Przejdź do treści
VendoCerta

Onboarding dostawców · zatwierdzenia · audyt

Każdy dostawca sprawdzony, zanim zacznie pracować albo dostanie przelew.

VendoCerta zbiera dane i dokumenty dostawców, prowadzi je przez zatwierdzenia, które sami definiujecie, i zostawia zapis każdej decyzji — zapis, którego nikt nie może zmienić, łącznie z Wami.

Instalowana na Waszej maszynie · 8 języków interfejsu · żadnych kont dla dostawców do kupienia

app.vendocerta.com
Pulpit VendoCerty: powitanie, lista zatwierdzeń i dokumentów czekających na tę osobę, liczniki dotyczące dostawców oraz ostatnio zapisane działania.
  1. Pulpit
  2. Dostawcy
  3. Sprawy onboardingowe
  4. Zatwierdzenia
  5. Historia audytowa

Co jest w środku

Siedem systemów, jedna instalacja, jeden zapis.

VendoCerta to nie jeden ekran z formularzem. To są systemy, z których zbudowany jest produkt — każdy z własnymi ekranami, własnymi uprawnieniami i własnymi wpisami w historii audytowej. Liczba pod każdym z nich mówi, ile jego modułów działa dzisiaj i ile wymienia katalog.

Dostawcy i onboarding

Rejestr, szablony decydujące o tym, co musi dostarczyć każdy rodzaj dostawcy, i portal, przez który dostawca to wypełnia.

2z 2 · działa dzisiaj

Zatwierdzenia i zgodność

Ścieżki zatwierdzeń po kolei, decyzje o dokumentach z pełną historią wersji i terminy, które same się przypominają.

3z 3 · działa dzisiaj

Ryzyko, nadużycia i zapis

Poziomy ryzyka, incydenty, procedura zmiany rachunku i historia audytowa, której nikt nie zmieni.

3z 3 · działa dzisiaj

Codzienna praca

Kolejki, kalendarze, raporty i rozmowy, które utrzymują proces w ruchu bez arkusza kalkulacyjnego.

5z 5 · działa dzisiaj

Asystent i nauka

Wbudowany asystent, który proponuje i nigdy nie wykonuje, oraz Akademia ucząca produktu wewnątrz produktu.

2z 3 · działa dzisiaj

Operacje i zakupy

Zakupy od zapotrzebowania po prosty magazyn — pakiet VendoCerta Plus.

1z 14 · działa dzisiaj

Platforma i enterprise

Integracje, tożsamość i obsługa wielu podmiotów dla większych instalacji.

0z 7 · działa dzisiaj

Plany i licencjonowanie

Ile to kosztuje — zanim przewiniecie dalej.

Wycena za instalację, nigdy za dostawcę — dostawcy nie mają kont do licencjonowania. Trzy plany, jeden podpisany plik licencji, żadnego publicznego cennika i żadnego wymyślonego: pytacie i dostajecie liczbę.

VendoCerta

Onboarding, zatwierdzenia, dokumenty i historia audytowa — cały produkt kontrolowanego dostawcy.

15modułów dostępnych dzisiaj

Najlepszy dlaFirmy, która chce mieć onboarding dostawców pod kontrolą i umieć to udowodnić.

Najpełniejszy dzisiaj

VendoCerta Plus

Wszystko powyżej plus zapotrzebowania zakupowe, automatyzacje i pakiet operacyjny w miarę jego powstawania.

16modułów dostępnych dzisiaj

Najlepszy dlaFirmy, której zakupy powinny przechodzić przez te same kontrole co onboarding.

VendoCerta PRO

Wszystko, co wymienia katalog, łącznie z wieloma podmiotami, SSO, publicznym API i webhookami.

16modułów dostępnych dzisiaj

Najlepszy dlaWięcej niż jednego podmiotu prawnego albo instalacji, która musi rozmawiać z Waszymi innymi systemami.

Licencja na instalację · okres karencji tylko do odczytu · wersja próbna na tym samym mechanizmie

VendoCerta to nowy produkt, więc nie ma tu logotypów klientów ani referencji — nie ma jeszcze niczego, co byłoby prawdą. Zamiast tego: każdy zrzut ekranu poniżej pochodzi z działającej aplikacji, a nie z makiety, a każdą opisaną funkcję możemy Wam pokazać na żywo.

