Kako funkcioniše onboarding klijenta — korak po korak
- Vi: Nova firma → popunite podatke + prvog admina → Kreiraj firmu + administratora.
- Sistem: kreira firmu i nalog → na klijentov email šalje welcome mail (vidi tekst ispod).
- Vi: saopštite klijentu početnu lozinku usmeno (telefon/Viber) — nikad mejlom.
- Klijent: otvara dpp.mcldhi.com/portal → prijavi se emailom + početnom lozinkom → sistem traži novu sopstvenu lozinku (2×) → ulazi u portal.
- Klijent u Podešavanjima može: dodati kolege, uključiti 2FA, praviti svoje API ključeve.
Kako izgleda welcome mail koji klijent dobija
Postovani/a IME,
Kreiran vam je nalog na MCL-DPP platformi za digitalne pasose proizvoda.
Firma: NAZIV FIRME
Prijava: https://dpp.mcldhi.com/portal/login.html
Korisnicko ime (email): EMAIL
Pocetnu lozinku vam dostavlja administrator vase firme.
Pri prvoj prijavi bice trazeno da postavite sopstvenu lozinku.
Preporucujemo da u Podesavanjima ukljucite dvofaktorsku zastitu (2FA).
--
MCL-DPP | MEDIC COD LABS DOO
info@mcldhi.com | https://dpp.mcldhi.com
Klijent zaboravio lozinku?
Firme → Detalji → Korisnici → Reset lozinke → upišite privremenu → saopštite je klijentu → on je menja pri sledećoj prijavi. Nalog zaključan posle 5 pogrešnih prijava se otključava sam posle 15 minuta — ili resetom lozinke odmah.
Klijent hoće povezivanje sa svojim programom (ERP)?
Sekcija API ključevi → izaberite firmu → Generiši ključ (nivo partner) → kopirajte ključ ODMAH (više se ne vidi) → dostavite klijentu → on ga stavlja u svoj program kao header X-Api-Key. Ključ radi samo za njegovu firmu — tuđe podatke ne vidi ni slučajno.
Inspekcija traži evidenciju?
Sekcija Evidencija akcija → izaberite firmu/akciju → Preuzmi CSV → fajl otvarate u Excelu i predajete. Beleži se svako izdavanje, izmena, prijava i javni pristup pasošu sa IP adresom.
Nadzorni pristup pasošu: inspekciji/tržišnom nadzoru izdajete ključ nivoa authority (sekcija API ključevi → Generiši ključ). Tim ključem javni prikaz pasoša prikazuje i nadzorna polja koja javnost ne vidi (hemijski sastav, opasne materije, performanse). Javni prikaz bez ključa ostaje ograničen na javne podatke. Ključ možete opozvati jednim klikom — iste sekunde prestaje da važi.
Pasoši firme: u listi firmi kliknite Detalji → box "Pasoši firme" prikazuje sve pasoše klijenta (status, verzije, javna veza) — samo za čitanje, dokaz šta firma ima izdato.
Klijent napušta platformu ili firma se gasi?
Podaci klijenta su njegovi. Pre gašenja firme klijent ima pravo na kompletan izvoz:
Detalji firme → "Izvoz SVIH podataka firme (ZIP)" — dobijate jedan fajl sa: proizvodima, svim pasošima
i SVIM izdatim verzijama (sa SHA-256 dokazima integriteta), dokumentima, korisnicima i audit logom.
Isti izvoz klijent može sam da preuzme u svom portalu (Uvoz/Izvoz → "Kompletan izvoz").
Raskid: izvoz pre zatvaranja; closed ukida samouslužni pristup, sesije i tenant API ključeve. Zahtev podršci u roku od 60 dana rešava se ručnim auditovanim administratorskim izvozom. Ugovorna razrešivost objavljenih pasoša: najmanje 10 godina od poslednjeg izdavanja; duži primenljivi rok po konkretnom aktu ima prednost (ESPR čl. 9(2)(i)). Zakonito brisanje ličnih podataka procenjuje se posebno. Lokalni backup u 03:00: dump, fajlovi, konfiguracija i SHA-256 manifest, plaintext, 31 dan — ne rok svih arhiva.
Backup i kontinuitet: nove AES-256 arhive idu na Hetzner (Falkenstein, DE) u enc/ u 04:15 i na DreamWeb u 03:30 preko FTP-a, šifrovane pre prenosa na klijentskoj strani (bez tvrdnje o TLS-u FTP-a). Stara Hetzner plaintext arhiva ostaje zadržana; rok/tretman čeka posebnu odluku vlasnika, brisanje nije odobreno. Nisu sve kopije šifrovane. /etc/mcldpp je u konfiguracionom bundle-u: odvojenost ključa nije potvrđena, OPS pregled ostaje otvoren. Oporavak nije garantovan. docs/INCIDENT-RUNBOOK.md.
Ko šta vidi (kratko)
| service_admin (vi) | administratorski panel — sve firme, svi korisnici, ključevi, evidencija akcija |
| tenant_admin (klijent) | portal — samo svoja firma: pasoši, kolege, ključevi, 2FA |
| tenant_user (klijentov radnik) | portal — pasoši i proizvodi, bez podešavanja |
| javnost | samo javni prikaz pasoša preko QR koda |
| authority ključ (inspekcija) | javni prikaz pasoša + nadzorna polja (sastav, opasne materije), bez pristupa portalu |