Obowiązek e-faktur w Niemczech 2027 dla firm budowlanych: co naprawdę obowiązuje
Odbiór e-faktur od 2025, wysyłka od 2027 lub 2028: terminy, próg 800 000 € i różnice dla firm zarejestrowanych w …
Dowiedz się więcejWkrótce dostępne
Levora
Ta strona mówi także o tym, czego jeszcze brakuje. Strona o bezpieczeństwie, na której wszystko już jest, albo nie ma nic do powiedzenia, albo nie mówi prawdy.
Na kartce z obmiarem z usuwania miejsc niebezpiecznych (Gefahrenstellenbeseitigung) stoją adres, data, często nazwisko i zawsze usługa wykonana dla instytucji publicznej. To nie jest tajemnica firmy, lecz dokument odnoszący się do osób trzecich – i powód, dla którego rozpoznawanie kartek ma tu własne zasady.
Gdzie
Obsługa przez Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen. Serwery znajdują się w Niemczech; przekazanie do państwa trzeciego nie ma miejsca. Konkretną lokalizację centrum danych wskazuje umowa powierzenia przetwarzania danych (Auftragsverarbeitung) – tam jest ona wiążąca, a nie na stronie internetowej, która może się zmienić.
Nie ma łańcucha usług analitycznych, pocztowych i magazynowych w różnych krajach. Dostawca hostingu jest jedyną osobą trzecią, która widzi dane – i to również tylko jako podmiot przetwarzający według art. 28 RODO.
Wdrożone
Każdy punkt tutaj jest zaimplementowany w kodzie i można go sprawdzić – nie planowany, nie w toku.
Każdy dostęp do rekordu jest ograniczony do danego klienta (Mandant). Nie ma drogi, by przez identyfikator dostać się do danych innej firmy.
Dane osobowe pracowników i umowy widzą tylko administratorzy; operacje zapisu również. Kolega, który wprowadza kartki, nie widzi akt osobowych.
Dostępy do danych pracowników i umów oraz każde anulowanie faktury są rejestrowane: kto, kiedy, który rekord. To dowód wymagany przez art. 30 i 32 RODO.
Dowody tożsamości, skany praw jazdy i umowy są przechowywane w magazynie obiektów zaszyfrowane algorytmem AES-256-GCM – nigdy jawnym tekstem. Numer prawa jazdy jest zaszyfrowany także w bazie danych.
Wystawiona faktura nie jest nadpisywana ani usuwana. Anulowanie ustawia oryginał jako „anulowana” i tworzy notę korygującą – jedno i drugie pozostaje.
Kontroler otrzymuje pakiet Z3: archiwum ZIP z nagłówkami faktur, wierszami faktur i plikiem index.xml według standardu opisu. Nie sklecone na zawołanie, lecz jeden przycisk.
Zamknięty wpis w dzienniku (Bautagebuch) jest niezmienny – to warunek, by w razie sporu według VOB/B miał jakąkolwiek wartość.
Między bramą (gateway) a usługą danych skonfigurowane i aktywne jest wzajemne uwierzytelnianie TLS – usługa bez własnego certyfikatu nie przejdzie; interfejs reflection jest w działaniu wyłączony.
Dwa punkty, w których się zobowiązaliśmy – i których żaden konkurent nie ujawnia w ten sposób:
Każde zapytanie do modelu językowego jest przypięte do Zero-Data-Retention. Gdy kartka trafia do modelu w celu rozpoznania tekstu, Levora przy każdym pojedynczym zapytaniu ustawia data_collection: "deny" i zdr: true. Oznacza to: zapytanie może przechodzić tylko przez dostawców, którzy niczego nie zapisują i niczego nie używają do trenowania. To nie jest ustawienie, o którym ktoś mógłby zapomnieć – jest stałą w kliencie, a nie w pliku konfiguracyjnym, a testy w obu ścieżkach (Go i Python) nie przechodzą, jeśli ktoś to usunie.
Bez klucza nic się nie dzieje. Jeśli nie skonfigurowano dostępu do modelu, działa dalej samo klasyczne rozpoznawanie obrazu. Nie ma cichego przełączenia na obcą usługę.
Asystent AI działa wyłącznie w trybie odczytu. Każde narzędzie, którego może użyć, odpowiada na pytanie; żadne nie zapisuje. Model, który potrafi wystawić fakturę, to model, który może wystawić złą – a operacje zapisu w Levorze mają skutek finansowy i są audytowane. Możliwości zapisu pojawią się później, i to jako propozycja, którą stosuje człowiek, a nie jako wykonanie.
Do tego drobiazg o dużym znaczeniu: żadne narzędzie nie przyjmuje klienta (Mandant) jako argumentu. Klient pochodzi z kontekstu wywołującego. Nie ma więc pola, do którego model mógłby przez pomyłkę wpisać identyfikator innej firmy. Test zapobiega temu, by ktoś później dodał taki argument.
Pełny eksport danych jest funkcją, a nie uprzejmością: dane podstawowe, Leistungsverzeichnisse, obmiary i faktury jako CSV i GAEB, w każdej chwili w trakcie umowy. Jest ograniczony do administratorów i rejestrowany – pełny zrzut danych firmy sam jest operacją wrażliwą.
Dlaczego to tu stoi: „Co dzieje się z moimi danymi, jeśli się przeniosę?” to u niemieckiego przedsiębiorcy budowlanego jedno z pierwszych pytań, a zwykłe odpowiedzi są mgliste. Ta nie jest.
Jeszcze nie
Bez gwiazdek i bez „wkrótce”.
Brak. Planowane w średnim terminie. Kto potrzebuje certyfikatu jako warunku przetargu, dziś nie otrzyma go od nas.
Brak. Planowany w średnim terminie, istotny przede wszystkim dla zamawiających publicznych i większych zamawiających z sektora gospodarczego.
Szczególnie wrażliwe pola są szyfrowane po stronie aplikacji. Dla pozostałych kolumn – nazwisko, adres, dane umów, które muszą być filtrowane i sortowane – szyfrowanie leży na poziomie eksploatacji (zaszyfrowane nośniki, zaszyfrowane kopie zapasowe). To wymóg eksploatacyjny, a nie obietnica w kodzie, i tak powinno to stać w umowie AV (umowie powierzenia przetwarzania).
Jest przedstawiana przed zawarciem umowy. Gotowego wzoru do pobrania tu jeszcze nie ma – gdy się pojawi, będzie sprawdzony przez prawnika, a nie przez nas skompilowany.
Nie przeprowadzono. Sensowny, gdy tylko pierwszy klient zacznie pracować produkcyjnie.
Jeśli Państwa zamawiający wymaga dowodów, proszę nam powiedzieć, jakich. My powiemy, co możemy dziś udokumentować, a czego nie – przed umową, nie po niej.