdadır. Raporlar, gizlilik sözleşmesi (NDA) kapsamında talep üzerine sunulmaktadır.
Bilgi Güvenliği Yönetimi için uluslararası standart
- ISO 27001 uyumlu ISMS
- Yıllık denetimler
- Sürekli iyileştirme
SOC 2 Type II (aktif) ISO 27001 ve SOC 2 Tip II aktif durumdadır. Raporlar, gizlilik sözleşmesi (NDA) kapsamında talep üzerine sunulmaktadır.
AICPA Hizmet Organizasyonu Güven Hizmetleri Kriterleri Kontrolü
- Güvenlik Kontrolleri
- Kullanılabilirlik
- Gizlilik
HIPAA
Sağlık verileri koruması için ABD standardı
- PHI koruması
- BAA mevcut
- Denetim izleri
PCI DSS
Ödeme Kartı Endüstrisi Veri Güvenliği Standardı
- Güvenli kart verisi
- Ağ segmentasyonu
- Erişim kontrolleri
GoBD
Almanya'da düzgün kayıt tutma ilkeleri
- Denetim uyumluluğu
- Değiştirilemezlik
- Bütünlük
ISO 27001 ve SOC 2 Tip II aktif durumdadır. Raporlar, gizlilik sözleşmesi (NDA) kapsamında talep üzerine sunulmaktadır.
Şifreleme
AES-256 Şifreleme
Her belge şifreli olarak saklanır ve aktarılır. Anahtar yönetimi HSM üzerinden sağlanır.
Beklemede
Tüm depolanan veriler tamamen şifreli
Aktarımda
Tüm bağlantılar için TLS 1.3
Anahtar Yönetimi
HSM tabanlı anahtar yönetimi
Sıfır Bilgi
Verilerinizi okuyamayız
Mimari
Sıfır Güven. Sıfır varsayılan güven. Her istek doğrulanır.
Her istek kimlik doğrulamalı. Her erişim loglanır. İstisna yok.
Önce Kimlik
Çok faktörlü kimlik doğrulama, SSO, her erişim için biyometrik seçenekler.
En Az Ayrıcalık
Minimum izinler. Sadece gerçekten gerekli olana erişim.
Sürekli Doğrulama
Kalıcı doğrulama. "Güvenilir bölgeler" yok. Her oturum doğrulanır.
Tam Denetim İzi
Tüm erişimlerin tam loglanması. Değiştirilemez denetim logları.
Mikro Segmentasyon
İzole ağ segmentleri. Bir alandaki ihlal izole kalır.
AI Tehdit Tespiti
AI tabanlı anomali tespiti. Tehditler gerçek zamanlı tespit edilir.
Güven Merkezi
AVV ve TOM uygulamada.
Uygulamadaki jeneratör, şirket verileriyle birlikte AVV ve TOM'u PDF olarak oluşturur.
GDPR Madde 28
AVV Oluşturucu
İşlemci sözleşmesi uygulamada oluşturulur — şirket verileriyle önceden doldurulmuş, PaperOffice-mektup başlığına sahip PDF olarak.
- Hizmetler tek tek seçilebilir
- Alt yükleniciler listesi ek olarak
- Oluşturulan tüm taslakların geçmişi
GDPR Madde 32
TOM Oluşturucu
Hesapta kullanılan hizmetler için teknik ve organizasyonel önlemler.
- Hizmet başına önlem kataloğu
- İndirmeden önce önizleme
- AVV ile birlikte uyumluluk paketinde PDF
Gerçek zamanlı
Security Center
Hesabın tüm cihazları ve oturumları — kim, ne zaman ve nereden erişiyor.
- Canlı durumlu cihaz panosu
- Aktif oturumların konum haritası
- Oturumları kilitle veya kaldır
Erişim koruması
Geo-Fencing
Her cihaz için hangi ülkelerden erişime izin verildiği belirlenir. Onaylanmayan bölgeler engellenir.
- Cihaz başına ülke onayı
- Paylaşılmayan bölgelerin engellenmesi
- Güvenlik Merkezi'nde yönetim
Şeffaflık
Net tanımlanmış alt yükleniciler. Maksimum Kontrol.
PaperOffice kendi EU altyapısını işletmektedir. Sadece aşağıdaki iş ortakları dışarıda kullanılmaktadır – bunlar tamamen AVV-Alt Yüklenici Kayıt Defteri'nde belgelendirilmiştir. EU Datacenter Spain.
Alt Yüklenici
Cloudflare Inc.
DDoS Koruması & CDN
- AB Standart Sözleşme Maddeleri (SCC) yürürlükte
- Belge içeriğine erişim yok
- Yalnızca IP adresleri ve HTTP başlıkları işlenir
- Yalnızca trafik yönlendirme – veri depolama yok
Çekirdek altyapı: %100 kendi sistemler
Veritabanları, depolama, AI modelleri, e-posta sunucusu ve yedekleme sistemleri EU Datacenter Spainki kendi donanımında çalışır.
- ABD Hyperscaler bulut hizmetleri yok
- US CLOUD Act yok – ABD makamlarının erişimi yok
- Tüm işlevler için kendi AI altyapısı
- Üçüncü ülkelere veri aktarımı yok
Diğer belgeler
Whitepaper, penetrasyon testi raporu ve sertifikalar Enterprise planından itibaren talep üzerine mevcuttur.
Uygulamada
- Veri İşleme Sözleşmesi (DPA) GDPR Madde 28 uyarınca — şirket verileriyle oluşturuldu.
- TOM Dokümantasyonu GDPR Madde 32 uyarınca teknik ve organizasyonel önlemler.
- Alt yükleniciler dizini Rol, konum ve aktarım dayanağı ile tüm veri işleyiciler.
Enterprise planına göre talep üzerine
- Güvenlik Beyannamei Mimari, şifreleme ve güvenlik süreçlerine genel bakış.
- Penetrasyon testi raporu Son bağımsız incelemenin özeti — NDA altında.
- Denetim raporları ISO-27001 ve SOC-2 raporları talep üzerine NDA altında.
Anlaşılabilir güvenlik.
AVV, TOM ve alt yüklenici kataloğu PaperOffice'te hazır.