Firma informatyczna Barlinek

Co się zmienia, gdy dostawcą IT przestaje być ktoś, kogo zna pół miasta?

W Barlinku komputerami zajmuje się zwykle konkretny człowiek, którego wszyscy znają z nazwiska. Bywa rzetelny, zna firmę od lat i przyjeżdża, kiedy trzeba. Problem nie leży w jego umiejętnościach, tylko w tym, że cała relacja opiera się na zaufaniu, a nie na dokumencie, i nikt nie sprawdza, co się dzieje, gdy ta osoba znika z układu.

Sprawa	Znajomy fachowiec bez umowy	Dostawca z podpisaną umową
Podstawa współpracy	ustalenie przez telefon	zakres, czas reakcji i granice na piśmie
Dane osobowe pracowników	nikt nie pytał o podstawę prawną	powierzenie przetwarzania z wykazem systemów
Dostęp do systemów	wspólne hasło znane od lat	imienne konta i rejestr sesji
Nieobecność	sprawy czekają na powrót	zastępstwo wpisane w grafik
Domena i licencje	często na dane wykonawcy	na Wasz podmiot
Dowód wykonanej pracy	rozmowa i faktura	zestawienie prac i zgłoszeń
Koniec współpracy	rozmowa, której nikt nie chce zaczynać	procedura przekazania opisana w umowie

Ostatni wiersz jest tu najważniejszy, bo w małym mieście rozstanie z dostawcą IT bywa trudniejsze niż w dużym. Ta sama osoba mija Was w sklepie, zna Waszą księgową i pracuje u dwóch Waszych kontrahentów. Umowa zdejmuje z tej rozmowy element osobisty, bo wszystko, co miałoby być ustalane w napięciu, zostało ustalone wcześniej i na chłodno.

Czy firma na dwadzieścia osób naprawdę potrzebuje czterech specjalizacji?

Potrzebuje ich rzadziej niż zakład na czterysta stanowisk, ale kiedy już potrzebuje, potrzebuje ich natychmiast. Reset hasła i awaria macierzy w serwerze wymagają innej wiedzy, innych uprawnień i innego tempa, więc nie mogą trafiać do tej samej osoby tylko dlatego, że akurat ta osoba jest pod ręką.

Pierwsza linia przyjmuje zgłoszenia i zamyka sprawy użytkowników: konta, wydruki, uprawnienia do folderu, Microsoft 365. Administracja serwerami zajmuje się Windows Server, Ubuntu LTS pod Proxmox VE, Active Directory oraz zadaniami kopii w Veeam. Sieć to MikroTik, UniFi, podział na sieci wydzielone i dostęp zdalny. Bezpieczeństwo obejmuje ochronę stacji i poczty, logowanie wieloskładnikowe i przegląd uprawnień. Nad całością stoi opiekun umowy, który zna kontekst i planuje wymiany sprzętu z rocznym wyprzedzeniem.

W małej firmie te role nie pracują codziennie. Pracują wtedy, kiedy są potrzebne, i to jest cała różnica między dostawcą, który ma je do dyspozycji, a jedną osobą, która musi je wszystkie udawać w piątek po południu.

Dlaczego umowa poufności ma w Barlinku inną wagę niż w dużym mieście?

Bo tu wszyscy się znają i to nie jest przenośnia. Osoba mająca dostęp do serwera plików widzi listę płac, ceny zakupu, warunki kontraktów i korespondencję z bankiem. W mieście na czternaście tysięcy mieszkańców ta sama osoba spotyka Waszych pracowników na zakupach, a Waszą konkurencję na tej samej ulicy.

Dlatego zobowiązanie do poufności podpisujemy jako firma i obejmuje ono nie tylko dane osobowe, ale też cenniki, technologie, umowy i wszystko, co widać przy okazji pracy w cudzym środowisku. Wiąże podmiot, więc nie zależy od tego, kto akurat u Was był, ani od tego, czy ta osoba nadal u nas pracuje.

Druga warstwa jest techniczna i działa niezależnie od dobrych intencji. Do utrzymania środowiska nie jest potrzebny wgląd w treść dokumentów i tak ustawiamy uprawnienia. Do codziennej pracy służą konta o ograniczonym zakresie, konto administratora domeny wchodzi w grę wyłącznie tam, gdzie jest konieczne, a każda sesja zdalna zostawia ślad.

Kto odpowiada przed urzędem, gdy dane wyjdą z Waszego serwera?

Administratorem danych jesteście Wy, my jesteśmy podmiotem przetwarzającym i działamy na Wasze udokumentowane polecenie. Brzmi jak formalność, dopóki nie przyjdzie kontrola albo nie zaszyfruje Wam się serwer.

