Как безопасно подключить ИИ к rs.ge

Что такое подключение

Kvitiko это удалённый MCP-сервер. MCP, Model Context Protocol, это открытый стандарт, по которому ИИ-ассистенты вызывают инструменты. В ChatGPT и Claude вы добавляете Kvitiko как приложение из их каталога, и настраивать ничего не нужно. Любой другой ассистент, который понимает MCP, получает один адрес.

Вы входите один раз. После этого ассистент вызывает инструменты Kvitiko по HTTPS, и каждый вызов выполняется под вашим собственным аккаунтом. Ассистент получает токен, который действует один час и продлевается на срок до 30 дней. Kvitiko хранит токены только в виде хешей. Каждое подключённое приложение видно в настройках, и его можно отключить. Отключение разом прекращает действие всех его токенов, и его следующий вызов отклоняется.

Панель на app.kvitiko.ge работает с тем же сервером. Чтобы пользоваться Kvitiko, ИИ-ассистент не нужен.

Ваш логин: полный доступ или субпользователь

Подключая rs.ge, вы выбираете, сколько передать.

Полный доступ означает ваш основной логин rs.ge. Kvitiko хранит его в зашифрованном виде. Его нигде не показывают: ни в чате, ни на странице, ни службе поддержки, и его никогда не записывают в журнал. С полным доступом Kvitiko может подготовить и подать ваши декларации после вашего одобрения.

Ограниченный доступ означает субпользователя. Вы создаёте его в rs.ge, в управлении пользователями вашего аккаунта, и можете удалить там в любой момент. Тогда у Kvitiko вообще нет основного пароля. Субпользователь покрывает справки, накладные, счета-фактуры, баланс, платежи и уведомления. Декларации он не покрывает, так что при ограниченном доступе подача остаётся за вами.

Логин вы вводите на странице подключения в панели. Он никогда не передаётся аргументом инструмента ИИ, и в чат вы его не вводите.

SMS-код остаётся у вас

Когда rs.ge при входе запрашивает SMS-код, код приходит на ваш телефон. Kvitiko не может читать ваш телефон, поэтому просит код у вас, и вы вводите его сами. Если вход начался сам и остановился на шаге с кодом, Kvitiko присылает одно уведомление по почте, а если вы привязали чат, то и в Telegram, со ссылкой на страницу, где код вводится. Без вашего кода ничего не движется дальше.

Одобрение перед любым значимым шагом

Чтение происходит сразу: ассистент может смотреть ваш аккаунт, уведомления, реестр и закон, и ответы приходят как есть.

Шаг, который что-то меняет на rs.ge, устроен иначе. Декларация, накладная, счёт-фактура или запрос справки сначала возвращают предпросмотр, а не действие. Ассистент может показать вам предпросмотр, но одобрить его можете только вы, на странице одобрения в вашем браузере, где вы вошли. Страница перечисляет каждый аргумент, с которым действие будет выполнено. Одобрение срабатывает один раз и действует десять минут. Если между предпросмотром и вашим щелчком что-то изменилось, действие отклоняется, и ничего не записывается.

Эта страница работает, пока вы не выключите её в настройках. Когда она выключена, ассистент может подтверждать такие шаги сам, поэтому выключайте её, только если согласны, что он будет действовать без вашего нажатия. Изменить настройку можно только в браузере, где вы вошли, но не через ассистента.

Журнал действий

Каждое действие записывается в ваш журнал действий, который можно прочитать в панели. Если хотите узнать, что ассистент делал в вашем аккаунте, смотрите в журнал.

Какой ИИ что видит

На тарифе Standard никакого ИИ с нашей стороны нет. Ваш собственный ассистент общается с Kvitiko и получает только то, что запрашивает через описанные инструменты. Что он делает с разговором, зависит от вашего соглашения с его провайдером, например с Anthropic или OpenAI. Kvitiko не обучает никакие модели на ваших данных. Тариф Chat с нашим собственным ИИ запланирован и пока недоступен, поэтому текст посвящён ассистенту, которого вы приносите с собой.

Подробности о хостинге, резервных копиях и о том, что хранится, читайте на странице безопасности и на странице конфиденциальности.

Создать аккаунт