O boletim informativo PaperOffice Insider
O boletim informativo PaperOffice Insider
Queremos tornar-nos amigos

Melhores ofertas de desconto possíveis

Notícias exclusivas internas.

Upgrades de bônus gratuitos

Melhores ofertas de desconto possíveis

Notícias exclusivas internas.

Upgrades de bônus gratuitos

Amizade-Confiança-Palavra de Honra
Nunca compartilharemos seu endereço de e-mail com outras pessoas e cada e-mail incluirá um link para cancelar a inscrição em apenas um clique.

Wir nehmen Sicherheit ernst

Sicherheits- und Compliance-Richtlinien

Die Sicherheit der Informationen der PaperOffice API-Kunden hat für uns oberste Priorität.
Ein umfassendes Informationssicherheits-Managementsystem gewährleistet Vertraulichkeit, Integrität und Verfügbarkeit des Dienstes.
Wir verbessern kontinuierlich unsere organisatorischen und technischen Sicherheitskontrollen, um den sich entwickelnden Risikolandschaften gerecht zu werden.

  • SSL/HTTPS-Verschlüsselung
  • Datenbank-Isolierung und System-Isolierung durch Docker
  • System- und Daten-Backups
  • Datenschutz
  • Hohe Verfügbarkeit
  • und vieles mehr
TÜV Rheinland

Die PaperOffice API hat die ISO 27001 Zertifizierung für Informationssicherheitsmanagement vom deutschen TÜV Rheinland erhalten. Diese Zertifizierung bestätigt unser Engagement, höchste Sicherheits- und Compliance-Standards für unsere SaaS-Plattform und unseren Dateikonvertierungsdienst zu erfüllen.

Unser Bestreben, unseren Kunden stets einen zuverlässigen und sicheren Service zu bieten, bleibt unverändert und konsequent.

Die ISO 27001-Zertifizierung für Informationssicherheitsmanagement unterstreicht das Engagement und den Ansatz der PaperOffice API, die Datensicherheit zu stärken, Prozesse kontinuierlich zu verbessern, Informationswerte zu sichern und den Kunden zu versichern, dass das Unternehmen über robuste Prozesse verfügt, um die Informationssicherheit auf jeder Ebene zu gewährleisten.

Wichtige Fakten zu unserer Sicherheitsrichtlinie und Serverinfrastruktur

Betriebssicherheit

24/7 proaktive Überwachung

Alle unsere Systeme werden kontinuierlich auf Sicherheit, Verfügbarkeit und Leistung überwacht. Dies gewährleistet, dass potenzielle Probleme sofort erkannt und behoben werden können, bevor sie sich auf unsere Kunden auswirken.

Unsere Monitoring-Tools sind auf dem neuesten Stand der Technik und bieten detaillierte Einblicke in den Systemstatus.

SSL/HTTPS-Verschlüsselung

Die Kommunikation mit unseren Servern wird sicher verschlüsselt unter Verwendung von SSL, HTTPS und TLS.

Dies schützt die Daten unserer Kunden vor unbefugtem Zugriff während der Übertragung. Wir aktualisieren unsere Verschlüsselungstechnologien regelmäßig, um stets den höchsten Sicherheitsstandards zu entsprechen.

Professionelle Rechenzentren

Wir verwenden ausschließlich führende Anbieter von Rechenzentren mit exzellenten physischen Sicherheitsvorkehrungen. Diese Rechenzentren bieten erstklassige Infrastruktur und Schutz für unsere Daten.

Zu den Sicherheitsmaßnahmen gehören biometrische Zugangskontrollen, 24/7-Überwachung und Notstromversorgung.

System- und Daten-Backups

Alle unsere Systeme werden regelmäßig zur Katastrophenwiederherstellung und bei Systemausfällen gesichert. Dies stellt sicher, dass Daten jederzeit wiederhergestellt werden können und Ausfallzeiten minimiert werden.

Unsere Backup-Strategien umfassen sowohl lokale als auch geografisch verteilte Sicherungen.

GDPR Logo

Wir nehmen Compliance und Datenschutz sehr ernst, und unser PaperOffice API-Dienst ist DSGVO-konform, sodass Sie sicher sein können, dass wir strenge Datenschutzanforderungen erfüllen.

Für weitere Details zu den Daten, die wir verarbeiten, und den von uns etablierten Kontrollen, lesen Sie bitte unsere Datenschutzrichtlinie und die Datenverarbeitungsbedingungen.

Datenschutz und Datenisolierung

Datenbank und System-Isolierung

Wir setzen auf Datenbank-Isolierung und System-Isolierung durch Docker, um höchste Sicherheit und Trennung der Kundendaten zu gewährleisten. Jeder Kunde erhält einen eigenen Datenbank-Server und eine dedizierte Datenbank, wodurch eine vollständige Isolation der Systeme erreicht wird.

Die Verarbeitung der Daten erfolgt in persönlichen Docker-Containern, die für jeden Kunden individuell eingerichtet sind.

Datenschutz

Wir sind an die strengen deutschen und europäischen Datenschutzgesetze gebunden. Dies garantiert unseren Kunden, dass ihre Daten nach den höchsten Standards geschützt werden.

