Wybierając oprogramowanie, franczyza powierza dostawcy klientów każdego biura. Weryfikacja bezpieczeństwa to sposób na sprawdzenie tego zaufania, zanim zalogują się tysiące agentów.
Franczyzy i duże biura zadają dostawcom technologii w kółko te same pytania, zwykle w długim kwestionariuszu. To nie jest zbędna biurokracja. Marka franczyzy widnieje na każdym biurze, a jedno słabe logowanie może odsłonić akta klientów, umowy i przepływy pieniędzy. FBI naliczyło ponad $275 milionów strat z oszustw w nieruchomościach w 2025, jak podaje NAR.
Oto lista kontrolna prostym językiem: o co pytać, dlaczego to ważne i jak brzmi dobra odpowiedź. Na końcu odpowiadamy na nią za RealtyMind, korzystając wyłącznie z tego, co mówi nasza strona o bezpieczeństwie.
1. Logowanie i dostęp
- Single sign-on. Czy agenci mogą logować się kontem firmowym, którego już używają, przez Twojego dostawcę tożsamości? Zapytaj, w którą stronę to działa: czy dostawca akceptuje Twoje logowanie, czy chce sam być logowaniem?
- Logowanie wieloskładnikowe. Według CISA uwierzytelnianie wieloskładnikowe sprawia, że ryzyko włamania spada o 99%. Zapytaj, czy jest dostępne i czy możesz je wymagać.
- Aplikacje na telefon. Logowanie przez Face ID lub odcisk palca, żeby agenci nie wpisywali haseł w trakcie prezentacji.
- Odcięcie dostępu od pierwszego dnia. Gdy agent odchodzi, czy administrator może od razu wyłączyć mu dostęp wszędzie?
2. Role i separacja danych
- Role. Co widzi agent, lider zespołu, administrator biura i broker?
- Separacja biur. Czy dane każdego biura są oddzielone od innych biur? Czy regiony i zespół krajowy widzą zestawienia zbiorcze bez wglądu w każdą listę klientów?
- Separacja biur nieruchomości. Czy dane każdego klienta są oddzielone od danych wszystkich innych klientów?
- AI przestrzega tych samych zasad. Jeśli asystent AI może wyszukiwać informacje, czy najpierw sprawdza, kto pyta?
3. Własność danych i eksport
- Kto jest właścicielem czego. Kontakty, transakcje i pliki: należą do agenta, biura czy franczyzy? Ustal to na piśmie przed wdrożeniem, a nie przy pierwszym odejściu.
- Eksport w dowolnej chwili. W jakich formatach i kto może eksportować co?
- Zgody idą razem z danymi. Czy rezygnacje eksportują się razem z kontaktami, żeby następny system nadal je respektował?
- Nie na sprzedaż. Czy dostawca sprzedaje lub wynajmuje komukolwiek Twoje dane?
4. Szyfrowanie i kopie zapasowe
- Szyfrowanie w transmisji i w spoczynku. Dane przesyłane między urządzeniami a serwerami oraz dane przechowywane na serwerach, w tym pliki i kopie zapasowe.
- Automatyczne kopie zapasowe. Jak często i czy przywracanie zostało przetestowane?
5. Dzienniki aktywności
Zapytaj, czy logowania, eksporty i zmiany w wrażliwych rekordach są rejestrowane i czy broker widzi, kto co zrobił i kiedy. Gdy coś pójdzie nie tak, dziennik pozwala ustalić, co się stało.
6. Audyty i certyfikaty
Wiele franczyz prosi o niezależny raport z audytu. Popularny jest SOC 2. AICPA opisuje swoje raporty SOC jako zestaw usług, które mogą świadczyć biegli rewidenci (CPA) w zakresie kontroli systemowych organizacji usługowej. Zapytaj, czy dostawca ma taki raport, jaki okres obejmuje i czy możesz go przeczytać w ramach umowy o poufności. Zapytaj też o zewnętrzne testy bezpieczeństwa. Równie ważne: uważaj na dostawcę, który sugeruje certyfikaty, których nie może Ci pokazać.
7. Pytania dotyczące AI
- Czy AI przestrzega tych samych ról i separacji danych co ludzie?
- Czy rozmowy są nagrywane i czy AI mówi o tym na początku?
- Czy AI dzwoni lub pisze SMS-y tylko do osób, które wyraziły zgodę?
- Jak AI wykorzystuje dane klientów i czy możesz dostać tę odpowiedź na piśmie?
8. Gdy coś pójdzie nie tak
Zapytaj, jak dostawca informuje Cię o problemie z bezpieczeństwem, jak szybko i kto jest Twoją osobą kontaktową. Zapytaj, jak ktoś z zewnątrz zgłasza mu problem z bezpieczeństwem. Jasna odpowiedź tutaj mówi wiele o reszcie.
