> For the complete documentation index, see [llms.txt](https://docs.docbits.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.docbits.com/chinese/gai-shu-yu-ji-chu/security-and-compliance-faq.md).

# DocBits (FELLOWPRO AG) — 安全与合规问卷

**供应商：** FELLOWPRO AG 旗下 DocBits | **托管位置：** 德国法兰克福 | **已通过 ISO 27001 认证** | **日期：** 2026-03-04

凭据存储和公共端点 TLS 信息已于 **2026 年 10 月 16 日**审核。请参阅[凭据的安全存储](/chinese/gai-shu-yu-ji-chu/secure-storage-of-credentials.md)，了解已核实的范围以及仍需确认的部署特定详情。

静态加密详情已于 **2026 年 10 月 16 日**依据 DigitalOcean 安全文档和服务元数据审核。请参阅[静态加密](/chinese/security/encryption-at-rest.md)。

有关安全的更多信息，请参阅 [Cookie 与浏览器存储](/chinese/gai-shu-yu-ji-chu/cookies-and-browser-storage.md)、[漏洞管理](/chinese/gai-shu-yu-ji-chu/vulnerability-management.md)和[其他安全控制](/chinese/gai-shu-yu-ji-chu/other-security-controls.md)。

***

## 状态图例

| 符号      | 含义                                     |
| ------- | -------------------------------------- |
| ✅ 已确认   | 已根据 DocBits 官方文档或公开来源核实答案              |
| ✅ 部分确认  | 已部分回答；还需要 DocBits 团队补充详情               |
| ❓ 待确认   | 没有可用的公开信息 — 必须直接向 DocBits/FELLOWPRO 确认 |
| ⚠️ 需要澄清 | 公开信息存在疑虑或歧义，需要供应商明确说明                  |

***

## 🔹 数据位置与驻留

### 1. 生产环境具体托管在哪里？

**答复：** 欧盟生产环境托管在德国法兰克福的 DigitalOcean 云基础设施上。DocBits 使用 DigitalOcean Spaces 进行存储，并使用托管 PostgreSQL、OpenSearch 和 Valkey 服务。DocBits 已通过 ISO 27001 认证。有关加密范围，请参阅[静态加密](/chinese/security/encryption-at-rest.md)和[凭据的安全存储](/chinese/gai-shu-yu-ji-chu/secure-storage-of-credentials.md)。

**状态：** ✅ 已确认

**备注：** DigitalOcean 法兰克福：托管数据库服务类型已于 2026 年 10 月 16 日根据基础设施元数据确认；本问卷中记录了 Spaces 的使用情况。

***

### 2. 灾难恢复（DR）环境托管在哪里？

**答复：** DR 使用位于荷兰阿姆斯特丹的次级备份位置（欧盟）。与法兰克福主站点结合后，可在欧盟境内提供地理冗余。

**状态：** ✅ 已确认

**备注：** 法兰克福（主位置）+ 阿姆斯特丹（次级位置）。两处均位于欧盟。请询问 RTO/RPO 目标和故障转移流程详情。

***

### 3. 备份存储在哪里？

**答复：** 备份存储在欧盟的两个位置：

* **主位置：** 德国法兰克福
* **次级位置：** 荷兰阿姆斯特丹

备份计划：每日、每周、每季度和每年备份。

**状态：** ✅ 已确认

**备注：** 在欧盟两个位置执行完整的备份计划（每日/每周/每季度/每年）。所有数据均保留在欧盟境内。请确认备份加密和恢复测试频率。托管数据库备份的加密方式见[静态加密](/chinese/security/encryption-at-rest.md)；这并不能验证更广泛备份计划中的每一份副本。

