Как Payhawk използва AI

Последна актуализация: май 2026 г.

Тази статия предоставя изчерпателна информация за това как Payhawk прилага и използва AI в продуктите и услугите си.

Информацията обхваща какво правят AI функциите на Payhawk, как работят, какви мерки за контрол и защита са въведени, за да се гарантират прозрачност и съответствие, и как можете да управлявате използването на AI в работното си пространство.

Общ преглед

Payhawk използва AI, за да автоматизира рутинни финансови задачи и да подобри ефективността в областта на управлението на разходите, снабдяването, пътуванията, задълженията към доставчици и работните процеси за плащане.

Тези функции са класифицирани като нискорискови съгласно Законодателния акт за изкуствения интелект на ЕС, тъй като:

Не вземат самостоятелни решения, засягащи заетостта, кредитирането или достъпа до основни услуги.
Са предназначени да подпомагат и ускоряват финансовите операции, като същевременно осигуряват подходящ надзор.

Всички нови AI функции на Payhawk преминават през:

Правна, продуктова проверка и проверка за съответствие за потвърждаване на нискорисковата класификация.
Проверки преди пускане за предотвратяване на забранени практики.

Какво прави AI на Payhawk

AI на Payhawk е предназначен да автоматизира рутинни задачи по управление на разходите от ваше име. Той активно извлича информация от документи, автоматично подава разходи, напомня на членовете на екипа да подадат непогасени елементи чрез AI агенти и предоставя помощ при отстраняване на проблеми.

AI на Payhawk изпълнява задачи като извличане на текст и суми от документи за разходи, предлагане и прилагане на категоризация на разходи, изготвяне на чернови на заявки, предоставяне на опции за пътуване, автоматично извличане на разходни документи и фактури онлайн, както и проверка на документи за съответствие.

AI на Payhawk не може да обработва плащания извън одобрените процеси, да извършва неупълномощени транзакции, да отблокира карти, да влияе върху въпроси на ЧР или дисциплинарни въпроси, да използва биометрични данни или лицево разпознаване за наблюдение на служители, да присвоява оценки за представяне на служители или да получава достъп до идентификационни данни на потребители.

Архитектура и надзор

AI на Payhawk обработва информацията на следните етапи:

Входен етап – изображения на разходни документи, потребителски подкани, например „Обобщи този отчет за разходи", и метаданни от транзакции.
Етап на обработка – AI модели, като оптично разпознаване на символи (OCR) и големи езикови модели (LLM), анализират данните и генерират предложения. Наред с OCR и LLM Payhawk използва модели за многомодално задълбочено обучение при обработка на документи, прикачени към разходи.
Изходен етап – автоматични категоризации, текстови обобщения, извлечени документи или подадени разходи.
Етап на потвърждение от човек – изчерпателното регистриране на данни гарантира проследимост на всички действия на AI. Потребителите могат да проверяват и променят резултатите в съответствие с работните процеси и праговете за риск на компанията.

AI функциите на Payhawk са достъпни във:

Уеб портала на Payhawk и мобилното приложение Payhawk.
Slack (очаквайте скоро: Microsoft Teams) чрез AI агентите на Payhawk.
Счетоводни системи, като Oracle NetSuite и Exact Online, чрез автоматизирани експорти с обработени от AI метаданни.

AI на Payhawk работи в рамките на определени граници, за да гарантира точност и съответствие:

AI на Payhawk автоматично изпълнява рутинни задачи като извличане на информация от документи, подаване на разходи и прилагане на категоризация въз основа на валидирани прагове за точност. При действия с висока степен на достоверност, потвърдени чрез обширно тестване, AI работи самостоятелно, без да е необходима ръчна проверка.
Payhawk поддържа пълни одитни дневници на всички предприети действия, включително времеви клейма, източници на данни и нива на достоверност, което осигурява пълна прозрачност и проследимост.

За сигурно онлайн извличане на документи за разходи (фактури и разходни документи) функционалността Agent Fetch на AI агента за финансов контрол работи в еднократни, изолирани контейнери на Kubernetes, които се създават при поискване и се унищожават веднага след всяка задача. Между задачите не се запазва никакво състояние и контейнерите нямат достъп до работните натоварвания на други клиенти.