Jak RealtyMind odpowiada dzisiaj
Oto nasza własna lista kontrolna, z odpowiedziami wyłącznie na podstawie naszej strony o bezpieczeństwie, naszej strony dla franczyz i naszych artykułów pomocy.
| Pytanie | Co mówią nasze strony |
|---|---|
| Single sign-on | Agenci logują się służbowym kontem Google lub Microsoft, a listy agentów wgrywa się według biura i zespołu (strona dla franczyz). Single sign-on dla całej firmy przez dostawcę tożsamości, np. Okta, jest w planach. |
| Logowanie na telefonie | Face ID lub odcisk palca w aplikacjach na telefon. |
| Role | Agent, lider zespołu, administrator biura i broker. Agenci widzą swoje dane, liderzy zespół, brokerzy całe biuro (pomoc: role). |
| Separacja danych | Dane każdego biura są za własną ścianą. We franczyzie dane każdego biura są odseparowane, a liderzy widzą zestawienia zbiorcze. |
| AI i role | Hugo sprawdza, kto pyta, i nie może pokazać agentowi klientów innego agenta. |
| Szyfrowanie | Szyfrowanie w transmisji (HTTPS) i w spoczynku, w tym pliki i kopie zapasowe. |
| Kopie zapasowe | Automatyczne. |
| Eksport | Kontakty, transakcje, pliki i notatki w dowolnej chwili, a do tego transkrypcje i rejestry zgód (pomoc: eksport). |
| Rejestr zgód | Każde „tak” i każde STOP zapisane z dokładnymi słowami, godziną i źródłem. |
| Sprzedaż danych | Nigdy nie są sprzedawane ani wynajmowane. Ani kredytodawcom, ani reklamodawcom, ani brokerom danych. |
| Dziennik aktywności | Logowania, eksporty i zmiany w wrażliwych rekordach są rejestrowane dla brokera. |
| Certyfikaty | Obecnie nie posiadamy zewnętrznych certyfikatów bezpieczeństwa i nie będziemy twierdzić, że mamy jakiekolwiek, na które nie zapracowaliśmy. |
| Zgłaszanie problemu | Przez stronę kontaktową. |
Ten ostatni wiersz o certyfikatach jest ważny. Każdy dostawca powinien jasno powiedzieć, co już zdobył, a czego jeszcze nie, żebyś mógł zdecydować, czego potrzebuje Twoje wdrożenie.
O co zapytają Cię agenci
Weryfikacja bezpieczeństwa nie jest tylko dla działu IT franczyzy. Agenci zadadzą własną wersję tych samych pytań, zwykle prostszymi słowami, a odpowiedzi zdecydują, czy faktycznie będą korzystać z narzędzia:
- „Czy mój broker widzi moich klientów?” Wyjaśnij role w jednym zdaniu i pokaż je.
- „Jeśli odejdę, czy zachowam swoje kontakty?” Miej gotową odpowiedź o własności danych, na piśmie, przed wdrożeniem.
- „Czy to będzie wysyłać SMS-y moim klientom bez pytania?” Pokaż, kto co zatwierdza i że SMS-y dostają tylko osoby, które wyraziły zgodę.
- „Czy potrzebuję kolejnego hasła?” Dzięki logowaniu przez Google lub Microsoft agenci używają służbowego loginu, który już mają.
Umieść te odpowiedzi w pakiecie wdrożeniowym dla każdego biura. Jasna odpowiedź pierwszego dnia zapobiega plotce drugiego dnia.
Prosty sposób na przeprowadzenie weryfikacji
- Wyślij kwestionariusz wcześnie, przed demo, żeby odpowiedzi wpłynęły na to, czemu się przyjrzysz.
- Poproś o odpowiedzi na piśmie i linki do stron samego dostawcy.
- Przetestuj w pierwszym biurze: zaloguj się firmowym loginem, wypróbuj każdą rolę i zrób eksport.
- Sprawdź odcinanie dostępu: usuń testowego agenta i potwierdź, że dostęp wygasł.
- Decyduj region po regionie. Resztę opisuje nasz poradnik o wdrażaniu technologii w całej franczyzie.
Pytania
Jakie pytania o bezpieczeństwo franczyzy zadają dostawcom oprogramowania?
Zwykle: single sign-on i logowanie wieloskładnikowe, role i separacja danych, własność danych i eksport, szyfrowanie i kopie zapasowe, dzienniki aktywności, niezależne audyty jak SOC 2, kontrola AI oraz sposób zgłaszania incydentów.
Czy RealtyMind obsługuje single sign-on?
Częściowo. Agenci mogą logować się służbowym kontem Google lub Microsoft, a listy agentów wgrywa się według biura i zespołu. Single sign-on dla całej firmy przez dostawcę tożsamości, np. Okta, z automatycznym dodawaniem i usuwaniem agentów, jest w naszych planach. Zapytaj nas o termin.
Czy RealtyMind ma raport SOC 2?
Nie. RealtyMind obecnie nie posiada zewnętrznych certyfikatów bezpieczeństwa. Nasza strona o bezpieczeństwie mówi to wprost.
Czy franczyza może wyeksportować swoje dane z RealtyMind?
Tak. Kontakty, transakcje, pliki i notatki można wyeksportować w dowolnej chwili, razem z transkrypcjami i rejestrami zgód. Agenci eksportują swoje dane; brokerzy mogą wyeksportować całe biuro.
Źródła
Sprawdzono 11/01/2026. Informacje o RealtyMind pochodzą z naszych stron o bezpieczeństwie, dla franczyz i stron pomocy. Ten artykuł to ogólna informacja, a nie porada prawna ani dotycząca bezpieczeństwa.
- CISA, Multifactor Authentication: https://cisa.gov/topics/cybersecurity-best-practices/multifactor-authentication
- AICPA i CIMA, System and Organization Controls: SOC suite of services: https://www.aicpa-cima.com/resources/landing/system-and-organization-controls-soc-suite-of-services
- NAR, Online real estate fraud climbed to $275M in 2025, FBI says (04/13/2026), na podstawie raportu FBI IC3 2025: https://www.nar.realtor/news/real-estate-news/online-real-estate-fraud-climbed-to-275m-in-2025-fbi-says