woj. świętokrzyskie
Aplikacje webowe dla firm na zamówienie
w Kielcach
Firma z Kielc, która sprzedaje innym firmom, odpowiada na pytania o parametry wyrobów, ich dostępność i dokumenty. Część tej pracy może przejąć aplikacja webowa albo mobilna, którą piszemy na zamówienie pod konkretny proces w firmie. Najpierw rozmawiamy z osobami, które ten proces znają od środka, a pierwsza rozmowa jest bezpłatna i do niczego nie zobowiązuje. Dopiero potem wiadomo, czy i w jakim zakresie warto budować własne narzędzie.
Firmy z Kielc
Komu w Kielcach przydaje się aplikacja webowa na zamówienie?
Stolica województwa świętokrzyskiego, Kielce, jest zarazem jego największym miastem. Działa tu ośrodek wystawienniczy Targi Kielce, jeden z największych organizatorów targów w Polsce, a gospodarka regionu wyrosła na wydobyciu i przetwórstwie surowców skalnych. Własne narzędzie ma sens w firmie wtedy, gdy powtarzalna praca kilku osób wciąż odbywa się ręcznie. Więcej takich sygnałów opisuje poradnik o tym, kiedy firmie przyda się własna aplikacja.
Wymianę danych z Subiektem czy systemami Insoft ustawiamy tak daleko, jak pozwala na to dany system, a samym połączeniom poświęcona jest strona integracje systemów w Kielcach. Jeśli wyroby mają trafić do sprzedaży detalicznej przez internet, to temat dla sklepów internetowych w Kielcach. Wdrożeniami systemów ERP zajmuje się osobna usługa, programy ERP w Kielcach.
Hurtownia materiałów budowlanych: wyrób sprowadzony z innego państwa UE
Budownictwo i materiały budowlane to w Kielcach ważna branża, a klient tej branży szuka po parametrach i dostępności. Hurtownia może sprowadzać wyroby z innych krajów. Według serwisu budowlaneabc.gov.pl wyroby nieobjęte specyfikacjami zharmonizowanymi, legalnie wprowadzone do obrotu w innym państwie UE albo EFTA-EOG lub w Turcji, można udostępniać w Polsce bez znaku budowlanego. Muszą im jednak towarzyszyć informacja o właściwościach, instrukcja i informacja o bezpieczeństwie po polsku.
W aplikacji oznacza to trzy dokumenty przypięte do każdej takiej pozycji. Odbiorca może je pobrać w panelu klienta przy zamówionym wyrobie, zamiast prosić o nie telefonicznie przed każdą dostawą. To, czy konkretny wyrób spełnia warunki, ocenia firma albo jej prawnik, a aplikacja pilnuje, żeby dokumenty były na miejscu.
Producent i kooperant z Kielc: konfigurator zamiast wyceny w arkuszu
W produkcji i kooperacji ważne są opisy wyrobów i dane techniczne. Jeżeli handlowcy przygotowują wyceny we własnych arkuszach, każdy z innymi stawkami i innym wzorem, odbiorca dostaje od dwóch osób dwie różne oferty na ten sam wyrób. Konfigurator produktu z automatyczną wyceną i ofertą w PDF prowadzi przez parametry zamówienia i liczy cenę według jednych reguł, które ustala firma. Oferta wychodzi za każdym razem w tym samym układzie, z kompletem danych technicznych wyrobu.
Rodzaje
Rezerwacje i portal B2B: co obejmuje tworzenie aplikacji webowych
Cztery sytuacje podpowiadają, że własne narzędzie ma sens: dane przepisywane co dzień z programu do programu, zamówienia z poczty wpisywane ręcznie do magazynu, ceny trzymane przez handlowców we własnych plikach i telefony klientów w sprawie etapu zlecenia.
W zakresie nie ma gier ani projektów badawczych.
- panel, w którym klient sprawdza zlecenia, dokumenty i historię
- system rezerwacji online na terminy i sprzęt
- konfigurator, który sam liczy wycenę i składa ofertę PDF
- system akceptacji dokumentów dla zespołu
- aplikacja magazynowa pod kolektory danych
- portal B2B z limitem kupieckim dla każdego odbiorcy
- kalkulator osadzony na stronie internetowej
- integracja dwóch systemów bez wspólnej wymiany danych
Kielecka hurtownia materiałów budowlanych przekazuje odbiorcy kopię deklaracji właściwości użytkowych dla każdego wyrobu udostępnianego na rynku, papierowo albo elektronicznie. Serwis budowlaneabc.gov.pl opisuje też odstępstwo: kopię można udostępnić na stronie internetowej według procedury z rozporządzenia delegowanego 157/2014, a wersję papierową dostarcza się na żądanie odbiorcy. Dla zakresu aplikacji z tego przepisu wynika konkretne pytanie: przy którym wyrobie przechowywana jest deklaracja i którędy trafia do odbiorcy razem z zamówieniem. Od odpowiedzi zależy, czy deklaracje będą zwykłym załącznikiem karty wyrobu, czy osobną częścią aplikacji z własną listą, wyszukiwaniem i historią wysyłek do odbiorców. Przy kilkuset pozycjach w katalogu to różnica w liczbie ekranów i w pracy potrzebnej na przeniesienie istniejących dokumentów.
