Oplacam

Bezpieczeństwo tokenu KSeF w Oplacam

Bezpieczeństwo tokenu KSeF w Oplacam opiera się na tym, że token ma uprawnienie wyłącznie do odczytu faktur, jest przechowywany w postaci zaszyfrowanej i nie pozwala niczego wystawić ani zmienić. Nie prosimy też o dostęp do konta bankowego, bo przelewy zatwierdzasz w swoim banku.

Token KSeF tylko do odczytu faktur

Do pobierania faktur kosztowych wystarcza token z uprawnieniem do przeglądania faktur. Przy generowaniu tokenu w aplikacji podatnika KSeF wybierasz wyłącznie zakres odczytu, więc Oplacam nie może wystawić faktury, poprawić jej ani zmienić uprawnień w Twoim koncie KSeF.

  • Token nie daje możliwości wystawiania faktur.
  • Token możesz w każdej chwili unieważnić w aplikacji podatnika KSeF.
  • Po unieważnieniu tokenu Oplacam traci dostęp do nowych faktur.

Jak wygląda sam odbiór faktur, opisujemy na stronie faktury zakupowe KSeF.

Szyfrowanie tokenu i danych

Token KSeF i dane faktur przechowujemy w postaci zaszyfrowanej, a połączenie z serwisem jest szyfrowane. Token nie jest wyświetlany w panelu po zapisaniu, widzisz tylko informację, że jest podłączony.

  • Szyfrowanie tokenu w spoczynku.
  • Szyfrowane połączenie przy każdym wejściu do serwisu.
  • Hasło do konta zapisujemy wyłącznie w postaci skrótu.

Brak dostępu do konta bankowego

Oplacam nie łączy się z Twoim bankiem. Tworzymy plik przelewów w formacie Elixir-O, CSV albo XML ISO 20022, który sam importujesz w bankowości firmowej. Przelew wychodzi dopiero po Twojej autoryzacji w banku, więc nie mamy loginu, hasła ani możliwości wykonania płatności. Opis formatów znajdziesz na stronie paczka przelewów.

Role użytkowników i dziennik zdarzeń

W planach Zespół i wyżej ograniczasz, kto może przygotować paczkę, a kto ją akceptuje. Zasady akceptacji opisujemy na stronie obieg faktur kosztowych.

  • Role: przygotowujący, akceptujący i przeglądający.
  • Progi kwotowe wymagające akceptacji drugiej osoby.
  • Dziennik zdarzeń zapisuje, kto i kiedy dodał fakturę, zmienił rachunek, zaakceptował paczkę albo pobrał plik.
  • W planie Korporacja dziennik można wyeksportować na potrzeby audytu.

SSO i uprawnienia w planie Korporacja

Plan Korporacja obejmuje jednokrotne logowanie SSO oraz uprawnienia według spółek i działów. Dzięki temu dostępem do płatności zarządzasz centralnie, tak jak innymi systemami firmy. Szczegóły planu są w cenniku.

Twoje dane zostają Twoje

Faktury, rachunki i paczki przelewów należą do Twojej firmy. Wykorzystujemy je wyłącznie do działania serwisu dla Twojego konta, a po rezygnacji możesz poprosić o usunięcie danych mailowo na [email protected]. Zasady przetwarzania opisujemy w polityce prywatności.