SmartFlowU Переглянути приклад Приклад

Безпека й дані

Дві різні моделі — і ми не видаємо одну за іншу: хмарний SmartFlowU Requests Lite та SmartFlowU Workspace і готові впровадження на вашому сервері.

SmartFlowU Requests Lite і SmartFlowU Workspace — хмарний сервіс

Готуємо до запуску. Нижче — як ми його будуємо; до запуску ця частина може уточнюватися.

Що ви вносите

  • Контакти й організації, від яких запитуєте документи: ім’я, канал зв’язку, роль; реквізити — лише якщо потрібні процесу.
  • Шаблони й запити: перелік документів, період, строк, стани позицій, нотатки.
  • Ваші облікові дані для входу: пошта й посилання для входу — без пароля.
  • Файли — лише коли з’явиться гостьова сторінка відповіді, з лімітами розміру й типу.

Де зберігається

У хмарній інфраструктурі SmartFlowU — Cloudflare, а не на вашому сервері. Код — у GitHub, але робочих даних і секретів у коді немає: лише схеми й демо на вигаданих даних.

Хто бачить

  • Ви — і ті, кого ви запросите в робочий простір, у межах виданих прав.
  • Права перевіряє сервер у кожному запиті, а не лише приховує кнопки; різні простори й обслуговувані організації ізольовані, зокрема за прямим посиланням.
  • Посада сама не відкриває всі організації: підпорядкування й видимість задаються окремо.

Запрошення й гостьові посилання

  • Запрошення — у конкретний простір, з конкретною роллю й набором організацій; роль не береться з довільного поля форми.
  • Гостьова сторінка відповіді (коли з’явиться) показує лише цей запит і дозволені позиції; внутрішні коментарі й інші клієнти приховані.
  • Посилання мають строк дії й відкликаються; для чутливих даних — додаткове підтвердження отримувача. Звичайне посилання саме по собі не доводить особу.

Інтеграції й мовні моделі

У SmartFlowU Requests Lite їх немає: текст запиту готується за шаблоном. Підключена пошта чи обмін із BAS або CRM — окремі розширення: до підключення скажемо, які саме дані й кому передаються. Зовнішній AI вмикається лише з вашої згоди й зрозумілим складом даних.

Аналітика

Тексти повідомлень, імена отримувачів, реквізити, назви файлів і токени посилань в аналітику не потрапляють. Записів сеансів у робочому застосунку немає; на публічних сторінках — лише з маскуванням форм, і їх можна вимкнути на сторінці політики конфіденційності.

Вивантаження, відкликання, видалення

  • Свої дані можна вивантажити — і в безкоштовному Lite, і після закінчення платного розширення.
  • Доступ співробітника відкликається будь-коли; його активні запити передаються іншому відповідальному.
  • Строки зберігання, порядок видалення на ваш запит і як ми перевіряємо відновлення з резервної копії — опублікуємо до запуску.

Готові впровадження — на вашому сервері

SmartFlowU Inbox і SmartFlowU SLA працюють у вашій інфраструктурі; доступи й облікові записи — під вашим контролем. Пілот може йти на нашому сервері — лише за погодженням. Доступ розширюється лише настільки, наскільки потрібен кроку.

Показ на вашому процесі — жодних доступів

  • Опис процесу словами; за бажанням — знеособлений приклад чи файл Excel або CSV, щоб показати формат.
  • Робочу базу вивантажувати не потрібно. Паролі не надсилайте.

Пілот — мінімальний доступ до однієї ділянки

  • Спочатку — копія бази або тестова база.
  • Окремий користувач з правами лише на вибраний процес; де можливо — тільки читання.
  • Доступ можна відкликати будь-коли; критичні дії підтверджує ваш співробітник.

Впровадження — узгоджений перелік прав

  • Перелік прав узгоджуємо письмово до старту; окремий користувач — не обліковий запис співробітника.
  • Журнал дій, обробка помилок і резервний сценарій.
  • Паролі й ключі — на вашому сервері, не в коді й не на сайті.
  • Зовнішнє розпізнавання фото й сканів — лише з вашої згоди; XML і PDF з текстом розбираються без нього.

Банк

  • Не логін і пароль від інтернет-банку.
  • Виписка, API з обмеженими правами або інший безпечний канал вашого банку.

Для BAS-спеціаліста

  • Типову конфігурацію не змінюємо. Автоматизація працює поруч і звертається до BAS через опублікований інтерфейс: стандартний OData-інтерфейс або HTTP-сервіс. Потрібна доробка в самій BAS — робимо її розширенням конфігурації.
  • Окремий користувач. Права — лише на те, що потрібно процесу: наприклад, читати довідник контрагентів і створювати непроведені документи. Без права проводити, видаляти записи, бачити зарплату чи адмініструвати базу.
  • Створення й проведення — різні дії. Документи готуємо непроведеними; проводить людина.
  • Спочатку — копія бази. Налаштування й перевірки — на копії; перед переходом на робочу базу — резервна копія. Відкат: вимкнути користувача автоматизації й видалити розширення.
  • Оновлення BAS. Розширення зберігається при оновленнях; після оновлення роботу перевіряють за нашою інструкцією.
  • Що перевірено. SmartFlowU Inbox — BAS Бухгалтерія і BAS Бухгалтерія КОРП 2.1.34 на BAF 8.3.23, на копіях баз. BAS, BAF і 1С:Підприємство 8 — так; 1С 7.7 — ні.

Чого ми не просимо

  • повний доступ до BAS «про всяк випадок»;
  • логін і пароль від інтернет-банку чи ключі підпису;
  • паролі чи реальні дані клієнтів у формі на сайті.

Сертифікати

Сертифікатів безпеки в нас немає, і ми не показуємо того, чого немає. Натомість — дії, які можна перевірити: на цій сторінці.

Питання про безпеку

Напишіть Дмитру — відповімо протягом робочого дня: Dmytro@smartflowu.com · Telegram @SmartFlowU .