Где в пекарне уходят сведения
Рецептуры, условия для кафе и магазинов, закупочные цены на муку и контакты постоянных клиентов бывают ценнее, чем кажется. Уходят они обыденным образом: фото рецепта в личном чате, таблица с ценами в общем мессенджере, общий пароль к кассе.
Хлебопекарни часто работают небольшой командой, где права никто не разграничивал. Появление агента заставляет это сделать, и это скорее польза, чем неудобство.
Есть и менее очевидный путь: бывшие сотрудники, у которых остался доступ к общей почте или облачной папке с рецептами. Проверьте, кто сегодня может открыть эти материалы.
Кто что видит: роли в пекарне
Заведующий производством видит план выпечки и рецептуры. Администратор зала работает с продажами, остатками и списаниями, но не с закупочными ценами. Менеджер по заказам открывает переписку с кафе и магазинами, но не рецептуры.
Закупщик муки видит запасы и поставщиков, а владелец видит всё, включая журнал действий агентов. Права настраиваются на уровне ролей, и агент сотрудника не может открыть то, что закрыто самому сотруднику.
Правила защиты, которые стоит ввести сразу
Часть правил относится к людям, часть к настройке платформы. Главное в том, что важное действие не происходит без подтверждения: письмо клиенту, изменение остатков, заказ у поставщика.
- Рецептуры и закупочные цены доступны только заведующему и владельцу.
- Агент не отправляет письма и сообщения вовне без подтверждения сотрудника.
- Общие пароли заменены личными учётными записями, и при уходе человека доступ закрывают в тот же день.
- Журнал действий агента просматривает владелец или заведующий хотя бы раз в неделю.
- Файлы с рецептами и ценами не пересылаются через личные мессенджеры.
Частые вопросы о безопасности
Могут ли данные пекарни попасть к посторонним? Платформа работает на сервере компании, поэтому сведения остаются у вас, а доступ к серверу определяет ваш администратор.
Может ли агент ошибиться и отправить лишнее письмо? Без подтверждения человека отправка не происходит, а в журнале остаётся запись, кто и что одобрил.
Нужно ли обучать сотрудников осторожности? Да, достаточно короткой памятки о том, что можно писать агенту, а что стоит оставить для личного разговора.
Что делать, если сотрудник случайно отправил агенту лишнее? Сообщить заведующему: запись в журнале можно найти и удалить, а правило доступа поправить.
Как с этим работает Coagent
Coagent ставится на сервер вашей компании и подключается к 1С, Битрикс24 и почте. Агент готовит результат, а важное действие выполняется после подтверждения человека.
Распишите на листе роли вашей пекарни и отметьте для каждой, какие сведения ей действительно нужны.