Šifrování a bezpečnost

Šifrovaný přenos.
Jasné hranice.

NahrAI chrání webovou komunikaci, přístup i napojení na ABRA Aiva. Zároveň otevřeně říkáme, kde bezpečnost závisí na cizím systému.

HTTPS / TLSPovinné 2FAHosting v EU
Probrat bezpečnost →
Účetní potvrzuje bezpečné přihlášení a kontroluje doklad ve webovém rozhraní
Kontrola zůstává u vás2FA · šifrovaný přenos · hosting webu v EU
Mapa komunikace

Každá cesta má
svůj bezpečnostní režim.

Protokoly uvádíme přímo u jednotlivých cest. Hvězdička u e-mailu není detail: je to hranice, kterou nemůže NahrAI řídit sám.

ZdrojWeb a mobil
HTTPS / TLS
CílNahrAI portál

Šifrované spojení je vynucené a chráněné HSTS i bezpečnostními hlavičkami.

ZdrojNahrAI a ABRA Aiva
HTTPS nebo šifrovaný tunel
CílŘízená integrace

Spojení lze vést přímo přes zabezpečené HTTPS. Druhou možností je odchozí šifrovaný tunel z firemní sítě; ABRA pak nemusí být veřejně dostupná a firma nepotřebuje pevnou veřejnou IP adresu.

ZdrojAI vytěžení
TLS 1.2+
CílAI poskytovatel

Doklad se předává k vytěžení přes zabezpečené API. Návrh údajů potom zkontrolujete v portálu proti originálu.

ZdrojE-mailová násypka
STARTTLS*
CílNahrAI Mail

Šifrování závisí na podpoře serveru odesílatele. Běžný e-mail není end-to-end šifrovaný.

* E-mail férově: server nabízí STARTTLS s minimálně TLS 1.2, ale o jeho použití rozhoduje i odesílající server. Pro citlivé předání proto doporučujeme portál nebo přímý tok z ABRA Aiva.

Vytěžení ISDOC / ISDOCX je zdarma. Zpracování a uložení do Abry stojí 5 kreditů. Případné navazující úkony se čerpají zvlášť. Příjem na přidělenou e-mailovou adresu, webový portál i mobilní aplikace jsou v ceně jediného plánu NahrAI.

Ověřeno v architektuře

Nejen zámek
v adresním řádku.

Zabezpečení pokračuje za webem: odděleným backendem, omezenými síťovými cestami, šifrováním přihlašovacích údajů a kontrolou každého vstupu.

TLS 1.3
aktuální spojení s veřejným webem
HSTS + CSP
vynucení HTTPS a omezení obsahu stránky
AES-256-GCM
ochrana hesel k ABRA spojením v databázi
Hosting v EU
server webu a portálu NahrAI
Ochrana v každé vrstvě

Bezpečnost není jedno tlačítko.
Je to celý způsob provozu.

HTTPS, TLS a bezpečnostní hlavičky

Marketingový web, portál, mobilní aplikace a veřejné API používají HTTPS. HSTS vynucuje zabezpečené spojení a CSP omezuje, jaký obsah může stránka načíst.

Řízené spojení s ABRA

Podle prostředí použijeme přímé zabezpečené HTTPS, nebo omezený šifrovaný tunel. Tunel navazuje spojení směrem ven z firemní sítě, takže ABRA není potřeba zveřejňovat na internetu ani jí zajišťovat pevnou veřejnou IP adresu.

Povinné TOTP 2FA a passkeys

Každý uživatel webového rozhraní potvrzuje první přihlášení druhým faktorem. Passkey vyžaduje ověření uživatele a lze ji registrovat jen z přihlášené relace.

Hosting webu a portálu v EU

Web a portál NahrAI provozujeme na serveru v EU. Přístup do portálu chrání ověření uživatele a šifrované spojení.

Šifrovaná tajemství

Hesla k ABRA spojením jsou v databázi chráněná šifrováním AES-256-GCM. Uživatelská hesla se neukládají čitelně; používá se Argon2id se samostatnou solí.

Kontrola e-mailových příloh

Server přijímá jen registrované adresy, ověřuje skutečný typ souboru a přílohy kontroluje antivirem. Podezřelé zprávy a soubory odděluje do karantény.

Retence podle pracovního toku

Soubor nahraný přes portál se z pracovního úložiště standardně maže do 24 hodin. E-mailový zdroj se odstraní po dokončení a uložení; chybové položky zůstávají oddělené do vyřešení.

Rozhodnutí zůstává na člověku

NahrAI připraví návrh a auditní stopu. Kontrolu originálu, účetní posouzení, autorizaci plateb i finální uložení potvrzuje uživatel.

Šifrovaný přenos neznamená nulovou retenci dat. Podmínky zpracování a uchování dokladů řeší smluvní podklady.

AI spoluhráč
Férově o hranicích

NahrAI je asistent.
Ne autopilot.

Co připraví AI

  • Návrh údajů a předvyplnění polí
  • Upozornění na možnou duplicitu
  • Označení méně jistých hodnot
  • Auditní stopu zpracování

Co zůstává na vás

  • Kontrola proti originálu
  • Účetní a daňové posouzení
  • Autorizace plateb
  • Finální rozhodnutí o uložení
Méně papíru, dohledatelné doklady

Faktury a účtenky
v digitálním archivu.

Elektronické uchování má oporu v českých zákonech. Firma musí zajistit průkazný převod, původ, nezměněný obsah, čitelnost a zákonnou dobu uchování. NahrAI pomůže předat originál do ABRA Aiva; dlouhodobý archiv a zálohy zajistíte ve svém ERP nebo samostatném úložišti.

Podmínky a odkazy na legislativu
Soukromí už na marketingovém webu

Web nahrai.online nepoužívá reklamní ani analytické cookies.

Inteligentní násypka a bezpečnostní pravidla →