e-FacturaFlux de lucru
Cum organizezi accesul e-Factura pentru mai multe firme
O echipă care lucrează pentru mai multe firme are nevoie de mai mult decât un selector. Contribuabilul trebuie să rămână clar la pregătire, autorizare, transmitere și verificarea răspunsului. O schimbare de context neobservată poate afecta documentul înainte să fie remarcată.
Fă vizibil contribuabilul în fiecare etapă
Pornește de la organizarea reală: angajați, contabili externi și operatori tehnici. Notează firmele accesibile fiecărei persoane și acțiunile permise. Citirea facturii, aprobarea pregătirii și administrarea accesului integrării sunt responsabilități diferite.
Separă firma de autorizarea tehnică
Evidența firmei și configurația accesului oficial se gestionează distinct. Un utilizator poate lucra pentru mai multe entități, iar fiecare conexiune autorizată are propriul scop și ciclu de administrare. Accesul la un spațiu de lucru nu stabilește automat dreptul de transmitere prin interfața oficială.
Documentația OAuth ANAF descrie accesul aplicațiilor pe bază de autorizare. Verifică înregistrarea și operațiunile acceptate pentru configurația dorită. Stabilește cine întreține accesul și cum se tratează schimbările. Evidența operațiunii indică legătura folosită, fără să dezvăluie secretele tehnice.
Transmite identitatea firmei odată cu datele
Documentele, sarcinile automate, răspunsurile și exporturile trebuie să includă contextul contribuabilului. Verifică acest context la trecerea între sisteme. Nu îl deduce din firma deschisă în acel moment pe ecran, deoarece o sarcină poate continua după schimbarea paginii.
Afișează firma înainte de aprobare sau transmitere. Dacă documentul este atribuit greșit, corectarea se face deliberat, de o persoană autorizată. Păstrează explicația și legătura anterioară când situația o cere. Schimbarea proprietarului nu trebuie să se producă în tăcere.
Pregătește înrolarea și retragerea accesului
O conexiune nouă necesită configurare documentată și verificarea prin fluxul oficial convenit. Confirmă identitatea, permisiunile și locul de păstrare a răspunsurilor. Numește contactul responsabil înainte de prelucrarea obișnuită.
La plecarea unui angajat sau încheierea colaborării cu un client, verifică atât conturile, cât și autorizările integrării. Eliminarea accesului la ecran poate lăsa activă o conexiune automată. Definește suspendarea și identifică transmiterile încă deschise, care trebuie urmărite de altă persoană autorizată.
Verifică separarea în activitățile curente
Testează căutarea, descărcările, notificările și legăturile salvate cu un cont limitat la o singură firmă. Filtrul corect din ecran nu ajunge dacă exportul returnează date suplimentare. Identitatea firmei trebuie păstrată și la suport sau reluarea sarcinilor.
Administrarea credențialelor aparține rolului potrivit, iar secretele nu intră în jurnale. Un verificator extern poate vedea facturi și răspunsuri fără controlul autorizărilor. Istoricul indică persoana, firma și operațiunea pentru investigarea unei acțiuni neașteptate.
Repetă greșelile posibile într-un cadru controlat
Testează schimbarea firmei cu un document deschis, reluarea unei sarcini după modificarea accesului și folosirea unei legături vechi după retragerea permisiunii. Include o conexiune suspendată și o autorizare expirată.
Măsoară încercările cu context nepotrivit, erorile de autorizare nerezolvate și sarcinile fără responsabil actual. Fiecare răspuns trebuie să trimită la firma și transmiterea corectă. Scopul este separarea verificabilă, cu situațiile acceptate de integrare definite explicit.
Verifică separarea firmelor la fiecare operațiune
Cele mai utile teste de acces trec prin limitele obișnuite ale fluxului. Utilizatorul poate începe într-o firmă, poate schimba contextul și poate primi ulterior notificarea sarcinii vechi. Fiecare operațiune trebuie să păstreze contribuabilul corect independent de selecția curentă.
Pregătește conturi cu repartizări diferite pe firme și verifică atât acțiunile permise, cât și pe cele refuzate. Mesajul de refuz trebuie să explice problema fără să dezvăluie factura altui client. Stabilește responsabilul recuperării, ca o eroare de acces să nu fie rezolvată prin acordarea unor permisiuni excesive.
Include și operațiuni fără ecran: descărcări programate, reluări după întrerupere și arhivarea răspunsurilor. Acestea folosesc adesea contexte tehnice diferite de utilizatorul care a pornit procesul. Testul trebuie să confirme că firma, autorizarea și documentul rămân legate. Când una dintre aceste informații lipsește, cazul se oprește pentru analiză și păstrează motivul, în loc să aleagă o conexiune implicită.
| Situație | Dovada verificată | Decizie sau pas următor |
|---|---|---|
| Utilizatorul schimbă firma în timpul lucrului | Factura și acțiunea deschisă păstrează contribuabilul inițial, separat de selecția nouă din navigare. | Cere o acțiune explicită în contextul corect și împiedică schimbarea destinației doar prin mutarea între ecrane. |
| Notificarea este deschisă mai târziu | Legătura identifică factura și firma, dar permisiunile actuale pot fi diferite de cele de la trimitere. | Verifică accesul la deschidere și afișează numai informația pe care persoana are dreptul să o consulte acum. |
| Conexiunea este suspendată | Încercările restante și verificările răspunsurilor indică accesul oprit și persoanele care răspund de continuare. | Pune în așteptare operațiunile, repartizează decizia și păstrează istoricul, fără alegerea automată a conexiunii altei firme. |
| Contabilul extern încheie colaborarea | Contul, sarcinile delegate și conexiunile automate reprezintă relații de acces distincte, care pot cere măsuri separate. | Retrage permisiunile convenite, transferă sarcinile și verifică tratarea accesului automat de către responsabilul conexiunii. |
| Se cere un export pentru mai multe firme | Rolul solicitantului și firmele selectate pot fi comparate cu datele înaintea generării arhivei de documente. | Include numai conținutul autorizat și păstrează decizia exportului, cu perioada și firmele reprezentate în fișier. |
| Suportul investighează o eroare | Tichetul indică firma și încercarea, fără secrete de autorizare sau documente despre alți clienți. | Oferă dovezi limitate și contactul conexiunii; extinderea accesului are nevoie de justificare și autorizare proprie. |
Definește implementarea pentru modelul tău de lucru
RDC poate construi spații pe firmă, permisiuni pe acțiuni, administrarea conexiunilor autorizate și istoricul transmiterilor. Le adaptăm colaborărilor tale și interfețelor oficiale curente.
Sunt utile lista rolurilor, relațiile dintre firme și organizarea accesului, fără divulgarea credențialelor. Oferta poate preciza înrolarea, suspendarea, recuperarea și testele de acceptare. Contabilii și operatorii tehnici primesc astfel un mod comun de lucru, cu responsabilitate clară pentru conexiunile fiecărei firme.
În produs
e-Factura
Urmărește referințele
Surse și inspirație
InvoiceFlow AI
Proiect Devpost creat de Coolieo Bowley
Verificări facturi și direcționarea aprobărilor.
Acest proiect independent este creditat ca sursă de inspirație. Fluxul de lucru și recomandările de implementare din articol reprezintă analiza RDC.
Aplică ghidul
Pornim de la fluxul tău.
Spune-ne ce trebuie să facă echipa, ce sisteme sunt implicate și unde încetinește procesul actual.