Agent Fetch разполага със следните ключови функции за сигурност:

Потребителите влизат директно в уебсайта на доставчика и AI агентът никога не вижда паролите.
Профилите на сесиите се криптират и съхраняват в Google Cloud Storage (GCS) с ключ за всеки потребител и доставчик.
Всяка HTTP заявка се подписва криптографски от Cloudflare Web Bot Auth с Ed25519 ключове.
AI агентът извлича само документа и не извършва скрапинг.

Човешки надзор и мерки за контрол

AI на Payhawk автоматизира рутинни задачи самостоятелно, като при необходимост осигурява механизми за надзор:

OCR на документи – AI извлича и обработва данни от разходни документи и фактури. При стандартни документи с висока оценка за достоверност извличането и подаването се извършват автоматично. При необходимост служителите могат да извършат проверка съгласно работните процеси на компанията, разрешенията въз основа на роля и етапите от жизнения цикъл на разхода.
- Подателите на разходите могат да проверят извлечените данни преди или след подаването им в зависимост от политиката на компанията.
- Одобряващите и проверяващите могат да прегледат информацията, извлечена чрез OCR, преди съответно да я одобрят или проверят.
- Всички извлечени данни за плащане се потвърждават на стъпка Плащане чрез кликване върху бутона Потвърждаване на данните, преди да се премине към действителното упълномощаване на плащането.
Автоматизирани действия – AI агентите изпълняват задачи, като подаване на разходи, категоризиране и извличане на документи, въз основа на проверени прагове за точност. Потребителите си запазват възможността да проверяват и променят резултатите.
Заявки – Всяка покупка трябва да бъде изрично одобрена в рамките на жизнения цикъл на заявката. AI на Payhawk не извършва покупки автоматично.
Онлайн извличане на документи – AI агентът за финансов контрол трябва първо да бъде подканен да активира функционалността Agent Fetch и да получи достъп до уебсайта на конкретен доставчик.
Разрешения – Само потребители с подходящи роли могат да упълномощават плащания. AI на Payhawk не може да заобиколи мерките за контрол на достъпа въз основа на роля или изискванията на работния процес, зададени от администраторите на Payhawk в компанията.
Отмяна и редактиране – Можете да отмените, редактирате или изтриете съдържание, обработено от AI, в рамките на определени времеви интервали. Например бележка за разход или заявка може да бъдат редактирани или изтрити, преди разходът или заявката да бъдат проверени. Всички системни и ръчни промени се записват за целите на одита.

Съответствие, класификация и прозрачност

AI на Payhawk е класифициран като нискорисков съгласно Законодателния акт за изкуствения интелект на ЕС. Спазват се изискванията за прозрачност по член 50.

При използване на AI се показва маркировка, която информира потребителите, освен ако участието на AI не е очевидно от контекста. Например:

Индикаторите в приложението включват банер Генерирано с AI на Payhawk – проверете върху отговорите на AI агента, екраните за извличане на разходни документи и резултатите, обработени от AI.
Файловете, експортирани от Payhawk, които съдържат данни, обработени от AI, включват метаданни или водни знаци там, където е приложимо.
Когато маркировката не се показва, в одитните дневници се проследява използването на AI в платформата и могат да бъдат предоставени при поискване.

Точност и тестване

Payhawk непрекъснато измерва и подобрява точността на AI функциите си в основните задачи за автоматизация. Представянето се проследява вътрешно чрез специализирани KPI и редовно се преглежда от продуктовия екип.

Моделите се тестват повторно на тримесечие с представителни набори от данни. Праговете за точност и известните сценарии на грешки се преглеждат след всяка основна версия, за да се гарантира надеждна автоматизация.

Известни ограничения и безопасна употреба

AI на Payhawk може да срещне затруднения в определени случаи – например при ръкописни или избледнели разходни документи, нелатински символи, случаи на гершки с множество валути, нестандартни формати на фактури и неясна категоризация на разходи. CAPTCHA или двуфакторното удостоверяване също могат да представляват пречка – в такива случаи AI агентът спира и иска съдействие от човек.

