--- title: "Bezpieczeństwo i suwerenność" url: "https://hurukan.com/pl/system/bezpieczenstwo-i-suwerennosc" description: "Uprawnienia egzekwowane na serwerze, audyt każdej zmiany człowieka, agenta i systemu, Twoja infrastruktura, otwarty stos i spisane wyjście." --- # Bezpieczeństwo i suwerenność Warstwa podstawowa decyduje, czy wszystkiemu nad nią można ufać. Uprawnienia są egzekwowane na serwerze, każda zmiana ma audyt — człowiek, agent albo system — a cały stos działa na infrastrukturze wybranej przez firmę, na open source, z wyjściem spisanym na starcie. [Porozmawiajmy](https://hurukan.com/pl/contact) Osoba przykłada kartę dostępu do czytnika przy szklanych drzwiach serwerowni Warstwa 5 z 5 - Uprawnienia egzekwowane na serwerze, a nie na ekranie - Audyt każdej zmiany: człowiek, agent albo system - Działa na infrastrukturze, którą masz albo wybierasz - Otwarty stos i spisane wyjście ## Bezpieczeństwo pod wszystkim W większości oprogramowania biznesowego bezpieczeństwo jest cechą ekranów: pozycja menu ukryta przed jedną rolą, pole wyszarzone dla innej. Przestaje to wystarczać w chwili, w której pojawiają się agenci, bo agent nie korzysta z ekranów. Dlatego w Hurukan bezpieczeństwo jest najniższą warstwą, a wszystko nad nią — modele, agenci, moduły — przechodzi przez nią przy każdym odczycie i każdym zapisie. ## Uprawnienia trzymane przez serwer Każde żądanie dociera do serwera z tożsamością: człowieka, agenta działającego w imieniu człowieka albo procesu, albo samego systemu. Serwer sprawdza tę tożsamość względem ról i reguł określonych w **Ontologii**, zanim cokolwiek zostanie odczytane albo zapisane. Samo uprawnienie zostaje na serwerze, a nie u agenta, więc to, co agent może zrobić, wynika z roli, w imieniu której działa, bez względu na treść polecenia. Ta sama warstwa egzekwuje regułę, że operacje krytyczne zatwierdzają ludzie. To sprawdzenie na serwerze, niezależne od instrukcji i konfiguracji agenta. ## Audyt, który nazywa wykonawcę Każda zmiana jest zapisywana z typem autora — człowiek, agent albo system — razem z tym, co się zmieniło, kiedy i za czyim zatwierdzeniem. Po miesiącach sporną cenę, zwolnione zamówienie albo zmieniony rachunek bankowy dostawcy da się prześledzić do propozycji, dowodów i osoby, która powiedziała „tak”. ## Suwerenność w praktyce System prowadzący całą firmę jest najgłębszą zależnością, jaką ta firma kiedykolwiek zaciągnie. Dlatego Hurukan działa na infrastrukturze, którą wybierasz, na otwartym stosie, który mógłby utrzymywać inny zespół, a Twoje dane i ontologię można wyeksportować w otwartych formatach. Wyjście uzgadnia się na starcie, bo przy systemie tej głębokości to najważniejsza klauzula w umowie. ## Podstawa dla warstw powyżej **Dane** są przechowywane tam, gdzie wskaże ta warstwa, i czytane tylko przez tych, na których ona pozwala. **Logika agentowa** i **Superinteligencja** widzą tylko to, co może widzieć tożsamość, w imieniu której działają. Dlatego ta warstwa leży u podstawy: każda inna jest godna zaufania dokładnie w takim stopniu jak ta. ## Co gwarantuje ta warstwa 01 ### Uprawnienia na serwerze Każdy odczyt i każdy zapis jest sprawdzany na serwerze względem roli osoby albo agenta, który go wykonuje. Ukryty przycisk nie jest uprawnieniem. 02 ### Audyt każdej zmiany Każda zmiana zapisuje, kto ją wykonał — człowiek, agent czy sam system — co się zmieniło, kiedy i za czyim zatwierdzeniem. 03 ### Blokada operacji krytycznych Operacje oznaczone jako krytyczne zatwierdza człowiek, przy każdej konfiguracji. Ta reguła jest osadzona w tej warstwie, poniżej agentów, których dotyczy. 04 ### Twoja infrastruktura Twoje serwery, Twoje konto w chmurze albo wybrany przez Ciebie dostawca. Projekt pozwala trzymać dane tam, gdzie zdecydujesz. 05 ### Otwarty stos Zbudowany na komponentach open source, więc system może przeczytać, zaudytować i utrzymywać wybrany przez Ciebie zespół. 06 ### Spisane wyjście Co dostajesz, w jakim formacie i w jakim terminie, uzgodnione na starcie: dane, ontologia i pełna historia zmian. ## Współpracuje z [Niewielki zespół przy ścianie z tablicą i karteczkami, jedna osoba wyjaśnia, pozostali słuchają ### Ludzie Rejestr ludzi, jednostki, dostępy, uprawnienia z datą ważności, urlopy, grafiki i anomalie czasu pracy. → ](https://hurukan.com/pl/modules/ludzie)[Osoba analizuje wykresy przepływów pieniężnych na dużym monitorze przy biurku z kalkulatorem i dokumentami ### Finanse Finanse i kontroling: budżety od planu po prognozę, faktury przychodzące, fakturowanie, płatności i przepływy, z integracją z księgowością. → ](https://hurukan.com/pl/modules/finanse)[Kierownik zatwierdza pozycje na tablecie przy biurku w minimalistycznym biurze ### Decyzje i zadania Jedna skrzynka zatwierdzeń dla propozycji agentów, ze źródłami i ryzykiem, oraz zadania, które zawsze mają właściciela. → ](https://hurukan.com/pl/modules/decyzje-i-zadania) ## Pytania Jakie certyfikaty bezpieczeństwa ma Hurukan? Hurukan jest przed startem. Certyfikaty podamy tutaj, kiedy wyda je audytor. Czy Hurukan jako dostawca mógłby wyłączyć nasz system? Projekt zostawia tę decyzję po Twojej stronie. System działa na infrastrukturze, którą kontrolujesz, na otwartym stosie, z Twoimi danymi w otwartych formatach, więc Twoja firma działa dalej bez względu na decyzje handlowe po naszej stronie. Kto widzi, co zrobił agent? Każdy, kto ma prawo widzieć zapis, którego agent dotknął. Audyt pokazuje agenta, osobę albo proces, w imieniu których działał, dowody, z których korzystał, i to, kto zatwierdził wynik. [← PoprzedniDane](https://hurukan.com/pl/system/dane)[Następny →Wszystkie moduły](https://hurukan.com/pl/modules) ## Zbudujmy razem system operacyjny Twojej firmy Hurukan jest przed startem. Jeśli prowadzisz firmę i chcesz suwerennego, agentowego systemu zamiast kolejnego pakietu, chcemy usłyszeć, czego potrzebujesz. [Porozmawiajmy](https://hurukan.com/pl/contact)