Question 1

Možete li razviti intranet portal za naše zaposlenike?

Accepted Answer

Da, gradimo intranet portale na Next.js 16 za tvrtke s 50–500 zaposlenika koji uključuju upravljanje dokumentima, onboarding module za nove zaposlenike, HR dashboard s praćenjem godišnjih odmora i bolovanja, task management i internu komunikaciju. Sustav se hosta na vašim serverima ili privatnom cloudu za potpunu kontrolu nad podacima. Sanity CMS omogućuje HR timu samostalno ažuriranje internih politika i obavijesti bez programerske intervencije.

Question 2

Podržavate li Single Sign-On (SSO) integraciju?

Accepted Answer

Da, implementiramo SSO (Single Sign-On) s popularnim identity providersima uključujući Microsoft Azure AD, Google Workspace, Okta i custom SAML/OAuth rješenja za siguran pristup svim poslovnim sustavima. Zaposlenici se prijavljuju jednom i dobivaju pristup svim internim alatima bez zasebnih lozinki, što smanjuje sigurnosne rizike i uklanja većinu zahtjeva za resetiranje zaporki. RBAC (Role-Based Access Control) osigurava da svaki zaposlenik vidi samo podatke relevantne za svoju ulogu.

Question 3

Radite li s javnim ustanovama i EU fondovima?

Accepted Answer

Da, imamo iskustvo u projektima sufinanciranim EU fondovima i poznajemo zahtjeve koji se postavljaju pred tehničku dokumentaciju. Pomažemo u pripremi tehničkih specifikacija za EU natječaje (ESF+, ERDF, digitalna transformacija) i implementiramo rješenja koja zadovoljavaju uvjete EU prihvatljivosti. Naša Tehnička Analiza služi kao temelj za prijavu na EU fondove jer sadrži detaljni opseg rada, arhitekturu sustava i procjenu troškova u formatu koji EU evaluatori zahtijevaju.

Question 4

Koliko je siguran vaš softver za poslovne podatke?

Accepted Answer

Sigurnost poslovnih podataka osiguravamo višeslojnim pristupom: HTTPS/TLS enkripcija za podatke u prijenosu, AES-256 enkripcija za podatke u mirovanju, RBAC za kontrolu pristupa, redoviti penetracijski testovi i automatske sigurnosne kopije s geo-redundancijom. Monitoring u realnom vremenu detektira sumnjive aktivnosti i automatski obavještava vaš IT tim. Za tvrtke s posebno osjetljivim podacima nudimo on-premise deplojment na vašim serverima za potpunu kontrolu nad infrastrukturom.

Question 5

Sudjelujete li u postupcima javne nabave?

Accepted Answer

Da, kao ponuditelj ili kao partner većem izvođaču, ovisno o veličini i uvjetima postupka. Za manje nabave javljamo se izravno, a kod velikih okvirnih sporazuma koji traže reference i kapacitete kakve mali studio nema, realnije je da radimo kao podizvođač, i to ćemo reći otvoreno umjesto da vam trošimo vrijeme na prijavu koja ne prolazi kvalifikaciju. Ako pripremate dokumentaciju, pomažemo s tehničkim dijelom opisa predmeta nabave, jer loše napisan tehnički opis kasnije ograničava i vas, ne samo ponuditelje.

Question 6

Moramo li podatke držati u Hrvatskoj ili je EU dovoljna?

Accepted Answer

Za većinu obveza dovoljna je EU, ali za dio javnog sektora i pojedine djelatnosti postoje stroži zahtjevi, pa se to provjerava, ne pretpostavlja. Praktično biramo pružatelja s podatkovnim centrom u EU i s ugovorom o obradi, jer time otpada pitanje prijenosa izvan EU koje inače traži dodatnu pravnu osnovu. Ako vaša ustanova ima propis koji traži pohranu u Hrvatskoj, i to je izvedivo, samo mijenja izbor pružatelja i cijenu, pa to treba znati na početku.