Jak aplikacja powinna przechowywać hasła użytkowników?
Wytyczne OWASP każą zapisywać hasło jako skrót, czyli wynik funkcji jednokierunkowej, z którego hasła nie da się odtworzyć. Szyfrowanie działa w obie strony i pasuje do danych, które trzeba później odczytać, np. adresu. Do każdego hasła dochodzi losowa sól, przez co dwa identyczne hasła dają różne skróty. Jako pierwszy wybór OWASP wskazuje algorytm Argon2id, celowo wolny i wymagający pamięci.
Rozliczenie
Koszt aplikacji dla firmy z Kielc: etapy płatności, zakres i czas
Za aplikację nie płacisz całej kwoty z góry. Rozliczenie dzielimy na etapy, a każdy kończy się odbiorem kolejnego fragmentu.
Ile będzie fragmentów i jaką mają wartość, wynika z analizy: na podstawie jej dokumentu wyceniamy prace.
Producent z Kielc może mieć w ofercie wyroby z dwóch porządków prawnych. Wyrób objęty normą zharmonizowaną albo europejską oceną techniczną nosi znak CE i ma deklarację właściwości użytkowych. Wyrób spoza tych specyfikacji dostaje znak budowlany B i krajową deklarację. Prawo nie pozwala oznaczyć jednego wyrobu jednocześnie znakiem CE i znakiem B. W aplikacji, która przechowuje dokumenty wyrobów, oznacza to dwa wzory deklaracji i regułę, która nie dopuści obu znaków przy tej samej pozycji. Każdy wzór i każda taka reguła to funkcja do zaprojektowania i przetestowania, dlatego przed rozmową o koszcie dobrze policzyć, ile wyrobów należy do każdej z grup. Lista z podziałem na wyroby ze znakiem CE i ze znakiem B pozwala też od razu ustalić, które wzory dokumentów trafią do pierwszej wersji.
Wycenę kształtują cztery rzeczy: funkcje i role, integracje, praca bez sieci oraz wersja natywna. Start od małego zakresu, czyli jednego procesu, to nasze zwykłe zalecenie, a rozbudowa idzie za tym, czego potrzebują osoby korzystające z narzędzia.
Na czas wpływa wielkość zakresu: proste narzędzie wyprzedza panel wewnętrzny, a najdłużej powstaje system z integracjami. Pierwszą wersję, na której da się pracować, chcemy oddać jak najwcześniej.
Wstępną ocenę pomysłu dostajesz w 24 godziny.
Co Kodeks cywilny mówi o zapłacie za dzieło oddawane częściami?
Art. 642 Kodeksu cywilnego przyjmuje, że przy umowie o dzieło wynagrodzenie należy się w chwili oddania dzieła, o ile strony nie umówiły się inaczej. Jeżeli dzieło ma być oddawane częściami, a wynagrodzenie obliczono osobno za każdą część, należy się ono z chwilą oddania każdej z nich. Rodzaj umowy i sposób rozliczenia strony ustalają w samej umowie.
Licencja
Dwie decyzje przed zamówieniem aplikacji: własna czy z abonamentu, webowa czy natywna
Korzystając z gotowego programu w abonamencie, firma działa na cudzym oprogramowaniu, do którego dostaje prawo używania. Gdy Twój proces da się w takim programie poprowadzić, mówimy o tym wprost.
Firma, która obsługuje wystawców i gości Targów Kielce, pracuje w rytmie kalendarza imprez. Do takiej pracy mogą dochodzić osoby zatrudniane na czas jednej imprezy, które korzystają z narzędzia na hali, na różnych telefonach i tabletach. Przy wyborze wersji aplikacji ma to dwa skutki. Nowej osobie trzeba szybko dać dostęp, a po zakończeniu imprezy równie sprawnie go odebrać. Ekrany muszą być czytelne dla kogoś, kto widzi je pierwszy raz i nie ma czasu na długie szkolenie. Zanim zapadnie decyzja o wersji, dobrze policzyć, ile osób korzysta z narzędzia na stałe, a ile tylko w czasie imprez. Od tej proporcji zależy, czy osobne konta dla pracowników imprez są w ogóle potrzebne.
