Romfeya UBP е създадена от фирма по киберсигурност. Тук е описано какво точно прави системата, за да пази данните ви — механизъм по механизъм, без общи приказки.
Данните на клиентите не са редове в обща таблица, разделени с филтър. Всяка фирма има отделна база данни и приложението изпълнява заявката единствено върху базата, записана в сесията на потребителя.
Данните на фирмата
Документи, контрагенти, артикули, наличности, производство, справки — и качените файлове — са в базата на фирмата.
Профили и вписване
Потребителските профили и данните за вход са в централна база, разделени по фирма.
Анализи
Таблата четат базата на фирмата през отделна връзка и се показват с временен достъп, издаден за текущата сесия.
Персонализирани модули
Модул, разработен за една фирма, е видим само за нея и работи върху нейната база.
02
Вход, който не разчита само на паролата
Пароли
Съхраняват се единствено като Argon2 хеш. Самата парола не се пази никъде.
Двуфакторна защита
Всеки потребител може да включи код от приложение-удостоверител. Включва се от профила, с QR код.
Заключване
Грешната парола и грешният код се броят заедно. При 5 неуспешни опита профилът се заключва за 15 минути.
Сесия
Подписана, валидна 8 часа, в бисквитка, недостъпна за скриптове и изпращана само по криптирана връзка.
Видимост
Всеки потребител вижда в профила си последното вписване и броя на неуспешните опити.
03
Забранено, освен изрично позволеното
Достъпът се определя от ролята на потребителя на два пласта. Всяка заявка се проверява — не само това, което се вижда в менюто.
Менюта
Ролята вижда и отваря само позволените екрани. Документите се делят по категория — продажби, покупки, склад, финанси.
Действия
Отделни права в рамките на екрана — например завършване на производствено задание или приключване на следена доставка.
Ролите на фирмата се настройват при внедряването — оттогава важи отказът по подразбиране
Нов потребител се създава без роля — няма случаен администратор
Чувствителните действия остават само за администратора на фирмата
Справките на AI помощника минават през същата проверка
04
Кой, кога, какво
Одитът не е справка, която някой трябва да включи. Той се записва в същата транзакция като самата промяна — ако промяната бъде отменена, и одитният запис не остава.
Одит на промените
Всяко създаване, промяна и изтриване във всички модули: време, потребител, действие и съдържанието на записа.
Журнал на достъпа
Кой потребител кой екран е отворил и кога.
Без физическо изтриване
Основните записи се деактивират, а не се трият — историята и справките остават цели.
Журнали по области
Журналът на съгласията за контакт само се допълва. Всяка автоматична проверка на доставките и всяко извикване на AI справка също оставят запис.
05
Инструменти за личните данни на вашите клиенти
Системата не само пази данните — тя ви помага да изпълните собствените си задължения по защита на личните данни.
Регистър на съгласията
За всеки контрагент: желае ли търговски съобщения и допуска ли проактивна комуникация. Липсата на запис означава липса на съгласие.
Доказателства
Всяка промяна на съгласие се записва с канала, датата и думите на клиента. Журналът само се допълва.
Право „да бъдеш забравен“
Заявката се записва от служител, а изпълнението е само от администратора — в две стъпки, с въвеждане на точното име на контрагента.
Какво се заличава
Телефон, имейл, лице за контакт, адрес, банкови сметки. Запазват се наименованието, ЕИК и документите — заради законовите задължения.
Езиковият модел не пише заявки и няма връзка с базата. Той избира една от готовите справки само за четене — в началото са 13, а наборът се разширява с настройка. Справката изпълнява системата — след проверка на правата на потребителя.
По подразбиране имената на контрагентите се заменят с псевдоними, преди да стигнат до модела
Към модела отиват ограничен брой редове; броят се настройва
Разговорите не се съхраняват; пази се само следа коя справка е извикана и от кого
Помощникът работи с ваш ключ към избран от вас доставчик и е изключен, докато не го настроите
07
Под приложението
Връзка
Само по HTTPS, с TLS 1.2 и 1.3. По-старите протоколи са изключени.
Мрежа
Защитна стена с отказ по подразбиране. Базата данни не е достъпна от интернет — приложението я достига през частен криптиран тунел.
Тайни
Ключовете не са в кода. Без тях приложението отказва да стартира.
Външни услуги
Паролите и токените към пощата, каналите и AI доставчика се пазят шифровани и не се показват обратно.
Проследяване на грешки
Услугата за грешки получава само вътрешен номер на потребителя и технически данни — без имена, имейли и IP адреси.
08
Вашата част от сигурността
Системата затваря вратите, но ключовете са във вас. Три неща правят най-голямата разлика:
Включете двуфакторната защита за всички, които имат достъп до финанси и лични данни
Давайте на всяка роля само това, което ѝ е нужно за работата
Преди да включите AI помощника, уредете отношенията си с доставчика на модела
09
Какво предстои — и какво няма да видите тук
Мярка
Състояние
Задължителна двуфакторна защита по решение на фирматаднес включването е по избор на всеки потребител
планирано
По-фини права — на ниво действие и поле
планирано
На тази страница няма значки и сертификати, които не притежаваме. Описаните механизми могат да се проверят в демо средата и във функционалната спецификация.
