Fyra lager av skydd
Varje anrop från AI-assistenten passerar fyra kontroller hos ekonomimcp innan något händer i Fortnox:
- Företag. Kopplingen gäller bara de företag du valde när du anslöt.
- Behörighetsnivå. Läsa, Utkast eller Full avgör vilka verktyg AI:n ser och kan anropa.
- Plan och licens. Företagets abonnemang hos ekonomimcp och licenser i Fortnox sätter ett tak.
- Godkännande. Oåterkalleliga åtgärder väntar på att du godkänner dem i webbläsaren.
Kontrollerna görs på servern vid varje anrop. De går inte att kringgå genom att be AI:n om något annat, och de gäller lika för alla AI-klienter.
Behörighetsnivåer
| Nivå | Vad AI:n får göra | Verktyg på nivån |
|---|---|---|
| Läsa | Vad AI:n får göraSlå upp och analysera: rapporter, reskontra, fakturor, kunder, leverantörer, verifikationer, kontoplan och register. Ändrar ingenting. | Verktyg på nivån36 |
| Utkast | Vad AI:n får göraAllt i Läsa, och skapa eller ändra sådant som inte är bokfört: fakturautkast, order, offerter, kunder, artiklar, leverantörer (utan bankuppgifter) och projekt. | Verktyg på nivån15 |
| Full | Vad AI:n får göraAllt i Utkast, och bokföra, skicka, kreditera och makulera fakturor, skapa verifikationer och rättelser, attestera och bokföra leverantörsfakturor, registrera betalningar och ändra bankuppgifter. | Verktyg på nivån11 |
Nivån väljs när du ansluter en AI-klient och gäller alla företag i den kopplingen. Nya kopplingar får nivån Läsa om du inte väljer något annat. Vill du att AI:n ska få olika nivåer i olika företag kan du ansluta samma AI-klient flera gånger med olika namn, en per nivå.
Alla verktyg och deras nivåer finns i verktygslistan.
Godkännandelägen
När du ansluter väljer du också hur oåterkalleliga åtgärder ska bekräftas. Valet spelar roll först på nivån Full.
I webbläsaren (förvalt)
Åtgärden utförs inte när AI:n anropar verktyget. Den parkeras hos ekonomimcp, och AI:n får en länk som den visar för dig. Du godkänner eller avböjer på en sida hos oss, där du ser exakt vad som kommer att hända. Det här läget skyddar även mot att AI:n missförstår dig eller luras av text i ett dokument.
I AI-klienten
ekonomimcp litar på AI-klientens egen bekräftelse, till exempel frågan Claude eller ChatGPT ställer innan ett verktyg körs. Åtgärden utförs direkt när verktyget anropas. Bokföringskontrollen, dubblettskyddet och händelseloggen gäller fortfarande, men ingen väntar på dig. Använd läget bara om du granskar varje anrop i AI-klienten.
Följande 11 verktyg kräver godkännande:
- Book invoice
fortnox_bookkeep_invoice - Send invoice to customer
fortnox_send_invoice - Credit invoice
fortnox_credit_invoice - Cancel invoice
fortnox_cancel_invoice - Register invoice payment
fortnox_register_invoice_payment - Create voucher
fortnox_create_voucher - Create correction voucher
fortnox_create_correction_voucher - Update supplier bank details
fortnox_update_supplier_bank_details - Book supplier invoice
fortnox_bookkeep_supplier_invoice - Approve supplier invoice
fortnox_approve_supplier_invoice - Register supplier invoice payment
fortnox_register_supplier_invoice_payment
Så går ett godkännande till
Du ber AI:n till exempel bokföra en faktura. ekonomimcp kontrollerar uppgifterna och skapar en förhandsvisning på svenska.
AI:n svarar med en länk till godkännandesidan och väntar.
Du öppnar länken, loggar in om det behövs och ser företag, belopp, konton, moms, mottagare och eventuella varningar. Bara du som äger kopplingen kan godkänna.
Du godkänner eller avböjer. Vid godkännande utförs exakt det du såg, och resultatet visas på sidan.
AI:n hämtar utfallet och berättar vad som hände, till exempel vilket verifikationsnummer fakturan fick.
En länk gäller i 30 minuter och kan användas en gång. Godkännandet är knutet till ett kontrollvärde av åtgärden. Ändrar AI:n ett enda belopp eller en mottagare blir det en ny åtgärd som kräver ett nytt godkännande.
Kontroller och varningar
Bokföringskontroll
Innan en verifikation skapas kontrolleras att debet och kredit balanserar, att kontona finns och är aktiva, att perioden inte är låst, att momsen är rimlig och att det inte finns en misstänkt dubblett. AI:n kan också köra kontrollen utan att skapa något, för att se om ett förslag håller.
Rättelser
Bokförda verifikationer ska inte raderas, och ekonomimcp ber inte Fortnox om behörighet att radera dem. Fel rättas med en rättelseverifikation, som också kräver godkännande.
Ändrade bankuppgifter
Leverantörer vars bank- eller betaluppgifter har ändrats de senaste 30 dagarna flaggas när AI:n visar dem eller deras fakturor. Att ändra bankuppgifter är ett eget verktyg på nivån Full som alltid kräver godkännande.
