GDPR
Повна відповідність Загальному регламенту ЄС про захист даних
- Обробка даних в ЄС
- Право на видалення
- Прозора обробка
Безпека та відповідність
Контроль, який можна перевірити.
AVV, TOM, підрядники та сертифікації — задокументовано, а не просто заявлено.
Довіра провідних компаній по всьому світу
OEM PARTNERSHIP
Hardware giants choose PaperOffice exclusively.
Підтвердження
У центрі обробки даних. У додатку.
Обробка на власному обладнанні в EU Datacenter Spain. AVV та TOM генерує генератор — з даними компанії, у форматі PDF.
100% ЄСБез публічного хмарного сервісуОдин субпідрядник
Сертифікації EU Datacenter Spain
Власне обладнання. Без публічного хмарного сервісу. Без гіперскейлерів.
Генератор у додатку
AVV та TOM створюються з даними компанії, у форматі PDF.
Cloudflare Inc.
Єдиний зовнішній обробник: захист від DDoS та CDN. Немає доступу до документів.
Додаткові документи
Біла книга, звіт про тестування на проникнення та сертифікати за запитом від корпоративного плану.
Сертифікати
Найвищі стандарти безпеки. Незалежно перевірено.
Усі відповідні вимоги відповідності виконані та підтверджені незалежними аудиторами.
ISO 27001 (Активний) Діє ISO 27001 та SOC 2 типу II. Звіти надаються за запитами під умовою нерозголошення (NDA).
Міжнародний стандарт управління інформаційною безпекою
- ISMS відповідно до ISO 27001
- Щорічні аудити
- Постійне вдосконалення
SOC 2 Type II (Активний) Діє ISO 27001 та SOC 2 типу II. Звіти надаються за запитами під умовою нерозголошення (NDA).
Контроль сервісних організацій AICPA для критеріїв довірених послуг
- Контроль безпеки
- Доступність
- Конфіденційність
HIPAA
Стандарт США щодо захисту медичних даних
- Захист PHI
- Доступна BAA
- Журнали аудиту
PCI DSS
Стандарт безпеки даних платіжних карток
- Безпечні дані карток
- Сегментація мережі
- Контроль доступу
GoBD
Німецькі принципи належного ведення обліку
- Відповідність аудиту
- Незмінність
- Повнота
Діє ISO 27001 та SOC 2 типу II. Звіти надаються за запитами під умовою нерозголошення (NDA).
Шифрування
Шифрування AES-256
Кожен документ зберігається та передається у зашифрованому вигляді. Управління ключами здійснюється через HSM.
У стані спокою
Усі збережені дані повністю зашифровані
Під час передачі
TLS 1.3 для всіх з'єднань
Керування ключами
Керування ключами на основі HSM
Нульове знання
Ми не можемо читати ваші дані
Архітектура
Zero Trust. Немає неявного довіри. Кожний запит перевіряється.
Кожен запит автентифікується. Кожен доступ реєструється. Без винятків.
Ідентичність перш за все
Багатофакторна автентифікація, SSO, біометричні опції для кожного доступу.
Мінімальні привілеї
Мінімальні дозволи. Тільки доступ до того, що дійсно потрібно.
Безперервна перевірка
Постійна перевірка. Немає "довірених зон". Кожна сесія перевіряється.
Повний журнал аудиту
Повне журналювання всіх доступів. Незмінні журнали аудиту.
Мікросегментація
Ізольовані мережеві сегменти. Злам в одній зоні залишається ізольованим.
Виявлення загроз за допомогою ШІ
Виявлення аномалій на основі ШІ. Загрози виявляються в реальному часі.
Центр довіри
AVV та TOM у додатку.
Генератор у додатку створює AVV та TOM — з даними компанії, у форматі PDF.
Стаття 28 GDPR
Генератор договорів про обробку даних
Договір про обробку даних створюється в додатку — заповнений даними компанії, у форматі PDF з бланком PaperOffice.
- Послуги можна вибирати окремо
- Перелік субпідрядників як додаток
- Історія всіх створених версій
Стаття 32 GDPR
Генератор TOM (технічних і організаційних заходів)
Технічні та організаційні заходи для саме тих послуг, які використовуються в обліковому записі.
- Каталог заходів для кожної послуги
- Перегляд перед завантаженням
- PDF у пакеті відповідності разом із договором про обробку даних
Реальний час
Security Center
Усі пристрої та сесії облікового запису під контролем — хто, коли і звідки отримує доступ.
- Панель пристроїв із живим статусом
- Карта розташування активних сесій
- Блокування або видалення сесій
Захист від несанкціонованого доступу
Geo-Fencing
Для кожного пристрою визначається, з яких країн дозволено доступ. Не затверджені регіони блокуються.
- Дозвіл на країни для кожного пристрою
- Блокування не спільних регіонів
- Управління в Security Center
Прозорість
Чітко визначені підрядники. Максимальний контроль.
PaperOffice експлуатує власну інфраструктуру в ЄС. Зовні використовуються лише наступні замовники обробки даних – повністю документально підтверджені у Реєстрі підрядників AVV-Subunternehmer.
Підрядник
Cloudflare Inc.
Захист від DDoS та CDN
- Стандартні договірні застереження ЄС (SCC) діють
- Відсутній доступ до вмісту документів
- Обробляє лише IP-адреси та HTTP-заголовки
- Чиста маршрутизація трафіку – без зберігання даних
Ядро інфраструктури: 100% власні системи
Бази даних, сховища, AI-моделі, поштовий сервер та система резервного копіювання працюють на власному обладнанні в. EU Datacenter Spain.
- Без хмарних послуг US гіперскалерів
- Без US CLOUD Act – без доступу американських органів
- Власна ШІ-інфраструктура для всіх функцій
- Без передачі даних до третіх країн
Додаткові документи
Біла книга, звіт про тестування на проникнення та сертифікати доступні за запитом починаючи з тарифного плану Enterprise.
У додатку
- Договір про обробку даних (AVV) Згідно зі ст. 28 GDPR — створено з корпоративними даними.
- Документація TOM Технічні та організаційні заходи згідно зі ст. 32 GDPR.
- Реєстр субпідрядників Всі обробники даних із роллю, місцем розташування та правовою основою передачі.
На запит з плану Enterprise
- Біла книга з безпеки Огляд архітектури, шифрування та процесів безпеки.
- Звіт про тестування на проникнення Підсумок останнього незалежного аудиту — за NDA.
- Аудиторські звіти Звіти ISO-27001 та SOC-2 на запиті за NDA.
Зрозуміла безпека.
AVV, TOM та реєстр підрядників доступні в PaperOffice.