Držíte data cizích firem. Podle toho to musí být postavené.
Účetní kancelář nespravuje jen svoje účetnictví — ručí za data desítek klientů. Proto si sami vybíráte, kde systém poběží, a proto řešíme bezpečnost ve dvou rovinách: kdo se dostane dovnitř a co se uvnitř může stát s účetnictvím.
| Čas | Uživatel | Akce | Kontext | Stav |
|---|---|---|---|---|
| 14:31 | j.svobodova | Zaúčtování FP 2026-0092 | Nováková s.r.o. | v pořádku |
| 14:12 | automat | Spárována platba 96 800 Kč | Nováková s.r.o. | v pořádku |
| 11:47 | m.dvorak | Storno FV 2026-0177 | Havlík Trade a.s. | storno |
| 09:03 | j.svobodova | Přihlášení · 2FA ověřeno | IP 89.***.***.14 | v pořádku |
| 08:58 | neznámý | Neúspěšné přihlášení (3×) | IP 45.***.***.201 | zablokováno |
Log neukládá hesla ani obsah tajemství; IP adresy jsou maskované.
Vy rozhodujete, kde data poběží
Tři rovnocenné cesty — a v žádné z nich neztrácíte funkce. Liší se jen tím, kdo se stará o infrastrukturu a kdo za ni odpovídá.
Cloud na Azure
Provoz na infrastruktuře Microsoft Azure v evropských regionech. Výkon, dostupnost i zálohování řešíme my, vy se staráte jen o účetnictví.
Odpovědnost: infrastrukturu, zálohy a aktualizace zajišťujeme my. Konkrétní region, rozsah záloh a zpracovatelskou smlouvu sjednáváme individuálně.
Docker u vás
Hotový multiplatformní image, instalace jedním kliknutím přes Portainer. Instalátor si vygeneruje hesla, připraví databázi a spustí migrace.
Odpovědnost: infrastruktura je vaše, aktualizace spouštíte jedním příkazem. Konfigurace i úložiště zůstávají při aktualizaci zachované.
Nativně na vašem serveru
IIS i Apache, PHP 8.5, MariaDB 11.8 a volitelně Redis. Bez povinného zahraničního backendu, bez odesílání telemetrie.
Odpovědnost: aplikace, databáze, dokumenty i zálohy jsou u vás. Umístění dat určujete vy — včetně toho, že server nemusí být připojený k internetu zvenčí.
Nasazení má popsaný postup, ne jen instalátor
Po instalaci vás provede tříkrokový průvodce: založení administrátora, založení dodavatele s dotažením údajů z ARES podle IČO a první bankovní účet. Volitelně nasype vzorková data, ať je co zkoušet. Průvodce je jednorázový — po založení prvního správce zmizí.
- CLI nástroje pro migrace databáze, setup, vzorková data i reset instalace
- Cron úlohy pro zálohování, párování plateb, odesílání upomínek a AI zpracování
- Kontrola, že úlohy skutečně běží — ne jen že jsou nastavené
- Zálohy volitelně šifrované AES‑256
- Denní kontrola dostupné verze s poznámkami k vydání
- Provozní FAQ v manuálu — lockout, reset hesla z CLI, chyby CSRF, e‑maily, banka, výkon
| Úloha | Poslední běh | Trvání | Stav |
|---|---|---|---|
| Import bankovních výpisů | dnes 6:00 | 4,2 s | v pořádku |
| Generování pravidelných faktur | dnes 6:05 | 1,8 s | v pořádku |
| Upomínky po splatnosti | dnes 7:00 | 0,9 s | v pořádku |
| Žádosti o chybějící doklady | dnes 7:05 | 0,6 s | v pořádku |
| Kontrola integrity deníku | dnes 3:00 | 12,4 s | v pořádku |
| Záloha databáze a dokumentů | dnes 2:00 | 48,1 s | v pořádku |
Kdo se dostane dovnitř
Přihlášení a hesla
- Dvoufaktorové ověření (TOTP) — správce ho může vynutit pro všechny uživatele instalace, ne jen doporučit
- Ověření e‑mailem jako druhý faktor pro uživatele bez authenticator aplikace
- Hesla — bcrypt s pepperem uloženým mimo databázi, minimálně 12 znaků, bez horního limitu
- Reset hesla odkazem s platností jedné hodiny
- Ochrana proti hádání hesel a omezení opakovaných pokusů
Role, oprávnění a síť
- Kolem devadesáti granulárních práv v devatenácti skupinách, nastavitelných zvlášť pro každou firmu
- IP allowlist pro IPv4, IPv6 i rozsahy — funguje správně i za reverse proxy
- Ochrana proti CSRF a kontrola původu požadavku
- Šifrování uložených integračních tajemství
- Podpis odchozích e‑mailů přes DKIM
Elektronické podpisy
Pro kanceláře, které podepisují doklady za klienty, je podstatné, v jaké úrovni. MyÚčto podepisuje PDF v úrovni PAdES‑B a PAdES‑T a odchozí e‑maily přes S/MIME.