Unsere Datenschutzrichtlinien werden regelmäßig überprüft und aktualisiert, um den neuesten gesetzlichen Anforderungen zu entsprechen.

Verschlüsselte Speicherung und automatische Entschlüsselung

Alle Dateien werden ausschließlich verschlüsselt gespeichert. Eine Entschlüsselung erfolgt nur während der Verarbeitung und geschieht vollständig automatisch, ohne menschlichen Einfluss.

Dies stellt sicher, dass die Daten jederzeit geschützt bleiben und nur autorisierte Prozesse darauf zugreifen können.

Eigene virtuelle Maschinen und API-Key Nutzung

PaperOffice nutzt eigene API-Keys für jede Verbindung. Jeder Account läuft auf einer eigenen virtuellen Maschine, in der die Skripte isoliert ausgeführt werden.

Diese Architektur gewährleistet eine hohe Sicherheit und verhindert unerlaubte Zugriffe auf Kundendaten. Durch die Isolation jeder virtuellen Maschine können mögliche Sicherheitslücken effektiv minimiert werden, wodurch die Integrität und Vertraulichkeit der Kundendaten geschützt bleibt.

Wir legen großen Wert darauf, komplexe Sicherheitsmaßnahmen sicher und verständlich zu gestalten.

leader
leader
leader
leader
Sugerido para nomeação: 2024.
Uso de PaperOffice®, PaperOffice® API, PaperOffice® Online API ou componentes de PaperOffice® em software de terceiros

Geschäftskontinuität

Redundanz und globale Präsenz

Unsere Systeme sind vollständig redundant aufgebaut, mit globaler Präsenz und erstklassiger Datenkonnektivität.

Dies stellt sicher, dass unsere Dienstleistungen immer verfügbar sind, unabhängig von lokalen Problemen oder Ausfällen. Unsere Notfallpläne werden regelmäßig getestet und verbessert.

Schnelle Systemwiederherstellung

Unsere vollständig Infrastruktur ermöglicht es uns, den Dienst innerhalb von 4 Stunden an einem anderen Standort vollständig wiederherzustellen.

Dies minimiert Ausfallzeiten und stellt sicher, dass unsere Dienste schnell wieder online sind. Unsere Disaster-Recovery-Tests werden regelmäßig durchgeführt, um die Effektivität zu gewährleisten.

Regelmäßige Disaster-Recovery-Tests

Unsere Disaster-Recovery-Tests werden regelmäßig durchgeführt, um die Effektivität zu gewährleisten.

Diese Tests helfen uns, potenzielle Schwachstellen zu identifizieren und zu beheben, bevor sie sich auf den Betrieb auswirken können.

Regelmäßige Notfalltests

Unsere Notfallpläne werden regelmäßig getestet und verbessert.

Dies gewährleistet, dass wir auf unvorhergesehene Ereignisse schnell und effektiv reagieren können, um den Geschäftsbetrieb ohne Unterbrechung fortzusetzen.

Benutzer und Zugangskontrolle

Zwei-Faktor-Authentifizierung (2FA)

Wir bieten Zwei-Faktor-Authentifizierung für alle Benutzerkonten, um die Sicherheit zu erhöhen.

Diese zusätzliche Sicherheitsebene stellt sicher, dass nur autorisierte Benutzer auf sensible Daten zugreifen können.

Regelmäßige Sicherheitsüberprüfungen

Unsere Systeme und Prozesse werden regelmäßig von unabhängigen Dritten geprüft, um sicherzustellen, dass wir die höchsten Sicherheitsstandards einhalten.

Diese Audits helfen uns, potenzielle Schwachstellen zu identifizieren und zu beheben.

Strenge Zugangskontrollen

Wir haben strenge Zugangskontrollen implementiert, um sicherzustellen, dass nur befugte Mitarbeiter Zugang zu kritischen Systemen und Daten haben.

Diese Maßnahmen umfassen Zugriffsbeschränkungen und detaillierte Protokollierung aller Zugriffsversuche.

Verschlüsselte Zugangsdaten

Alle Zugangsdaten werden verschlüsselt gespeichert und übertragen, um sicherzustellen, dass sie vor unbefugtem Zugriff geschützt sind.

Dies gewährleistet, dass selbst bei einem Sicherheitsvorfall die Zugangsdaten sicher bleiben.

Parceiros globais para máxima segurança de dados

Unsere eigenen Rechenzentren, sowie unsere externen Serverstandorte bei der Hetzner Online GmbH und Strato AG, gewährleisten höchste Sicherheitsstandards

Cada um de nossos parceiros de negócios é selecionado através de um rigoroso processo de seleção e monitorado de perto pela nossa equipe de segurança.

Todos os nossos parceiros comerciais processam todas as informações em nosso nome de acordo com nossa política de privacidade. Todos os dados são processados exclusivamente dentro da UE/EEE.

Os locais dos nossos centros de dados na Alemanha, Suíça, Finlândia e Espanha foram desenvolvidos para acesso local, baixa latência e segurança certificada.

Global partner data
* Alguns recursos podem ter custo adicional.