Aplikace staví vaši lidé. Pravidla drží platforma.
Fabrika je platforma, na které si firma staví vlastní aplikace, a tým za ní. Přihlášení, oprávnění, klíče a nasazování žádná aplikace neobejde, ať ji napsal člověk, nebo AI. Platforma je open source a běží v cloudovém účtu psaném na vaši firmu.
S žádnou jinou firmou ji nesdílíte.
Žádná aplikace nemá veřejnou adresu.
Člověk je projde před každým nasazením.
Co dostane každá aplikace a nemůže to vypnout
Váš člověk s AI staví obrazovky a logiku procesu, tohle zůstává mimo jeho dosah.
Vlastní instalace pro každou firmu
V cloudovém účtu psaném na vaši firmu, obvykle na Zerops, spolu s databází aplikací, joby, e-maily a soubory. Pokud potřebujete zůstat v AWS, nastavíme ji tam.
Jediná vrátnice
Každý požadavek jde přes jeden vstup, který pustí jen ověřené uživatele; když pravidla přístupu chybí nebo nejsou jasná, zůstane zavřený. Bezpečnostní hlavičky včetně HSTS, rate limity na přihlášení a formuláře a volání ven jen na uvedené adresy.
Přihlášení firemním účtem
Jedno přihlášení do všech aplikací přes vašeho poskytovatele identity pomocí OIDC (Entra ID, Google Workspace, Okta). Kdo odchází, zablokujte ho tam i v IAM Fabriky. Kdo firemní účet nemá, použije heslo, které správce nenastaví ani nepřečte.
Role a oprávnění
Pro každou aplikaci zvlášť: aplikace řekne, jaké role zná, kdo kterou dostane, určujete vy. Nová verze nastavená práva nepřepíše.
Klíče a hesla aplikací
Drží je poskytovatel cloudu, ne naše databáze. Každá aplikace vidí jen svoje a dají se zapsat, ale nikdy přečíst zpátky.
Oddělená prostředí
Co se zkouší v testu, nesáhne na produkční data. V nejmenší velikosti můžou aplikace jednoho prostředí sdílet službu PostgreSQL, každá s vlastním schématem.
Záznam o tom, co se stalo
Přihlášení a změny přístupů jdou do auditního logu v konzoli. Každé nasazení má vlastní záznam s logem.
Chyby a výpadky
Chyby ze všech aplikací se sbírají na jedno místo, seskupené a k přiřazení. Platforma hlídá, jestli aplikace odpovídají, a upozorní na novou chybu nebo nárůst.
Každou změnu projde člověk, než jde do provozu
Je to vrstva navíc k pravidlům platformy: naše služba, ne skript. Jinou cestou se do produkce nic nedostane.
Váš člověk staví
S AI na svém počítači, nad zadáním a kódem.
Změna jde do Gitu
S autorem, časem a popisem. Nic se nekopíruje na server ručně.
My ji zkontrolujeme
Oprávnění, práci s daty a všechno, co by mohlo otevřít přístup, který má zůstat zavřený. Nasazení, které rozšiřuje přístupy, navíc čeká na schválení člověkem v konzoli.
Nasazení a zpráva
Verze jde do provozu se záznamem a vy dostanete zprávu: co se změnilo, co jsme kontrolovali a jak to dopadlo.
AI pracuje se zadáním a kódem, ne s vaším provozem
AI staví, neprovozuje
Produkční databáze leží v privátní síti a aplikace nemají veřejnou adresu. Data AI dostane, jen když jí je někdo cíleně nahraje.
Váš vlastní tarif AI
AI jde vždy přes váš tarif u poskytovatele, kterého si vyberete, za vašich podmínek, a na vašich datech nic netrénujeme. S výběrem rádi poradíme.
Na co se můžete spolehnout
Přesné znění závazků je ve smlouvě.
Bez ověřeného přihlášení se do neveřejných částí aplikace nikdo nedostane.
Každý vidí jen to, co mu dovolí jeho role.
Platformu průběžně záplatujeme, aniž byste o to museli žádat.
Když se něco pokazí, pomůžeme zjistit, co se v aplikaci stalo, a s hlášením, které musíte podat.
Za co neručíme
Za to, co člověk udělá s daty, ke kterým má oprávnění. Když si zaměstnanec evidenci vyexportuje a odnese, platforma mu nezabrání; kdo dostane jakou roli, je na vás.
Jak se Fabrika ve firmě zavádí
Od první schůzky po první aplikaci v produkci. Pořadí je pokaždé stejné, jak dlouho to trvá, záleží na tom, s čím přicházíte.
- 01
Úvodní schůzka
Společně, 30 minut, zdarma
Projdeme, co chcete na Fabrice provozovat a která cesta vám sedí: nová aplikace, ta, kterou už máte, nebo vlastní vývojáři. Potom dostanete nabídku s rozsahem, termínem a cenou.