Praktyczny podział wygląda tak. Wy decydujecie, jakie dane zbieracie, komu nadajecie dostęp i jak długo trzymacie kopie. My prowadzimy imienne konta, wykonujemy i testujemy odtworzenie kopii, zgłaszamy każdego podwykonawcę przed jego wejściem i dostarczamy dowody, gdy ktoś o nie zapyta. Zgłoszenie naruszenia do UODO w ciągu 72 godzin należy do Was, a naszym obowiązkiem jest dać Wam do tego fakty tego samego dnia.

Firma, która wpuszcza kogokolwiek do systemów bez umowy powierzenia, zostaje z tym obowiązkiem sama i bez materiału, na którym mogłaby oprzeć zgłoszenie. Stan wyjściowy najszybciej pokazuje audyt RODO.

Na kogo zarejestrowana jest domena, licencje i konto w Microsoft 365?

To jedno pytanie odsłania więcej niż godzinna rozmowa o kompetencjach. Zdarza się, i to nie tylko w małych miastach, że domena firmy jest kupiona na dane wykonawcy, subskrypcje idą z jego konta rozliczeniowego, a klucze licencyjne leżą u niego w mailu. Do dnia sporu wszystko działa. Od dnia sporu firma nie ma dostępu do własnej poczty.

U nas zasada jest jedna i nie ma od niej wyjątków. Domena, subskrypcje Microsoft 365, licencje serwerowe i umowy z operatorem są rejestrowane na Wasz podmiot i płacone z Waszego konta, a my mamy do nich uprawnienia administracyjne, które możecie odebrać w każdej chwili bez naszego udziału.

To samo dotyczy wiedzy. Dokumentacja środowiska powstaje od pierwszego tygodnia i obejmuje wykaz sprzętu z numerami seryjnymi, schemat sieci z adresacją, konfiguracje urządzeń brzegowych, opis zadań kopii razem z retencją oraz hasła w formacie nadającym się do zaimportowania gdzie indziej. Prosty test dla dowolnego dostawcy zajmuje jedno zdanie w mailu: poproście o aktualny eksport i policzcie dni do odpowiedzi.

Jak wygląda rozliczenie miesiąca i co z niego zostaje na papierze?

Faktura ma jedną pozycję i tę samą kwotę co miesiąc, wynikającą z progu liczby komputerów i wybranego czasu reakcji. Sama z siebie nie dowodzi niczego, więc przychodzi z zestawieniem prac.

Widać w nim, ile zgłoszeń wpłynęło i czego dotyczyły, czy umówione czasy reakcji zostały dotrzymane, jakie prace planowe wykonaliśmy, jak zakończył się ostatni test odtworzenia kopii i co proponujemy zaplanować na najbliższe miesiące. W firmie bez własnego informatyka jest to jedyny dokument, z którego właściciel dowiaduje się, w jakim stanie jest jego infrastruktura, więc piszemy go językiem, który nie wymaga tłumacza. Własną kwotę abonamentu policzycie w kalkulatorze, a progi opisuje obsługa informatyczna firm w Barlinku.

Wszystko spoza abonamentu dostaje wycenę przed rozpoczęciem i osobny dokument do akceptacji: wdrożenia, zakup sprzętu, licencje, okablowanie nowego lokalu. Rachunek bez wcześniejszej akceptacji zakresu jest naszą pomyłką, a nie Waszym zobowiązaniem.

Jak wygląda odejście od nas, gdyby w mieście pojawił się ktoś tańszy?

Koniec współpracy jest zapisany w umowie na równi z jej początkiem. Spis rzeczy do wydania, razem z datami, przygotowujemy w tydzień po wypowiedzeniu. Środowisko przekazujemy nowemu wykonawcy przy Was, żeby nikt nie odtwarzał wiedzy z plików tekstowych i z pamięci. Obsługa zgłoszeń oraz całodobowy monitoring pracują do dnia przejęcia, bo luka między dostawcami jest najgorszym możliwym momentem na awarię. Kiedy potwierdzicie odbiór, gasną nasze dostępy, a Wasze dane znikają z naszych narzędzi.

Piszemy o tym wprost z prostego powodu. Dostawca, który nie potrafi opisać końca współpracy, zwykle nie ma czego opisywać, bo cała wiedza siedzi w jego głowie i to ona jest prawdziwym przedmiotem umowy. Zależy nam, żeby powodem przedłużenia umowy była działająca usługa, i od tego zaczynamy rozmowę, na którą zapraszamy przez kontakt.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026