המכרז דורש הסמכה כבר היום
אם תנאי סף במכרז הוא הסמכת אבטחת מידע של הספק, כמו ISO 27001, אין לנו אותה עדיין. עדיף לדעת את זה לפני שמשקיעים בהגשה.
EmailPro לארגונים
ארגון שצריך דיוור, SMS, וואטסאפ, CRM וסוכני AI לא חייב לבחור בין ענן של ספק לבין פרויקט פיתוח פנימי של שנים. EmailPro רצה בענן שלנו, בחשבון הענן של הארגון או על השרתים שלכם, והבסיס כבר כתוב ונבדק: יותר מחצי מיליון שורות קוד ויותר מתשעת אלפים בדיקות אוטומטיות. אתם מחליטים איפה המידע יושב.
השיחה היא עם מי שבונה את המערכת, בעברית ובלי התחייבות
שלוש שאלות
שלוש שאלות של כן או לא. התשובה בצד משתנה לפי מה שסימנתם, ואחת התשובות אומרת לכם לא להתקין אצלכם עדיין.
המידע על הלקוחות אסור שיצא מהרשת של הארגון, גם לא לענן באירופה
יש בארגון צוות שמתחזק שרתים, מגבה אותם ומעדכן אותם
הארגון צריך יכולת או חיבור שעוד אין במערכת, למשל ל-ERP או לתהליך אישור פנימי
השאלות של הרכש ואבטחת המידע
התשובות כאן הן מה שהקוד עושה היום, לא מה שנבטיח בהצעה. מה שעוד לא בנוי כתוב ככה, כדי שלא תגלו אותו בבדיקת האבטחה.
| השאלה | מה קיים היום | מה נקבע או נבנה בפרויקט |
|---|---|---|
| איפה המידע יושב | בענן שלנו בגרמניה, או על התשתית שלכם בהתקנה פנימית | איזו סביבה, מי מגבה אותה ומי ניגש אליה |
| בידוד בין מחלקות ולקוחות | נאכף במסד הנתונים עצמו, ברמת שורה | איך ממפים מחלקות, מותגים וחשבונות |
| כניסה וזהות | כניסה עם Google או Microsoft, וחיבור OIDC לספק זהות של שותף אחד | חיבור לספק הזהות שלכם. SAML לא נתמך היום ונכתב בפרויקט |
| AI ופרטיות | סוכנים על מפתח ה-AI של הארגון, או כבויים לגמרי | איזה ספק, ואילו הרשאות מקבל כל סוכן |
| יומן ביקורת | כל פעולה של אדם או של סוכן נרשמת וניתנת לקריאה | הזרמת היומן למערכת הניטור שלכם עוד לא בנויה |
| מייל יוצא | דרך ספק שליחה שחותם ב-DKIM בשם הדומיין שלכם | שליחה דרך שרת הדואר של הארגון עוד לא בנויה |
| גרסאות ועדכונים | תמונות קונטיינר עם מספר גרסה, ל-amd64 ול-arm64 | מי מתקין כל גרסה, ובאיזה חלון |
| הסמכות ובדיקות חיצוניות | אין עדיין הסמכה כמו ISO 27001, ולא נעשתה בדיקת חדירות של גורם חיצוני | בדיקה של צוות האבטחה שלכם בסביבת הניסיון, לפני שמידע אמיתי נכנס |
| תמיכה, רישיון ומחיר | אין עדיין חבילה קבועה | נכתבים בהסכם הפרויקט, לכל ארגון בנפרד |
הטבלה נבדקת מול רשימת המוכנות של המערכת, ומשפט שהרשימה חוסמת לא יכול להופיע בעמוד.
לבנות או לקנות
ארגון שמחליט לבנות לבד מערכת דיוור, SMS, וואטסאפ ו-CRM מתכנן בדרך כלל את היכולות שהוא רואה: קמפיין, טופס, כרטיס לקוח. מה שלוקח את רוב הזמן הוא מה שלא רואים. ניהול הסכמות שעומד בחוק הספאם הישראלי, הסרה שחלה על כל הערוצים ברגע, מסירה שלא נופלת לספאם, בידוד בין מחלקות, יומן ביקורת, ממשק מלא מימין לשמאל ותרגום לכמה שפות. כל אחד מהם הוא פרויקט, ואף אחד מהם לא מבדל את הארגון מהמתחרים שלו.
ב-EmailPro החלק הזה כבר כתוב. מדובר ביותר מחצי מיליון שורות קוד בשש חבילות, שירות השיווק, האפליקציה, הרכיבים המשותפים, שרת האפליקציה, שרת הדואר ושכבת ה-MCP, ועוד כ-187 אלף שורות של בדיקות אוטומטיות. מספר שורות אינו מדד לאיכות, אבל הוא מדד טוב להיקף העבודה שהצוות שלכם לא יצטרך לכתוב, לתחזק ולתקן בעצמו. ובמערכת תוכנה, התחזוקה לאורך השנים עולה בדרך כלל יותר מהבנייה עצמה.