Question 7

Što je NIS2 i pogađa li nas?

Accepted Answer

NIS2 je europska direktiva o kibernetičkoj sigurnosti koja je u Hrvatskoj prenesena nacionalnim zakonom i proširuje obveze na više sektora nego prije, uključujući dio srednjih tvrtki koje se dosad nisu smatrale kritičnima. Obveze se svode na upravljanje rizicima, prijavu značajnih incidenata u propisanim rokovima i odgovornost uprave, a ne samo IT odjela. Za softver koji gradimo to znači zapis pristupa, kontrolirana prava, sigurne postavke po zadanom i plan što se radi kad se nešto dogodi. Spadate li vi u obuhvat potvrđuje pravnik, jer ovisi o djelatnosti i veličini.

Question 8

Kako se rješava pristup zaposlenika koji napusti tvrtku?

Accepted Answer

Kroz jedno mjesto s kojeg se pristup ukida, a ne kroz obilazak deset sustava. Ako koristite Microsoft Entru ili Google Workspace, sustav se veže na njih, pa gašenje računa u matičnom sustavu istog trena zatvara i pristup aplikaciji. Bez toga se u praksi dogodi da bivši zaposlenik mjesecima ima aktivan pristup jer ga se zaboravilo ukloniti iz jednog alata. Uz to sustav bilježi zadnju prijavu, pa se neaktivni računi vide bez ručne provjere.

Question 9

Možemo li dobiti sustav koji radi i kad u pogonu nema interneta?

Accepted Answer

Za konkretne zadatke da, za cijeli sustav rijetko ima smisla. Rad bez veze traži lokalnu pohranu i pravila usklađivanja za slučaj da dvoje ljudi promijeni isti zapis, a ta pravila su najskuplji dio, ne sama pohrana. Zato se bira uski opseg: popis zaliha, radni nalog, evidencija na terenu. Ako pogon nema stabilnu vezu, često je jeftinije rješenje popraviti mrežu nego graditi sustav koji je zaobilazi.

Question 10

Tko održava sustav nakon isporuke?

Accepted Answer

Vi, mi, ili vaš IT odjel uz našu podršku, i to se dogovara prije isporuke. Kod predaje dobivate kod, dokumentaciju, pristup okruženjima i upute za postavljanje, tako da vas nijedna od tih opcija ne zaključava. Ako održavanje preuzima vaš tim, prolazimo ga s njima umjesto da im predamo arhivu i poželimo sreću. Ono što ne radimo je isporuka bez dokumentacije koja vas prisili da nas zovete za svaku izmjenu.

Question 11

Kako dokazujemo reviziji tko je što promijenio?

Accepted Answer

Zapisom promjena koji se ne može tiho urediti. Sustav bilježi tko je, kada i što promijenio, sa starom i novom vrijednosti za polja koja to zahtijevaju, a taj se zapis ne briše kroz redovno korisničko sučelje. To je ujedno i najtraženija stvar kod internih revizija i inspekcija, i najskuplja za dodati naknadno jer traži izmjenu svakog mjesta koje piše u bazu. Zato se postavlja na početku, a opseg se dogovara: nema smisla bilježiti svaku promjenu ako reviziju zanima samo dio podataka.

Question 12

Naš IT odjel želi sve držati na vlastitim serverima. Je li to problem?

Accepted Answer

Nije, i to je legitiman izbor koji poštujemo. Sustav se gradi tako da se može postaviti i na vašu infrastrukturu, uz dokumentiran postupak postavljanja i popis onoga što mora postojati. Ono što se mijenja je podjela odgovornosti: sigurnosne kopije, nadogradnje poslužitelja i dostupnost tada su na vašem timu, a ne na pružatelju usluge. To treba reći naglas prije odluke, jer se trošak vlastite infrastrukture obično podcijeni upravo za taj dio.

Razvoj softvera po mjeri za poduzeća i ustanove u Karlovcu