HeroNorm in Odoo
Wat HeroNorm leest en schrijft in Odoo. En waar.
Geen geheimen, geen verrassingen. Hier staat elke Odoo-app die HeroNorm aanraakt, wat het daar doet, en bij welk deel van ISO 27001 dat helpt.
| Odoo-app | Wat HeroNorm doet | Waarom het telt voor ISO 27001 |
|---|---|---|
| Werknemersleest | Leest wie erbij kwam en wie vertrok, en hun werkmail. | Controleert dat vertrekkers geen toegang meer hebben (A.5.18 en A.6.5). |
| Instellingen › Gebruikersleest | Leest de namen van collega's met een Odoo-login. | Zodat je kiest wie namens je bedrijf overeenkomsten tekent (A.5.20). |
| Contactenleest | Leest klanten, leveranciers en wie voor hen tekent. | Vult je leveranciersregister en vindt wie een overeenkomst tekent (A.5.19). |
| Verkoopleest | Leest welke klanten welke apps of diensten afnemen. | Vertelt je welke klanten een verwerkersovereenkomst nodig hebben (A.5.34). |
| Kennisschrijft | Publiceert je beleid en procedures als artikelen onder “ISMS (HeroNorm)” en houdt ze actueel. | Mensen lezen de regels waar ze werken (A.5.1 en A.5.37). |
| Signschrijft | Verstuurt verwerkersovereenkomsten ter ondertekening en leest terug wanneer ze getekend zijn. | Getekende overeenkomsten, opgeslagen met datum (A.5.20 en AVG artikel 28). |
Eén API-gebruiker. Alle beveiliging in HeroNorm.
Een extra Odoo-gebruiker voor elke taak wordt snel duur. Daarom gebruikt HeroNorm één API-sleutel en bewaakt het zelf:
- Alleen een korte, vaste lijst schrijfacties is mogelijk. Al het andere wordt geweigerd voordat het Odoo bereikt.
- HeroNorm verwijdert nooit iets in Odoo en werkt alleen artikelen bij die het zelf heeft gemaakt.
- Elke lees- en schrijfactie wordt vastgelegd in een logboek dat achteraf niet te wijzigen is.
- De sleutel wordt versleuteld bewaard en nooit meer getoond, ook niet aan jou.
- Elke organisatie praat alleen met haar eigen Odoo.
Wat je nodig hebt
- Odoo 19: Odoo Online, Odoo.sh of je eigen server
- Een API-sleutel van een gebruiker met de rechten hierboven
- Kennis en Sign alleen als je die functies wilt
Vragen die we vaak krijgen
Is HeroNorm een Odoo-module?
Nee. HeroNorm draait naast Odoo en praat via de eigen API van Odoo. Niets te installeren, niets dat stukgaat bij je volgende Odoo-upgrade.
Heb ik Odoo nodig om HeroNorm te gebruiken?
Nee, HeroNorm werkt ook zonder. Maar met Odoo komen je beleid, overeenkomsten en checks terecht waar je team al werkt.
Verandert HeroNorm mijn Odoo-gegevens?
Alleen in Kennis (de eigen artikelen) en Sign (de overeenkomsten die je verstuurt). De rest leest het alleen, en het verwijdert nooit iets.
Werkt het ook met Microsoft 365?
Ja. Log in met Microsoft en HeroNorm checkt elke dag accounts, MFA en vertrekkers in Microsoft Entra.