Винаги извършвайте проверка на резултатите от AI преди потвърждение, особено при:
Транзакции с висока стойност
Сложни фактури с множество редове
Категоризации, свързани с данъчно облагане

Потребителски контроли и управление на данните

Администраторите на Payhawk могат да:

Активират или деактивират AI функции за цялото работно пространство.
Отнемат достъпа на AI агента за финансов контрол за извличане на разходни документи и фактури онлайн. Ако е необходим достъп на AI агента до конкретни доставчици, свържете се с Екипа за поддръжка на Payhawk.

AI функциите на Payhawk обработват следните данни:

Изображения и метаданни на разходни документи и фактури (суми, дати, доставчици).
Потребителски подкани (съобщения в чат, заявки).
Категоризация на разходи и история на одобренията.
Криптирани профили на сесии за AI агента за финансов контрол (бисквитки, локално хранилище, но не и идентификационни данни).

Съхранение на данни:

Изображенията на разходни документи се съхраняват съгласно Политиката за поверителност и Приложението за обработката на данни на Payhawk.
Дневниците на AI на Payhawk, като подкани и резултати, се съхраняват от 30 до 60 дни за целите на одита.
Профилите на сесиите на AI агента за финансов контрол се изтриват при отнемане на достъпа от потребителя. Към момента това е ръчен процес – ако е необходимо потребителски данни да бъдат премахнати, свържете се с Екипа за поддръжка на Payhawk.
Дневниците се съхраняват по сигурен начин и са защитени срещу подправяне.

Права на потребителите:

Можете да коригирате извлечените данни за разход, докато разходът не е преминал проверка.
Достъпът до данни, обработени от AI на Payhawk, се управлява чрез разрешения въз основа на роля.

AI моделите на Payhawk се предоставят от проверени доставчици трети страни (подизпълнители на обработка на данни):

Модели Google Gemini 3.1 Flash Lite или модели Google Gemini 2.5 Flash за интелигентността на AI агентите.
Услуги за OCR и обработка на документи.

AI функциите на Payhawk са предмет на:

Законен интерес (автоматизация на ръчни задачи) и изпълнение на договори.
Контрол на достъпа – Данните, обработени от AI на Payhawk, са достъпни само за упълномощени потребители.
Сроковете за съхранение се определят според типа на данните.

Специфични мерки за поверителност за AI агента за финансов конрол:

Профилите на сесиите се криптират с AES в покой в Google Cloud Storage.
Профилите на сесиите се декриптират само в краткотрайни контейнери. Ключовете не напускат инфраструктурата на Payhawk.
Съдържанието на фактури не се записва в дневник, не се кешира и не се съхранява извън записа за разхода.
Данните не се споделят с трети страни, включително с доставчика на LLM.

За повече информация:

Сигурност и управление на инциденти

AI инфраструктурата на Payhawk е защитена чрез:

Съответствие с ISO 27001 и SOC 2.
Криптиране при пренос (TLS) и в покой.
Редовни одити на сигурността и тестове за проникване.
Cloudflare Web Bot Auth за проверка на самоличността от AI агента за финансов контрол.

AI агентът за финансов контрол разполага със следните мерки за сигурност при онлайн извличане на разходни документи или фактури чрез функционалността Agent Fetch.

Мярка	Реализация
Съхранение на идентификационни данни	Няма. Потребителят влиза директно. AI агентът не обработва пароли.
Криптиране на сесията	Криптирани с AES профили в GCS с ключ за всеки потребител и доставчик.
Изолация на контейнера	Краткотрайни капсули на Kubernetes, които се унищожават след всяка задача.
Мрежова сигурност	TLS на вътрешно равнище. Cloudflare Web Bot Auth на външно равнище.
Идентичност на агента	Ed25519 заявки, подписани с Cloudflare. Включени в директорията на ботовете.
Ограничение на обхвата	Извличане на един документ. Граници на действие, наложени чрез подканите.
Отнасяне към човек	Агентът спира при CAPTCHA, двуфакторно удостоверяване и непреодолими препятствия.

Управление на промените и актуализации

Тази статия се актуализира:

След всяка основна версия на продукта, която въвежда нови AI функции на Payhawk.
На тримесечие (минимум) – за показатели за точност и актуализации на модела.
При промяна в нормативната уредба или класификацията.