Audyt IT Warszawa

Co widać dopiero wtedy, gdy dwa środowiska staną w jednej tabeli

Centrala w Warszawie rzadko buduje informatykę od zera. Częściej dostaje ją w kawałkach: własną, wypracowaną przez lata, oraz drugą, która przyszła razem z kupioną spółką i była prowadzona według zupełnie innych zasad. Przez pierwsze miesiące oba układy pracują obok siebie, bo nikt nie ma czasu ich dotykać.

Kłopot zaczyna się przy pierwszej wspólnej decyzji, czyli przy wspólnej poczcie, dostępie do systemu kadrowego albo jednej umowie na obsługę. Wtedy okazuje się, że drugiego środowiska nikt nie potrafi opisać inaczej niż z pamięci osoby, która została po poprzednim właścicielu.

Obszar	Strona centrali	Strona przejętej spółki	Decyzja do podjęcia
Katalog użytkowników	domena z grupami i rolami	druga domena, konta lokalne na stacjach	scalenie czy zaufanie między domenami
Poczta	Microsoft 365 z zasadami dostępu	skrzynki u dostawcy hostingu	termin migracji i los archiwum
Kopie zapasowe	zadanie z retencją i raportem	kopia na dysku w tej samej szafie	wspólny standard i termin próby powrotu
Wejście z zewnątrz	tunel z drugim składnikiem	dostępy firm z poprzedniej umowy	co odciąć i w jakiej kolejności
Licencje	umowa ramowa z jedną datą odnowienia	zakupy pojedyncze, część nieprzenoszalna	co przechodzi, a co trzeba nabyć ponownie
Wsparcie	jedna firma z zapisanym czasem reakcji	dwie firmy oraz informatyk na zlecenie	kto obsługuje który adres i od kiedy
Dokumentacja	prowadzona częściowo przez dział IT	wiedza jednej osoby ze spółki	co spisać, zanim ta osoba odejdzie

Ostatni wiersz wyznacza termin całego badania. Osoba, która zna przejęte środowisko, zwykle rozważa odejście w pierwszym roku po transakcji, a razem z nią znika połowa wiedzy o hasłach, umowach i powodach, dla których coś skonfigurowano właśnie tak.

Które rzeczy trzeba rozstrzygnąć, zanim ruszy migracja

Trzy i wszystkie mają konsekwencje finansowe. Pierwsza to kierunek scalania katalogu tożsamości, bo od niego zależy, czyje konta zostaną zachowane, a czyje założone od nowa razem z przeniesieniem uprawnień, skrzynek i dostępu do plików.

Druga to los umów. Dwie umowy serwisowe rzadko kończą się w tym samym miesiącu, więc trzeba wiedzieć, którą da się wypowiedzieć bez kosztu, a którą trzeba dotrwać do końca okresu i uwzględnić w budżecie na bieżący rok.

Trzecia to sprzęt przejętej spółki. Część zwykle nadaje się do wpięcia we wspólne środowisko, część jest po zakończeniu wsparcia producenta i migracja byłaby przenoszeniem problemu w nowe miejsce. Rozstrzygnięcie tego przed startem jest tańsze niż wycofywanie się w połowie.

Czego nie widać z faktur w centrali

Faktura pokazuje, że coś jest opłacane, nie że jest używane i nie że jest bezpieczne. W praktyce najczęściej wychodzą trzy rzeczy naraz.

Konta serwisowe bez właściciela. Uruchomione przy jakimś wdrożeniu, z hasłem nigdy niezmienianym, z uprawnieniami szerszymi niż potrzebne. Nikt ich nie zgłasza jako problemu, bo nikt ich nie widzi.

Środowisko testowe pracujące jak produkcyjne. Postawione na próbę, potem podpięte pod realny proces, bez kopii i bez monitorowania, za to z pełnymi danymi.

Dwie licencje na to samo. Dwie spółki kupiły ochronę stacji roboczych u różnych dostawców, a po transakcji obie umowy biegną dalej, bo każda leży w innym segregatorze.

Jak wygląda badanie na wynajmowanym piętrze

W warszawskich biurowcach granica odpowiedzialności bywa niejasna i sprawdzamy ją jako pierwszą. Operator budynku odpowiada zwykle za przyłącze i zasilanie podstawowe, najemca za wszystko od szafy w głąb, ale zdarzają się umowy, w których zarządca zapewnia też punkty dostępowe albo utrzymanie okablowania pionowego.

Na miejscu oglądamy szafę, jej wentylację i to, co faktycznie stoi w pomieszczeniu opisanym w umowie jako serwerownia. Sprawdzamy zasilacz awaryjny, bo w biurach z wynajmowaną powierzchnią jest to najczęściej pomijany element, oraz to, czy przy zaniku zasilania ktokolwiek dostaje powiadomienie.

Jak układamy raport, żeby nadawał się na posiedzenie zarządu

Każda pozycja dostaje wagę, koszt usunięcia i czas, a nad nimi stoi jedno zdanie mówiące, co się stanie, gdy nikt tego nie ruszy przez rok. Do tego dokładamy podział na wydatek konieczny w tym roku i na taki, który spokojnie poczeka do kolejnego budżetu.

Dzięki temu rozmowa przestaje być listą uwag technicznych. Zarząd widzi trzy pozycje domykające ryzyko przestoju, ich łączną kwotę i termin, a resztę może świadomie odłożyć, mając to zapisane.

Rząd wielkości stałej opieki nad uporządkowanym środowiskiem policzycie w kalkulatorze.

Gdzie przebiega granica tego zlecenia

Testów penetracyjnych nie prowadzimy i nie podajemy za nie skanowania portów. Nie oceniamy pracy poprzedniego dostawcy ani zespołu przejętej spółki, tylko stan zastany. Nie wydajemy opinii prawnych o transakcji ani o umowach licencyjnych, wskazujemy jedynie pozycje wymagające takiej opinii.

Sam spis oprogramowania i subskrypcji rozwija audyt licencji, techniczną warstwę ochrony danych bada audyt RODO, a przygotowanie pod wymagania normy audyt ISO 27001. Termin wizyty ustalamy przez kontakt.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026