Povinnost e-faktur v Německu 2027: co skutečně platí
Přijímat e-faktury od 2025, vystavovat od 2027 či 2028 – ale pro koho? Lhůty, hranice 800 000 € a co platí pro firmu …
Zjistit víceBrzy k dispozici
Levora
Co se s Vašimi daty děje – a co ne
Tato stránka uvádí i to, co ještě chybí. Stránka o bezpečnosti, na které je už všechno hotové, buď nemá co říct, nebo neříká pravdu.
Lístek je nejcitlivější součástí
Na lístku se zaměřením z odstraňování nebezpečných míst (Gefahrenstellenbeseitigung) je adresa, datum, často jméno a vždy služba poskytnutá pro veřejný orgán. To není vnitrofiremní záležitost, ale dokument s vazbou na třetí strany – a důvod, proč pro rozpoznávání lístků platí vlastní pravidla.
Kde
Kde jsou data uložena
Datové centrum v Německu
Provoz u společnosti Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Servery stojí v Německu; předání do třetí země se neděje. Konkrétní umístění datového centra uvádí smlouva o zpracování osobních údajů (Auftragsverarbeitung) – tam stojí závazně, ne na webu, který se může změnit.
Jeden zpracovatel, ne tři
Neexistuje řetězec analytických, e-mailových a úložných služeb v různých zemích. Poskytovatel hostingu je jedinou třetí stranou, která data uvidí – a i on jen jako zpracovatel podle čl. 28 GDPR.
Hotovo
Co je dnes v produktu
Každý bod je zde zaveden v kódu a lze ho ověřit – nejde o plán ani o rozpracované.
Oddělení klientů na úrovni dat
Každý přístup k záznamu je omezen na klienta. Neexistuje cesta, jak přes ID získat data jiného podniku.
Role a oprávnění
Osobní údaje a smlouvy vidí jen administrátoři; stejně tak zapisovací operace. Kolega, který zachycuje lístky, nevidí osobní složku.
Protokol přístupů
Přístupy k údajům o zaměstnancích a smlouvám i každé storno faktury se protokolují: kdo, kdy, který záznam. To je doklad podle čl. 30 a 32 GDPR.
Šifrované dokumenty
Doklady totožnosti, skeny řidičských průkazů a smlouvy jsou v objektovém úložišti uloženy šifrovaně pomocí AES-256-GCM – nikdy v čitelné podobě. Číslo řidičského průkazu je šifrováno i v databázi.
Faktury zůstávají tím, čím byly
Vystavená faktura se nepřepisuje ani nemaže. Storno nastaví originál na „stornováno“ a vytvoří dobropis – obojí zůstává.
Export GoBD pro kontrolu finančního úřadu
Kontrolor dostane balíček Z3: ZIP se záhlavími faktur, řádky faktur a souborem index.xml podle popisného standardu. Nesestavený na zavolanou, ale na jedno tlačítko.
Stavební deník jako důkazní prostředek
Uzavřený záznam v deníku je neměnný – předpoklad toho, aby měl ve sporu podle VOB/B (německé smluvní podmínky pro stavební zakázky) nějakou hodnotu.
Šifrovaný přenos
Mezi bránou a datovou službou je zavedena a aktivní vzájemná autentizace TLS – služba bez vlastního certifikátu neprojde; rozhraní reflection je v provozu vypnuto.
Rozpoznávání lístků a AI
Dva body, v nichž jsme se zavázali – a které žádný konkurent takto nezveřejňuje:
Každý dotaz na jazykový model je pevně svázán s nulovým uchováváním dat (Zero Data Retention). Když lístek putuje k modelu na rozpoznání textu, Levora při každém jednotlivém dotazu nastaví data_collection: "deny" a zdr: true. To znamená: dotaz smí běžet jen přes poskytovatele, kteří nic neukládají a nic nepoužívají k trénování. Není to nastavení, na které by někdo mohl zapomenout – je to konstanta v klientovi, ne v konfiguračním souboru, a testy na obou cestách (Go a Python) selžou, pokud ji někdo odstraní.
Bez klíče se neděje vůbec nic. Pokud není nakonfigurován přístup k modelu, běží dál samotné klasické rozpoznávání obrazu. Žádný tichý návrat k cizí službě neexistuje.
Asistent s umělou inteligencí pouze čte. Každý nástroj, který může použít, odpovídá na otázku; žádný nezapisuje. Model, který umí vystavit fakturu, je model, který umí vystavit i špatnou – a zápisy v Levoře mají finanční dopad a jsou auditovány. Schopnosti zápisu přijdou později, a to jako návrh, který použije člověk, ne jako provedení.
K tomu drobnost s velkým účinkem: Žádný nástroj nepřijímá klienta jako argument. Klient pochází z kontextu volajícího. Neexistuje tedy pole, do něhož by model omylem zapsal identifikátor jiného podniku. Test brání tomu, aby někdo takový argument dodatečně přidal.
Vaše data patří Vám – i technicky
Úplný export dat je funkce, ne vstřícnost: kmenová data, soupisy prací (Leistungsverzeichnis), zaměření a faktury jako CSV a GAEB, kdykoli během trvání smlouvy. Je omezen na administrátory a protokoluje se – úplný výpis podnikových dat je sám o sobě citlivá operace.
Proč to tu stojí: „Co se stane s mými daty, když přejdu jinam?“ je u německého stavebního podnikatele jednou z prvních otázek a obvyklé odpovědi jsou vágní. Tato není.
Zatím ne
Co chybí – a kdy to má přijít
Bez hvězdiček a bez „brzy“.
ISO 27001
Neexistuje. Plánováno ve střednědobém horizontu. Kdo potřebuje certifikát jako podmínku zadání, od nás dnes nedostane.
Osvědčení BSI C5
Neexistuje. Plánováno ve střednědobém horizontu, relevantní hlavně pro veřejné a větší komerční zadavatele.
Šifrování v klidovém stavu
Obzvlášť citlivá pole jsou šifrována na straně aplikace. U ostatních sloupců – jméno, adresa, smluvní údaje, které je nutné filtrovat a třídit – je šifrování na provozní úrovni (šifrovaná datová úložiště, šifrované zálohy). Je to provozní požadavek, ne příslib v kódu, a patří tak do smlouvy o zpracování osobních údajů.
Smlouva o zpracování osobních údajů (Auftragsverarbeitungsvertrag)
Bude předložena před uzavřením smlouvy. Hotový vzor ke stažení tu zatím není – až přijde, bude přečtený právníkem a ne sestavený námi.
Penetrační test třetí stranou
Neprovedeno. Smysluplné, jakmile bude první zákazník pracovat ostře.
Projít si tyto body v rozhovoru
Pokud Váš zadavatel požaduje doklady, řekněte nám které. My Vám řekneme, co dnes můžeme doložit a co ne – před smlouvou, ne po ní.