Audyt IT Bydgoszcz

Co zostaje po dwudziestu latach dokładania

Bydgoski zakład rzadko budował informatykę według projektu. Pierwszy serwer kupiono, bo program handlowy przestał mieścić się na jednym komputerze. Sieć w hali powstała przy okazji stawiania nowej linii. Drugie łącze pojawiło się po tygodniu bez internetu. Każda z tych decyzji była wtedy słuszna, a razem tworzą układ, którego nikt nigdy nie opisał w całości.

Dopóki firmą kieruje osoba, która przy każdej z tych decyzji była obecna, układ działa. Kłopot zaczyna się w dniu, w którym ta osoba przekazuje firmę dalej albo po prostu idzie na dłuższy urlop, a pytanie o hasło do routera w hali nie ma adresata.

Czego nie widać w spisie środków trwałych

Ewidencja księgowa mówi, co kupiono i za ile. Nie mówi, czy to nadal jest używane, kto to potrafi obsłużyć i co się stanie, gdy przestanie działać w środę o siódmej rano. Dlatego przy każdym elemencie środowiska zapisujemy nie tylko stan, lecz także źródło wiedzy o nim.

Element środowiska	Skąd wiadomo, jak działa	Co się dzieje, gdy tej wiedzy zabraknie
Serwer plików	konfiguracja czytelna wprost z systemu	odtworzenie zajmuje kilka godzin
Program produkcyjny	dostawca oraz jedna osoba u Was	postój do chwili, gdy dostawca odbierze telefon
Stanowisko sterujące maszyną	dokumentacja producenta, o ile została	serwis zewnętrzny i czekanie na wolny termin
Reguły na zaporze sieciowej	brak opisu, dokładane przez lata	nikt nie wie, którą regułę wolno usunąć
Punkty dostępowe w hali	pamięć osoby, która je montowała	wymiana sprzętu zamiast zmiany ustawienia
Umowa na łącze	segregator w księgowości	opłata za parametry sprzed rozbudowy zakładu
Kopie zapasowe	harmonogram widoczny w programie	pozorny porządek do pierwszej próby powrotu
Zdalne wejście serwisu maszyn	ustalenie ustne sprzed kilku lat	otwarta droga do środka, o której nikt nie pamięta

Druga kolumna jest tą, przez którą to badanie w ogóle ma sens. Wiersze, w których stoi w niej nazwisko zamiast dokumentu, wyznaczają realne ryzyko firmy, i to niezależnie od tego, jak dobry sprzęt stoi w szafie.

Jak spisujemy wiedzę, która nie ma nośnika

Rozmową przy stanowisku, nie ankietą. Idziemy z osobą utrzymującą środowisko przez wszystkie miejsca po kolei i pytamy o rzeczy, których nie widać w konfiguracji: dlaczego ten serwer stoi osobno, czemu ta drukarka ma stały adres, kto dzwoni, gdy waga przestaje wysyłać dane do programu magazynowego.

Odpowiedzi zapisujemy od razu w formie, którą da się przekazać dalej. Nie powstaje z tego podręcznik, tylko krótkie karty: co to jest, do czego służy, kto jest dostawcą, gdzie leżą dane dostępowe i co robić w pierwszej godzinie awarii. W firmie, w której cała wiedza była dotąd ustna, sam ten dokument bywa najcenniejszą częścią zlecenia.

Co w zakładzie sprawdzamy inaczej niż w biurze

Trzy rzeczy wypadają w hali zupełnie inaczej niż w pomieszczeniach biurowych.

Pierwsza to warunki pracy sprzętu. Szafa stojąca przy hali zbiera pył, zmienia temperaturę razem z porami roku i bywa zasilana z tego samego obwodu co urządzenia, które startują z dużym poborem. Sprawdzamy podtrzymanie zasilania, temperaturę i to, czy ktokolwiek dostaje powiadomienie o zaniku napięcia.

Druga to systemy, których nie wolno dotknąć. Komputery sterujące urządzeniami pracują na oprogramowaniu dostarczonym razem z maszyną, często bez możliwości aktualizacji. Nie proponujemy tu wymiany systemu, tylko odcięcie takiego stanowiska od reszty sieci, bo to jedyne rozwiązanie, które nie wymaga rozmowy z producentem obrabiarki.

Trzecia to dostęp serwisów zewnętrznych. Firma serwisująca linię produkcyjną, dostawca wagi i integrator programu magazynowego zwykle mają wejście zdalne, uruchomione przy montażu i nigdy potem nie przeglądane. Wypisujemy każde takie połączenie razem z propozycją, co odciąć, a co ograniczyć do okna serwisowego.

Jak układamy raport pod rozmowę o przekazaniu firmy

W dwóch częściach, bo czytają go dwie osoby o różnych pytaniach. Ustępujący zarząd chce wiedzieć, czy zostawia firmę w porządku i czego nie zdążył opisać. Nowy chce wiedzieć, ile pieniędzy musi wyłożyć w pierwszym roku i co grozi zwłoką.

Dlatego przy każdej pozycji stoi waga, szacowany koszt i termin, a nad nimi jedno zdanie o skutku zaniechania. Do tego dokładamy podział wydatków na te konieczne w bieżącym roku i te, które spokojnie poczekają do kolejnego budżetu. Jeżeli po przekazaniu firmy pojawi się pytanie o koszt opieki nad już uporządkowanym środowiskiem, jego rząd wielkości policzycie w kalkulatorze.

Gdzie kończy się to zlecenie

Testów penetracyjnych nie prowadzimy i nie podajemy za nie skanowania portów. Nie oceniamy programów dziedzinowych od strony funkcjonalnej ani decyzji zakupowych sprzed lat. Nie wydajemy opinii prawnych o umowach, wskazujemy jedynie zapisy wymagające takiej opinii.

Sam przegląd oprogramowania i abonamentów rozwija audyt licencji, techniczną warstwę ochrony danych bada audyt RODO, a przygotowanie pod wymagania normy audyt ISO 27001. Termin wizyty ustalamy przez kontakt.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026