- usługi
- Certyfikaty SSL i szyfrowanie Katowice
Co obejmuje certyfikaty SSL i szyfrowanie Katowice?
Usługa pilnuje dwóch rzeczy naraz. Danych w ruchu, czyli certyfikatów w tunelach między obiektami, w panelach urządzeń oraz w połączeniach z odbiorcami, i danych na dysku, czyli szyfrowania stacji oraz nośników wraz z depozytem kluczy odzyskiwania. Poniżej sześć prac prowadzonych przez cały rok.
- 01
Spis obejmujący wszystkie obiekty
Skanujemy domeny i adresy wewnętrzne w każdej lokalizacji, bo urządzenia w magazynie rzadko trafiają na jakąkolwiek listę.
- 02
Certyfikaty w łączach między zakładami
Tunele spinające obiekty i połączenia raportujące produkcję, czyli miejsca, w których awaria nie wyświetla nikomu komunikatu.
- 03
Panele urządzeń przemysłowych i sieciowych
Kontroler sieci bezprzewodowej, urządzenie brzegowe i rejestrator, każdy z własnym certyfikatem i własnym terminem.
- 04
Terminy z przypisanym właścicielem
Ostrzeżenie trzydzieści dni wcześniej, kierowane do osoby, która ma prawo zaplanować przerwę na wymianę.
- 05
Szyfrowanie sprzętu w ruchu
BitLocker i FileVault na laptopach zarządu, handlowców oraz serwisantów jeżdżących między obiektami firmy.
- 06
Depozyt kluczy poza urządzeniem
Klucze odzyskiwania trzymane w katalogu tożsamości i w sejfie haseł, z opisanym trybem wydania ich pracownikowi.
Ile kosztuje certyfikaty SSL i szyfrowanie Katowice w mieście Katowice?
Nadzór nad certyfikatami do dziesięciu domen wraz z szyfrowaniem stacji kosztuje od 190 zł netto miesięcznie. W kwocie jest praca, czyli spis, pilnowanie terminów, wymiana i wgranie certyfikatów, obsługa kluczy odzyskiwania oraz raport pokrycia. Same certyfikaty komercyjne kupujecie u wystawcy po jego cenie, a pierwsze uporządkowanie liczymy jednorazowo.
Tyle kosztuje: nadzór nad certyfikatami do 10 domen i szyfrowaniem stacji, bez ceny certyfikatów.
Wszystkie kwoty są netto. Tej usługi nie sprzedajemy z cennika, więc dokładną kwotę podajemy po rozmowie o zakresie, przed podpisaniem umowy.
Które wygaśnięcie kosztuje najwięcej w firmie z kilkoma obiektami
Nie to na stronie internetowej. Stronę pilnuje zwykle agencja, a efekt widać natychmiast, więc reakcja jest szybka. Kosztuje wygaśnięcie w miejscu, które nie ma komu wyświetlić ostrzeżenia, czyli w połączeniu między dwoma systemami.
Tunel spinający zakład z centralą, kanał raportujący wykonanie zmiany, wymiana danych z odbiorcą energii, przekazywanie stanów magazynowych do systemu handlowego. Wszystkie te połączenia po wygaśnięciu certyfikatu po prostu milkną. Nikt nie klika w ostrzeżenie, bo nikt go nie widzi, a problem ujawnia się przy rozliczeniu miesiąca albo w rozmowie z odbiorcą, który przestał dostawać dane.
Gdzie w firmie przemysłowej siedzą terminy ważności
| Miejsce | Kto zwykle o nim pamięta | Co się dzieje po wygaśnięciu |
|---|---|---|
| Strona firmowa | agencja albo automat | ostrzeżenie w przeglądarce, widoczne od razu |
| Tunel między obiektami | nikt | systemy przestają się widzieć, bez komunikatu |
| Raportowanie produkcji do centrali | integrator sprzed lat | dane przestają spływać, brak widać przy rozliczeniu |
| Panel urządzenia brzegowego | operator przy podłączeniu łącza | ostrzeżenie przy każdym logowaniu, klikane odruchowo |
| Kontroler sieci bezprzewodowej | nikt | terminale i wózki tracą uwierzytelnianie |
| Wymiana danych z odbiorcą | dział handlowy, po fakcie | zapytania i potwierdzenia przestają dochodzić |
| Rejestrator monitoringu | firma montująca instalację | podgląd zdalny znika, nagrania zostają lokalnie |
Wiersz piąty potrafi zatrzymać pracę magazynu w kwadrans, bo terminale i skanery uwierzytelniają się do sieci właśnie tam. Jest to zarazem pozycja, której nie ma w żadnym spisie firmowym, bo kontroler kupiono razem z instalacją sieci bezprzewodowej i od tamtej pory nikt do niego nie zaglądał.