Co ustawa o prawie autorskim mówi o licencji na korzystanie z programu?
Prawo do korzystania z cudzego programu daje umowa licencyjna. Gdy umowa milczy o czasie i miejscu, art. 66 ustawy o prawie autorskim wyznacza domyślny okres korzystania i ogranicza je do terytorium państwa, w którym licencjobiorca ma siedzibę. Jeśli umowa nie zastrzega wyłączności, licencja jest niewyłączna: twórca może udzielić jej także innym (art. 67). Przy porównaniu gotowego programu z własnym narzędziem przeczytaj te zapisy w regulaminie usługi.
Druga decyzja: wersja aplikacji na start
Na pierwszy krok zwykle zalecamy wersję webową, którą otworzysz w przeglądarce na każdym urządzeniu. PWA, czyli aplikacja instalowalna z przeglądarki, ma ikonę na telefonie i może pracować offline. Natywną wersję proponujemy, jeśli narzędzie ma wysyłać powiadomienia push, korzystać ze skanera na stałe albo być dostępne w sklepie z aplikacjami. Przed projektem sprawdzamy, czy nie pomoże rozszerzenie istniejącej strony, sklepu albo integracja.
Oferta
Kod i wymagania bezpieczeństwa w ofercie na aplikację webową
Klient kieleckiej firmy, która sprzedaje innym firmom, często porównuje kilka ofert, zanim wyśle zapytanie. Przy zamawianiu aplikacji to Ty porównujesz wykonawców i ich oferty. Pomaga w tym jeden opis procesu, wysłany do każdego z nich w tej samej wersji: kim są użytkownicy, jakie dokumenty powstają po drodze i z jakimi programami trzeba wymieniać dane. Oferty przygotowane na podstawie tego samego opisu łatwiej zestawić obok siebie. Zapytaj też każdego wykonawcę, kto po jego stronie będzie prowadził projekt i jak przyjmuje zgłoszenia uwag. Przy kilku podobnych ofertach te odpowiedzi pomagają ocenić, za co dokładnie płacisz. Opis procesu przyda się potem także jako punkt wyjścia do analizy.
Przy zamknięciu projektu dostajesz od nas cały kod źródłowy. Oddajemy też dokumentację i dostępy do każdego środowiska. Opłat licencyjnych za samo używanie aplikacji nie pobieramy. Blokad, które wiązałyby Cię z nami, nie zakładamy. Każdy projekt zaczyna się od umowy, która opisuje zakres, termin, koszt i zasady wsparcia po wdrożeniu. Na życzenie podpisujemy też NDA.
W propozycji każdego wykonawcy sprawdź te zapisy.
OWASP ASVS: wymagania bezpieczeństwa wpisane do zamówienia
Fundacja OWASP publikuje ASVS, zestaw wymagań bezpieczeństwa do projektowania, budowy i testowania aplikacji webowych. Wśród zastosowań standardu jego autorzy wymieniają wpisywanie wymagań do umów zakupowych. Aktualna wersja ma numer 5.0.0, a każde wymaganie ma własny identyfikator, który da się przywołać w ofercie. Identyfikator składa się z numerów rozdziału, sekcji i wymagania, a przy cytowaniu autorzy zalecają poprzedzić go numerem wersji.
- przekazanie kodu źródłowego zapisane w umowie
- przeniesienie aplikacji na inny serwer
- dokumentacja techniczna po zakończeniu prac
- konta usług zewnętrznych na Twoją firmę
- zasady rozliczania drobnych zmian
Zasięg
Kielce, Masłów, Morawica i Chęciny: aplikacje webowe dla firm z okolic
Masłów, Morawica, Chęciny, Daleszyce, Miedziana Góra, Sitkówka-Nowiny i Piekoszów leżą w okolicach Kielc. Handel regionalny obsługuje odbiorców z miasta i województwa. Dla takiej firmy obszar dostaw to zestaw danych: lista miejscowości, dni kursów i zasady dla każdej strefy. Te dane łatwiej utrzymać w jednym miejscu aplikacji, z którego korzystają biuro, magazyn i kierowcy.
Zmiana trasy albo dnia kursu jest wtedy wpisywana raz, a każdy, kto przyjmuje zamówienie od klienta spoza miasta, widzi aktualny termin dostawy. Ten sam zestaw danych może zasilić informację o dostawach na stronie firmy, żeby klient sprawdził swoją miejscowość, zanim zadzwoni.