***

### 4. 是否提供地理分区选项（例如，仅限英国）？

**答复：** 提供两个数据中心区域：

* **德国法兰克福** — 面向所有欧盟客户
* **美国纽约** — 仅面向美国客户

欧盟客户的数据仅托管在法兰克福。目前不提供仅限英国的选项。

**状态：** ✅ 已确认

**备注：** 欧盟客户仅使用法兰克福 — 不会跨区域混合数据。无法选择仅在英国托管；英国客户的数据将托管在法兰克福。请确认是否计划增加其他区域。

***

### 5. 数据在静态存储和传输过程中是否加密？

**答复：** 公共端点 `app.docbits.com`、`auth.docbits.com` 和 `api.docbits.com` 支持使用 TLS 1.2 和 TLS 1.3 的 HTTPS。2026 年 10 月 16 日的检查确认不接受 TLS 1.0 和 TLS 1.1。登录密码以及通过 API Key Management 创建的密钥均使用单向哈希保护。哈希与数据库、存储和备份的加密是不同的机制。

**静态存储：** DigitalOcean Managed Databases 使用 AES-256-XTS 全卷 LUKS 加密；其托管备份使用 AES-256-CTR。Spaces 在物理磁盘上使用 256 位 AES-XTS。有关加密方法、密钥管理、备份覆盖范围，请参阅[静态加密](/chinese/security/encryption-at-rest.md)。

**状态：** ✅ 部分确认

**备注：** 此处涵盖所列的托管服务。其他导出文件、存档、备份副本、字段级加密以及每条内部连接，仍需根据具体部署单独确认。存储加密并不能证明人员访问受到限制。有关哈希和访问权限的区别，请参阅[凭据的安全存储](/chinese/gai-shu-yu-ji-chu/secure-storage-of-credentials.md)。

***

## 🔹 AI/ML 模型处理

### 6. 发票内容是否会发送给任何第三方模型托管方（例如 OpenAI、Azure AI）？

**答复：** AI 模型不会发送给第三方托管方。DocBits 使用在德国法兰克福运行的 Mistral AI 模型 — 与生产环境位于同一位置。AI 处理不会将数据传出法兰克福区域。

**状态：** ✅ 已确认

**备注：** Mistral 模型托管在法兰克福。文档处理不会调用第三方 API。处理过程完全自包含。

***

### 7. 提取的文档是否会用于训练跨客户通用模型？

**答复：** 是 — DocBits 使用“AI swarm intelligence（AI 群体智能）”，在所有客户之间训练分类和提取模型。不过，这项技术的工作方式类似于在数据中绘制地图 — 它学习文档中数据字段的坐标/结构位置，而不是实际文档内容。原始文档数据不会在租户之间共享。