5ról wewnętrznych
Właściciel, administrator biznesowy, administrator systemu, recenzent, obserwator — z celowo różnymi polami niewidoczności.
0kont dla dostawców
Dostawca nigdy się nie loguje. Dostaje jeden osobisty, wygasający link i przez niego wypełnia formularz.
8języków interfejsu
Wybierany osobno przez każdą osobę i osobno dla każdego dostawcy, więc zagraniczny dostawca czyta formularz po swojemu.
75nagrań z lektorem
Nagrania ekranu z prawdziwego produktu, wbudowane w instalację — 37 po angielsku, 38 po polsku.

Problem

Onboarding dostawców nie psuje się głośno.

Psuje się jako polisa, która po cichu wygasła, jako zatwierdzenie, którego nikt nie może znaleźć w skrzynce, i jako przelew wysłany na rachunek zmieniony na podstawie jednego maila. Nic z tego nie wygląda na awarię, dopóki audytor albo bank nie zada pytania.

Dokumenty żyją w skrzynce mailowej

Certyfikaty przychodzą jako załączniki, odkłada je ten, kto akurat był, a najnowsza wersja to ta, którą przypadkiem otworzyliście.

Termin ważności to czyjaś pamięć

Polisa, która skończyła się w marcu, zostaje odkryta we wrześniu — zwykle przez osobę, która potrzebowała jej tego ranka.

Zatwierdzenie to przekazany mail

Kto się zgodził, na jakiej podstawie i czy dokument, który widział, to ten sam co w aktach — nic z tego nie przeżywa wątku.

Rachunek zmienia się na jedną wiadomość

Najstarszy trik świata wciąż działa, bo jedna osoba może zadziałać na podstawie jednego maila i nikt inny na to nie patrzy.

Żaden dostawca, dokument ani istotna zmiana nie przechodzi przez firmę bez wymaganych informacji, zatwierdzenia i wpisu w historii audytowej.

Przed i po

Te same sześć zadań, robione na dwa sposoby.

Każdy wiersz to jeden z konkretnych sposobów, w jaki to się psuje, opisanych już wyżej — nie ogólna skarga na papierologię.

Gdzie to się dzieje
Gdzie to się dziejeArkusze, e-mail, dysk współdzielonyVendoCerta
Gdzie żyją dokumentyZałączniki w skrzynce, podpięte przez kogokolwiek, kto akurat był pod ręką. Najnowsza wersja to ta, którą akurat otworzycie.Jeden rekord na dostawcę. Każda wersja zachowana, każdy termin ważności śledzony i przypominany sam.
Wiedza, czego jeszcze brakujeLista w czyjejś głowie albo zakładka arkusza, której nikt nie otwierał od ostatniego audytu.System wie dokładnie, czego brakuje przed zatwierdzeniem — i to pokazuje, Waszemu zespołowi i dostawcy.
Zatwierdzanie zmianyPrzekazywany wątek e-mail. Kto się zgodził, na jakiej podstawie i czy widział ostateczny dokument, rzadko to przetrwa.Uporządkowana kolejka, bramkowana rolą, z powodem zapisanym przy każdej decyzji.
Zmiana rachunku bankowegoJedna osoba, działająca na podstawie jednego maila. Najstarsza sztuczka w książce wciąż działa, bo nikt inny nie patrzy.Cztery etapy — propozycja, dokument potwierdzający, weryfikacja telefoniczna pod numer znany wcześniej, zatwierdzenie przez kogoś nowego. Minimum dwie osoby.
Wprowadzanie nowego dostawcyTelefony i załączniki mailowe w tę i z powrotem, bez konta, względem którego którakolwiek ze stron mogłaby sprawdzić postęp.Jeden osobisty, wygasający link. Dostawca sam wypełnia formularz i wgrywa dokumenty — bez konta, bez hasła.
Udowodnienie, że to się wydarzyłoOdtwarzane po fakcie, z tej skrzynki, w której akurat przetrwał wątek.Niezmienna historia audytowa od pierwszego dnia. Nic w niej nie da się edytować ani usunąć — nawet przez właściciela.

