> ## Documentation Index
> Fetch the complete documentation index at: https://docs.zabcik.me/llms.txt
> Use this file to discover all available pages before exploring further.

# Kontrolní seznam pro produkci

> Kontrola před spuštěním ostrého provozu s GoPay SDK.

# Kontrolní seznam pro produkci

<Note>
  Projďte seznam **dříve**, než přepnete `gatewayUrl` na produkci nebo začnete zpracovávat ostré platby. Sandbox se chová podobně, ale přihlašovací údaje, URL a provoz musí odpovídat produkci.
</Note>

Použijte před zapnutím ostrého provozu vůči GoPay.

## Prostředí a přihlašovací údaje

* [ ] Produkční `gatewayUrl`: `https://gate.gopay.cz/api`
* [ ] `clientId` a `clientSecret` v bezpečném secret manageru
* [ ] Ověřené produkční `goid` pro každý obchodní účet
* [ ] Odchozí síťový přístup k endpointům GoPay

## Konfigurace za běhu

* [ ] Produkčně rozumné `timeoutMs`
* [ ] `tokenRefreshMarginSeconds` proti okrajovým expiracím
* [ ] Správný výchozí `language`
* [ ] Výstižný `customUserAgent` pro observabilitu

## Správnost platebního toku

* [ ] `amount` v minor jednotkách
* [ ] `order_number` unikátní a dohledatelné
* [ ] Callback URL přes HTTPS a veřejně dostupné
* [ ] Aplikace zvládá všechny terminální stavy (`PAID`, `CANCELED`, `TIMEOUTED`, `REFUNDED`, …)

## Chyby a odolnost

* [ ] `GoPayApiError` logováno s `status`, `endpoint` a sanitizovanými metadaty
* [ ] Retry jen u bezpečných operací
* [ ] Timeouty, síť a non-2xx odpovědi zpracovány rozumně
* [ ] Alerting při zvýšené míře selhání plateb

## Webhooky a párování

* [ ] Notifikační endpoint validuje příchozí callbacky
* [ ] Zpracování callbacku je idempotentní
* [ ] Asynchronní změny stavu se párují s `getPayment`
* [ ] Periodické joby ověřují soulad interního stavu a GoPay

## Bezpečnost a compliance

* [ ] Nelogují se citlivá pole
* [ ] Přístup k metadatům plateb je omezen rolemi
* [ ] Šifrování při přenosu a v klidu u platebních systémů
* [ ] Interní postupy pro incidenty plateb

## Monitoring po nasazení

* [ ] Přehled úspěšnosti/chyb plateb
* [ ] Monitoring selhání token endpointu
* [ ] Latence podle endpointu
* [ ] Eskalace a on-call ověřené v praxi