**状态：** ✅ 已确认

**备注：** 群体智能学习结构布局模式（字段坐标/位置），而不是文档内容。这意味着客户数据（发票金额、供应商名称等）不会在租户之间共享 — 只共享有关文档结构的知识。

***

### 8. 能否将模型训练限制在仅针对贵租户？

**答复：** 不提供按租户隔离模型的选项。不过，共享 AI 模型只学习文档布局坐标和结构模式 — 不会学习实际文档内容或业务数据。客户还可以训练仅供自己租户使用的自定义文档类型。

**状态：** ✅ 已确认

**备注：** 风险较低：共享模型只学习位置/结构数据（坐标），不学习业务内容。自定义文档类型训练仍限定在各自租户内。

***

### 9. AI/ML 模型托管和运行在哪里？

**答复：** AI/ML 模型（Mistral）托管并运行在德国法兰克福 — 与生产环境位于同一区域。

**状态：** ✅ 已确认

**备注：** 良好：AI 处理留在法兰克福。数据不会传输到外部 AI 基础设施。

***

### 10. 使用了哪些 AI/ML 技术（OCR 引擎、LLM、NLP）？

**答复：** DocBits 使用 AI、OCR 和机器学习进行提取。支持 120 多种语言。准确率宣称达到 96% 以上。“AI Tags”功能还使用生成式 AI。

**状态：** ✅ 部分确认

**备注：** 请询问具体模型详情：OCR 是专有模型还是第三方模型，以及哪些 LLM 为生成式 AI 功能提供支持。

***

### 11. 是否支持在本地部署 AI 模型？

**答复：** DocBits 架构文档提到了“DocBits Cloud customer”和“DocBits On premise”两种部署选项。

**状态：** ✅ 部分确认

**备注：** 请确认本地部署选项的范围：它是否包含完整的 AI 处理，还是仅包含文档存储？

***

## 🔹 数据访问与日志记录

### 12. 哪些人员（供应商支持人员/工程师）可以访问原始文档和 Infor ERP / SAP 数据？

**答复：** FELLOWPRO AG 指定了数据保护官（Daniel Jordan）。根据 GDPR 要求，已与子处理方签订数据处理协议（DPA）。ISO 27001 要求实施访问控制。

**状态：** ✅ 部分确认

**备注：** 请向 DocBits 询问：哪些具体人员角色可以访问原始文档？访问是否仅基于需要并按需提供？

***

### 13. 供应商人员有哪些访问控制和日志记录措施？

**答复：** ISO 27001 认证要求制定有据可查的访问控制、审计跟踪和安全措施。DocBits 会维护审计跟踪，以便合规审查。

**状态：** ✅ 部分确认

**备注：** 请询问：RBAC 详情、MFA 要求、特权访问管理（PAM），以及访问是否记录在不可变的审计跟踪中。

***

### 14. 访问日志保留多久？

**答复：** 日志存储在法兰克福的 DigitalOcean Spaces 和 OpenSearch 中。客户可访问的日志保留 30 天。内部日志保留 3 个月。

**状态：** ✅ 已确认

**备注：** DigitalOcean Spaces 和 OpenSearch 均位于法兰克福。客户访问日志保留 30 天 / 内部日志保留 3 个月。请确认日志是否不可变或具有防篡改能力。

***

### 15. 上传的文档/提取的数据在 DocBits 中保留多久？

**答复：** 客户可以在设置中配置数据保留期限。可选期限：30 天或 3 个月。达到配置的期限后，文档和提取的数据会从 DocBits 服务器自动删除。

**状态：** ✅ 已确认

**备注：** 客户可配置保留期限（30 天 / 3 个月）。请确认删除是否涵盖所有副本（DigitalOcean Spaces、OpenSearch、AI 训练数据）。

***

### 16. 客户能否按需请求删除数据？

**答复：** FELLOWPRO AG 遵守 GDPR 规定的数据主体权利，包括删除请求。数据保护官会依据 GDPR 第 17 条处理此类请求。

**状态：** ✅ 已确认

**备注：** 请确认删除是否涵盖所有副本，包括备份和从该租户数据派生的 AI 训练数据。

***

### 17. 哪些子处理方可以访问客户数据？

**答复：** Cloudflare 用于机器人防护/DDoS 防护。根据 GDPR 要求，已与所有子处理方签订数据处理协议（DPA）。

**状态：** ✅ 部分确认

**备注：** 请索取完整的子处理方清单。已确认使用 Cloudflare；请询问云托管服务商、AI 服务提供商等。

***

### 18. DocBits 持有哪些认证和合规框架资质？

**答复：** 已通过 ISO 27001 认证。符合 GDPR 要求。与所有子处理方签订了数据处理协议（DPA）。已指定数据保护官。

**状态：** ✅ 已确认

**备注：** 请询问：是否通过 SOC 2 Type II 认证？能否提供渗透测试报告？是否通过 ISO 27701（隐私）认证？年度审计计划如何安排？

***

## 🔹 集成范围（Infor ERP / SAP）

### 19. 从 ERP 主数据中提取哪些具体数据字段用于验证？

**答复：** 通过 Infor BOD 导入主数据：

* **供应商：** Sync.SupplierPartyMaster、Sync.RemitToPartyMaster
* **采购订单：** Sync.PurchaseOrder
* **会计科目表：** Sync.CodeDefinition (ChartOfAccounts)
* **弹性维度：** Sync.CodeDefinition (FlexDimensions)
* **税码：** 通过 BOD 发布