לכן השאלה הנכונה לארגון אינה לבנות או לקנות, אלא מה בדיוק ייחודי לכם. החיבור ל-ERP, תהליך האישור הפנימי, הדוח שההנהלה מבקשת או הסוכן שמכיר את התחום שלכם: את אלה בונים כהרחבה על הבסיס, עם צוות מקומי, ותקציב הפיתוח הולך רק למה שמבדל אתכם.
מה קורה אחרי שפונים
בכנות
עדיף שתדעו את זה מהעמוד ולא מהשיחה. אלה המצבים שבהם נגיד לכם לחכות או לבחור ספק אחר.
אם תנאי סף במכרז הוא הסמכת אבטחת מידע של הספק, כמו ISO 27001, אין לנו אותה עדיין. עדיף לדעת את זה לפני שמשקיעים בהגשה.
חיבור לספק זהות ארגוני דרך SAML לא קיים היום ונכתב כחלק מפרויקט. אם הוא תנאי לעלייה לאוויר ואין לו זמן ותקציב, הפרויקט יתעכב.
עדיין אין חבילת תמיכה מוגדרת עם זמני תגובה קבועים. אם זה תנאי, נדבר על מה שאפשר להתחייב אליו בפרויקט, ולא נבטיח מה שלא קיים.
להמשיך מכאן
כן. ל-EmailPro יש הגדרת קונטיינר ל-amd64 ול-arm64 עם מסד PostgreSQL, ולכן הרכיבים שמחזיקים מידע יכולים לרוץ על שרתי לינוקס בחדר המחשב, על מכונות וירטואליות או בחשבון הענן של הארגון. הממשק מלא בעברית מימין לשמאל, וגם באנגלית ובספרדית. שכבת ה-MCP לעוזרי AI רצה היום רק בענן שלנו.
את הבסיס כולו. הקוד של EmailPro הוא יותר מחצי מיליון שורות בשש חבילות, ועוד כ-187 אלף שורות של בדיקות. ארגון שבונה לבד צריך לכתוב, לבדוק ולתחזק את ההסכמות, המסירה, ההרשאות, היומנים והתרגום לפני היכולת הראשונה שמבדלת אותו. את ההיקף המדויק של מה שנשאר לפתח אצלכם אפשר לתת רק אחרי שיחת אפיון.
לא, עדיין לא, ואנחנו לא כותבים אחרת. מה שיש הוא בידוד בין לקוחות שנאכף במסד הנתונים, הצפנה של מפתחות ספקי ה-AI במסד, יומן ביקורת לכל פעולה ובדיקות אוטומטיות לכל שינוי. ארגון שצריך הוכחה חיצונית יכול לבדוק את המערכת בעצמו בסביבת ניסיון לפני שהוא מחליט.
בשרתים שלנו בגרמניה, תחת רגולציה אירופית. ההודעות עצמן יוצאות דרך ספקי השליחה בדרך לנמען, וקריאות לספק AI יוצאות רק אם הפעלתם סוכנים, במפתח שלכם. ארגון שהמידע שלו לא יכול לצאת מהרשת בכלל מתקין את המערכת אצלו.
כן, וזה הסדר שאנחנו ממליצים עליו לרוב הארגונים. יש כבר היום ייצוא של סביבת ה-CRM, כולל הנתונים ורשימת ההסרה. המעבר עצמו, ובו העברת ההיסטוריה והחיבורים, מתוכנן ונבדק כחלק מהפרויקט, ולכן כדאי לציין אותו כבר בשיחה הראשונה.
שש תשובות קצרות בטופס שבתחתית העמוד: מייל, שם, שם הארגון, איפה המידע צריך לשבת, כמה אנשי קשר בערך ומתי תרצו להתחיל. אפשר להוסיף גם את הערוצים ואת המערכות שצריך לחבר. מי שמעדיף מייל ימצא בטופס קישור למייל שהשאלות כבר כתובות בו. התשובה הראשונה היא הצעה למועד לשיחת אפיון.
שיחת אפיון
שש שאלות קצרות, ועוד שתיים אם תרצו, במקום שיחת מכירה ראשונה. הפנייה מגיעה ישירות למי שבונה את המערכת, והתשובה הראשונה היא הצעה למועד לשיחה.
תודה, הפנייה התקבלה ונשמרה. נחזור אליכם במייל עם הצעה למועד לשיחה.
משהו בפנייה לא עבר. אפשר לנסות שוב, או לכתוב לנו ישירות. מעדיפים מייל