Trzy pytania, które warto zadać każdemu wykonawcy
Niezależnie od tego, z kim będziesz pracować, te trzy pytania odsiewają poważnych wykonawców od reszty:
- Do czego dokładnie potrzebujesz dostępu i na jakim poziomie uprawnień?
- Gdzie fizycznie przechowywane są dane, które przechodzą przez automatyzację?
- Co zostaje po mojej stronie, gdy zakończymy współpracę?
Poniżej nasze odpowiedzi.
Dostępy — zasada minimum
Nie potrzebujemy konta administratora w Twojej firmie. Do wdrożenia wystarcza dostęp do konkretnych systemów, na najniższym poziomie, który pozwala wykonać zadanie — zwykle przez osobne konto techniczne albo klucz API, nie przez Twoje osobiste hasło.
- Osobne konto dla integracji, nie współdzielone z pracownikiem
- Uprawnienia ograniczone do modułów, których dotyczy wdrożenie
- Dostęp odwoływalny w każdej chwili z Twojej strony, bez naszego udziału
Jeżeli któryś system nie pozwala na konto techniczne, mówimy o tym wprost przed startem, żeby to była Twoja świadoma decyzja.
Klucz API można ograniczyć do wybranych operacji i unieważnić pojedynczo, nie ruszając niczego innego. Hasło do konta daje dostęp do wszystkiego i jego zmiana wywraca każdą integrację naraz. Dlatego wszędzie, gdzie system to umożliwia, pracujemy na kluczach.
Gdzie trafiają dane
Automatyzacja co do zasady przenosi dane między Twoimi systemami, a nie gromadzi ich u siebie. Praktycznie oznacza to trzy warianty:
| Wariant | Gdzie są dane | Kiedy stosujemy |
|---|---|---|
| Chmura dostawcy (Make) | serwery dostawcy, UE | proste przepływy, dane nieosobowe |
| n8n w chmurze | serwer w UE | standardowe wdrożenia |
| n8n na Twoim serwerze | wyłącznie u Ciebie | dane wrażliwe, wymogi wewnętrzne |
Trzeci wariant to odpowiedź na większość obaw o poufność: silnik automatyzacji stoi na Twojej infrastrukturze, a dane nie opuszczają Twojego środowiska. Opisaliśmy to szerzej przy wdrożeniach n8n.
RODO w praktyce
Jeśli automatyzacja dotyka danych osobowych — a przy zamówieniach czy kadrach prawie zawsze dotyka — podpisujemy umowę powierzenia przetwarzania danych. To nie jest formalność do odhaczenia: określa zakres, cel i czas przetwarzania oraz to, co dzieje się z danymi po zakończeniu współpracy.
W praktyce ograniczamy też zakres samego przepływu. Jeśli do wystawienia dokumentu wystarczy numer zamówienia i kwota, automatyzacja nie przenosi numeru telefonu klienta.
Co zostaje, gdy się rozstaniemy
To najważniejsze pytanie z całej listy i najrzadziej zadawane przed podpisaniem umowy.
- Konta i licencje zakładamy na Twoją firmę, nie na naszą — zostają u Ciebie
- Przepływy są Twoją własnością, razem z możliwością ich eksportu
- Dokumentacja opisuje, co i dlaczego robi każdy krok — na tyle, żeby przejął to inny wykonawca
- Nasze dostępy odwołujesz sam, bez pytania nas o zgodę
Przy wdrożeniach na własnym serwerze rozstanie nie zmienia w działaniu firmy nic — automatyzacje pracują dalej, bo stoją u Ciebie.
Czego automatyzacja nie załatwi
Bądźmy uczciwi: automatyzacja nie poprawi bezpieczeństwa, którego nie ma. Jeśli w firmie wszyscy pracują na jednym koncie administratora, a hasła krążą po komunikatorze, wdrożenie tego nie naprawi — może za to rozprzestrzenić skutki błędu szybciej. W takich sytuacjach zaczynamy od uporządkowania dostępów, zanim cokolwiek połączymy.