Jak to działa

Cztery ruchy, a system przy każdym trzyma linię.

Szablon decyduje, co musi dostarczyć ten rodzaj dostawcy. Dalej produkt odmawia przejścia dalej, dopóki każdy etap nie jest naprawdę skończony — i mówi dokładnie, czego brakuje, zamiast wyszarzać przycisk.

  1. 01

    Dodaj dostawcę

    Karta z kontrolowanym statusem, poziomem ryzyka i wskazanym opiekunem wewnętrznym. Potem wybierasz szablon onboardingu, który decyduje, co dostawca musi dostarczyć.

  2. 02

    Wyślij jeden link

    Osobisty, jednorazowy, wygasający link mailem — bez konta, bez hasła, bez licencji. Dostawca sam wypełnia formularz i sam wgrywa dokumenty, w swoim języku.

  3. 03

    Sprawdź, co przyszło

    Zaakceptuj, poproś o poprawkę albo odrzuć — za każdym razem z powodem, który dostawca widzi. Nowy plik nigdy nie nadpisuje poprzedniej wersji; dołącza do historii.

  4. 04

    Zatwierdź, po kolei

    Kroki rozstrzygane są jeden po drugim, wyłącznie przez osobę z właściwą rolą albo przypisaną bezpośrednio. Zatwierdzenie jest odrzucane, dopóki cokolwiek obowiązkowego jest brakujące, odrzucone lub nieaktualne.

app.vendocerta.com/cases
Lista spraw onboardingowych; każda ma sygnaturę, status, szablon i termin.

Sprawy onboardingowe: jeden wiersz na dostawcę przechodzącego przez jeden szablon, od zaproszenia do zatwierdzenia, z licznikami spraw otwartych, po terminie, czekających na przegląd i „z brakami”.

Ekran po ekranie

To cały produkt, a nie wybrane najlepsze kadry.

Zrzuty z działającej aplikacji na danych firmy demonstracyjnej. Nic tu nie jest przerysowane i nic nie zostało posprzątane na zdjęcie.

app.vendocerta.com/dashboard
Pulpit VendoCerty: powitanie, lista zatwierdzeń i dokumentów czekających na tę osobę, liczniki dotyczące dostawców oraz ostatnio zapisane działania.

Jeden ekran odpowiadający na pytanie „czym mam się dziś zająć?”

Właściciele i administratorzy biznesowi dostają sprawy przypisane im z nazwiska. Każda inna rola dostaje liczniki — czeka na Ciebie, po terminie, brakujące dokumenty, wygasające w 30 dni, wygasłe. Niżej ostatnia aktywność w organizacji, bez rutynowych logowań, które inaczej zapełniłyby ją szumem.

app.vendocerta.com/vendors
Ekran Dostawcy: kafelki podsumowania — wszyscy dostawcy, zatwierdzeni, w onboardingu i wysokie ryzyko — nad filtrowalną tabelą ze statusem, poziomem ryzyka, krajem i opiekunem wewnętrznym.

Dostawcy i onboarding

Robotę wykonuje dostawca i nigdy nie potrzebuje konta.

Jeden link mailem, ważny przez ograniczony czas, jednorazowy. Dostawca wypełnia formularz zdefiniowany Waszym szablonem i wgrywa własne dokumenty. Wysłanie nowego zaproszenia natychmiast unieważnia poprzednie — i tak właśnie odcina się link, który poszedł na zły adres.

  • Osobisty, wygasający linkTo nie hasło do konta: jednorazowy, losowy token o ważności, którą ustawiacie — domyślnie tydzień.
  • Jego język, nie WaszFormularz i każdy mail, który dostawca dostaje, są w języku wybranym przy wysyłce zaproszenia — niezależnie od języka, w którym pracują Wasi ludzie.
  • Szablony wielokrotnego użytkuPytania, wymagane dokumenty, kroki zatwierdzeń w kolejności, termin i dni przypomnień. Sprawa zamraża własną kopię, więc późniejsza edycja nigdy nie zmienia sprawy w toku.
app.vendocerta.com/approvals
Kolejka zatwierdzeń: liczniki „czeka na Ciebie”, „po terminie” i „wszystkie w toku”, z panelem decyzji otwierającym się obok kolejki.

