Что именно у бетонного завода нужно беречь
Самое ценное — рецептуры и добавки, подобранные годами, список заказчиков со скидками и сведения о закупочных ценах. Ни одно из них агенту целиком не нужно: для заявки достаточно марки, объёма и адреса.
Определите для себя три группы: открыто агенту, открыто с подтверждением и закрыто.
Такое разделение не требует специальных программ, достаточно таблицы и подписи руководителя.
Если сомневаетесь, к какой группе отнести файл, относите к более закрытой: открыть доступ позже проще, чем объяснять утечку.
Где могут утечь сведения при заявках и расчётах
Типичные места известны. Диспетчер отправляет клиенту таблицу целиком вместо одной строки. В письмо попадает расчёт с чужими ценами. Агенту дан доступ ко всему общему диску вместо одной папки.
Против этого помогают простые меры:
- Доступ к отдельным папкам, а не ко всему диску.
- Подтверждение сотрудником каждого письма наружу.
- Запрет на пересылку файлов с рецептурами за пределы компании.
- Журнал действий, который просматривает ответственный.
Хорошо, если сотрудники понимают, что эти правила защищают и их самих: по журналу видно, что письмо отправлено по согласованному порядку.
Как ограничить права агента на практике
Начните с доступа на чтение к заявкам и справочнику марок. Через две недели добавьте рецептуры только в части расчёта расхода, без полных технологических карт. Каждый доступ вносите в список с датой и подписью директора.
Пароли хранятся в платформе, и сотрудникам их знать не нужно.
Раз в месяц просматривайте список доступов и закрывайте те, что не использовались: лишние права копятся незаметно.
Договоритесь заранее, кто принимает решение об открытии нового файла: технолог по рецептурам, коммерческий директор по ценам, директор по общему доступу.
Что чаще всего спрашивают владельцы заводов
Где находятся данные? На вашем сервере, а не в стороннем облаке.
Что будет, если агент ошибётся и отправит письмо не туда? Письмо уходит только после подтверждения человека, поэтому ошибку можно остановить до отправки.
Видит ли агент рецептуры целиком? Только в той части, которую вы открыли, и каждое обращение к файлу попадает в журнал.
Если кто-то из сотрудников увольняется, права его агента отзываются в тот же день, а рабочие материалы остаются в компании.
Если у вас остались сомнения, начните с тестовой папки без реальных рецептур и убедитесь, что агент ведёт себя так, как описано в правилах.
Как с этим работает Coagent
Coagent ставится на сервер вашей компании и подключается к 1С, Битрикс24 и почте. Агент готовит результат, а важное действие выполняется после подтверждения человека.
Разделите файлы своего завода на три группы по уровню доступа и обсудите их с технологом.