Technológia
Közös keretrendszer, összekapcsolt alkalmazások.
A no-code/low-code alapú Flowtion Studio biztosítja a kész termékek és az ügyfélspecifikus folyamatok technológiai alapját.
Technológiai alapok
Java, Quasar és Microsoft SQL Server.
A Flowtion rétegzett felépítésű: az üzleti logika nagy része az adatbázisban fut, a Java alkalmazásréteg és a Quasar felület pedig a megjelenítést és a felhasználói munkát szolgálja ki.
Java
A Java alkalmazásréteg szolgálja ki a felhasználói felületet, és itt futnak egyes háttéreljárások és ütemezett feladatok is. A platformfüggetlen Java-alapoknak köszönhetően az alkalmazásréteg Linux és Windows Server környezetben egyaránt üzemeltethető.
Üzleti előny: széles körben ismert technológiai alap a rendszer továbbfejlesztéséhez és fenntartásához.
Quasar Framework
A Vue.js-alapú Quasar egységes felületi komponenseket és reszponzív elrendezéseket biztosít. Lehetővé teszi az asztali és mobileszközök képernyőméretéhez igazodó felületek kialakítását, közös fejlesztési alapokra építve.
Üzleti előny: következetes kezelési logika az irodai és terepi munkát támogató felületeken.
Microsoft SQL Server
Az üzleti logika nagy része közvetlenül az adatbázisban, az adatok közelében fut. Saját infrastruktúrán kisebb terheléshez az ingyenes SQL Server Express, növekvő kapacitásigényhez a Standard, nagyvállalati követelményekhez az Enterprise kiadás választható. Felhős üzemeltetésnél a rendszer Azure SQL adatbázissal is működik.
Üzleti előny: az adatbázis-platform megtartása mellett tervezhető a kapacitás és a szolgáltatások bővítése.
Az SQL Server kiadásai eltérő kapacitáskorlátokkal és szolgáltatásokkal rendelkeznek. A megfelelő kiadást a terhelés, az adatmennyiség és az üzemeltetési követelmények alapján választjuk ki; a kiadásváltás tervezést, kompatibilitásvizsgálatot és szükség szerint külön licencet igényel.
Flowtion Studio keretrendszer
A Flowtion Studio no-code/low-code keretrendszer. Az adatszerkezetek, képernyők és munkafolyamatok a felületen, programozás nélkül állíthatók be, az adatbázis-szerkezetet pedig a rendszer a beállításokból automatikusan előállítja. A feltételek és üzleti szabályok rövid SQL-kifejezésekkel, az összetett logika SQL- és Java-komponensekkel bővíthető. A workflow motor a meghatározott szerepkörök, jogosultságok és kontrollpontok szerint irányítja a folyamatlépéseket. A beállításokat jellemzően mi végezzük, de betanítás után az ügyfél is módosíthatja őket.
A Studio mint önálló termék →Rendszerintegráció
A Flowtion adatbázis- és szolgáltatásalapú kapcsolatokon keresztül illeszthető a meglévő vállalatirányítási és szakrendszerekhez. Az átadandó adatköröket, a kapcsolatok működését és az érintett rendszerek felelősségi határait az integráció tervezésekor rögzítjük.
A Studio middleware-ként is alkalmazható szabályozott, naplózott és hibatűrő rendszerkapcsolatokhoz. A sikertelen komponenshívások paraméterezhető módon, meghatározott időközönként újrapróbálhatók; adott számú sikertelen kísérlet után a folyamat adminisztrátori beavatkozást kér. A Data Exchange modulra épülő megoldások több forrásból származó, különböző típusú adatokat rendezhetnek egységes adatpiacba.
Middleware és Data Exchange példák →On-premise vagy Microsoft Azure
A Flowtion az ügyfél saját infrastruktúráján és Microsoft Azure környezetben egyaránt telepíthető. Azure-ban a szerveroldal is futtatható, az adatbázis pedig SQL Server vagy Azure SQL lehet. A telepítési és környezeti követelményeket az üzleti felhasználás, a rendszerkapcsolatok és az üzemeltetési elvárások alapján határozzuk meg.
AI szolgáltatási réteg
A Microsoft Azure AI Document Intelligence szolgáltatására épülő AI-réteg az üzleti dokumentumok feldolgozását és a kinyert adatok felhasználását támogatja. Első elkészült alkalmazása a bankkivonatok feldolgozása; további dokumentumtípusokhoz a megoldás az igények alapján bővíthető.
Az AI megoldások részletei →Információbiztonság
Tanúsított információbiztonsági irányítás.
Az NQA a Flowtion Business Solutions Kft. információbiztonsági irányítási rendszerét ISO/IEC 27001:2022 szerint tanúsította az informatikai rendszerek üzemeltetése, fejlesztése és az ügyféltámogatás területén.
Tanúsítvány száma: 213860 · Érvényes: 2027. november 21-ig.
Üzleti követelményekből jóváhagyott specifikáció, tesztelt megoldás és tervezett élesítés.
Szolgáltatásaink →BusinessDesk, FieldOps és Studio: szerverlicenc és keverten is alkalmazható nevesített vagy konkurens felhasználói licencek. Connect és Data Exchange: kizárólag szerverlicenc, korlátlan felhasználószámmal. On-premise és felhős telepítéshez egyaránt választható egyszeri licencdíj éves követéssel vagy havi bérleti konstrukció.
IT-biztonság
Rendszeres biztonsági vizsgálatok és folyamatos fejlesztés.
A Flowtion fejlesztésében és üzemeltetésében kiemelt szerepet kap az informatikai biztonság. A terméket rendszeresen értékeljük biztonsági szempontból; ennek részeként etikus hackerek bevonásával végzett penetrációs vizsgálat is támogatja a kockázatok feltárását és a fejlesztési feladatok meghatározását.
Támadói szemléletű ellenőrzés
A penetrációs vizsgálat az alkalmazás működését lehetséges visszaélési helyzeteken keresztül értékeli. A vizsgált területek közé tartozik a hitelesítés, a jogosultságkezelés, a munkamenetek kezelése, a bemeneti adatok ellenőrzése és az alkalmazás konfigurációja.
Dokumentált vizsgálati módszertan
A 2026. január–februári vizsgálat kiemelten foglalkozott az OWASP Top 10 kockázati területeivel. A megállapítások CWE-kategóriákat és CVSS v3.1 szerinti súlyossági értékelést kaptak, technikai leírással és javítási javaslatokkal együtt.
Ellenőrzött tesztkörnyezet
A dokumentált vizsgálat az éles rendszerrel funkcionálisan megegyező tesztpéldányon, nem valós felhasználói adatokkal zajlott. A tesztelők rendszerleírást, valamint normál és emelt jogosultságú hozzáférést is kaptak a különböző használati helyzetek elemzéséhez.
Folyamatos ellenőrzés és javítás
A vizsgálat során feltárt hibákat javítottuk. A biztonsági ellenőrzéseket és a szükséges javításokat folyamatosan végezzük, a megállapításokat beépítve a termék fejlesztésébe és üzemeltetésébe. A rendszer változásait biztonsági szempontból is követjük, és ellenőrizzük a megvalósított intézkedéseket.
Az alkalmazásbiztonsági vizsgálatok és az ISO/IEC 27001:2022 szerinti információbiztonsági irányítás eltérő, egymást kiegészítő területeket fednek le. A tanúsítvány a szervezet irányítási rendszerére vonatkozik; a pentest a meghatározott alkalmazáskörnyezet technikai vizsgálata.