Uprawnienia egzekwowane po stronie serwera
Rola określa, co użytkownik może robić, a zakres danych - na których pojazdach. Ukrycie przycisku nie jest traktowane jako zabezpieczenie: system sprawdza uprawnienia również przy odczycie danych i pobieraniu dokumentów.
Role i zakres pojazdów
Administrator systemu, osoba odpowiedzialna za flotę, operator, opiekun polis, użytkownik pojazdu, dostawca zewnętrzny, Zarząd i tylko odczyt.
Szybkie wygaszenie dostępu
Zmiana uprawnień lub blokada konta wygasza aktywną sesję bez oczekiwania na ręczne wylogowanie użytkownika.
Tryb Udawaj
Administrator może zobaczyć aplikację dokładnie tak, jak widzi ją wskazana osoba, aby sprawdzić konfigurację dostępu.
Chronione dokumenty kierowcy
Skan prawa jazdy i związane z nim operacje mają kontrolowany dostęp, historię próśb i dodatkowe zabezpieczenia przed nieuprawnionym podglądem.
Logowanie i ochrona kont
Konta zakłada administrator - nie ma samodzielnej rejestracji. Link aktywacyjny jest jednorazowy i ważny 24 godziny, a nowe hasło ma co najmniej 12 znaków. Po pięciu nieudanych próbach konto blokuje się na 15 minut.
Kontrolowany dostęp do dokumentów
Skan prawa jazdy oraz dokumenty spoza zakresu roli nie są zwykłym odnośnikiem do pliku. Użytkownik podaje powód i prosi o kod. Kod jest ważny 24 godziny, otwiera dokument na godzinę, a pięć błędnych prób blokuje prośbę. Każde żądanie pozostaje w historii.
Asystent AI nie czyta skanu prawa jazdy. Dane z tego dokumentu są wpisywane ręcznie.
Audyt, integralność i operacje odwracalne
Zmiany, prośby o dostęp, importy, kontrole spójności i decyzje mogą pozostawiać ślad: kto, kiedy i co zrobił. Polisy oraz pojazdy są usuwane logicznie lub archiwizowane, dzięki czemu historia nie znika bezpowrotnie.
Importy wykorzystują sumy kontrolne do wykrywania duplikatów, a zaakceptowane oświadczenia tworzą niezmienny plik TXT z sumą SHA-256.
AI z zasadą „człowiek zatwierdza”
- analiza uruchamia się świadomie i może pokazywać szacowany koszt,
- wynik zawiera cytaty ze źródła, poziom pewności i listę braków,
- sugestia bez cytatu jest odrzucana,
- treść dokumentu jest traktowana jako niezaufana, a polecenia w pliku są ignorowane,
- nic nie trafia do kartoteki bez zatwierdzenia uprawnionej osoby.
Integracje i sekrety
SMTP, Microsoft Graph, AI i dostawcy wycen mają osobne testy połączenia. Sekrety po zapisaniu nie są ponownie wyświetlane - interfejs pokazuje jedynie, że wartość została ustawiona.
Kopie zapasowe i odbudowa
System może tworzyć zrzuty bazy i przechowywać historię kopii. Pobranie kopii wymaga ponownego podania hasła i jednorazowego żetonu. Tryb awaryjny pozwala odtworzyć bazę z kopii albo odbudować ewidencję z dokumentów źródłowych, ale nic nie jest zatwierdzane automatycznie.
Ważne Funkcje aplikacji nie zastępują bezpiecznej konfiguracji serwera, sieci, retencji i niezależnego backupu. Zakres zabezpieczeń środowiska ustala się podczas wdrożenia.
Omówmy model dostępu i danych.
Podczas prezentacji pokazujemy role, dokumenty chronione kodem, audyt, integracje i kopie zapasowe.