Certyfikaty SSL i szyfrowanie Kielce

Co się dzieje, gdy laptop z dokumentacją zniknie z auta pod halą?

To pytanie zadajemy jako pierwsze, bo w kieleckich firmach sprzęt spędza poza biurem więcej czasu niż w nim. Laptop jedzie na budowę, na targi, do inwestora i z powrotem, a między tymi punktami leży w bagażniku na parkingu.

Odpowiedź rozkłada się na dwie zupełnie różne sytuacje. Jeżeli dysk jest zaszyfrowany, zdarzenie kończy się na stracie sprzętu: ktoś kupuje nowy, odtwarza pliki z kopii i wraca do pracy tego samego dnia. Jeżeli nie jest, w cudzych rękach ląduje komplet dokumentacji z czynnych inwestycji, kosztorysy, korespondencja z inwestorem i zapisane hasła z przeglądarki. Wtedy rozmowa przenosi się na poziom zarządu i obejmuje ocenę, czy trzeba zgłaszać naruszenie ochrony danych.

Różnica między tymi dwoma dniami sprowadza się do jednego ustawienia, które raz włączone nie wymaga niczyjej uwagi. Dlatego szyfrowanie traktujemy jako warstwę wchodzącą na starcie współpracy, nie jako opcję do rozważenia później.

Które certyfikaty pilnują wymiany plików z inwestorem?

Miejsce z datą ważności	Kto pierwszy zauważy wygaśnięcie	Skutek w pracy firmy
Strona firmowa	osoba z zewnątrz, zwykle klient	ostrzeżenie w przeglądarce przy każdym wejściu
Portal wymiany dokumentacji	projektant albo inspektor nadzoru	pobieranie rysunków zablokowane po stronie odbiorcy
Poczta na własnym serwerze	cała firma naraz	programy pocztowe przestają się łączyć
Router brzegowy w biurze	nikt, dopóki nie padnie tunel	zerwane połączenie z placem budowy
Router w kontenerze na budowie	kierownik budowy	brak dostępu do rysunków z zaplecza
System kosztorysowy z dostępem zdalnym	kosztorysant w środku wyceny	logowanie odrzucone bez wyjaśnienia
Podpis do faktur elektronicznych	księgowość na koniec miesiąca	wysyłka dokumentów wstrzymana

Zestawienie pokazuje coś, co widać dopiero po jego zrobieniu: najgroźniejsze wygaśnięcia zdarzają się w miejscach, do których nikt nie zagląda. Strona firmowa ma tysiąc widzów i zgłosi ją pierwszy klient. Certyfikat na urządzeniu w kontenerze nie ma widzów w ogóle, a jego wygaśnięcie odcina zaplecze budowy od dokumentacji.

Dlaczego termin na urządzeniu brzegowym nikogo nie budzi?

Bo urządzenie nie wysyła maila. Certyfikat na stronie zgłasza się przez przeglądarkę, a certyfikat w tunelu po prostu przestaje zestawiać połączenie i objawia się jako awaria łącza. Kierownik budowy dzwoni wtedy do operatora, operator sprawdza transmisję i mówi, że wszystko działa, a firma traci pół dnia na szukanie winnego w niewłaściwym miejscu.

Dlatego spis prowadzimy poza urządzeniami. Jedno zestawienie obejmuje domeny, sprzęt brzegowy, systemy wewnętrzne i integracje, każda pozycja ma właściciela i datę, a ostrzeżenie idzie na trzydzieści i na siedem dni przed końcem ważności. Pierwsze ostrzeżenie służy zaplanowaniu okna, drugie jest sygnałem, że zaplanowane okno właśnie mija.

Wymianę na sprzęcie w terenie robimy zdalnie, przez sesję do routera, więc plac nie widzi z tego nic poza chwilową przerwą. Zjazd do Kielc byłby tu kosztem zupełnie niepotrzebnym, bo jest to praca do wykonania przez łącze.

Jak szyfrujemy sprzęt, który wraca do biura raz na miesiąc?

Włączenie szyfrowania trwa krótko, ale wymaga kontaktu z urządzeniem, a sprzęt z budów wraca w różnych terminach. Rozwiązujemy to trzema drogami naraz.

Nowy sprzęt wydajemy już zaszyfrowany, więc kolejne laptopy nie powiększają zaległości. Urządzenia w firmie obejmujemy przy najbliższym powrocie do biura, przy okazji przeglądu albo wymiany. Sprzęt, który nie wraca miesiącami, obejmujemy zdalnie przez politykę wysyłaną przy pierwszym połączeniu z siecią, a użytkownik widzi wtedy jedynie prośbę o ponowne uruchomienie.

Osobno prowadzimy klucze odzyskiwania. Nie ma sensu szyfrować dysku, jeżeli klucz leży w pliku na tym samym komputerze albo w arkuszu w katalogu, do którego ma dostęp pół firmy. Depozyt trzymamy poza urządzeniem, wydania zapisujemy, a przy każdym telefonie z prośbą o klucz potwierdzamy tożsamość, bo to jeden z prostszych sposobów na wyciągnięcie danych z firmy.

Od czego zaczynamy, gdy nikt nie ma spisu?

Od pytania, ile domen naprawdę należy do firmy. W kieleckich firmach z kilkunastoletnią historią odpowiedź prawie nigdy nie zgadza się z pierwszym przypuszczeniem: obok domeny głównej znajdują się adresy kupione pod dawne marki, pod jedną inwestycję albo pod stronę, której nikt już nie odwiedza. Każda z nich ma własne terminy i własnego właściciela z czasów, gdy ją zakładano.

Potem porządkujemy dostęp do panelu rejestratora, bo bez niego nie da się nic odnowić. Zdarza się, że hasło ma były pracownik albo firma, która lata temu zrobiła stronę. Odzyskanie panelu bywa najdłuższym punktem całego uporządkowania i lepiej przejść przez nie spokojnie niż w dniu wygaśnięcia.

Na koniec dokładamy szyfrowanie i procedurę utraty sprzętu, a komplet trafia do dokumentacji środowiska. Stan całości sprawdza audyt bezpieczeństwa IT Kielce, a dostęp do samych kont porządkuje logowanie wieloskładnikowe Kielce.

Gdzie kończy się nasza odpowiedzialność za te certyfikaty?

Nie odpowiadamy za treść i działanie systemów, które te certyfikaty chronią. Portal wymiany dokumentacji może mieć wadę w samej aplikacji i wtedy sprawa wraca do jego producenta, bo certyfikat mówi wyłącznie o szyfrowaniu połączenia i o tożsamości serwera.

Nie odnawiamy też certyfikatów w usługach, do których nie mamy dostępu. Jeżeli stroną kieruje agencja, a portalem inwestor, wpisujemy te pozycje do spisu i ostrzegamy przed terminem, ale wymiana zostaje po ich stronie. Nie prowadzimy wreszcie podpisu kwalifikowanego ani pieczęci elektronicznej, ponieważ wydaje je uprawniony dostawca, a nasza rola kończy się na tym, żeby komputer, na którym z nich korzystacie, był bezpieczny. Rozmowę o spisie zaczniemy przez kontakt.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026