Audyt IT Szczecin

Jak zbadać firmę, która nie ma okna serwisowego

Większość poradników o audycie zakłada, że jest sobota. Że w sobotę można coś zrestartować, przełączyć na łącze zapasowe i sprawdzić, czy klaster przejmie usługę. W firmie obsługującej transport takiej soboty nie ma, bo zlecenia spływają przez cały weekend, a kierowca stojący pod bramą terminalu nie zaczeka, aż ktoś skończy testy.

Dlatego cały przegląd prowadzimy na odczycie. Zbieramy konfiguracje, logi, liczniki wydajności, stan dysków i terminy wsparcia producenta, nie dotykając ani jednego przełącznika. Wnioski o odporności środowiska wyciągamy z tego, co system pokazuje o sobie sam, a nie z prób wywołanych na siłę.

Jedno badanie robimy inaczej i uprzedzamy o nim wprost. Odtworzenie z kopii musi się odbyć naprawdę, bo deklaracja o działającym backupie nie jest dowodem. Przywracamy wskazany zasób do środowiska testowego, mierzymy czas i zapisujemy go w raporcie w minutach. To jedyny punkt, w którym potrzebujemy zgody na uruchomienie czegokolwiek.

Ile kosztuje godzina postoju w każdym z tych miejsc

Kolejność napraw układamy według pieniędzy, a nie według obszarów. W firmie pracującej ciągle różnice są ogromne, bo część systemów zatrzymuje ruch natychmiast, a część można obejść przez pół dnia.

System	Co się dzieje po godzinie przestoju	Czy da się obejść
System spedycyjny	dyspozytor nie wystawia zleceń ani zmian tras	tylko na papierze, przez krótki czas
Wymiana danych z kontrahentem	statusy przesyłek przestają dochodzić do zleceniodawcy	ręcznie, kosztem telefonów
Portal awizacyjny	kierowcy stoją przed bramą bez slotu	wpuszczanie po liście, z kolejką
System magazynowy	wstrzymane wydania i przyjęcia	krótko, przy stałym asortymencie
Poczta	giną potwierdzenia zleceń i dokumenty przewozowe	częściowo, przez telefon
Sieć bezprzewodowa na placu	terminale nie skanują, dokumenty spisuje się ręcznie	wolno i z błędami
Serwer plików	brak dostępu do skanów CMR i faktur	nie, przy odprawie celnej wcale

Ta tabela powstaje w każdym raporcie i wypełniamy ją razem z dyspozytornią, bo dopiero wtedy liczby są prawdziwe. Zarząd dostaje potem argument w postaci zdania o pieniądzach, a nie listy uwag technicznych.

Co wychodzi najczęściej w firmach z łańcucha portowego

Serwer bazy danych rosnący szybciej, niż ktokolwiek zakładał. Historia zleceń, skany dokumentów i zdjęcia z rozładunku zajmują z roku na rok coraz więcej, a zapas miejsca liczono przy zakupie na trzy lata wstecz.

Jedno konto na całą zmianę magazynową. Wygodne przy wejściu na halę, niemożliwe do rozliczenia, gdy trzeba ustalić, kto zmienił ilość w dokumencie wydania o drugiej w nocy.

Dostęp dostawcy systemu spedycyjnego działający całą dobę. Zdalne wejście na haśle znanym całemu zespołowi wsparcia producenta, bez rejestru logowań po Waszej stronie i bez ograniczenia adresów.

Punkty dostępowe na placu wystawione na pogodę. Sprzęt biurowy przykręcony do słupa i zalewany od trzech zim, przez co skanery tracą zasięg w części placu, a nikt nie łączy tego z jesienią.

Kopia leżąca w tej samej szafie co serwer. Przy pożarze, zalaniu albo zaszyfrowaniu znika razem z oryginałem, a przy pracy ciągłej to jedyne, co dzieli firmę od tygodnia postoju.

Które rzeczy sprawdzamy pomiarem, a które rozmową

Pomiarem: zajętość i stan dysków, obciążenie procesorów w szczycie, czasy odpowiedzi bazy, wersje systemów, daty zakończenia wsparcia, stan baterii w zasilaczach awaryjnych, temperaturę w szafie i realny zasięg sieci bezprzewodowej na placu. Każda z tych rzeczy ma wartość liczbową, którą wpisujemy do raportu razem z datą odczytu.

Rozmową: to, kto co robi przy awarii w nocy, kto ma numer do dostawcy systemu, gdzie leżą hasła i co się dzieje, gdy jedyna osoba znająca konfigurację jedzie na urlop. Przy takich punktach zaznaczamy w raporcie, czy odpowiedź wynika z dokumentu, czy z czyjejś pamięci. To rozróżnienie bywa ważniejsze od samego znaleziska, bo pamięć odchodzi razem z człowiekiem.

Kiedy przegląd zwraca się najszybciej

Pierwszy moment to zmiana firmy obsługującej informatykę. Bez inwentaryzacji nikt później nie ustali, co zastano, a co powstało po przejęciu środowiska.

Drugi to wejście nowego zleceniodawcy, który przysyła ankietę o bezpieczeństwie i chce wiedzieć, jak chronicie jego dane. Raport z przeglądu odpowiada na większość pytań z takiej ankiety, a resztę zamyka audyt bezpieczeństwa IT w Szczecinie.

Trzeci to uruchomienie kolejnego magazynu albo przejęcie spółki razem z jej sprzętem. Stan informatyki bywa wtedy pozycją w cenie, o ile ktoś go policzył przed podpisaniem, a nie po.

Czwarty to sytuacja, w której koszty rosną i nikt nie potrafi wskazać powodu. Zwykle znajduje go audyt licencji, bo najciszej rosną subskrypcje i konta.

Gdzie kończy się to zlecenie

Testów penetracyjnych nie wykonujemy i nie podszywamy pod nie zwykłego skanowania portów. Opinii prawnych o dokumentacji ochrony danych też nie wydajemy, choć jej stronę techniczną bada audyt RODO w Szczecinie. Programów dziedzinowych nie oceniamy od strony funkcjonalnej.

Raport zostaje Wasz i możecie zrealizować go samodzielnie, z obecnym dostawcą albo z nami. Rząd wielkości stałej opieki policzycie w kalkulatorze, a termin wizyty ustalimy przez kontakt.

Treść sprawdzona i zaktualizowana: 7 września 2026