IT-fogalomtár kkv-knak: API, ERP, SLA, NIS2 és a többi, közérthetően

Egy szoftver- vagy IT-ajánlat gyakran több rövidítést tartalmaz, mint magyar mondatot. Ez a fogalomtár arra való, hogy ne kelljen rákeresni, mit jelent az SLA, vagy miért kérdezi a fejlesztő, van-e API. Ha valamelyik fogalom egy konkrét döntéshez kell, kövesd a hozzá tartozó útmutatót.

Szoftver és integráció

API

Alkalmazásprogramozási felület: rögzített szabályok, amelyek szerint egy program adatot vagy szolgáltatást kér egy másiktól. Ha a számlázód tud API-t, a webshopod kézi munka nélkül is ki tud állítani számlát. Lásd: rendszerintegráció és integrációs könyvtár.

REST

Az API-k tervezésének elterjedt stílusa: az adatok címmel elérhető erőforrások, amelyeket szabványos webes műveletekkel kérdeznek le és módosítanak. Sok mai számlázó és webshop ilyen vagy ehhez hasonló felületet ad.

Webhook

Automatikus értesítés két rendszer között: ha történik valami (például új rendelés érkezik), a rendszer magától szól a másiknak, így annak nem kell percenként rákérdeznie.

OAuth 2.0

Engedélyezési szabvány: egy alkalmazás korlátozott, visszavonható hozzáférést kap egy másik szolgáltatáshoz, anélkül hogy megkapná a jelszavadat.

ERP (vállalatirányítási rendszer)

Több vállalati területet (pénzügy, beszerzés, készlet, értékesítés) egy rendszerbe integráló, modulokból álló szoftver. Lásd: ügyviteli rendszerek összehasonlítása.

CRM

Ügyfélkezelő rendszer: ügyfelek, ajánlatok, kapcsolattartás és utánkövetés egy helyen. Lásd: egyedi CRM-fejlesztés és CRM vagy ügyviteli rendszer?.

PWA

Progresszív webalkalmazás: webes technológiával készül, de a telefonra telepíthető, és offline is működhet, alkalmazásbolt nélkül. Lásd: mobilalkalmazás, webes alkalmazás vagy PWA?

MVP (első működő változat)

A legkisebb, már valóban használható változata egy szoftvernek, amiből tanulni lehet, mielőtt a többit is megépítitek. A határait a követelményspecifikációban érdemes kijelölni.

Forráskód és nyílt forráskód

A forráskód a program ember által olvasható leírása; aki hozzáfér, tovább tudja fejleszteni. A nyílt forráskódú szoftver licence engedi a szabad terjesztést és módosítást. Ki mit kap egy egyedi fejlesztésnél? Lásd: kié a forráskód?

CI/CD

Folyamatos integráció és szállítás: a kód minden változását automatikusan lefordítják, tesztelik, és ellenőrzött úton juttatják élesbe. Kevesebb a kézi hiba, gyakrabban jöhet javítás.

Konténer

A program a futásához szükséges mindennel együtt elkülönített csomagban fut, ezért a fejlesztői gépen és a szerveren is ugyanúgy viselkedik. A legismertebb eszköze a Docker.

Felhő és üzemeltetés

SaaS, PaaS, IaaS

A felhőszolgáltatás három szintje. A SaaS kész alkalmazás (például online számlázó), a PaaS fejlesztői platform, az IaaS bérelt infrastruktúra (például virtuális szerver). Minél lejjebb megyünk, annál több az üzemeltetési feladat a te oldaladon.

SLA

Szolgáltatási szint megállapodás: a szolgáltató mérhető vállalásai, például rendelkezésre állás, reakcióidő, hibajavítási idő. Lásd: mi legyen egy IT-üzemeltetési szerződésben?

RPO

Helyreállítási pont: mennyi adatvesztést visel el a cég. A 24 órás RPO azt jelenti, hogy hiba esetén egy napnyi munka veszhet el. Ez határozza meg, milyen gyakran kell menteni.

RTO

Helyreállítási idő: mennyi idő alatt kell a rendszernek újra működnie egy leállás után. Lásd: céges adatmentés 3-2-1 szabály.

DNS

A domainnevek telefonkönyve: a lorz.hu-hoz hasonló nevekhez rendeli a szerverek címét, és itt áll az is, melyik szerver fogadja a céges leveleket. Egy rossz beállítás leállíthatja a weboldalt vagy a levelezést.

VLAN

Egy fizikai hálózat logikai részekre bontása: a vendég-WiFi, a kamerák és az irodai gépek ugyanazon az eszközön, de egymástól elkülönítve futnak. Lásd: irodai hálózat és WiFi kiépítése.

VPN

Titkosított kapcsolat egy távoli eszköz és a céges hálózat között, hogy a kolléga otthonról is biztonságosan elérje a belső rendszereket.

Microsoft 365

A Microsoft előfizetéses irodai csomagja: levelezés, Teams, OneDrive, SharePoint és az Office-alkalmazások, a csomagtól függően biztonsági funkciókkal. Lásd: Microsoft 365 bevezetés és üzemeltetés.

Biztonság és jog

MFA (többfaktoros azonosítás)

A belépéshez a jelszón kívül egy második bizonyíték is kell, például egy kód a telefonon. Ellopott jelszó önmagában így nem elég a belépéshez. Lásd: kiberbiztonság kkv-knak.

Adathalászat (phishing)

Megtévesztő levél, üzenet vagy weboldal, amely jelszó, bankkártyaadat vagy utalás megszerzésére irányul, gyakran ismert cég vagy kolléga nevében.

Zsarolóvírus (ransomware)

Kártevő, amely titkosítja a cég adatait, és váltságdíjat kér értük. A legjobb védelem a gépektől elkülönített, kipróbált mentés.

Tűzfal

Eszköz vagy szoftver, amely szabályok alapján engedi vagy tiltja a hálózati forgalmat, például az internet és a céges hálózat között.

Zero Trust

Biztonsági szemlélet: attól, hogy valaki a céges hálózaton belül van, még nem bízunk meg benne, minden hozzáférést külön ellenőrzünk.

SPF, DKIM, DMARC

Három DNS-beállítás, amely igazolja, hogy a levél valóban a te domainedről jött. Nélkülük a céges levelek könnyebben a levélszemétben landolnak, és könnyebb a nevedben csalni.

NIS2

Uniós kiberbiztonsági irányelv, amelyet Magyarországon a 2024. évi LXIX. törvény ültet át. Meghatározott ágazatokban és méret felett kötelezettségeket ír elő. Érintett a céged? Nézd meg a NIS2-ellenőrzővel.

Személyes adat és adatfeldolgozó

Személyes adat minden, ami egy azonosítható emberhez köthető. Az adatfeldolgozó az, aki a te megbízásodból kezeli ezeket, például a felhős szolgáltató vagy a rendszergazda cég; vele a GDPR szerint szerződést kell kötni.

Ha szoftvert rendelnél, a szoftverfejlesztési szolgáltatásunk oldalon a munka menetét is leírtuk, a meglévő rendszerek összekötéséhez pedig a rendszerintegráció oldalt ajánljuk.