Preskoči na sadržaj
NG CRM
Bezbednost i podaci

Pristup po ulozi, odluke uz drugo lice, trag svake promene.

Podaci o kupcima su najosetljiviji deo prodaje. Zato NG CRM ne zavisi od jedne provere: prijava, uloga, opseg podataka, limiti, razdvajanje dužnosti i izolacija na nivou baze rade zajedno.

  • OAuth 2.1 + OIDC
  • TOTP
  • 6 slojeva autorizacije
  • Server u EU
Ilustracija interfejsa sa primerom podataka
Mogućnosti

Slojevi zaštite

Opisujemo kako je sistem napravljen. Sertifikate ne tvrdimo, jer ih nemamo.

  • Dostupno

    Prijava po savremenom standardu

    Ugrađen OAuth 2.1 i OpenID Connect sa PKCE. Dvofaktorska prijava (TOTP) se uključuje u profilu i posle toga je obavezna za tog korisnika.

  • Dostupno

    Šest slojeva autorizacije

    Uloge i privilegije, opseg podataka, limiti odobravanja, razdvajanje dužnosti, maker-checker i delegacije. Svaki sloj može da odbije radnju.

  • Dostupno

    Izolacija na nivou baze

    Pravila na nivou reda u bazi odvajaju firme, a dodatno restriktivno pravilo odvaja pravna lica unutar firme.

  • Dostupno

    Zaštićena osetljiva polja

    Mobilni telefon kontakta i osnov saglasnosti vidi samo onaj ko ima privilegiju za uvid u osetljiva polja.

  • Dostupno

    Potpun trag

    Nepromenljiv trag podešavanja (uloge, korisnici, tokovi odobravanja), istorija prijava, AI trag, dnevnik API poziva, isporuke webhook-ova, uvoza i izvoza.

  • Dostupno

    Kočnica za pogađanje lozinke

    Privremeno zaključavanje naloga i ograničenje broja pokušaja po IP adresi.

  • Dostupno

    Tajne se ne vraćaju

    Tajne integracija su šifrovane. Tajna API ključa se prikazuje samo jednom, a čuva se samo njen otisak.

  • Dostupno

    Server u EU i noćni backup

    Produkcija je na serveru u Evropskoj uniji. Backup se pravi svake noći, uz kopiju van servera. Prilozi prolaze antivirusnu proveru.

  • Dostupno

    Deset sistemskih uloga

    Od komercijaliste i rukovodioca prodaje do odobravaoca, analitičara, službenika bezbednosti i revizora, uz matricu privilegija koja se menja grupno i beleži po ćeliji.

Sve navedene mogućnosti su deo NG CRM-a. Ono što zavisi od vaših spoljnih naloga, poput Microsoft 365 ili Google kalendara, uključujemo pri uvođenju.

Kako to izgleda u radu

Komercijalista vidi svoje

Opseg podataka po vlasniku i timu određuje koje kupce i prilike neko vidi. Rukovodilac vidi tim, revizor čita, ali ne menja.

Velike odluke traže dva potpisa

Limiti odobravanja i maker-checker znače da onaj ko predlaže ne može sam da odobri — ni čovek, ni Copilot.

Dokumenti ne napuštaju vaš server

Word šabloni se pretvaraju u PDF na sopstvenom serveru, bez pristupa internetu — ponude i ugovori ne idu spoljnim servisima za konverziju.

Česta pitanja

Gde se čuvaju podaci?

Na serveru u Evropskoj uniji. Backup se pravi svake noći i kopira se van servera.

Da li je dvofaktorska prijava obavezna?

Korisnik je uključuje u svom profilu, a od tog trenutka je obavezna za njegov nalog. Početni administrator mora da je uključi.

Može li jedno pravno lice u firmi da vidi podatke drugog?

Ne, ako to nije dozvoljeno. Pored prava po ulozi, baza ima restriktivno pravilo po pravnom licu, pa se podaci razdvajaju i na nivou reda.

Da li NG CRM ima ISO ili SOC 2 sertifikat?

Ne. Opisujemo kako je sistem zaštićen — prijavu, slojeve autorizacije, izolaciju i trag — ali sertifikate koje nemamo ne tvrdimo.

Želite da vidite kako ovo izgleda u NG CRM-u?

Pokažemo vam na demonstraciji, na primerima iz vaše prodaje. Bez obaveze.