- Certifikáty ve formátu P12 / PFX
- Volitelné časové razítko (TSA)
- Podpisové profily zvlášť pro dodavatele i pro jednotlivé uživatele
- Politika hesla k certifikátu a ověření podpisu
| Datum | Částka | VS | Protistrana | Párování |
|---|---|---|---|---|
| 12. 7. | 96 800,00 | 2026018 | Nováková s.r.o. | spárováno FV 2026-0179 |
| 12. 7. | 43 560,00 | 2026021 | Havlík Trade | spárováno FV 2026-0181 |
| 11. 7. | -12 400,00 | 884120 | Nováková s.r.o. | spárováno šablona: Hosting |
| 11. 7. | 18 150,00 | — | Bečvář stavby | k dořešení chybí VS |
| 10. 7. | -2 890,00 | — | Energie Morava a.s. | spárováno pravidlo: Energie |
Co se uvnitř může stát s účetnictvím
Tohle je vrstva, kterou běžné „zabezpečení aplikace“ neřeší, a přitom se na ni ptá auditor i finanční úřad: účetnictví musí být nezpochybnitelné.
- Deník je žurnál — zápisy se neztrácejí ani nepřepisují potichu
- Storno místo mazání, takže auditní stopa zůstává celá
- Doklad se zaúčtovaným zápisem nelze smazat — systém to odmítne a srozumitelně vysvětlí proč
- Uzavřené období nelze měnit; znovu ho otevřít smí výhradně administrátor
- Doklady z navázané agendy mají uzamčený popis — edituje se u zdroje, ne v deníku
- Kontrola integrity deníku běží automaticky a hlídá, že strana MD odpovídá straně D
- Log činnosti se zamaskováním citlivých hodnot — hesla ani tajemství se do něj nedostanou
- Archiv podání s otiskem SHA‑256 — doložitelné, co přesně odešlo
- Automatické zálohy databáze, dokladů i dokumentů, volitelně šifrované
- ✓Úplnost číselných řadVydané i přijaté doklady — bez mezer
- ✓Banka spárovánaVšech 68 transakcí přiřazeno
- !Saldokonto — 2 položky po splatnostiNováková s.r.o. 218 400 Kč · 47 dní
- !Audit kurzů ČNB1 doklad použil kurz mimo denní sazbu
- ✓Integrita deníkuMD = D u všech zápisů období
- •Inventarizace účtůDoložení zůstatků — čeká na uzávěrku
Kde přesně vede hranice mezi klienty
Kancelář vede desítky účetních jednotek v jedné instalaci. Následující rozdělení je proto dobré znát dřív, než systém nasadíte.
Oddělené pro každou firmu
- Klienti, doklady a účetnictví
- Měny a bankovní účty
- Číselné řady
- Šablony faktur i e‑mailů
- Režim účtování a účtový rozvrh
- Oprávnění uživatelů
Izolace je vynucená v API, sestavách, plánovaných úlohách i cestách k souborům — ne jen filtrem v rozhraní.
Otevřené pro integrace
Systém je navržený tak, aby v něm data nezůstala uvězněná — ať už je posíláte ven, nebo dovnitř.
- REST API — 531 cest, OpenAPI 3.1, tokenová autentizace
- Výběr firmy hlavičkou
X-Supplier-Id - Tři prohlížeče dokumentace — Swagger UI, Redoc i Scalar
- Exporty do Pohody, Money S3, Stereo a ISDOC
- Napojení na Make, Zapier, e‑shop, CRM i BI nástroje
Probereme to s vaším IT
Na on‑premise nasazení nabízíme technickou konzultaci — projdeme požadavky na server, zálohování, přístupy i napojení na vaše stávající nástroje. Bez závazku.