Procházeči asistentů: koho pustit na web a jak to ověřit

Procházeči asistentů jsou lidé, kteří docházejí k vám do firmy místo svého zaměstnavatele nebo klienta a potřebují se dostat k dokumentům, systémům a lidem. Pustit je na web znamená mít předem jasná pravidla, ověřenou totožnost a záznam o každém vstupu. Bez toho se do budovy snadno dostane někdo s cizí identitou.

Stručně

• Rozhodujte podle toho, k čemu asistent přistupuje, ne podle toho, jak působí na recepci.
• Ověření stojí na třech krocích: rozhovor, doklad, firemní e-mail na doméně, kterou si sami ověříte.
• Seznam hostů držte na jednom místě a aktualizujte ho při každém příchodu i odchodu.
• Evidujte datum, čas, způsob ověření a jméno toho, kdo vstup schválil.
• Kopii dokladu si nedělejte, pokud k tomu nemáte jasný právní důvod.

Co vlastně procházeči asistentů znamená a proč to řešit

Procházející asistent je člověk, který k vám přichází opakovaně nebo jednorázově na základě domluvy s někým ve firmě, ale není vaším zaměstnancem. Může jít o asistenta externího ředitele, o člověka, který za klienta nosí podklady, nebo o podporu, která u vás tráví část týdne.

Riziko není v tom, že by každý asistent byl problém. Riziko je v tom, že asistent často dostane přístup ke složkám, e-mailům, systémům a k lidem, se kterými jedná. Nese tak podobné riziko jako běžný zaměstnanec, jen prošel méně kontrolou. Ověření předem snižuje šanci, že se do prostor dostane někdo s cizí identitou, a chrání i data, ke kterým se asistent dostane během prvních dní.

Rozhodnutí, koho pustit, by mělo vycházet z rozsahu přístupu. Asistent, který počká v zasedačce a odnese podepsaný dokument, potřebuje jinou úroveň kontroly než člověk, který usedne k vašemu počítači.

Jak ověřit asistenta před vstupem

Ověření stojí na kombinaci rozhovoru, dokladu a ověření firmy. Žádný z těchto kroků sám nestačí, dohromady ale tvoří rozumnou hranici.

Základ je krátký rozhovor naživo nebo přes video. Ptejte se na věci, které se nedají dopředu naučit: kdo ho vyslal, s kým se má sejít, co přinese a co si odnese. Člověk, který má roli skutečně naučenou, odpovídá konkrétně. U opakovaných návštěv porovnávejte, jestli sedí jméno, firma a čas příchodu s tím, co jste měli v evidenci minule.

Pak zkontrolujte doklad totožnosti. Porovnejte fotografii a jméno s tím, co člověk uvedl při domluvě, a ověřte platnost dokladu. Jméno by mělo odpovídat firmě, kterou zastupuje. Kopii si nedělejte, pokud k tomu nemáte jasný právní důvod. Zapište jen to, že kontrola proběhla.

Třetí vrstva je firemní e-mail na doméně, kterou si ověříte. Neověřujte jen tvar adresy, ale to, že doména patří firmě, kterou asistent uvádí. Tím odfiltrujete část lidí, kteří se vydávají za někoho jiného.

Rozhovor, který něco ukáže

1. Zeptejte se, kdo ho vyslal, a nechte ho firmu pojmenovat bez nápovědy.
2. Zjistěte, s kým a v kolik se má sejít, a porovnejte to s domluvou na vaší straně.
3. Nechte ho říct, co přinese a co si odnese.
4. U opakované návštěvy se zeptejte na předchozí setkání a porovnejte odpověď s evidencí.
5. Pokud některá odpověď nesedí, nevpouštějte ho a spojte se s osobou, která návštěvu schválila.

Doklad a firma

U dokladu jde o dvě věci: jestli je pravý a jestli patří člověku před vámi. Platnost a shoda fotografie jsou minimum. Jméno na dokladu musí odpovídat jménu, které firma uvedla při domluvě.

Firemní e-mail berte jako potvrzení, že člověk k firmě patří. Ověřte doménu, ne jen koncovku adresy. Pokud asistent přichází za klientem, který u vás není zaměstnaný, ověřte doménu klienta i firmu, kterou asistent zastupuje.

Co má obsahovat seznam hostů, kteří mohou na web

Seznam hostů je evidence lidí, kterým je vstup povolen, s rozsahem a časem. Musí být aktuální a na jednom místě, ke kterému má přístup recepce nebo pověřená osoba.

Pro každého asistenta v něm uveďte jméno a příjmení, firmu, důvod návštěvy a časové okno, na které je vstup povolený. Užitečné je i jméno osoby, která návštěvu schválila, aby se dalo dohledat, kdo přístup povolil. Při odchodu hosta seznam hned aktualizujte, jinak ztrácí smysl.