- 02
Platforma ve vašem cloudovém účtu
My, nebo vaše IT
Jedna instalace v cloudovém účtu psaném na vaši firmu, obvykle na Zerops, na přání v AWS. Na Zerops ji vaše IT může nainstalovat i samo z veřejného kódu a projít si každý krok.
Instalace svépomocí - 03
Firemní přihlášení a první správce
Vaše IT s námi
Napojíme vašeho poskytovatele identity přes OIDC (Entra ID, Google Workspace, Okta), takže se lidé přihlašují firemním účtem a MFA funguje tak, jak ho máte nastavené. Váš správce dostane odkaz k registraci a lidi pak spravuje v konzoli.
- 04
Pravidla
Společně
Pravidla pro práci s AI, poskytovatel AI na vašem vlastním tarifu a zálohy: co, jak často, jak dlouho se drží a jak rychle musí být zpátky. A také jak dlouho se drží záznamy o přístupech.
Vzor pravidel pro aplikace z AI - 05
První aplikace
Váš člověk s námi
Buď ji s vaším člověkem postavíme za týdenní Rozjezd (po mapujeme proces, út–čt stavíme, pá jde do produkce), nebo převezmeme aplikaci, kterou už máte, a přihlášení, klíče a nasazování předáme platformě. Kdo dostane jakou roli, určujete vy.
- 06
Běžný provoz
Vaši lidé staví, my kontrolujeme
Každá změna jde přes Git a my ji zkontrolujeme, než jde do provozu; nasazení, které rozšiřuje přístupy, navíc čeká na schválení v konzoli. Platformu záplatujeme a hlídáme chyby a výpadky. Měsíční tarif začíná běžet až ve chvíli, kdy aplikace jede v produkci.
Pro kontrolu vaším IT a bezpečností
Předpisy platí i na vlastní aplikace
Jejich splnění je na vás. K části, která se týká aplikací, vám dáme podklady.
Aplikace s osobními údaji potřebuje přiměřené zabezpečení, pravidelné testování a nahlášení úniku úřadu do 72 hodin. Firemní přihlášení, role, kontrola změn i záznam o nasazeních jsou součástí toho zabezpečení.
Podle zákona o kybernetické bezpečnosti (č. 264/2025 Sb.) musíte i v nižším režimu stanovit bezpečnostní požadavky na vývoj a údržbu a mít ve smlouvách s dodavateli řízení změn, exit strategii a bezpečný vývoj (vyhláška 410/2025 Sb., § 3 a příloha 2). Incident s významným dopadem hlásíte do 24 hodin.
Ve finančním sektoru DORA vyžaduje kontrolu a testování před nasazením, výslovně i u aplikací vzniklých mimo IT. Přesně tak se tu změny do provozu dostávají.
Nejde o právní radu. Jak na vás předpis dopadá, posoudí váš právník nebo auditor; technické podklady mu rádi dáme.
Otázky z bezpečnostního dotazníku
Všech 44 najdete v předvyplněném dotazníku a rádi vyplníme i ten váš.
Kde leží data?
Ve vlastní instalaci a cloudovém účtu vaší firmy, s nikým je nesdílíte. Obvykle na Zerops, české firmě s datacentrem v Praze; na přání v AWS, v regionu podle vašich požadavků.
Kdo má přístup do produkce?
Lidé, kterým ho dáte, a my v rozsahu potřebném na kontrolu, nasazování a záplaty. Přihlášení a změny přístupů v platformě vidíte v záznamu v konzoli; přístupy do samotného cloudového účtu spravujete vy.
Jak je to s vícefaktorovým ověřením?
U firemního účtu platí MFA tak, jak ho má vaše firma nastavené u poskytovatele identity. MFA pro přihlášení heslem je v přípravě.
Jak je to se zálohami a obnovou?
Je to naše služba, platforma to sama nedělá. Při zavedení domluvíme, co se zálohuje, jak často, jak dlouho se zálohy drží a jak rychle musí být data zpátky.
Kdo jsou vaši subdodavatelé?
Za Fabriku jen my. Cloudový účet (Zerops, případně AWS) je psaný na vaši firmu a AI jede přes váš tarif, takže s oběma máte vztah napřímo a nic vám nepřeprodáváme.
Co když se rozejdeme?
Kód je váš, data i domény jsou ve vašem účtu. Systém běží dál i bez nás a další člověk na něj naváže z Gitu.
Projděte si to s naším inženýrem.
Půl hodiny pro vaše IT nad hostingem, přihlášením, oprávněními a kontrolou změn. Vezměte otázky nebo svůj dotazník.
Nebo si to nejdřív vyzkoušejte sami
Instalace Fabriky s Claude Code Open source. Claude Code vám ji nainstaluje do vlastního účtu na Zerops nebo Cloudflare.