Безопасно ли подключать AI к вашей BAS: что спрашивать о доступе к базе
Доступ AI к базе BAS это набор прав, которые инструмент получает на вашу учётную систему: только читать данные, читать и записывать документы, или выгрузить копию базы куда-то наружу. Это три разные вещи с разными последствиями, и именно здесь прячется большинство рисков, о которых поставщики говорят неохотно.
Вопрос «а вдруг оно что-то сломает в учёте» звучит почти на каждой нашей встрече. Ниже разобрано, что именно надо спрашивать у поставщика, какие ответы считать нормальными, а какие поводом остановиться. Это не юридическая и не безопасностная консультация: окончательную оценку рисков для вашей компании делает ваш ИТ или служба безопасности.
Три уровня доступа и чем они отличаются
| Уровень | Что инструмент может | Что случится, если он ошибётся | Обычно в каком классе решений |
|---|---|---|---|
| Только чтение | Смотреть данные и считать по ним ответы | Вы получите неправильный ответ. Учёт останется таким, каким был | Аналитика для руководителя |
| Чтение и запись | Создавать и изменять документы в вашей базе | В базе появятся неправильные документы, и их придётся искать и исправлять | Распознавание первичных документов |
| Копия базы наружу | Работать с выгруженной копией ваших данных на своей стороне | Ваши данные живут в месте, которое вы не контролируете, и устаревают с момента выгрузки | Часть облачных чатов с базой |
Разница между первой и второй строкой не техническая, а управленческая. Запись в базу означает, что инструмент трогает ядро учёта: проведённые документы, остатки, отчётность. Deloitte в разборе How ERP is evolving in the agentic AI era (март 2026) описывает здоровый подход так: ядро учёта с жёсткими правилами и возможностью проверки остаётся нетронутым, а AI работает по периферии, через интерфейсы доступа к данным.
Это не значит, что запись всегда зло. Распознавание первички без права записи бессмысленно: в нём вся суть. Значит это другое: для распознавания вы сознательно принимаете этот риск и закладываете проверку, а для аналитики принимать его нет никакой причины.
Что на самом деле означает «только читает»
Фразу «мы только читаем» говорят все. Вопрос в том, чем она обеспечена.
Политикой, когда команды записи в инструменте есть, но их договорились не использовать или закрыли правами пользователя. Тогда всё держится на настройке, которую можно изменить.
Конструкцией, когда команд записи нет в самом инструменте. Тогда вопрос снимается без договорённостей: выполнить можно только то, что вообще существует.
Спрашивайте прямо, какой из двух вариантов у вас. Ответ «у нас настроены права» и ответ «у нас нет таких команд» это разный уровень гарантии, хотя звучат они похоже.
Второй вопрос того же ряда: под каким пользователем инструмент заходит в базу и что этот пользователь видит. Если он заходит под полными правами, то любой, кто задаёт вопрос, потенциально видит всё, включая зарплаты и закупочные цены. Разграничение доступа к марже и закупочным ценам обычно нужно даже внутри руководства.
Где оказывается копия ваших данных
Третья строка таблицы самая неочевидная и чаще всего пропускается. Инструмент может не писать в вашу базу и при этом регулярно выгружать её копию к себе.
Из этого возникают два вопроса, которые стоит задать до подписания. Первый: создаётся ли копия ваших данных вне вашего контура и где она хранится. Второй: если копия создаётся, то как часто она обновляется, потому что ответ об остатках на вчерашней копии это ответ о вчера, а решение вы принимаете сегодня.
Формулировка «данные обрабатываются в защищённой среде» на этот вопрос не отвечает. Ответ на него звучит как «копия создаётся» или «копия не создаётся».
Почему ответ без объяснения бесполезен
Доступ это половина разговора. Вторая половина в том, можете ли вы проверить то, что инструмент показал.
В исследовании IDC «The Emerging Economics of AI in Finance» (июль 2026, по заказу Sage, опрошено 2275 руководителей финансов в Северной Америке и EMEA) 71% ответили, что отказались бы от инструмента с точностью 99%, если бы он не мог объяснить свой ответ.
Практически это означает одно требование: любая цифра должна разворачиваться до документов, из которых она собрана. Не до описания методики, а до конкретного перечня накладных и платежей. Если инструмент этого не умеет, вы не сможете ни проверить его, ни защитить его цифру перед владельцем или банком.
Семь вопросов поставщику о доступе
Эти вопросы стоит задать письменно и сохранить ответы.
- Есть ли у инструмента команды записи в нашу базу? Если есть, какие именно документы он может создавать или изменять.
- Чтение обеспечено правами пользователя или отсутствием команд записи в самом инструменте.
- Под каким пользователем происходит подключение и какие данные этот пользователь видит.
- Можно ли разграничить доступ так, чтобы разные люди видели разные разделы.
- Создаётся ли копия нашей базы вне нашего контура? Если да, где она хранится и как часто обновляется.
- Можно ли от любой показанной цифры перейти к перечню документов, из которых она собрана.
- Что произойдёт с доступом и с копией данных, если мы прекратим сотрудничество.
Седьмой вопрос задают реже остальных и жалеют об этом чаще всего.
Как это устроено в BAFDIM
Чтобы не давать советов, которых сами не выполняем, отвечаем на собственные семь вопросов.
Команд записи в BAFDIM нет вообще, поэтому вопрос «а вдруг оно что-то сломает в учёте» снят не политикой, а конструкцией. BAFDIM читает вашу систему в момент вопроса и не хранит копий баз, поэтому отдельной копии ваших данных где-то вне вашего контура не возникает. Любая цифра в ответе разворачивается до документов, из которых она собрана. Демонстрации мы проводим на демонстрационных базах, не используя данные клиента.
Чего BAFDIM не делает: не ведёт учёт, не вводит документы и не принимает решений за вас. Ответственность за решения остаётся у людей. Это не универсальный инструмент: если ваша боль в ручном вводе первички, вам нужен другой класс решений, и об этом подробнее в обзоре AI-решений для BAS.
С чего начать проверку
Самый короткий способ проверить любого поставщика занимает одну встречу. Попросите показать ответ на вопрос, цифру из которого вы знаете наизусть, и сразу попросите развернуть её до документов. Дальше задайте первый и пятый вопросы из списка выше и послушайте, насколько конкретный ответ.
Если хотите сделать это с нами, сформулируйте три вопроса, ответы на которые вы сейчас ждёте дольше всего, и приходите с ними: демо длится 30 минут, на примере, близком к вашей сфере. Хочу увидеть демо.
Частые вопросы
Что означает, что AI имеет доступ к базе BAS только на чтение?
Инструмент может смотреть данные и считать по ним ответы, но не может создавать или изменять документы. Если он ошибётся, вы получите неправильный ответ, а учёт останется таким, каким был.
Чем чтение по политике отличается от чтения по конструкции?
По политике команды записи в инструменте есть, но их договорились не использовать или закрыли правами пользователя, и всё держится на настройке, которую можно изменить. По конструкции таких команд нет вообще, поэтому выполнить можно только то, что существует.
Создаёт ли AI-решение копию нашей базы?
Зависит от решения, и это надо спрашивать прямо. Ответ на этот вопрос звучит как «копия создаётся» или «копия не создаётся». Если создаётся, спрашивайте, где она хранится и как часто обновляется.
