Acquisti & valutazione del fornitore

Questa pagina è per buyer, team acquisti e responsabili della sicurezza che valutano Flowie per la fatturazione elettronica. Descrive cosa richiede l'integrazione e chi fa cosa, poi i fatti su sicurezza, privacy, qualità, continuità, ambiente e uscita. Ogni risposta rimanda alla pagina che la dimostra. Il tuo contratto e l'accordo sul trattamento dei dati (DPA) prevalgono su questa pagina.

In sintesi

Piano di integrazione

Ogni passo è documentato e verificabile nella sandbox prima di toccare una rete reale.

Cosa fornisci tu: gli identificativi legali di ogni entità (partita IVA, SIREN/SIRET o identificativo nazionale), un referente tecnico, un endpoint webhook o un job di polling e, per un connettore ERP, l'accesso alla sua API o ai suoi export di file. Cosa fornisce Flowie: chiavi sandbox e di produzione, le registrazioni sulle reti, i connettori e il supporto fino al go-live.

Flowie nel vostro assistente IA

Oltre all'API Exchange, Flowie offre un server MCP per l'applicazione Flowie: i vostri team usano Flowie in linguaggio naturale dall'assistente IA che già utilizzano.

• Order-to-cash: creare e inviare fatture e note di credito conformi, e seguire quanto devono i clienti.
• Procure-to-pay: richieste d'acquisto e ordini, approvazioni, fatture fornitori e pagamenti.
• Controllo della spesa: budget, spesa per fornitore, report e dashboard.
• Fornitori: anagrafiche fornitori, moduli di qualifica e rete Flowie.
• Automazione: attività, workflow e pianificazioni.

Mattoni per qualsiasi processo:

• Mattoncini Lego: trigger, controlli, approvazioni, attività, documenti, notifiche e connettori si combinano per modellare qualsiasi processo interno, da una richiesta d'acquisto alla qualifica di un fornitore, tramite configurazione e non con un progetto di sviluppo.
• Modelli per partire subito ed essere conformi: configurazioni pronte all'uso integrano le regole di fatturazione elettronica dei principali paesi con obbligo (Francia, Germania, Belgio, Italia, Paesi Bassi, Norvegia, Polonia e Slovacchia): un team parte da una base che funziona ed è conforme.
• Collegato ai vostri strumenti: ERP, acquisizione documenti, banche, messaggistica e qualsiasi sistema con un'API si collegano agli stessi processi, e sono disponibili molte più integrazioni di quelle elencate. Vedere Integrazioni.
• Flussi di approvazione: approvazioni multilivello per importo, entità, budget o qualsiasi campo, con delega e solleciti.
• Permessi granulari: diritti per organizzazione, entità, ruolo e oggetto stabiliscono chi vede e fa cosa, e un assistente eredita esattamente i diritti dell'utente.
• Audit completo: ogni azione, di una persona o di un assistente, è registrata (chi, cosa, quando) su ogni documento e ogni passaggio.
• Veloce: una configurazione standard si distribuisce in poche ore, e una configurazione salvata si replica su altre entità e ambienti senza ripartire da zero.
• Altamente sicuro: ISO 27001, cifratura in transito e a riposo, credenziali con ambito limitato e isolamento per organizzazione. Vedere Sicurezza.

Orchestrazione: una sola richiesta in linguaggio naturale può guidare un intero processo, non solo una schermata.

• Lavoro in più passaggi: l'assistente concatena da solo i passaggi, per esempio trovare il cliente, creare la fattura, controllarla, inviarla e seguirne lo stato, e riferisce a ogni passaggio.
• Le vostre regole valgono sempre: approvazioni, controlli e instradamento girano nei workflow di Flowie, lato server. Un assistente non può saltare un'approvazione né agire oltre i permessi dell'utente.
• Persone e agenti insieme: ciò che richiede una persona diventa un'attività o un'approvazione per il responsabile giusto, e il processo riprende una volta completata.
• Anche senza una richiesta: i workflow reagiscono agli eventi (fattura ricevuta, stato cambiato) e le pianificazioni eseguono il lavoro ricorrente, con o senza assistente.
• Agenti riutilizzabili: i team possono configurare in Flowie agenti e competenze per le proprie attività ricorrenti, governati come qualsiasi altro workflow.
• Pensato per i volumi: l'invio massivo e l'integrazione dei sistemi passano dall'API Exchange: l'assistente prende le decisioni, la piattaforma gestisce il volume.

Qualsiasi assistente, qualsiasi cloud: il server usa MCP, uno standard aperto, con un accesso OAuth standard. Funziona con gli assistenti di tutte le principali piattaforme IA e cloud: Claude, ChatGPT, Amazon Quick su AWS, Cursor e VS Code, e qualsiasi altro client MCP. Non siete legati a un fornitore di IA né a un cloud, e potete cambiare assistente senza cambiare l'integrazione.

Multicloud, secondo i requisiti di ogni paese: la piattaforma Flowie è ospitata su Google Cloud a Parigi. Quando un paese richiede che le fatture elettroniche siano elaborate o conservate in un luogo preciso o tramite una piattaforma precisa, i documenti di quel paese seguono tale requisito tramite Sovos e le piattaforme nazionali, qualunque sia l'assistente che ha avviato l'azione.

Governance: l'assistente agisce come l'utente connesso, con esattamente i suoi permessi, mai con una chiave condivisa, e ogni chiamata è registrata. Siete voi a decidere quali assistenti autorizzare, o nessuno. Vedere Costruire con l'IA.