Zatwierdzenia i zgodność

Zatwierdzenie jest odmawiane, z podaniem powodu, a nie tylko odradzane.

Kroki rozstrzygane są po kolei. Kolejny nie otworzy się, dopóki poprzedni nie zostanie zatwierdzony, a wymagany dokument nie będzie aktualny i zaakceptowany. Kiedy coś blokuje sprawę, produkt wypisuje dokładnie co — tę samą listę czyta asystent, gdy pytacie, dlaczego nie da się zatwierdzić.

  • Kroki po kolei, ograniczone roląKażdy krok wskazuje, która rola może go rozstrzygnąć, albo konkretną osobę. Krok oznaczony jako pomijalny może pominąć właściciel lub administrator biznesowy — i to też zostaje zapisane.
  • Decyzje o dokumentach z wersjonowaniemZaakceptuj, poproś o poprawkę albo odrzuć z powodem, który dostawca widzi. Dokument wygasły celowo traci przycisk „Zaakceptuj”, żeby nikt nie przedłużył ważności jednym kliknięciem.
  • Terminy, które same się upominająPrzypomnienia idą do dostawcy — to on musi przysłać nowy dokument — na 30, 14, 7 i 1 dzień przed terminem oraz po nim. Wy widzicie te same daty na ekranie dokumentów i w kalendarzu.
app.vendocerta.com/my-work
Moja praca: wszystko przypisane tej osobie — zatwierdzenia, dokumenty i zadania — w jednej kolejce.

Codzienna praca

Produktem jest kolejka. Reszta to miejsca, do których idziecie po powód.

Moja praca zbiera wszystko przypisane Wam w zatwierdzeniach, dokumentach i zadaniach. Kalendarz trzyma każdy termin ważności, termin i okres wypowiedzenia. Widok właściciela rozpisuje całość na konkretnych dostawców i konkretne decyzje.

  • Jedna kolejka na osobęZatwierdzenia, decyzje o dokumentach i zadania na jednej liście, zamiast trzech ekranów, z których każdy trzyma jedną trzecią czyjegoś dnia.
  • Widok właściciela, a nie drugi pulpitDo pięciu liczb, a potem konkretne sprawy pogrupowane według terminu. Liczba, której nie macie prawa zobaczyć, znika, zamiast się wyszarzać.
  • Rozmowa, która zostaje przy sprawieCzat zespołowy i powiadomienia wewnątrz instalacji, żeby uzasadnienie decyzji nie mieszkało w czyjejś skrzynce.

Celowo powolne

Zmiana rachunku dostawcy to cztery etapy i co najmniej dwie osoby.

Fałszywa wiadomość „zmienił nam się numer konta” to jeden z najstarszych sposobów na przekierowanie płatności i wciąż działa, bo jedna osoba może zadziałać na podstawie jednego maila. Dlatego w VendoCercie ta jedna operacja nie jest kliknięciem. Jest procedurą i produkt jej dla Was nie skróci.

  1. 01

    Zgłoszenie zmiany

    Właściciel albo Administrator

    Celowo nie Recenzent. Przycisk Zgłoś zmianę pozostaje nieaktywny, dopóki przy tym dostawcy nie ma wgranego dokumentu w kategorii „Dane do płatności” — rachunku nie da się zgłosić znikąd. Numer wpisuje się dwa razy, jako zabezpieczenie przed pomyłką w cyfrze.

    Czeka na potwierdzenie z dokumentem

  2. 02

    Potwierdzenie z dokumentem

    Ktoś inny niż zgłaszający

    Recenzent, Administrator albo Właściciel otwiera tę samą kartę i klika Potwierdzam zgodność z dokumentem. Ocena, czy potwierdzenie z banku jest prawdziwe, to całe zadanie tego kroku — system wymaga jedynie, żeby dokument istniał i miał aktualną wersję.

    Czeka na niezależną weryfikację

  3. 03

    Niezależna weryfikacja

    Znowu: nie zgłaszający

    Zapisywana wraz z metodą: telefon zwrotny na numer znany wcześniej — wyłącznie telefonicznie, nigdy mailem, bo to właśnie skrzynka mailowa może być tym, co przejął atakujący — pismo potwierdzające z banku, podpisane pełnomocnictwo, spotkanie osobiste albo „inne”.

