Audyt IT Gdańsk

Dlaczego tutaj środowisko nie mieści się w jednym budynku

W większości firm przegląd infrastruktury zaczyna się i kończy pod jednym adresem, bo tam stoją komputery, tam jest szafa i tam pracują ludzie. W trójmiejskiej spedycji, agencji celnej albo firmie obsługującej ruch portowy ten schemat rozpada się w pierwszej godzinie. Osoba, której laptop chcecie obejrzeć, jest akurat przy bramie terminalu, a jej telefon służy do tego samego, co komputer w biurze.

Skutek widać w każdym takim badaniu. Sprzęt jest zwykle nowszy i lepiej dobrany niż w firmie stacjonarnej, bo bez niego praca po prostu stoi, natomiast zasady jego używania nie nadążyły za sposobem pracy. Urządzenie kupione jako narzędzie biurowe wozi po mieście dokumenty kilkunastu kontrahentów i nikt nigdy tego głośno nie nazwał.

Co widać, gdy zestawić miejsca, w których sprzęt naprawdę pracuje

Gdzie stanowisko faktycznie działa	Jak je sprawdzamy	Czego nie widać zza biurka	Co zwykle wychodzi
Biurko w biurze	odczyt narzędziem inwentaryzacyjnym	nic, to najprostsza część	stacje z zaległymi poprawkami systemu
Laptop wożony w aucie	oględziny plus odczyt konfiguracji	ile danych leży lokalnie	katalog roboczy z dokumentami kilku klientów
Telefon agenta	przegląd zasad w konsoli zarządzania	co jest zainstalowane obok poczty	prywatne komunikatory używane do pracy
Komputer przy magazynie	wizyta na miejscu	wersja systemu i podłączone urządzenia	stanowisko w tej samej sieci co reszta firmy
Praca z domu	rozmowa i przegląd sposobu logowania	z jakiej sieci ktoś się łączy	dostęp bez drugiego składnika
Drukarka etykiet i skaner	oględziny plus test wydruku	kto ma do nich dostęp z sieci	urządzenie z domyślnym hasłem administratora
Serwer w szafie	odczyt obciążenia i konfiguracji	temperatura i podtrzymanie zasilania	brak powiadomienia o zaniku napięcia
Łącze i tunel do partnera	pomiar w godzinach ruchu	zachowanie przy zerwaniu połączenia	brak drogi zapasowej i brak alarmu

Trzy pierwsze wiersze odpowiadają za większość zaleceń w takich firmach. Nie dlatego, że ktoś zaniedbał sprzęt, tylko dlatego, że urządzenie wyjeżdżające z biura przestaje podlegać zasadom pisanym dla biura, a nowych nikt nie ustalił.

Co sprawdzamy przy połączeniach ze światem zewnętrznym

To jest część, której nie ma w przeglądzie zwykłej firmy usługowej, a tutaj decyduje o ciągłości pracy. Wasze systemy rozmawiają z platformą administracji skarbowej, z systemami przewoźników, z aplikacjami operatorów i z programami kontrahentów, a każde z tych połączeń ma własnego właściciela, własny klucz i własny termin ważności.

Sprawdzamy więc cztery rzeczy przy każdym takim kanale. Gdzie leży materiał uwierzytelniający i kto ma do niego dostęp. Kiedy upływa ważność certyfikatu i czy ktokolwiek dostanie o tym przypomnienie. Co konkretnie zatrzymuje się w firmie po zerwaniu połączenia. Oraz czy istnieje droga ręczna, którą da się przez kilka godzin pracować dalej.

Ostatnie pytanie zadajemy zawsze, bo odpowiedź na nie rzadko jest zapisana. Zespół zwykle wie, co robić, ale wie to jedna osoba i tylko wtedy, gdy akurat jest w pracy.

Trzy rzeczy, które w firmach okołoportowych wychodzą prawie zawsze

Dane robocze na dysku laptopa. Materiał od klienta ląduje lokalnie, bo tak szybciej, a potem zostaje tam po zakończonym zleceniu. Przy urządzeniu, które codziennie opuszcza biuro, jest to pojedyncza pozycja o największej wadze w całym raporcie.

Konta nadane przez kontrahentów. Dostęp do systemu przewoźnika, operatora albo klienta bywa przypisany do osoby, która odeszła z firmy dwa lata temu, i nikt tego nie zgłosił drugiej stronie, bo nie było komu.

Jedno łącze podane jako dwa. Firma płaci za dwa przyłącza, tylko oba wchodzą do budynku tą samą drogą, więc pierwsza przerwana ulica zabiera je jednocześnie. Sprawdzamy to, bo koszt tej pomyłki ponosi się dokładnie raz.

Jak układamy raport, gdy przestój liczy się w godzinach

Zaczynamy od pozycji, które zatrzymują pracę natychmiast, i podajemy przy nich czas, o jaki chodzi. Dalej idą pozycje kosztowe, czyli to, za co płacicie bez korzystania, a na końcu porządkowe, które można rozłożyć na kilka kwartałów.

Przy każdym braku stoi waga, szacowany koszt usunięcia i termin, a nad całością jedno zdanie mówiące, co się stanie, jeśli nikt tego nie ruszy przez rok. Dzięki temu rozmowa z zarządem dotyczy trzech decyzji, a nie dwudziestu uwag technicznych. Rząd wielkości stałej opieki nad uporządkowanym już środowiskiem oszacujecie w kalkulatorze.

Gdzie kończy się to zlecenie

Prób włamania nie prowadzimy i nie nazywamy tak skanowania portów. Pracy poprzednich wykonawców ani decyzji zakupowych sprzed lat nie oceniamy, opisujemy stan z dnia badania. Nie wypowiadamy się o zgodności zgłoszeń celnych ani o poprawności dokumentów przewozowych, bo to nie jest przedmiot przeglądu informatycznego.

Samo oprogramowanie i abonamenty liczy audyt licencji, ochronę danych osobowych od strony technicznej bada audyt RODO, a gotowość na wymagania normy mierzy audyt ISO 27001. Termin wizyty ustalamy przez kontakt.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026