Audyt IT Lublin

Co raport mówi o dostępach po ludziach, którzy już nie pracują?

Lubelska firma transportowa kończy rok z listą nazwisk dłuższą niż stan zatrudnienia. Kierowcy przyjęci na sezon, spedytor, który został pół roku, praktykant z uczelni, mechanik zatrudniony na czas remontu floty. Każdy z nich dostawał kiedyś skrzynkę pocztową, wejście do programu spedycyjnego, czasem podgląd w panelu lokalizacji pojazdów.

Pierwszy rozdział raportu wymienia te konta z datą ostatniego logowania i ze wskazaniem osoby, która je zakładała. Przy każdej pozycji stoi jedno zdanie wystarczające do decyzji: zamknąć dziś, przenieść na skrzynkę wspólną albo zostawić do końca okresu rozliczeniowego.

To najkrótsza część dokumentu i zarazem ta, po której zarząd widzi sens całego zlecenia, bo zamknięcie zaległych dostępów nie wymaga ani jednej faktury za sprzęt.

Które braki wychodzą w bazie transportowej najczęściej?

Zestawienie zebrane z przeglądów w firmach mających plac, warsztat i biuro pod jednym adresem. Ostatnia kolumna wskazuje miejsce pozycji w mapie naprawczej.

Obszar	Co zwykle zastajemy	Co to znaczy dla przewozów	Kiedy naprawiać
Konta po odejściach	czynne wiele miesięcy po ostatnim kursie	stawki i trasy widoczne poza firmą	pilne
Panel lokalizacji pojazdów	jedno hasło znane całej dyspozytorni	nie da się ustalić, kto pobrał dane	pilne
Odczyty z tachografów	jedyna kopia na dysku w biurze bazy	luka w wykazie przy kontroli	pilne
Kopie zapasowe	zadanie kończy się bez błędu, nikt nie odtwarzał	postój zleceń przy awarii serwera	pilne
Telefony kierowców	prywatne, z pocztą i zdjęciami dokumentów	dane jadą w kabinie bez blokady ekranu	w tym roku
Łącze do bazy	jedno, bez drogi zapasowej	dyspozytor pracuje z telefonu i notatnika	w tym roku
Sieć bezprzewodowa na placu	punkty dokładane przy każdej rozbudowie	terminale gubią sygnał przy warsztacie	w tym roku
Komputer warsztatowy	system bez wsparcia, wpięty do sieci biurowej	zakażenie idzie prosto do spedycji	w tym roku
Szafa obok warsztatu	kurz, drgania, brak podtrzymania napięcia	wyłączenie w środku dnia rozliczeniowego	do kolejnego budżetu
Wejście serwisu telematyki	połączenie zdalne z czasów montażu	dostęp czynny stale, bez jakiegokolwiek rejestru	do kolejnego budżetu

Żadna z tych pozycji nie wymaga wyrafinowanego ataku. To rzeczy, które narosły, bo każda z osobna wyglądała na drobiazg, a razem tworzą stan, w którym jedna awaria zatrzymuje wydawanie zleceń.

Ile kosztuje doprowadzenie tego do porządku?

Kosztorys jest osobnym dokumentem i to on rozstrzyga o kolejności. Każda pozycja ma podaną klasę sprzętu albo nakład pracy, widełki oraz datę, po której zwłoka zaczyna kosztować więcej niż sama naprawa. Widełki podajemy świadomie, żeby dało się zebrać oferty również poza nami.

Sumę rozbijamy na dwa budżety. Pierwszy zdejmuje ryzyko postoju i mieści się zwykle w bieżącym roku. Drugi to wydatki, które spokojnie poczekają, bo dotyczą wygody pracy, a nie ciągłości przewozów. Dzięki temu rozmowa o pieniądzach trwa kwadrans zamiast dwóch spotkań. Koszt późniejszej stałej opieki nad uporządkowanym środowiskiem policzycie w kalkulatorze.

Ile trwa powrót do pracy, gdy padnie serwer w bazie?

Odpowiedź trafia do raportu jako liczba godzin, nie jako zapewnienie. Odtwarzamy wskazany przez Was zbiór, najczęściej odczyty z pojazdów za wybrany miesiąc, i mierzymy czas od decyzji do momentu, w którym da się z tymi danymi pracować.

Dane spływające z floty mają przy tym cechę, o której łatwo zapomnieć. Przestój części instalacji nie tylko blokuje dostęp, ale przerywa też zbieranie odczytów, więc dziura w zapisie zostaje na trwałe i żadne późniejsze przywrócenie kopii jej nie uzupełni. Dlatego retencję i archiwum opisujemy w raporcie osobno od zwykłego przywracania plików.

Drugim zestawieniem, które oddajemy przy tej okazji, jest lista tego, co zatrzyma się natychmiast po awarii, i tego, co da się prowadzić dalej na papierze. Dla firmy przewozowej ta różnica ma wymiar finansowy: wydanie zlecenia kierowcy da się zrobić telefonem, ale rozliczenie kursu i wystawienie dokumentu przewozowego już nie. Wiedząc to wcześniej, można ustalić kolejność przywracania systemów zamiast podejmować tę decyzję w trakcie postoju.

Czego w tym zleceniu nie ma?

Nie prowadzimy testów penetracyjnych i nie podajemy skanu portów za taki test. Nie oceniamy decyzji zakupowych sprzed lat ani pracy poprzedniego wykonawcy, tylko stan zastany w dniu badania. Nie wydajemy opinii prawnych, wskazujemy jedynie zapisy w umowach przewozowych, które takiej opinii wymagają.

Oprogramowanie i subskrypcje liczy odrębnie audyt licencji, a ochronę danych kierowców od strony technicznej bada audyt RODO. Termin wizyty w bazie ustalamy przez kontakt.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026