Straßenbauamt'a XRechnung: Leitweg-ID, ekler ve en sık yapılan hatalar
Kurumlara giden XRechnung'lar nerede takılıyor: Leitweg-ID'nin yapısı ve kontrol hanesi, zorunlu alanlar, ekler ve …
Daha fazla bilgiYakında
Levora
Verilerinize ne oluyor – ve ne olmuyor
Bu sayfa henüz eksik olanı da yazıyor. Her şeyin çoktan hazır olduğu bir güvenlik sayfasının ya söyleyecek bir şeyi yoktur ya da doğruyu söylemiyordur.
En hassas parça Zettel’in kendisi
Gefahrenstellenbeseitigung’dan gelen bir Aufmaß kâğıdında bir adres, bir tarih, çoğu zaman bir isim ve her zaman bir kamu kurumu için yapılmış bir iş yazar. Bu, firma içi bir kâğıt değil, üçüncü kişilere dokunan bir belgedir – Zettel okumanın burada kendi kuralları olmasının sebebi de bu.
Nerede
Veriler nerede duruyor
Almanya'da veri merkezi
İşletim Hetzner Online GmbH’de (Industriestr. 25, 91710 Gunzenhausen). Sunucular Almanya’da; üçüncü bir ülkeye aktarım yapılmıyor. Somut veri merkezi konumunu sipariş işleme sözleşmesi (AVV) yazar – bağlayıcı olan orasıdır, değişebilecek bir web sayfası değil.
Üç değil, tek bir işleyen
Farklı ülkelerde analiz, e-posta ve depolama hizmetlerinden oluşan bir zincir yok. Veriyi gören tek üçüncü taraf barındırıcıdır – o da yalnızca DSGVO 28. madde anlamında sipariş işleyen olarak.
Bugün var
Üründe bugün duran
Buradaki her madde kodda uygulanmış ve denetlenebilir – planlanan ya da üzerinde çalışılan değil.
Veri düzeyinde firma ayrımı
Bir kayda her erişim ilgili firmayla sınırlıdır. Bir kimlik numarası üzerinden başka bir firmanın verisine ulaşmanın yolu yoktur.
Roller ve yetkiler
Personel verilerini ve sözleşmeleri yalnızca yöneticiler görür; yazma işlemleri de öyle. Zettel giren bir çalışan özlük dosyasını görmez.
Erişim kaydı
Çalışan ve sözleşme verilerine erişim ile her fatura iptali kaydedilir: kim, ne zaman, hangi kayıt. Bu, DSGVO 30. ve 32. maddelerin istediği kanıttır.
Şifreli belgeler
Kimlik, ehliyet taraması ve sözleşmeler nesne deposunda AES-256-GCM ile şifreli durur – hiçbir zaman açık metin olarak değil. Ehliyet numarası veritabanında da şifrelidir.
Faturalar olduğu gibi kalır
Kesilmiş bir faturanın üzerine yazılmaz ve silinmez. İptal, aslını “iptal edildi” durumuna alır ve bir alacak dekontu üretir – ikisi de yerinde durur.
Vergi denetimi için GoBD dışa aktarımı
Denetçi Z3 paketini alır: fatura başlıkları, fatura satırları ve tanımlama standardına göre bir index.xml içeren bir ZIP. İstek üzerine derlenen bir şey değil, bir düğme.
Delil olarak şantiye günlüğü
Kapatılmış bir günlük kaydı değiştirilemez – anlaşmazlıkta VOB/B kapsamında bir değer taşımasının ön koşulu budur.
Şifreli aktarım
Ağ geçidi ile veri servisi arasında karşılıklı TLS kimlik doğrulaması kurulu ve etkin – kendi sertifikası olmayan bir servis geçemiyor; reflection arayüzü işletimde kapalıdır.
Zettel okuma ve yapay zekâ
İki noktada kesin bir tercih yaptık – ve bunu bu açıklıkla yazan bir rakip yok:
Bir dil modeline giden her istek Zero-Data-Retention’a çivilenmiştir. Bir Zettel metin tanıma için modele gittiğinde Levora her tek istekte data_collection: "deny" ve zdr: true gönderir. Yani istek, yalnızca hiçbir şey saklamayan ve hiçbir şeyi eğitimde kullanmayan sağlayıcılar üzerinden geçebilir. Bu, birinin unutabileceği bir ayar değil – istemcide sabit olarak durur, bir yapılandırma dosyasında değil, ve biri onu çıkarırsa her iki yoldaki (Go ve Python) testler patlar.
Anahtar yoksa hiçbir şey olmaz. Model erişimi tanımlı değilse klasik görüntü işleme tek başına çalışmaya devam eder. Sessizce yabancı bir servise düşme diye bir şey yoktur.