    Czeka na zatwierdzenie

  4. 04

    Zatwierdzenie

    Domyślnie dwa niezależne zatwierdzenia

    Ostatniego zatwierdzenia nie może wydać nikt, kto już wystąpił w tej sprawie: ani zgłaszający, ani potwierdzający dokument, ani weryfikujący, ani wcześniejszy zatwierdzający. Jeśli ten sam numer rachunku figuruje już przy innym dostawcy, ostrzeżenie o duplikacie trzeba świadomie odrzucić, zanim zatwierdzenie w ogóle stanie się możliwe.

    Rachunek aktywny

Co te cztery etapy naprawdę gwarantują

Warto powiedzieć to precyzyjnie, bo reguła jest łagodniejsza, niż sugerują cztery etapy — i właśnie ta precyzja jest tu istotna. Ta sama osoba może potwierdzić dokument, przeprowadzić weryfikację, a nawet oddać pierwsze zatwierdzenie. Jest jeden twardy warunek i jest bezwzględny: ostatniego zatwierdzenia nie może wydać nikt, kto już wystąpił w tej sprawie.

W praktyce gwarantuje to minimum dwie różne osoby, gdy wymagane jest jedno zatwierdzenie, i trzy, gdy dwa — a dwa to ustawienie domyślne. Czasem potrzebna jest naprawdę czwarta, wcześniej niezaangażowana osoba.

Bezpieczeństwo i zapis

Historii audytowej nie da się poprawić. I o to właśnie chodzi.

Każde zapisane działanie — logowanie, zmiana statusu, decyzja o dokumencie, wysłane zaproszenie, pobrany plik — staje się wpisem. W VendoCercie nie ma nigdzie funkcji edycji ani usunięcia wpisu, nawet dla właściciela, i nic nie nadpisuje istniejącego zdarzenia. Właśnie ta odmowa czyni ten zapis użytecznym jako dowód.

app.vendocerta.com/audit
Historia audytowa: pięciokolumnowa tabela — czas, kto, akcja, obiekt i wynik — z filtrami kategorii, typu zdarzenia, obiektu, osoby i zakresu dat.

Historia audytowa z filtrami. Parametry trafiają do adresu, więc odfiltrowany widok można komuś wysłać jako link.

  • Tylko do odczytu z konstrukcjiNie „zabezpieczone przed zapisem polityką”. W interfejsie nie ma edycji ani usuwania, w żadnej roli. Odmowy dostępu też są zapisywane, więc powtarzające się próby są widoczne.
  • Dane bankowe zaszyfrowane w spoczynkuAES-256-GCM od chwili zapisu. Odsłonięcie pełnego numeru wymaga uprawnienia do danych wrażliwych, ponownego podania hasła mimo zalogowania i podania powodu zapisywanego w historii — nigdy samego numeru. Numer znika z ekranu po 45 sekundach.
  • Drugi składnik, obowiązkowy tam, gdzie to ważneWłaściciel, administrator biznesowy, administrator systemu i recenzent nie mogą go pominąć. Obserwator może go włączyć. Nieudane logowanie nigdy nie zdradza, czy dany adres istnieje.
  • Role z realnym rozdziałemNikt nie może zmienić własnej roli. Administrator nie może utworzyć ani zdegradować właściciela. Ostatniego właściciela nie da się zdegradować ani wyłączyć, więc firma nigdy nie zamyka się przed samą sobą.
  • Pliki nigdy nie są stałym linkiemPobranie idzie przez podpisany cyfrowo adres ważny kilka minut i związany z Waszą firmą. Dokumenty wrażliwe wymagają dodatkowego uprawnienia, a każde pobranie jest audytowane osobno.
  • Retencja, którą ustawiacie, opisana uczciwieDomyślnie 2555 dni — siedem lat, zgodnie z typowymi wymogami audytu zakupowego. Ta liczba zapisuje Waszą politykę i będzie napędzać przyszłe porządki; dziś nic nie jest kasowane automatycznie tylko dlatego, że termin minął — i produkt mówi to wprost na ekranie.

Asystent

On proponuje. Wy decydujecie. Sam nigdy nie działa.