Sicurezza

• Certificazione: ISO/IEC 27001, nell'ambito della certificazione del gruppo Sovos. Il certificato e il suo perimetro (dichiarazione di applicabilità) sono disponibili su richiesta.
• Cifratura: TLS 1.2 o superiore in transito, e cifratura Google Cloud a riposo (AES-256).
• Autenticazione: accesso OAuth 2.1 / OpenID Connect, o chiavi API con ambito limitato che puoi ruotare e revocare. Un agente IA riceve una propria credenziale di handoff, monouso e con scadenza, mai la tua chiave. Vedi Chiavi API.
• Isolamento: ogni token è legato a una sola organizzazione, che delimita ogni lettura e scrittura.
• Tracciabilità: audit trail completo su ogni documento e transizione del ciclo di vita, più un ispettore delle richieste per ogni chiamata API.
• Webhook: firmati HMAC e ritentati. Vedi Webhook.
• Vulnerabilità: le vulnerabilità critiche vengono corrette entro 15 giorni.

Privacy & GDPR

• Ruoli: per i documenti trattati per tuo conto, sei il titolare e Flowie è il responsabile del trattamento, sulla base di un accordo sul trattamento dei dati (DPA, disponibile su richiesta).
• Localizzazione: Google Cloud, regione di Parigi (europe-west9). I documenti trasmessi a una piattaforma nazionale (PPF, SDI e altre) sono trattati anche da quella piattaforma, secondo il proprio regime giuridico.
• Minimizzazione: l'API tratta ciò che una fattura elettronica contiene per legge (parti, identificativi, righe, importi) e gli eventi del ciclo di vita collegati. Nient'altro è richiesto.
• Conservazione: segue la conservazione legale delle fatture, di solito da sei a dieci anni a seconda del paese. I dati della sandbox sono fittizi e vengono eliminati periodicamente.
• Diritti: gli interessati esercitano i propri diritti tramite il titolare. Scrivi a [email protected]. Tutti i dettagli nella pagina Privacy.

Sub-responsabili usati dall'API Exchange

L'elenco completo per il tuo contratto, che copre tutti i prodotti Flowie che usi, viene fornito con il DPA.

IA

L'API Exchange non invia alcun contenuto dei documenti a un modello di IA. Le funzioni di IA dell'app Flowie (acquisizione fatture, assistente) usano fornitori di modelli di IA elencati nel DPA. Sono opzionali e possono essere escluse dal tuo perimetro.

Qualità & supporto

• Disponibilità: obiettivo del 99,9% mensile. La manutenzione pianificata non avviene mai nei giorni feriali tra le 10:00 e le 18:00 (ora di Parigi). Lo SLA completo è su get-flowie.com/sla, e prevale lo SLA del tuo contratto.
• Supporto: dal lunedì al venerdì, dalle 9:00 alle 18:00 (ora di Parigi). Prima risposta entro 2 ore per un P1, 4 ore per un P2 e il giorno lavorativo successivo per un P3, a [email protected].
• Contratto stabile: l'API è versionata nel percorso (/v1). Una modifica incompatibile arriva solo in una nuova versione, con un periodo di deprecazione. Vedi la politica di versioning e deprecazione. Ogni modifica è nel changelog.
• Correttezza: i documenti sono controllati secondo le regole ufficiali (Peppol BIS, schematron francesi e altre), e POST /v1/documents/validate esegue gli stessi controlli senza inviare. Idempotency-Key rende sicuri i nuovi tentativi. Documentazione e codice vengono verificati l'uno contro l'altro a ogni rilascio.
• Trasparenza: il contratto è pubblico in OpenAPI 3.1, e ogni codice di errore è documentato con la sua correzione.

Continuità

• Backup: giornalieri, con ripristino a un punto nel tempo su 7 giorni per i database di produzione. L'archivio dei documenti è ad alta disponibilità su più zone della regione di Parigi.
• Obiettivi: RPO di 1 ora e RTO di 8 ore, nella regione di Parigi.
• Nessuna perdita silenziosa: le comunicazioni alle piattaforme fiscali vengono ritentate con attesa crescente, e una consegna non riuscita ti torna come evento document.failed con il suo codice di errore, mai in silenzio.

Ambiente

• Hosting: regione Google Cloud di Parigi, sulla rete elettrica francese a basse emissioni. Google pubblica i dati sulle emissioni di ogni regione su cloud.google.com/sustainability/region-carbon.
• Efficiente per progettazione: i servizi sono stateless e scalano automaticamente, quindi il calcolo segue il carico reale, e un'unica piattaforma condivisa serve tutti i clienti.
• Meno carta: la fattura elettronica sostituisce fatture stampate, spedizioni postali e reinserimento manuale.

Uscita & portabilità

• Export completo dei tuoi dati entro 30 giorni dalla fine del contratto, cancellati 60 giorni dopo la fine del contratto.
• Formati aperti ovunque: UBL 2.1, CII, Factur-X e JSON. Niente di proprietario da convertire.
• Cambiare piattaforma è un processo regolato e documentato. Vedi Portabilità per la Francia e il resto d'Europa.

Documenti su richiesta

Il certificato ISO 27001, l'accordo sul trattamento dei dati, l'elenco dei sub-responsabili per il tuo perimetro e le risposte al tuo questionario di sicurezza sono disponibili su richiesta. Scrivi a [email protected].