Yapay zekâ asistanı yalnızca okur. Kullanabildiği her araç bir soruyu cevaplar; hiçbiri yazmaz. Fatura kesebilen bir model, yanlış faturayı da kesebilen bir modeldir – ve Levora’nın yazma işlemleri para ile ilgili ve denetime tabidir. Yazma yeteneği sonra gelecek, hem de bir insanın uyguladığı öneri olarak, kendiliğinden bir işlem olarak değil.
Buna küçük ama etkisi büyük bir ayrıntı ekleniyor: hiçbir araç firma kimliğini argüman olarak almaz. Firma, çağıranın bağlamından gelir. Yani bir modelin yanlışlıkla başka bir firmanın kimliğini yazabileceği bir alan yoktur. Bir test, sonradan böyle bir argüman eklenmesini engelliyor.
Verileriniz sizindir – teknik olarak da
Tam veri dışa aktarımı bir işlevdir, bir jest değil: usta veri, birim fiyat cetvelleri, Aufmaß’lar ve faturalar CSV ve GAEB olarak, sözleşme süresi boyunca her an. Yalnızca yöneticilerle sınırlıdır ve kaydedilir – firma verisinin tam dökümü de başlı başına hassas bir işlemdir.
Bunun burada yazmasının sebebi: “Değiştirirsem verilerime ne olur?” sorusu Alman inşaat firmasının ilk sorularından biri ve alışılmış cevaplar muğlaktır. Bu değil.
Henüz yok
Eksik olan – ve ne zaman gelmesi gerektiği
Yıldız işareti ve “çok yakında” olmadan.
ISO 27001
Yok. Orta vadede planlanıyor. İhale şartı olarak sertifika gereken biri bugün bunu bizden alamaz.
BSI C5 raporu
Yok. Orta vadede planlanıyor; özellikle kamu ve büyük ticari işverenler için önemli.
Duran veride şifreleme
Özellikle hassas alanlar uygulama tarafında şifreli. Filtrelenip sıralanması gereken diğer sütunlar – isim, adres, sözleşme verileri – için şifreleme işletim düzeyinde (şifreli diskler, şifreli yedekler). Bu bir işletim taahhüdüdür, bir kod vaadi değil, ve yeri de AVV’dir.
Sipariş işleme sözleşmesi (AVV)
Sözleşme imzalanmadan önce sunulur. İndirilebilir hazır bir örnek metin burada henüz yok – geldiğinde bir avukat tarafından okunmuş olacak, bizim derlediğimiz bir şey değil.
Üçüncü tarafça sızma testi
Yapılmadı. İlk müşteri üretimde çalışmaya başlar başlamaz anlamlı hale gelecek.
Sık sorulanlar
Almanya’daki firmalardan gelen sorular
Verilerimiz Türkiye'ye gidiyor mu?
Hayır. Sunucular Almanya’da; üçüncü ülkeye aktarım yok. Şirketinizin sermayesi veya ortaklarının uyruğu bunu değiştirmez – belirleyici olan verinin nerede işlendiğidir, kimin işlettiği değil.
İşverenimiz veri koruma belgesi istiyor. Ne verebiliyorsunuz?
Sipariş işleme sözleşmesini (AVV) ve bu sayfadaki maddeleri. Veremeyeceğimiz ISO 27001 ve BSI C5’tir – ikisi de yok, yukarıda da öyle yazıyor. İşvereniniz bunlardan birini şart koşuyorsa sözleşmeden önce söyleyin, sonra değil.
Zettel'de çalışanlarımızın isimleri var. Bu sorun mu?
Sorun değil ama önemli: o isimler kişisel veridir. Çalışan ve sözleşme verilerine erişim kaydedilir, personel dosyasını yalnızca yöneticiler görür, ve metin tanıma için bir modele giden istekler hiçbir şey saklamayan sağlayıcılarla sınırlanır – model erişimi yapılandırılmamışsa hiçbir şey gönderilmez. Zettel’in kendisi için yukarıdaki “Duran veride şifreleme” maddesi geçerlidir: özellikle hassas alanlar uygulama tarafında şifreli, geri kalan sütunlar işletim düzeyinde (şifreli diskler, şifreli yedekler). İşleme dayanağı, işçi-işveren ilişkisi ve sözleşmenin ifasıdır.
Yazılımı bırakırsak verilerimizi Almanca mı alacağız?
Alanların adları Almanca olur, çünkü GAEB ve GoBD formatlarını öyle tanımlıyor – Almanya’daki mali müşaviriniz ve denetçi de zaten öyle bekliyor. İçerik sizin girdiğiniz içeriktir.
Bu maddeleri görüşmede tek tek geçelim
İşvereniniz belge istiyorsa hangisini istediğini söyleyin. Biz de bugün neyi belgeleyebildiğimizi, neyi belgeleyemediğimizi söyleyelim – sözleşmeden önce, sonra değil.