**状态：** ✅ 已确认

**备注：** 请向 DocBits 索取完整的 BOD 清单，以及针对您所用 ERP 配置的字段级映射文档。

***

### 20. 会导出哪些具体的抬头字段回写至 ERP？

**答复：** 抬头导出字段包括：SupplierCode、PurchaseType、InvoiceType、InvoiceNumberSupplier、InvoiceDate、InvoiceAmount、InvoiceCurrency、RateDeterminer、RateDate、TaxCountry、TransactionEntryDate、Reference、IDMReference、TaxBaseAmount、InvoiceDocumentType 等。

**状态：** ✅ 已确认

**备注：** 请查看针对您具体环境的字段映射文件。确认所有静态字段都与您的 ERP 公司设置一致。

***

### 21. 回写操作是否仅限于应付账款/采购订单接口对象？

**答复：** 导出使用 Sync.CaptureDocument BOD，该 BOD 会在 ION Desk 中转换为目标 BOD（例如应付发票 BOD）。数据也会导出到 Infor IDM，用于文档归档。

**状态：** ✅ 部分确认

**备注：** 请确认：DocBits 是否只会写入应付发票和采购订单收货对象？是否会涉及其他 ERP 模块？IDM 写入范围如何？

***

### 22. 使用什么集成方式（ION API、BOD、直接数据库）？

**答复：** 通过 Infor ION API、ION Desk 和 Infor 标准 BOD 进行集成。不直接访问数据库。使用 ION API 文件和服务账户进行身份验证。

**状态：** ✅ 已确认

**备注：** 良好：不直接访问数据库。所有通信均通过 Infor 标准集成层进行。

***

### 23. ERP 连接使用什么身份验证/授权方式？

**答复：** 使用 ION API Files（OAuth2 客户端凭据），以及在 InforOS 中创建的 ION API Client ID 和服务账户。

**状态：** ✅ 已确认

**备注：** 确保服务账户遵循最小权限原则。检查授予 DocBits ION API 用户的权限。

***

### 24. DocBits 与 ERP 之间的数据传输是否端到端加密？

**答复：** 有文档记录的 ION API 集成使用 HTTPS。公共 DocBits API 端点支持 TLS 1.2 和 TLS 1.3。对公共端点的这一验证无法证明每个内部处理步骤均采用加密，也无法确定客户 ERP 端点的 TLS 策略。

**状态：** ✅ 部分确认

**备注：** 在作出端到端安全保证之前，请确认完整连接路径、ERP 端点的 TLS 要求，以及已配置集成的证书验证方式。请参阅[凭据的安全存储](/chinese/gai-shu-yu-ji-chu/secure-storage-of-credentials.md#encryption-in-transit)。

***

### 25. 除应付发票外，还支持哪些文档类型？

**答复：** 支持发票、送货单/账单、报价单、订单确认函、合同等。支持采购订单发票和非采购订单发票。

**状态：** ✅ 已确认

**备注：** 请明确哪些文档类型会回写至 ERP，哪些仅存储在 IDM 中。

***

## 凭据存储与账户恢复

### 26. 供应商能否查看客户凭据？如果密码丢失，会如何处理？

**答复：** 登录密码以加盐单向哈希形式存储。管理员和 DocBits 支持人员无法从存储的哈希中还原原始明文密码。忘记密码后，用户需要通过基于电子邮件的重置流程设置新密码，才能继续使用密码登录。已配置的 SSO 或通行密钥方式可作为替代登录选项。通过 API Key Management 创建的 API 密钥只显示一次，并以单向哈希形式存储；密钥丢失后必须先撤销再更换。

**状态：** ✅ 部分确认

**备注：** 这些说明涵盖登录密码和 DocBits 签发的密钥。经授权的组织管理员可以查看账户详情。集成凭据可能需要由连接服务读取；供应商人员的访问权限仍需另行确认。有关完整区别和客户问卷措辞，请参阅[凭据的安全存储](/chinese/gai-shu-yu-ji-chu/secure-storage-of-credentials.md)。


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.docbits.com/chinese/gai-shu-yu-ji-chu/security-and-compliance-faq.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.