Wkrótce dostępne

Levora

Co dzieje się z Państwa danymi – a co nie

Ta strona mówi także o tym, czego jeszcze brakuje. Strona o bezpieczeństwie, na której wszystko już jest, albo nie ma nic do powiedzenia, albo nie mówi prawdy.

Kartka jest najwrażliwszą częścią

Na kartce z obmiarem z usuwania miejsc niebezpiecznych (Gefahrenstellenbeseitigung) stoją adres, data, często nazwisko i zawsze usługa wykonana dla instytucji publicznej. To nie jest tajemnica firmy, lecz dokument odnoszący się do osób trzecich – i powód, dla którego rozpoznawanie kartek ma tu własne zasady.

Gdzie

Gdzie leżą dane

  • Centrum danych w Niemczech

    Obsługa przez Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Serwery znajdują się w Niemczech; przekazanie do państwa trzeciego nie ma miejsca. Konkretną lokalizację centrum danych wskazuje umowa powierzenia przetwarzania danych (Auftragsverarbeitung) – tam jest ona wiążąca, a nie na stronie internetowej, która może się zmienić.

  • Jeden podmiot przetwarzający, nie trzech

    Nie ma łańcucha usług analitycznych, pocztowych i magazynowych w różnych krajach. Dostawca hostingu jest jedyną osobą trzecią, która widzi dane – i to również tylko jako podmiot przetwarzający według art. 28 RODO.

Wdrożone

Co jest dziś w produkcie

Każdy punkt tutaj jest zaimplementowany w kodzie i można go sprawdzić – nie planowany, nie w toku.

  • Rozdzielenie klientów na poziomie danych

    Każdy dostęp do rekordu jest ograniczony do danego klienta (Mandant). Nie ma drogi, by przez identyfikator dostać się do danych innej firmy.

  • Role i uprawnienia

    Dane osobowe pracowników i umowy widzą tylko administratorzy; operacje zapisu również. Kolega, który wprowadza kartki, nie widzi akt osobowych.

  • Dziennik dostępu

    Dostępy do danych pracowników i umów oraz każde anulowanie faktury są rejestrowane: kto, kiedy, który rekord. To dowód wymagany przez art. 30 i 32 RODO.

  • Zaszyfrowane dokumenty

    Dowody tożsamości, skany praw jazdy i umowy są przechowywane w magazynie obiektów zaszyfrowane algorytmem AES-256-GCM – nigdy jawnym tekstem. Numer prawa jazdy jest zaszyfrowany także w bazie danych.

  • Faktury pozostają tym, czym były

    Wystawiona faktura nie jest nadpisywana ani usuwana. Anulowanie ustawia oryginał jako „anulowana” i tworzy notę korygującą – jedno i drugie pozostaje.

  • Eksport GoBD na kontrolę podatkową

    Kontroler otrzymuje pakiet Z3: archiwum ZIP z nagłówkami faktur, wierszami faktur i plikiem index.xml według standardu opisu. Nie sklecone na zawołanie, lecz jeden przycisk.

  • Dziennik budowy jako dowód

    Zamknięty wpis w dzienniku (Bautagebuch) jest niezmienny – to warunek, by w razie sporu według VOB/B miał jakąkolwiek wartość.

  • Szyfrowany transport

    Między bramą (gateway) a usługą danych skonfigurowane i aktywne jest wzajemne uwierzytelnianie TLS – usługa bez własnego certyfikatu nie przejdzie; interfejs reflection jest w działaniu wyłączony.

Rozpoznawanie kartek a AI

Dwa punkty, w których się zobowiązaliśmy – i których żaden konkurent nie ujawnia w ten sposób:

Każde zapytanie do modelu językowego jest przypięte do Zero-Data-Retention. Gdy kartka trafia do modelu w celu rozpoznania tekstu, Levora przy każdym pojedynczym zapytaniu ustawia data_collection: "deny" i zdr: true. Oznacza to: zapytanie może przechodzić tylko przez dostawców, którzy niczego nie zapisują i niczego nie używają do trenowania. To nie jest ustawienie, o którym ktoś mógłby zapomnieć – jest stałą w kliencie, a nie w pliku konfiguracyjnym, a testy w obu ścieżkach (Go i Python) nie przechodzą, jeśli ktoś to usunie.

Bez klucza nic się nie dzieje. Jeśli nie skonfigurowano dostępu do modelu, działa dalej samo klasyczne rozpoznawanie obrazu. Nie ma cichego przełączenia na obcą usługę.

Asystent AI działa wyłącznie w trybie odczytu. Każde narzędzie, którego może użyć, odpowiada na pytanie; żadne nie zapisuje. Model, który potrafi wystawić fakturę, to model, który może wystawić złą – a operacje zapisu w Levorze mają skutek finansowy i są audytowane. Możliwości zapisu pojawią się później, i to jako propozycja, którą stosuje człowiek, a nie jako wykonanie.

Do tego drobiazg o dużym znaczeniu: żadne narzędzie nie przyjmuje klienta (Mandant) jako argumentu. Klient pochodzi z kontekstu wywołującego. Nie ma więc pola, do którego model mógłby przez pomyłkę wpisać identyfikator innej firmy. Test zapobiega temu, by ktoś później dodał taki argument.

Państwa dane należą do Państwa – także technicznie

Pełny eksport danych jest funkcją, a nie uprzejmością: dane podstawowe, Leistungsverzeichnisse, obmiary i faktury jako CSV i GAEB, w każdej chwili w trakcie umowy. Jest ograniczony do administratorów i rejestrowany – pełny zrzut danych firmy sam jest operacją wrażliwą.

Dlaczego to tu stoi: „Co dzieje się z moimi danymi, jeśli się przeniosę?” to u niemieckiego przedsiębiorcy budowlanego jedno z pierwszych pytań, a zwykłe odpowiedzi są mgliste. Ta nie jest.

Jeszcze nie

Czego brakuje – i kiedy ma to nadejść

Bez gwiazdek i bez „wkrótce”.

  • ISO 27001

    Brak. Planowane w średnim terminie. Kto potrzebuje certyfikatu jako warunku przetargu, dziś nie otrzyma go od nas.

  • Atest BSI C5

    Brak. Planowany w średnim terminie, istotny przede wszystkim dla zamawiających publicznych i większych zamawiających z sektora gospodarczego.

  • Szyfrowanie danych w spoczynku

    Szczególnie wrażliwe pola są szyfrowane po stronie aplikacji. Dla pozostałych kolumn – nazwisko, adres, dane umów, które muszą być filtrowane i sortowane – szyfrowanie leży na poziomie eksploatacji (zaszyfrowane nośniki, zaszyfrowane kopie zapasowe). To wymóg eksploatacyjny, a nie obietnica w kodzie, i tak powinno to stać w umowie AV (umowie powierzenia przetwarzania).

  • Umowa powierzenia przetwarzania danych (Auftragsverarbeitungsvertrag)

    Jest przedstawiana przed zawarciem umowy. Gotowego wzoru do pobrania tu jeszcze nie ma – gdy się pojawi, będzie sprawdzony przez prawnika, a nie przez nas skompilowany.

  • Test penetracyjny przez osoby trzecie

    Nie przeprowadzono. Sensowny, gdy tylko pierwszy klient zacznie pracować produkcyjnie.

Omówić te punkty w rozmowie

Jeśli Państwa zamawiający wymaga dowodów, proszę nam powiedzieć, jakich. My powiemy, co możemy dziś udokumentować, a czego nie – przed umową, nie po niej.