Dlaczego wymiana certyfikatu w zakładzie wymaga planowania
W biurze wgranie nowego certyfikatu to kilka minut i najwyżej przerwana sesja. W zakładzie ta sama czynność dotyka urządzenia, przez które przechodzi ruch z hali, więc restart usługi oznacza kilkanaście sekund bez łączności dla terminali, wózków i stanowisk raportujących.
Kilkanaście sekund nie jest problemem samo w sobie. Problemem jest to, że nikt nie chce ich przyjąć w środku zmiany, bez uprzedzenia, przy pełnym obłożeniu linii. Dlatego terminy wymian zgłaszamy trzydzieści dni wcześniej i wpisujemy je do tej samej listy okien serwisowych, w której stoją przeglądy maszyn. Certyfikat wymieniony spokojnie w oknie kosztuje jedno zgłoszenie, a wymieniany awaryjnie po wygaśnięciu kosztuje pół dnia nerwów.
Jak dzielimy spis, żeby dało się nim zarządzać
Grupa pierwsza to pozycje w pełni automatyczne, głównie usługi wystawione w internecie, odnawiane maszynowo. Wymagają wyłącznie kontroli, że automat faktycznie zadziałał, bo cicha awaria odnowienia wygląda dokładnie tak samo jak brak problemu.
Grupa druga to pozycje odnawiane automatycznie, ale wymagające ręcznego wgrania w urządzenie. Grupa trzecia to pozycje w całości ręczne, czyli sprzęt przemysłowy, systemy branżowe i połączenia z kontrahentami. Dwie ostatnie grupy mają w kalendarzu wpisany termin roboczy, przypadający wcześniej niż data ważności i uzgodniony z osobą, która może zaplanować przerwę.
Druga część usługi, czyli dyski wyjeżdżające poza obiekt
Szyfrowanie zaczynamy od pytania, który sprzęt w ogóle krąży między lokalizacjami. W firmie z kilkoma obiektami odpowiedź jest szersza niż w firmie jednozakładowej: laptopy zarządu i kierowników jeżdżące na spotkania między obiektami, sprzęt służb utrzymania ruchu obsługujących kilka hal, komputery handlowców oraz dyski przenośne, na które ktoś zgrywa dokumentację przed wyjazdem do klienta.
Włączamy BitLocker i FileVault centralnie, przez Intune, żeby stan dało się sprawdzić na liście, a nie obchodząc biurka w trzech miastach. Klucze odzyskiwania trafiają do depozytu, nigdy na kartkę w torbie tego samego laptopa. Raport pokrycia idzie co miesiąc i zawiera trzy liczby: ile urządzeń jest zaszyfrowanych, na ilu szyfrowanie zdjęto i ile kluczy leży w depozycie. Rozjazd między pierwszą a trzecią liczbą oznacza zwykle komputer po przeinstalowaniu systemu, którego nikt nie zgłosił z powrotem.
Czego w tym obszarze nie bierzemy na siebie
Nie wystawiamy certyfikatów, bo robią to urzędy certyfikacji, i nie sprzedajemy podpisu kwalifikowanego. Nie odzyskujemy danych z dysku, którego klucz przepadł, bo wynika to z właściwości szyfrowania, a nie z braku chęci. Nie zmieniamy konfiguracji stanowisk sterujących maszynami wbrew warunkom producenta linii.
Poza zakresem zostaje również podpisywanie i szyfrowanie pojedynczych wiadomości kluczami osobistymi pracowników. Wymaga to własnych ustaleń organizacyjnych i prowadzi się je jako odrębne przedsięwzięcie.
Sprzęt objęty konsolą ochrony opisuje ochrona stacji roboczych i serwerów, uwierzytelnianie domeny w poczcie prowadzi ochrona poczty i filtrowanie treści, a komplet warstw w jednej umowie bezpieczeństwo IT dla firm. Spis zaczniemy po rozmowie przez kontakt.
Treść sprawdzona i zaktualizowana: 2 sierpnia 2026
Od telefonu do działającego środowiska, pięć kroków
Nie przejmujemy środowiska w ciemno. Najpierw sprawdzamy, co macie, potem wyceniamy.
- Krok 1 Rozmowa i szybki przegląd tego, co macie i co boli najbardziej.
- Krok 2 Przegląd środowiska. Dostajesz listę ryzyk i kolejność ich naprawiania.
