Certyfikaty SSL i szyfrowanie Kraków

Którędy dokument opuszcza kancelarię i centrum usług

Rozmowa o szyfrowaniu zaczyna się zwykle od dysku w laptopie, bo to jedyne miejsce, które da się sobie wyobrazić. Tymczasem w firmie pracującej na cudzych dokumentach większość materiału opuszcza organizację w sposób całkowicie legalny i zaplanowany, tylko przez kilka różnych kanałów naraz.

Wygląda to tak. Klient udostępnia przestrzeń, do której wrzucacie gotowe pisma. Druga strona transakcji zakłada miejsce na materiały do badania spółki. System sądowy albo urzędowy przyjmuje pismo podpisane elektronicznie. Kontrahent przysyła odnośnik z terminem, a Wy odsyłacie własny, zwykle bez terminu. Wreszcie ktoś zgrywa komplet na dysk przenośny przed wyjazdem, bo tak jest najpewniej.

Każdy z tych kanałów opiera się na jakimś potwierdzeniu tożsamości, a każde potwierdzenie ma datę końcową. Spis takich dat jest w tej branży pierwszą rzeczą, którą robimy, i praktycznie zawsze okazuje się dłuższy, niż zakłada osoba prowadząca informatykę.

Gdzie leży dokument i czym jest wtedy chroniony

Miejsce, w którym leży materiał	Co go chroni dzisiaj	Co ustawiamy
Dysk laptopa jeżdżącego poza biuro	zwykle samo hasło do systemu	szyfrowanie dysku z kluczem w depozycie
Przestrzeń współdzielona w kancelarii	uprawnienia do katalogu	szyfrowanie po stronie usługi i zapis operacji
Przestrzeń udostępniona przez klienta	zasady ustalone przez jego dostawcę	pilnowanie terminu klucza i daty udostępnienia
Odnośnik wysłany kontrahentowi	nic, o ile nikt nie ustawił terminu	udostępnienie czasowe z rejestrem pobrań
Załącznik w skrzynce pocztowej	zabezpieczenie skrzynki, czyli hasło	drugi składnik oraz reguła dla wysyłki na zewnątrz
Nośnik przenośny zabrany na wyjazd	nic	szyfrowanie nośnika albo blokada zapisu
Archiwum spraw zamkniętych	uprawnienia sprzed lat	osobna przestrzeń i wgląd nadawany na wniosek

Wiersz czwarty wypada w badaniach kancelarii najczęściej i jest zarazem najtańszy do zamknięcia. Odnośnik wygenerowany na potrzeby jednego przekazania żyje potem tak długo, jak długo istnieje plik, i działa dla każdego, kto kiedykolwiek dostał go w treści wiadomości, także dla osoby, której nikt nie zamierzał niczego udostępniać.

Dlaczego certyfikaty w integracjach wygasają ciszej niż na stronie

Stronę firmową pilnuje zwykle agencja i efekt wygaśnięcia jest natychmiastowy, bo widzi go każdy odwiedzający. Ten obszar w większości firm po prostu działa.

Reszta zachowuje się inaczej. Połączenie z systemem klienta, klucz do platformy obiegu dokumentów, certyfikat serwera pocztowego oraz pieczęć używana przy podpisywaniu pism nie mają gdzie wyświetlić ostrzeżenia. Po wygaśnięciu zamiast komunikatu pojawia się cisza i brak potwierdzeń po drugiej stronie, a problem ujawnia się w chwili, w której pismo miało wyjść z terminem.

Dzielimy więc spis na trzy grupy i zarządzamy nimi osobno. Pozycje odnawiane maszynowo wymagają wyłącznie sprawdzenia, czy automat rzeczywiście zadziałał, bo cicha awaria odnowienia wygląda dokładnie tak samo jak brak kłopotu. Pozycje odnawiane maszynowo, lecz wymagające ręcznego wgrania, dostają wpis w kalendarzu. Pozycje w całości ręczne dostają wpis oraz nazwisko osoby, która może zaplanować przerwę.

Jak wdrażamy szyfrowanie w firmie pracującej w terminach

Szyfrowanie startowe potrafi obciążyć dysk na kilkadziesiąt minut, więc wdrożenie rozkładamy na urządzenia i uruchamiamy zdalnie, przez Intune, poza godzinami, w których ktoś pisze pismo z terminem. Nikt nie oddaje sprzętu i nikt nie przerywa pracy.

Kolejność wynika z tego, który komputer najczęściej opuszcza budynek. Najpierw laptopy jeżdżące na rozprawy, do klienta i między biurami grupy. Potem sprzęt osób pracujących część tygodnia z domu. Potem stanowiska stacjonarne, na których materiał ląduje lokalnie znacznie częściej, niż zakłada kierownictwo. Na końcu nośniki przenośne, które w wielu firmach zostają ostatnim niezaszyfrowanym miejscem w całym środowisku.

Raport pokrycia idzie co miesiąc i zawiera trzy liczby: ile urządzeń jest zaszyfrowanych, na ilu szyfrowanie zdjęto oraz ile kluczy leży w depozycie. Trzecia liczba jest ważniejsza od pierwszej, bo urządzenie zaszyfrowane bez zdeponowanego klucza to nie ochrona, tylko przyszła utrata danych.

Co się zmienia, gdy dostaniecie formularz oceny dostawcy

Pytania o szyfrowanie należą w takich dokumentach do najprostszych i zarazem najczęściej przegrywanych. Prosta jest ich treść, bo dotyczą tego, czy stosujecie szyfrowanie na urządzeniach oraz w transmisji. Trudne jest potwierdzenie, ponieważ druga strona coraz częściej prosi o liczbę, a nie o zdanie.

Raport pokrycia odpowiada na to wprost i bez przygotowania. Kalendarz terminów odpowiada na drugie pytanie, które pada w tych formularzach zaraz po pierwszym i dotyczy tego, kto pilnuje ważności certyfikatów oraz w jakim trybie. Utrzymywanie obu dokumentów przez cały rok kosztuje mniej niż odtwarzanie ich w tygodniu, w którym trzeba odesłać odpowiedź.

Czego w tym obszarze nie robimy

Certyfikatów nie wystawiamy i nie odsprzedajemy z marżą, bo wydają je urzędy certyfikacji, a wybór wystawcy zostaje po Waszej stronie. Podpisu kwalifikowanego ani pieczęci elektronicznej nie sprzedajemy, kupujecie je u dostawcy z listy nadzoru, choć ich terminy trafiają do wspólnego kalendarza.

Danych z dysku, którego klucz przepadł, nie odzyskamy i mówimy o tym przed wdrożeniem, żeby nikt nie liczył na wyjątek. Nie zmieniamy również zasad po stronie przestrzeni udostępnionej przez klienta, bo ustala je jej właściciel, a nasza odpowiedzialność kończy się na tym, jak wygląda wejście od Waszej strony.

Sprzęt objęty konsolą prowadzi ochrona stacji roboczych i serwerów, korespondencję wychodzącą porządkuje ochrona poczty i filtrowanie treści, a komplet warstw pod jedną umową prowadzi bezpieczeństwo IT dla firm. Spis zaczniemy po rozmowie przez kontakt.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026