Współpracę z firmami spoza województwa lubelskiego i Warszawy prowadzimy zdalnie, bo tylko w tym obszarze dojeżdżamy na miejsce.
Dla firmy z Kielc albo spod Kielc projekt przechodzi przez te same etapy co każdy inny, z tymi samymi odbiorami.
Współpraca
Zdalny projekt aplikacji dla firmy z Kielc: kolejne etapy
Ocena procesu po rozmowie wideo
Opowiadasz, jak przebiega proces. Jeśli gotowe narzędzie poradzi sobie z tym procesem, dowiesz się tego przy tej rozmowie.
Analiza procesu i harmonogram prac
Rozmowy z osobami wykonującymi pracę kończą się dokumentem z listą funkcji i wyceną. Możliwy wynik to także rekomendacja, by z aplikacji zrezygnować.
Prototyp do sprawdzenia układu
Interfejs oglądasz w klikalnej wersji, zanim powstanie kod.
Przegląd fragmentu po każdym odcinku
Fragmenty z kolejnych dwutygodniowych odcinków oglądasz w środowisku testowym. Ono pozostaje oddzielone od produkcji przez cały projekt, a także po starcie.
Testy, szkolenie i instrukcja
Wersję sprawdzają osoby, które będą z niej korzystać, a zgłoszone usterki poprawiamy.
Wdrożenie, monitoring i dostępy
Twoja firma dostaje też pełny kod źródłowy aplikacji.
Pytania
Pytania o aplikacje webowe w Kielcach: deklaracje, opieka i kontakt
Wzór deklaracji właściwości użytkowych (rozporządzenie delegowane 574/2014) wymienia właściwości zasadnicze według zharmonizowanej specyfikacji technicznej. Przy każdej z nich podaje się deklarowane właściwości użytkowe jako poziom, klasę albo opis, a gdy właściwości się nie deklaruje, wpisuje się „NPD”. Numer deklaracji określa producent i może on odpowiadać kodowi identyfikacyjnemu typu wyrobu. Karta wyrobu w aplikacji powinna przyjąć każdą z tych postaci.
Opiekę proponujemy po uruchomieniu i nie jest ona obowiązkowa. W opiece mieszczą się aktualizacje bezpieczeństwa i kopie zapasowe. Do tego dochodzą monitoring dostępności oraz pula godzin na drobne zmiany. Z opieki można zrezygnować i prowadzić utrzymanie własnymi siłami albo przez inną firmę.
Backend piszemy w Pythonie (FastAPI) albo PHP (Laravel), zależnie od integracji i tego, co klient utrzymuje. Bazy danych to najczęściej PostgreSQL albo MySQL, a przy systemach magazynowych także Microsoft SQL Server. Wybieramy popularne technologie, żeby projekt mógł przejąć inny zespół, gdyby kiedyś była taka potrzeba.
Telefon i poczta działają u nas w dni powszednie między 8:00 a 20:00 oraz w sobotę między 9:00 a 16:00. W niedzielę odbieramy same awarie, a dyżur awaryjny trwa całą dobę. Na wiadomość w godzinach pracy odpowiadamy średnio w piętnaście minut. Przed pierwszą rozmową przyda się krótki opis procesu i lista programów, z których korzysta firma.
Cross-site scripting polega na wstawieniu do strony złośliwej treści, która uruchamia się w przeglądarce innej osoby i może posłużyć do przejęcia jej konta. OWASP zaleca kodowanie danych przy wyświetlaniu, dobrane do miejsca: treści HTML, atrybutu, skryptu albo adresu. Gdy użytkownik formatuje tekst, stosuje się czyszczenie HTML, np. biblioteką DOMPurify.
Przekazanie danych osobowych do państwa trzeciego jest możliwe, gdy Komisja Europejska stwierdzi, że zapewnia ono odpowiedni stopień ochrony (art. 45 RODO). Bez takiej decyzji podstawą mogą być odpowiednie zabezpieczenia, np. standardowe klauzule ochrony danych przyjęte przez Komisję, przy egzekwowalnych prawach osób (art. 46). Lokalizację serwerów chmury sprawdź przed wyborem.
Ta sama okolica
Pozostałe usługi w Kielcach
Wstępną ocenę pomysłu odsyłamy w 24 godziny
Wyślij listę dokumentów, które dziś krążą między działami albo trafiają do odbiorców, i nazwy programów, z których korzystacie. Na tej podstawie zaproponujemy, od którego dokumentu zacząć.