Co v seznamu nesmí chybět

• Jméno a příjmení tak, jak je na dokladu.
• Firma, kterou asistent zastupuje.
• Důvod návštěvy a místo, kam má jít.
• Časové okno, na které je vstup povolený.
• Jméno osoby, která vstup schválila.
• Způsob ověření a datum, kdy kontrola proběhla.

Jak nastavit pravidla pro vstup asistentů

Pravidla patří do interní směrnice pro vstup návštěv a do evidence návštěv, kterou vede recepce nebo pověřená osoba. Směrnice říká, kdo smí vstup povolit, co se kontroluje a co se zapisuje. Evidence pak dokládá, že se tak skutečně stalo.

Rozhodněte, kdo má právo vstup schválit. U asistenta, který půjde k systémům, by to měl být člověk, který za ta data odpovídá, ne jen recepce. Recepce kontroluje, schvalovatel rozhoduje.

Dál určete, co se kontroluje u každé kategorie návštěvy. Pro člověka, který jen předá dokument, stačí doklad a domluva se schvalovatelem. Pro asistenta, který usedne k počítači, přidejte ověření firmy a záznam o tom, k jakým systémům má přístup.

V evidenci u každého asistenta uveďte datum, čas, ověření identity a osobu, která vstup schválila. Při pochybnostech se řiďte platnou legislativou a interním nastavením, ne zvyklostmi. Právní rámec zpracování osobních údajů si nechte potvrdit podle vaší situace, obecné doporučení z článku nenahrazuje právní posouzení.

Kdo co schvaluje

Jak ověřit, že jde o skutečného člověka a ne o bota

Základ je rozhovor, který nejde dopředu naučit, a porovnání s evidencí. U opakovaných návštěv se ptejte na předchozí setkání a kontrolujte, jestli sedí jméno, firma a čas příchodu. Pomáhá i kontrola identity přes oficiální doklad a firemní e-mail na doméně, kterou si ověříte.

Bot nebo člověk s cizí identitou selhává na konkrétnostech. Neumí popsat, s kým se minule sešel, nebo odpovídá obecně. Rozhovor ve videohovoru navíc ukáže, jestli člověk na druhé straně odpovídá v reálném čase.

Jaké doklady a údaje kontrolovat a co si neukládat

Stačí porovnat fotografii a jméno na dokladu totožnosti s tím, co člověk uvedl při domluvě. Ověřte platnost dokladu a shodu jména s firmou, kterou zastupuje. Kopii si nedělejte, pokud k tomu nemáte jasný právní důvod. Zapište jen to, že kontrola proběhla.

To je důležitý rozdíl. Ověření neznamená archivaci dokladů. Pro vaši potřebu stačí záznam, že kontrola proběhla, kdy a kdo ji provedl. Shromažďování kopií dokladů bez důvodu zvyšuje riziko, které se ověřením snažíte snížit.

Jak to provázat s přístupem k systémům a k AI

Kontrola u dveří je jen začátek. Asistent, který dostane přístup k firemním systémům, potřebuje stejná pravidla jako zaměstnanec: rozsah přístupu podle role, dobu platnosti a odebrání při odchodu. Přehled o tom, co o firmě říkají odpovědi AI, se hodí i tady: co o firmě říkají odpovědi AI a jak to zjistit ukazuje, jaká data o vás mohou být veřejně dostupná, aniž o tom víte.

Pokud řešíte i to, co mají vyhledávače a AI nástroje o vašem webu vědět, začněte souborem llms.txt: co do něj napsat a proč ho web potřebuje. Pravidla pro lidi u dveří a pravidla pro stroje na webu se doplňují, ne nahrazují.

Přehled o tom, jak si firma stojí ve viditelnosti pro AI nástroje, najdete na stránce viditelnost firmy v odpovědích AI. Pro marketingové týmy, které řeší i reklamu v AI rozhraních, jsou k dispozici texty o tom, kolik stojí reklama v ChatGPT a jak měřit její efekt a jak formát reklamy v dialozích ChatGPT funguje. Měření konverzí v Google Ads popisuje návod jak nastavit sledování konverzí v Google Ads krok za krokem.

Časté chyby při vpouštění asistentů

Nejčastější chyba je spoléhat na to, že někdo „vypadá důvěryhodně". Druhá je nechat schvalování na recepci, která nemá přehled o tom, k jakým datům asistent půjde. Třetí je evidence, která existuje, ale neaktualizuje se při odchodu hosta.

Poznáte to podle toho, že se při kontrole nedá dohledat, kdo vstup povolil. Pokud se takový záznam najde jen výjimečně, pravidla nefungují. Náprava je jednoduchá: seznam na jednom místě, jméno schvalovatele u každé položky a aktualizace při každém pohybu hosta.

Další krok

Vezměte dnešní seznam hostů a projděte ho položku po položce. U každého jména doplňte firmu, časové okno a osobu, která vstup schválila. Tam, kde údaj chybí, se ozvěte schvalovateli ještě dnes. Potom si projděte viditelnost firmy v odpovědích AI a porovnejte, co o vaší firmě říkají nástroje, které vaši asistenti používají.