Audyt IT Zielona Góra

Czego szuka druga strona, gdy pyta o IT

Przy sprzedaży udziałów albo wejściu inwestora pytania o informatykę nie brzmią „czy wszystko działa”. Brzmią zupełnie inaczej: co jest własnością spółki, na jakiej podstawie działa cała reszta, które umowy przechodzą razem z podmiotem i co przestanie działać w dniu, w którym odejdzie konkretny człowiek. To są pytania o tytuły prawne i o zależności, a nie o sprawność techniczną.

Ta różnica zmienia formę dokumentu. Zwykły przegląd kończy się listą rzeczy do naprawienia. Przegląd robiony pod badanie spółki kończy się zestawieniem, w którym przy każdej pozycji stoi dowód: numer seryjny, numer faktury, numer umowy albo zrzut z panelu dostawcy. Zdanie bez dowodu jest w takiej rozmowie warte dokładnie tyle, co jego brak.

Jak układamy zestawienie, żeby wytrzymało dopytanie

Kto pyta o co	Czym to zamykamy	Najczęstsza luka
Czy sprzęt należy do spółki	spis z numerami seryjnymi zestawiony z ewidencją	maszyny kupione prywatnie przez wspólnika
Na jakiej podstawie działa oprogramowanie	zestawienie licencji z dowodami nabycia	klucze przypisane osobie, nie podmiotowi
Które umowy przejdą na nowego właściciela	lista umów z terminami i okresem wypowiedzenia	łącze i hosting zamówione na nazwisko byłego pracownika
Kto ma dostęp do systemów	wykaz kont z poziomem uprawnień	aktywne konta firm, z którymi już nie współpracujecie
Co się stanie po utracie serwera	próba odtworzenia z pomiarem czasu	kopia nietestowana od dnia wdrożenia
Czy produkcja zależy od jednej osoby	opis ról i miejsc przechowywania haseł	jedno konto administratora używane przez wszystkich
Ile trzeba dołożyć w pierwszym roku	plan wymian z kwotami i terminami wsparcia	urządzenia po zakończeniu wsparcia producenta

Prawa kolumna to rzeczy, które widzimy regularnie i które rzadko biorą się z niedbalstwa. Powstają, bo spółka rosła szybciej niż jej ewidencja, a każdy z tych drobiazgów osobno wyglądał na nieistotny.

Co wychodzi najczęściej po zielonogórskiej stronie regionu

U producentów elektroniki najwięcej niespodzianek leży poza biurem. Stanowiska pomiarowe i programatory mają własne komputery, często ze starszym systemem, którego dostawca urządzenia nie pozwala aktualizować. Dokumentacja konstrukcyjna bywa trzymana na dysku jednego konstruktora, a narzędzia do projektowania i programowania układów są licencjonowane na stanowisko albo na klucz sprzętowy leżący w szufladzie. Każda z tych rzeczy jest pozycją w badaniu, bo dotyczy albo własności, albo ciągłości.

W firmach usługowych obraz jest prostszy, ale zależność większa. Cała działalność stoi na jednym systemie dziedzinowym dostawcy, który ma do niego stały dostęp serwisowy, zwykle szerszy, niż ktokolwiek w spółce pamięta. Pytanie kupującego brzmi wtedy nie „jak to jest zabezpieczone”, tylko „co się stanie, gdy ten dostawca zmieni warunki albo przestanie istnieć”.

W spółkach z parku technologicznego w Nowym Kisielinie punkt ciężkości przesuwa się na konta. Repozytoria założone na prywatnych profilach założycieli, środowiska w Azure i AWS opłacane kartą jednej osoby, subskrypcje narzędzi na adresy spoza domeny. Technicznie wszystko działa, formalnie połowa aktywów cyfrowych nie należy do podmiotu, o którym toczy się rozmowa.

Co dostajecie i w jakiej formie

Zestawienie majątku i zależności w arkuszu, gdzie każdy wiersz ma źródło dowodu. Raport z ryzykami uszeregowanymi według tego, co najszybciej zatrzymałoby działalność, z kwotą i czasem przy każdej pozycji. Do tego wynik próby odtworzenia, bo deklaracja o kopiach zapasowych nie przechodzi w badaniu i nie powinna przechodzić.

Dokumenty oddajemy w dwóch wersjach. Robocza zawiera uwagi, wątpliwości i rzeczy do sprawdzenia po Waszej stronie. Czysta jest napisana tak, żeby dało się ją przekazać dalej bez redagowania. Rozdzielenie tych dwóch rzeczy oszczędza tydzień pracy dokładnie wtedy, gdy tygodnia nie ma.

Czego w tym audycie nie robimy

Nie wyceniamy spółki i nie zastępujemy doradcy prowadzącego transakcję. Opisujemy stan informatyki i jego koszt, a wnioski dla ceny wyciągają ci, którzy znają całość rozmowy. Nie prowadzimy testów penetracyjnych, bo to inna usługa i inne kompetencje. Nie oceniamy też pracy osoby, która dziś odpowiada u Was za systemy, bo stan środowiska jest zwykle sumą decyzji podejmowanych przez lata przez różnych ludzi.

Od czego zacząć, jeśli termin goni

Jeśli wiadomo, że najwięcej pytań padnie o oprogramowanie, taniej i szybciej jest zacząć od audytu licencji, bo to on rozstrzyga kwestię tytułów prawnych. Gdy druga strona pyta o dane osobowe i o to, czy spółka potrafi udowodnić, kto do nich sięgał, właściwym punktem wyjścia jest audyt RODO.

Przy odbiorcach, którzy przysyłają ankietę bezpieczeństwa, sensowniejsze bywa badanie zgodności z ISO 27001, ponieważ obejmuje także procesy i dowody ich działania. Koszt stałej opieki nad uporządkowanym już środowiskiem policzycie w kalkulatorze.

Treść sprawdzona i zaktualizowana: 31 lipca 2026