Asystent na każdym ekranie, który zna podręcznik i — w granicach Waszych uprawnień — Wasze dane: dostawców, sprawy, dokumenty, terminy. Na szerokim ekranie dokuje się jako kolumna obok treści, a nie na niej, więc dalej widzicie to, o co pytacie.

Gwarancja

Poproś go o coś, a tego nie zrobi. Spisze dokładnie, co zrobiłby, wyliczy, co się stanie, i pokaże dwa przyciski. Między propozycją a Waszym kliknięciem nie dzieje się nic — żadna wiadomość nie wychodzi, żaden rekord się nie zmienia. Uprawnienia są sprawdzane ponownie w momencie potwierdzenia, wobec osoby, która klika.

Nigdy nie zatwierdza, nie odrzuca ani nie zawiesza dostawcy, nigdy nie zmienia niczyjej roli i nigdy niczego nie usuwa — nawet jeśli poprosicie go wprost.

  • „Jak mam…?”

    Odpowiedź z podręcznika produktu, w Waszym języku, zwykle z linkiem prosto na właściwy ekran.

  • „Co się dzieje z…?”

    Odpowiedź z Waszych własnych danych: co blokuje zatwierdzenie, co wygasa w tym miesiącu, co czeka na Waszą decyzję.

  • „Zrobisz to za mnie?”

    Odpowiedź w formie karty propozycji, listy skutków i dwóch przycisków.

app.vendocerta.com/settings/assistant
Ustawienia asystenta, w tym kolejka eskalowanych zgłoszeń do wsparcia.

Ustawienia asystenta. Administratorzy widzą też kolejkę zgłoszeń, które asystent eskaluje — tworzonych, gdy odpowiedź zostanie oceniona jako „nie pomogła”, gdy narzędzia zawiodą kilka razy z rzędu albo gdy dostawca modelu językowego jest chwilowo niedostępny.

Poza onboardingiem

Ta sama dyscyplina, przeniesiona na zakupy.

Zatwierdzeni dostawcy to punkt, w którym większość oprogramowania zakupowego dopiero się zaczyna. VendoCerta Plus dokłada drzwi wejściowe: kontrolowane zapotrzebowania zakupowe, składane na dostawców już przez firmę dopuszczonych. Reszta pakietu operacyjnego jest nazwana, przypisana do planu i na mapie rozwoju — a ta strona przy każdym wierszu mówi, co jest czym.

app.vendocerta.com/procurement
Zapotrzebowania zakupowe: kto zgłosił, na co i na jakim etapie jest sprawa.

Zapotrzebowania zakupowe — pierwszy moduł VendoCerta Plus, który wszedł do produktu, i ten, na którym po raz pierwszy naprawdę wyegzekwowano system uprawnień.

Jak mówimy o tym, co jeszcze nie powstało

Produkt rozdziela dwa pytania, które cenniki zwykle zlepiają: czy plan zawiera moduł i czy ten moduł faktycznie wszedł do produktu. Sam fakt, że plan wymienia funkcję, nigdy nie wystarczy, żeby ją odblokować — kontrola uprawnień odmawia wszystkiego, co nie jest jeszcze oznaczone jako dostępne, niezależnie od tego, ile klient płaci.

Dlatego tabela porównawcza na tej stronie ma obie kolumny. Wiersz może uczciwie mówić jednocześnie „zawarte w VendoCerta Plus” i „na mapie rozwoju”.

Zobacz każdą funkcję i jej status

app.vendocerta.com/help
Panel pomocy i pierwsze kroki, dostępne spod znaku zapytania na górnym pasku każdego ekranu.

Pomoc i pierwsze kroki. Każdy ekran ma własne wskazówki pod znakiem zapytania na górnym pasku, zamiast kolorowego banera, którego nikt nie czyta dwa razy.

Żeby ludzie zaczęli tego używać

Szkolenie jedzie w środku produktu.

Siedemdziesiąt pięć nagrań ekranu z lektorem z prawdziwej aplikacji — 37 po angielsku i 38 po polsku — instalowanych razem z VendoCertą, a nie hostowanych gdzieś, gdzie nowej osobie trzeba najpierw założyć login. Do tego pomoc kontekstowa na każdym ekranie i interfejs w ośmiu językach, wybierany osobno przez każdą osobę.