- Krok 3 Oferta z zakresem, czasem reakcji i ceną. Bez ukrytych pozycji.
- Krok 4 Przejęcie środowiska, dokumentacja, dostępy, monitoring.
- Krok 5 Praca bieżąca i przeglądy. Raport co miesiąc.
Pytania, które padają najczęściej
Odpowiedzi na to, o co pytają firmy przed podpisaniem umowy.
Częste pytania klientów na tym etapie:Bardzo często tak. Połączenie między systemami nie ma gdzie pokazać ostrzeżenia, więc zamiast komunikatu pojawia się cisza i brak danych w centrali. Takie połączenia trzymamy w spisie osobno i sprawdzamy je niezależnie od strony internetowej, bo wykrycie trwa tam najdłużej.
W oknie uzgodnionym z utrzymaniem ruchu, zaplanowanym z wyprzedzeniem liczonym w tygodniach. Dlatego ostrzegamy trzydzieści dni przed terminem, a nie w ostatnim tygodniu. W zakładzie pracującym na zmiany okien bywa w miesiącu kilka i trzeba je zarezerwować, a nie znaleźć.
Wgrywamy go ręcznie, na miejscu albo przez stację zarządzającą, i wpisujemy taką pozycję do grupy wymagającej człowieka. W spisie dzielimy wszystko na trzy grupy, bo pozycje w pełni automatyczne wymagają tylko sprawdzenia, czy automat rzeczywiście zadziałał.
Przy włączonym szyfrowaniu i kluczu w depozycie sprawa kończy się zgłoszeniem, zdalnym wyczyszczeniem sprzętu i wydaniem nowego. Bez szyfrowania trzeba założyć, że dokumentacja i dane z systemów są czytelne dla znalazcy, ze wszystkimi konsekwencjami takiego założenia.
Zależy od warunków producenta linii. Tam, gdzie określa on dopuszczalną konfigurację stanowiska, nie zmieniamy niczego i zabezpieczamy otoczenie, czyli segment sieci i dostęp. Zapisujemy to jako świadomie przyjęte ryzyko, zamiast udawać, że stanowisko jest chronione.
Nikt nie musi, bo cała usługa polega na pracy z wyprzedzeniem. Ostrzeżenie idzie miesiąc przed datą, a wymianę planujemy tak, żeby wykonać ją w dni robocze między 8:00 a 18:00. Monitoring zgłasza wygaśnięcia całą dobę, natomiast sam termin nie ma prawa nas zaskoczyć.
Trafia do spisu z adnotacją, bo systemy operacyjne i przeglądarki przestaną go akceptować wcześniej niż wynika to z jego daty. Wymianę planujemy razem z wymianą urządzenia, żeby nie wchodzić na to stanowisko dwa razy w odstępie kilku miesięcy.
Obsługa IT w mieście Katowice
Do klientów w mieście Katowice dojeżdżamy na miejsce, resztę zamykamy zdalnie.
Nasze biura, 14 adresów
Umów przegląd IT w mieście Katowice
Krótka rozmowa wystarczy, żeby ocenić zakres prac i podać widełki kosztu. Bez zobowiązań.
Pozostałe usługi w mieście Katowice
Zestaw zmienia się codziennie, więc przy kolejnej wizycie zobaczysz inny wycinek katalogu.
Serwer dedykowany Katowice
W firmie, w której zakład pracuje w nocy, biuro od rana, a magazyn wydaje towar po południu, doba nie ma godziny nadającej się na przerwę. Wynajmujemy maszynę fizyczną z zasilaniem i chłodzeniem niezależnym od któregokolwiek z tych budynków. Xeon, 32 GB pamięci i dwa dyski SSD to od 590 zł netto miesięcznie.
Zobacz usługęVeeam Backup Katowice
W śląskim zakładzie najważniejsze systemy stoją zwykle na serwerach, w których dostawca maszyn zabronił cokolwiek instalować i aktualizować. Obejmujemy je kopią od strony wirtualizatora i macierzy, bez naruszania warunków gwarancji. Wdrożenie środowiska do dziesięciu maszyn kosztuje od 2 900 zł netto.
Zobacz usługęBackup danych firmy Katowice
Firma z metropolii trzyma produkcję pod jednym adresem, biuro pod drugim, a magazyn pod trzecim, i w każdym z tych miejsc kopie powstają osobno. Układamy jeden reżim dla wszystkich obiektów, z zapisem wychodzącym poza zasięg pojedynczego zdarzenia. Serwer i terabajt danych to od 500 zł netto miesięcznie.
Zobacz usługę