Werkbonnen Tuinen Vermiesch

Tuinen Vermiesch werkte met een verouderde applicatie voor hun werkbonnen in tuinbouw en landbouw. Wij bouwden een moderne, razendsnelle opvolger, en namen alle bestaande gegevens over met behoud van de oude nummering.

Wat we bouwden

• Werkbonnen voor tuinbouw en landbouw, vooraf ingevuld met aanpasbare sjablonen, zodat een bon in een handomdraai klaar is.
• Overzicht per kwartaal, jaar of alles, met zoeken, sorteren, filteren op status en totalen.
• PDF's in een fractie van een seconde, op de server gemaakt en slim bewaard per versie.
• Facturatie met één klik: kies de werkbonnen van een klant en maak er één factuur van in het boekhoudpakket, met de werkbonnen als bijlage.
• Automatische betalingsherinneringen in drie stappen, met optioneel een factuur voor verwijlintresten bij de laatste herinnering.
• Bedragen tot op de cent exact: berekeningen gebeuren in hele centen, zonder afrondingsfouten.
• Elke nacht een controle die de app vergelijkt met de boekhouding en afwijkingen overzichtelijk toont.

Het beheer

• Bedrijfsgegevens, sjablonen, meldingen en de instellingen van de herinneringen zelf aan te passen.
• Een logboek met fouten, gekoppelde systemen en aanmeldingen, zodat elk probleem snel terug te vinden is.
• Een ingebouwde handleiding en rondleiding, en per gebruiker een compacte of ruime weergave.

Veiligheid: gebouwd als een kluis

Een werkbonnensysteem bevat klantgegevens en bedragen. Daarom gingen we hier extra ver:

• Tweestapsverificatie is verplicht, passkeys zijn mogelijk. Registreren kan niet.
• Toegang enkel vanuit toegelaten landen. Zoekmachines, AI-bots en scripts krijgen niets te zien: voor hen bestaat de app niet.
• Een strikte Content Security Policy met unieke sleutels per pagina, HSTS met preload, isolatie tegen andere vensters en geen enkele aangemelde pagina in een cache.
• Gegevens zijn per bedrijf afgeschermd op elke databasevraag. Sessiecookies zijn versleuteld en strikt aan de site gebonden.
• Foutmeldingen bereiken ons meteen, met gevoelige gegevens automatisch weggefilterd.
• Na elke update controleren we automatisch of de beveiliging er nog staat: de beveiligingsheaders, de verplichte aanmelding en de afgesloten registratie.

Snelheid

• Database-indexen op werkbonnen en logboek, gecachete PDF's en geplande taken op de achtergrond voor herinneringen en controles.

Op onze eigen server, volledig beheerd door Digital Link

Dit project draait niet op een gedeeld hostingpakket, maar op onze eigen VPS die wij zelf opzetten, onderhouden en bewaken. Zo houden we snelheid, beschikbaarheid en veiligheid volledig in eigen hand.

• Snel: nginx met HTTP/3 en HTTP/2, PHP met OPcache, een database en cache (Redis) op dezelfde machine en compressie van elke pagina. Een vaste rekenkracht die niet gedeeld wordt met honderden onbekende websites.
• Veilig: een firewall die enkel webverkeer doorlaat, beheertoegang alleen met sleutels en vanaf gekende adressen, een dagelijks bijgewerkte blocklist van gekende criminele netwerken en elke website in een eigen, afgeschermde omgeving. De database is niet bereikbaar van buitenaf.
• Altijd up-to-date: beveiligingsupdates van het besturingssysteem worden automatisch geïnstalleerd. Een dagelijkse scan zoekt naar malware, verdachte bestanden en software met gekende kwetsbaarheden.
• Updates zonder risico: softwarepakketten worden wekelijks bijgewerkt, eerst volledig getest op een aparte testomgeving en pas de volgende ochtend live gezet als alle tests groen zijn.
• Bewaakt: beschikbaarheid, antwoordtijden en foutmeldingen worden doorlopend gemeten. Loopt er iets mis, dan krijgen wij meteen een melding, vaak nog voor u het merkt.
• Betrouwbaar: elke nieuwe versie gaat live zonder onderbreking en wordt na het live zetten automatisch gecontroleerd. Faalt een controle, dan rollen we met één klik terug naar de vorige versie, inclusief database. Back-ups worden ook buiten de server bewaard.
• SSL inbegrepen: certificaten worden automatisch aangevraagd en verlengd, met moderne versleuteling (TLS 1.2 en 1.3).