Dubbletter
Skickar AI:n samma skrivande anrop två gånger inom kort tid stoppas det andra. AI:n kan uttryckligen ange att en dubblett är avsedd, till exempel två likadana fakturor till samma kund.
Pengar flyttas aldrig
ekonomimcp registrerar betalningar i bokföringen men kan inte betala något. Inga verktyg skickar pengar, skapar betalningsuppdrag eller anropar banken.
Plan och Fortnox-licens
- Under de första 30 dagarna kan företaget använda alla nivåer. Därefter krävs ett abonnemang för att AI:n ska kunna arbeta i företaget.
- Planen Start ger bara läsbehörighet, oavsett vilken nivå kopplingen har. Pro och Byrå ger alla nivåer.
- Företagets licenser i Fortnox gäller också. Har företaget till exempel inte modulen Order svarar verktygen för order och offerter att licensen saknas.
Saknas abonnemang eller licens får AI:n ett tydligt besked om varför, som den kan förmedla till dig.
Behörigheter i Fortnox
När du ansluter ett företag ber ekonomimcp Fortnox om behörigheterna nedan, och inga andra. Fortnox behörigheter ger alltid både läs- och skrivrätt, så det är behörighetsnivån och godkännandet som begränsar vad AI:n får göra med dem.
| Behörighet | Benämning | Vad vi använder den till |
|---|---|---|
| companyinformation | BenämningFöretagsinformation | Vad vi använder den tillVisa vilket företag som är anslutet (namn och organisationsnummer) och identifiera företaget när du loggar in. |
| profile | BenämningAnvändarprofil | Vad vi använder den tillIdentifiera Fortnox-användaren som loggar in, så att rätt person kopplas till rätt konto. |
| settings | BenämningFöretagsinställningar | Vad vi använder den tillLäsa företagets inställningar, till exempel momsnummer och bankgiro, och de register som fakturor och verifikationer behöver: betalningsvillkor, betalsätt, enheter, leveransvillkor, låsta perioder och fördefinierade konton. |
| bookkeeping | BenämningBokföring | Vad vi använder den tillKontoplan, räkenskapsår, verifikationer och SIE-export för rapporter. Skapa verifikationer och rättelseverifikationer efter godkännande. |
| costcenter | BenämningKostnadsställen | Vad vi använder den tillLäsa kostnadsställen när AI:n slår upp dem, och kontrollera att kostnadsställen på verifikationsrader finns innan något bokförs. |
| project | BenämningProjekt | Vad vi använder den tillLäsa projekt, lägga upp nya projekt när du ber om det och kontrollera att projekt på verifikationsrader finns innan något bokförs. |
| currency | BenämningValutor | Vad vi använder den tillLäsa valutor och kurser när AI:n slår upp dem, till exempel inför en faktura i utländsk valuta. |
| customer | BenämningKunder | Vad vi använder den tillSöka, visa, lägga upp och uppdatera kunder, och läsa kunden när en faktura, order eller offert skapas. |
| supplier | BenämningLeverantörer | Vad vi använder den tillSöka, visa, lägga upp och uppdatera leverantörer, och upptäcka ändrade bankuppgifter. Ändra bankuppgifter efter godkännande. |
| supplierinvoice | BenämningLeverantörsfakturor | Vad vi använder den tillVisa leverantörsfakturor och leverantörsreskontra, och registrera nya leverantörsfakturor. Attestera och bokföra efter godkännande. |
| invoice | BenämningKundfakturor | Vad vi använder den tillVisa fakturor och kundreskontra, skapa och ändra fakturautkast. Bokföra, skicka, kreditera och makulera efter godkännande. |
| article | BenämningArtiklar | Vad vi använder den tillSöka, visa, lägga upp och uppdatera artiklar som används på fakturor, order och offerter. |
| price | BenämningPrislistor | Vad vi använder den tillLäsa prislistor och priser, och sätta en artikels försäljningspris i en prislista när en artikel läggs upp eller uppdateras med ett pris. |
| payment | BenämningInbetalningar och utbetalningar | Vad vi använder den tillVisa betalningar och registrera dem i bokföringen efter godkännande. Pengar flyttas aldrig. |
| order | BenämningOrder | Vad vi använder den tillVisa och skapa order, och skapa fakturautkast från en order. |
| offer | BenämningOfferter | Vad vi använder den tillVisa och skapa offerter, och omvandla en offert till order eller faktura. |
Vilka verktyg som använder varje behörighet, och vilka behörigheter vi aldrig ber om, står under Behörigheter i Fortnox på sidan Säkerhet.
Ändra eller återkalla
Under AI-kopplingar i kontrollpanelen ser du alla kopplingar och kan koppla från en AI-klient, eller ett företag under Företag. Det gäller omedelbart. För att byta behörighetsnivå eller godkännandeläge tar du bort kopplingen i AI-klienten och lägger till den igen, så får du välja på nytt.
Alla anrop, godkännanden och avböjanden sparas i händelseloggen i 24 månader. Se Säkerhet för vad som sparas.