Certyfikaty SSL i szyfrowanie Warszawa

Dlaczego jedna włączona funkcja zmienia całą sprawę

Zgubiony albo skradziony sprzęt to najczęstsza droga, którą dane wychodzą z placówki, i jednocześnie jedyna, którą da się zamknąć jedną decyzją podjętą zawczasu. Warszawa dokłada do tego swoje realia: sprzęt jeździ komunikacją miejską, między lokalizacjami sieci gabinetów, na wizyty domowe i do biura rachunkowego.

Zdarzenie	Sprzęt zaszyfrowany, klucz w placówce	Sprzęt niezaszyfrowany
Kradzież laptopa z samochodu	strata wartości sprzętu	konieczna ocena, czyje dane tam były
Zgubienie w komunikacji	zgłoszenie i zdalne wyczyszczenie	założenie, że dane są czytelne
Awaria płyty głównej	dysk odczytany kluczem odzyskiwania	dane dostępne dla każdego serwisu
Odejście pracownika ze sprzętem	zdalne odcięcie i odzyskanie danych	brak kontroli nad zawartością dysku
Oddanie komputera do serwisu	serwis nie widzi zawartości	dokumentacja przechodzi przez obce ręce
Wymiana dysku na nowy	stary nośnik bezużyteczny bez klucza	konieczne fizyczne niszczenie nośnika
Sprzedaż wycofanego sprzętu	wystarczy usunięcie klucza	ryzyko odzyskania danych przez nabywcę

Prawa kolumna nie opisuje katastrofy technicznej, tylko pracę administracyjną i decyzje, które trzeba podjąć w krótkim terminie, zwykle bez pełnej wiedzy o tym, co dokładnie leżało na dysku. Lewa kolumna kosztuje tyle, co jedno poprawnie przeprowadzone wdrożenie i jedno miejsce na przechowanie kluczy.

Gdzie w placówce siedzą certyfikaty, o których nikt nie myśli

Strona internetowa jest zwykle pilnowana, bo prowadzi ją agencja i widać na niej efekt od razu. Reszta rozkłada się między dostawcę systemu medycznego, firmę obsługującą stronę i osoby, które już nie pracują.

Portal pacjenta i e-rejestracja stoją często na osobnej nazwie, obsługiwanej poza automatem od strony głównej. Formularz zapisu i moduł płatności bywają usługą zewnętrzną z własnym certyfikatem. Do tego dochodzą połączenia z laboratorium, z pracownią obrazową i z systemem rozliczeń, czyli miejsca, w których wygaśnięcie nie wyświetla niczego nikomu, a wyniki przestają przychodzić.

Osobną kategorią jest sprzęt sieciowy w placówce. Kontroler sieci bezprzewodowej, urządzenie brzegowe i koncentrator połączeń zdalnych przedstawiają się własnym certyfikatem, a gdy on wygaśnie, znika też droga, którą dałoby się go wymienić zdalnie.

Jak wdrażamy szyfrowanie w miejscu, które nie może przestać przyjmować

Rejestracja pracuje od rana, gabinety mają zaplanowane wizyty, a pracownia ma badania rozpisane na godziny. Szyfrowanie startowe potrafi obciążyć dysk na kilkadziesiąt minut, więc wdrożenie rozkładamy na stanowiska i uruchamiamy je poza godzinami przyjęć, zdalnie, przez system zarządzania urządzeniami.

Kolejność jest stała. Najpierw laptopy wyjeżdżające poza placówkę, bo one giną. Potem stacje w rejestracji i w administracji, gdzie pliki lądują lokalnie częściej, niż zakłada kierownictwo. Potem komputery w gabinetach. Na końcu sprzęt przy urządzeniach diagnostycznych, i tu decyzja bywa odwrotna: jeśli producent określa dopuszczalną konfigurację stanowiska, zamiast szyfrowania stosujemy oddzielenie sieciowe i ograniczenie dostępu, zapisując to jako świadomie przyjęte ryzyko.

Co sprawdzamy przez pozostałe jedenaście miesięcy

Daty ważności wszystkich znanych pozycji, kompletność łańcucha zaufania, wersje protokołu na serwerach oraz rzeczywisty stan szyfrowania na sprzęcie. Ten ostatni punkt wygląda niepozornie, a jest jedynym, który wyłapuje rozjazd między dokumentacją a rzeczywistością.

Raz w roku dochodzi przegląd tego, co w ogóle powinno pozostać widoczne z internetu. Lista sprzed roku niemal zawsze zawiera usługę, z której już nikt nie korzysta, a każda taka pozycja to jeden certyfikat do odnowienia i jedno wejście więcej do pilnowania.

Zestawienie idzie raz w miesiącu, razem z raportem z pozostałych usług, i mieści w sobie tylko to, co wymaga decyzji: pozycje wygasające w najbliższych sześćdziesięciu dniach oraz stanowiska odbiegające od przyjętego standardu.

Czego nie bierzemy na siebie

Nie wystawiamy certyfikatów, bo robią to urzędy certyfikacji, i nie sprzedajemy podpisu kwalifikowanego, który kupujecie u dostawcy z listy nadzoru. Za certyfikaty w systemach poza naszym dostępem nie bierzemy odpowiedzialności, choć trafiają one do spisu i przypominamy o ich terminach. Nie oceniamy zgodności prawnej przetwarzania danych.

Punkt wyjścia do decyzji o kolejności napraw daje audyt bezpieczeństwa IT. Ochronę samych urządzeń prowadzi ochrona stacji roboczych i serwerów, a dostęp do kont logowanie wieloskładnikowe. Pierwszy przegląd umawiamy przez kontakt.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026