  • Nagrane na działającym produkcie, więc nic w nich nie jest slajdem.
  • Pogrupowane tematycznie i dostępne z wnętrza aplikacji, w trakcie pracy.
  • Interfejs po polsku, angielsku, niemiecku, hiszpańsku, francusku, włosku, rosyjsku i ukraińsku.
  • Dostawca dostaje tego samego asystenta, w zmniejszonej wersji, w swoim portalu onboardingowym.

Zanim zapytacie

Pytania, które kupujący zadaje naprawdę jako pierwsze.

Czy nasi dostawcy potrzebują kont, licencji albo szkolenia?

Nie. Dostawca nigdy nie loguje się do VendoCerty. Dostaje mailem osobisty, jednorazowy link ważny przez ograniczony czas — domyślnie tydzień — i przez niego wypełnia formularz oraz wgrywa pliki. Bez hasła, bez konta, bez niczego do kupienia.

Jeśli link poszedł na zły adres, wysłanie nowego zaproszenia natychmiast unieważnia poprzednie, nawet gdyby ktoś je już otworzył.

Gdzie mieszkają dane?

VendoCerta instaluje się na maszynie, którą kontrolujecie. PostgreSQL, magazyn plików i podgląd poczty działają jako przenośne binaria wewnątrz folderu projektu — nic nie jest instalowane w Windows, nie są potrzebne prawa administratora, a Docker nie jest wymagany (plik compose jest dołączony dla maszyn, które go mają). Internet potrzebny jest tylko przy pierwszym uruchomieniu, żeby pobrać te usługi.

Czy ktoś może po cichu poprawić historię audytową przed kontrolą?

Nie, i nie z powodu polityki. W aplikacji nie ma nigdzie funkcji edycji ani usunięcia wpisu audytowego, w żadnej roli, łącznie z właścicielem, i nic nie nadpisuje istniejącego zdarzenia. Ekran mówi to sam, pod nagłówkiem. Odmowa dostępu też jest zapisywana, więc próba obejrzenia czegoś bez uprawnień zostawia ślad, a nie pustkę.

Jak zatrzymujecie zmianę rachunku dostawcy na podstawie maila?

Cztery etapy — zgłoszenie, potwierdzenie z dokumentem, niezależna weryfikacja, zatwierdzenie — z dokumentem wymaganym, zanim zgłoszenie w ogóle będzie możliwe, weryfikacją wyłącznie telefoniczną na numer znany wcześniej i regułą, że ostatniego zatwierdzenia nie może wydać nikt, kto już wystąpił w sprawie. W praktyce to minimum dwie różne osoby, a przy domyślnych dwóch zatwierdzeniach — trzy.

Czy asystent AI ma dostęp do wszystkich naszych danych?

Czyta wyłącznie w granicach uprawnień osoby pytającej i nigdy nie wykonuje działania bez jej wyraźnego potwierdzenia — uprawnienia są sprawdzane ponownie w momencie kliknięcia, a nie w momencie pytania. Nie może zatwierdzić, odrzucić ani zawiesić dostawcy, zmienić roli ani niczego usunąć.

Co się stanie, jeśli nasza licencja wygaśnie?

Licencja ma okres karencji. W jego trakcie instalacja pozostaje czytelna — nadal możecie otwierać i eksportować to, co już macie — ale zapis przez moduł jest odmawiany, dopóki licencja nie będzie znowu aktywna. Właściciel czytający własne rekordy to nie jest coś, co wygasła licencja powinna zabierać w połowie lektury; tworzenie nowych — owszem.

Czy coś na tej stronie nie jest jeszcze zbudowane?

Tak i jest to oznaczone. Porównanie planów pokazuje każdą funkcję ze statusem — działa, podgląd albo plan rozwoju — obok planów, które ją zawierają. Produkt egzekwuje to samo rozróżnienie: plan wymieniający moduł nie odblokowuje go, dopóki moduł nie jest naprawdę dostępny.

Zobaczcie to na Waszych własnych dostawcach.

Demo z człowiekiem, a nie nagrany webinar: przynieście dostawcę, który sprawia Wam najwięcej kłopotu, a przeprowadzimy go przez produkt od początku do końca.