ÚvodFunkce › Bezpečnost a kontrola

Oblast 04

Bezpečnost a kontrola

Oprávnění, zabezpečení a auditní záznamy pro týmy, které potřebují doložit, kdo vidí která data a co se změnilo.

Stačí zadat

Asistent může pracovat jen s tím, k čemu máte přístup vy.

Připojený asistent se řídí oprávněními uživatele a rozsahem modulů povoleným pro dané připojení. Požadavky mimo tento rozsah systém zamítne.

Přístupy

Sdílejte práci, ne všechno ostatní.

Každá funkce má úroveň oprávnění — nic, čtení, zápis, mazání — podle role nebo konkrétního člověka. Přístup lze omezit na záznamy z projektů, kterých je daný člověk členem.

Konzole přístupů: mřížka funkcí × rolí s výběrem úrovní a rozbalenou maticí „co která úroveň dovolí“.
  • Zdokumentováno, ne naznačenoU každé funkce vidíte přímo při nastavování, co která úroveň oprávnění dovolí.
  • Role a výjimkyAdmin, manažer, člen a host jsou připravení v základu; podle potřeby přidáte vlastní role a výjimky pro jednotlivé lidi.
  • Hranice pro hostyHosté ze strany klienta jsou všude označení, vidí jen wiki stránky, které s nimi sdílíte, a do CRM ani Financí se nikdy nedostanou — žádné oprávnění to nezmění.
  • Dvě oprávnění na penízeKolik komu platíte a kolik za jeho čas účtujete, jsou dvě samostatná oprávnění — fakturaci tak svěříte bez zpřístupnění nákladových dat.
  • Zamčené měsíceSchválený výkaz práce uzamkne celý měsíc — po odsouhlasení už v něm nejde nic tiše měnit.
  • Osobní připojeníSkripty a asistenti se připojují osobním klíčem omezeným na vybrané moduly; klíč jedná jen jménem svého majitele. Každé připojení můžete kdykoli zrušit.

Zabezpečení

Postaveno pro audity.

Závazky podstatné při nákupu: kde jsou vaše data, jak jsou chráněná a jak funguje přihlášení.

  • Data oddělená podle organizacíData každého zákazníka jsou uložena v samostatném prostředí.
  • Chráněná při přenosu i uloženíAplikační data i soubory jsou šifrované a zpracovávané v EU.
  • Přihlášení přes vašeho poskytovatele identityPoužijte Google nebo v enterprise režimu Microsoft Entra a ponechte si kontrolu nad 2FA.
  • Připravené na obnovuAutomatické zálohy umožňují obnovit data po nechtěné ztrátě.

Nástroje pro GDPR, na které byste se ptali — záznamy souhlasů, žádosti subjektů údajů s 30denní lhůtou a přehled, kde jsou osobní údaje uložené — najdete přímo v produktu.

Compliance a Audit

Všechno v záznamu.

Dva moduly na otázky, které zákazníci, auditoři a investoři jednou položí: co říkají vaše právní texty a kdo odsouhlasil kterou verzi — a co se tu minulý měsíc doopravdy dělo.

Compliance

Vaše GDPR, vedené jako zbytek firmy.

Obchodní podmínky, zásady ochrany osobních údajů, texty souhlasů — psané v Markdownu a publikované jako neměnné verze do Privacy Center na vaší vlastní adrese. Přesný text, se kterým kdo souhlasil, zůstává navždy reprodukovatelný, a staré verze mají dál svůj odkaz.

  • Evidence souhlasů: kdo co odsouhlasil, kterou verzi a kdy — u každého souhlasu je odkaz pro jeho odvolání
  • Žádosti subjektů údajů s odpočítávanou 30denní lhůtou, z veřejného portálu i zapsané ručně
  • Vyhledávač, který najde e-mail člověka napříč kontakty v CRM, seznamy kontaktů, odpověďmi z formulářů a účty
  • „Spravovat moje data“: soukromý odkaz se seznamem souhlasů a žádostí daného člověka — bez účtu a bez možnosti zkoušet, kdo v systému je
  • Každý dokument patří k projektu a určuje vzhled své veřejné stránky
Publikované zásady ochrany osobních údajů v Privacy Center: název a verze dokumentu, plovoucí obsah sestavený z nadpisů a číslované sekce.

Audit

Co se stalo, a report z toho.

Každá podstatná událost se zapíše do jednoho celofiremního přehledu aktivit — uzavřené úkoly, posunuté obchodní případy, lidé přidaní do projektů, publikované stránky, odeslané kampaně. Čtěte ho jako proud den po dni, nebo stejný rozsah zobrazte jako jeden dokument v Markdownu a pošlete e-mailem.

  • Každý vidí jen svůj výsek — filtrovaný podle vlastních oprávnění a projektů, kterých je členem
  • Ztratíte-li přístup k projektu, okamžitě zmizí i jeho historie
  • Souhrny uvádějí, čeho se změna týkala, ne konkrétní hodnoty — žádné částky obchodních případů, žádná telefonní čísla
  • Bezpečnostní stopa jen pro administrátory: role, změny oprávnění, vystavené a zrušené klíče
  • Přehled doručení všeho, co Opelli odeslalo, ve stejném proudu
  • Tentýž dokument si vyžádá i připojený asistent, když chce vědět, co se změnilo
Proud aktivit v Auditu: události seskupené po dnech se štítkem modulu u každého řádku, filtry rozsahu a modulu a přepínač bezpečnostní stopy.

…a tentýž rozsah jako jeden dokument v Markdownu, který zkopírujete nebo pošlete e-mailem.

Pohled Report: souhrn se součty po modulech a vykázanými hodinami, pod ním detail seskupený po projektech, nad tlačítky pro kopírování Markdownu a odeslání reportu e-mailem.

Podepisování

Podepište smlouvu, kterou vám poslali.

Podepište PDF vlastním certifikátem — i dokument, který druhá strana už podepsala. Její podpis zůstane platný a Opelli nikdy nedrží váš klíč.

  • Jejich podpis přežijePodepsaný dokument se jen doplňuje, nikdy nepřepisuje, takže kvalifikovaný podpis druhé strany zůstane neporušený — přesně to, co ověřuje čtečka každého příjemce.
  • Nic se neukládáDokument, váš certifikát .p12 a jeho heslo projdou jedním požadavkem a podepsané PDF se rovnou vrátí. Na platformě nikdy neleží žádný klíč, takže ukradená relace nemá čím podepisovat.
  • S časovým razítkem, volitelně viditelnýKaždý podpis nese důvěryhodné časové razítko RFC 3161 a na zvolenou stránku můžete umístit značku „Podepsal … přes Opelli“.
  • Nejdřív prohlédnout, pak podepsatObrazovka nejprve vypíše podpisy, které na dokumentu už jsou, a zda je každý z nich stále neporušený. Po podpisu zůstane jen auditní záznam — otisk dokumentu a identita certifikátu, nikdy klíč.

Stačí zadat

Podpisy přečte. Podepsat nemůže.

Řekněte asistentovi, ať dokument podepíše, a on zkontroluje podpisy, které už na něm jsou, a pak ho předá dál: certifikát ani heslo k němu nikdy neprocházejí asistentem ani platformou, takže podepisujete vy.

Ukážeme vám to na chodu vaší firmy.

Opelli běží v cloudu na adrese v doméně opelli.dev nebo na vaší vlastní doméně. Zanechte nám e-mail a ukážeme vám, jak zapadne do práce vašeho týmu.