Firma informatyczna Białystok

Kogo wpuszczacie do sieci, wybierając dostawcę spoza Podlasia?

W Białymstoku nie mamy biura, więc nie zaprosimy Was na kawę, żeby pokazać, kto tu pracuje. Zamiast tego pokazujemy dokumenty i mechanizmy, bo to one, a nie odległość, rozstrzygają, co dzieje się z Waszymi danymi.

Pierwsze rozróżnienie, od którego zaczynamy rozmowę, brzmi prosto: kupujecie firmę czy człowieka. Człowiek bywa świetny i bywa tańszy, tylko jego zobowiązania kończą się dokładnie tam, gdzie kończy się jego dostępność. Podmiot gospodarczy podpisuje umowę, której nie kasuje niczyj urlop, niczyja zmiana planów ani niczyje wypowiedzenie.

Dla firmy z Podlasia dochodzi do tego jeszcze jedno. Dostawcy z drugiego końca kraju nie rozliczycie spojrzeniem ani wizytą bez zapowiedzi, więc wszystko, czego nie ma na piśmie, po prostu nie istnieje. Ta strona opisuje właśnie to, co jest na piśmie, a nie to, jak bardzo się staramy.

Jakie dokumenty podpisujemy, zanim ktokolwiek zobaczy Wasz serwer?

Trzy, wszystkie przed nadaniem pierwszego dostępu.

Dokument	Co ustala	Czym grozi jego brak
Umowa o świadczenie usług	zakres, czas reakcji liczony od poniedziałku do piątku w godzinach 8:00 do 18:00, całodobowy monitoring jako osobna warstwa, dyżur poza godzinami helpdesku jako osobno płatna usługa, tryb wypowiedzenia	spór o to, co było w cenie, rozstrzygany mailami sprzed roku
Umowa powierzenia przetwarzania	jakie systemy z danymi osobowymi obsługujemy, kto ma do nich dostęp, co dzieje się z danymi po zakończeniu współpracy	obowiązek wobec urzędu zostaje przy Was, bez żadnego zabezpieczenia
Zobowiązanie do poufności	cenniki, kontrahenci, receptury, technologia, wszystko widoczne przy okazji pracy	wiedza o Waszej firmie nie ma ochrony poza czyjąś dobrą wolą

Stroną umowy jest podmiot gospodarczy, więc czyjeś wypowiedzenie nie zmienia w niej ani jednego zapisu. Jeżeli macie własne wzory od radcy prawnego, pracujemy na nich, o ile regulują te same obszary.

Kto odpowiada za dane kierowców, pracowników i kontrahentów?

Rolę administratora pełnicie Wy, nam przypada rola podmiotu przetwarzającego, który rusza się wyłącznie na Wasze udokumentowane polecenie. W podlaskiej spedycji dotyczy to danych kierowców, odczytów z tachografów, dokumentów przewozowych i kontaktów po obu stronach wschodniej granicy. W zakładzie przetwórczym: kadr, umów z odbiorcami i wszystkiego, co przez lata osiadło na serwerze plików.

Skutek jest bardzo praktyczny. Zgłoszenie naruszenia do urzędu w ciągu 72 godzin składacie Wy, a my dostarczamy fakty, na podstawie których da się je w ogóle napisać. Dlatego rejestrujemy dostępy i sesje, zamiast opierać się na pamięci. Bez takiego zapisu nikt po incydencie nie odpowie na najprostsze pytanie, kto i o której był w systemie.

Nie jest to rozważanie teoretyczne. Audyt odbiorcy albo kontrola pytają najpierw o umowę powierzenia i o listę osób z dostępem, dopiero potem o technologię.

Jak wygląda dostęp do Waszych systemów, skoro cała praca idzie po sieci?

Przy obsłudze zdalnej dostęp administracyjny jest jednocześnie największym przywilejem i największym ryzykiem, więc obudowujemy go zasadami, których nie łamiemy dla wygody.

• Konta imienne, nigdy współdzielone, także przy zgłoszeniu w piątek wieczorem.
• Uwierzytelnianie wieloskładnikowe, a przy kontach administracyjnych klucz sprzętowy, bo to jedyna metoda odporna na podszycie się pod inżyniera.
• Zapis sesji zdalnych, a przy pracy na stanowisku pracownik widzi na własnym ekranie wszystko, co robimy.
• Konto administratora domeny wyłącznie do zadań, które go faktycznie wymagają, do reszty konta o ograniczonych uprawnieniach.

Wynikiem tych zasad jest zwyczajna odpowiedź na pytanie audytora albo Waszego odbiorcy: nie „ufamy naszym ludziom”, tylko wykaz osób, wykaz systemów i zapis z konkretnego dnia.

Co się zmienia dla Was, gdy zmienia się osoba prowadząca środowisko?

Ludzie zmieniają pracę u każdego dostawcy, u Was zresztą też. Pytanie brzmi, co po nich zostaje.

Opis Waszego środowiska powstaje od pierwszego tygodnia i jest poprawiany przy każdej zmianie, bo przy pracy na odległość potrzebujemy go najbardziej sami: nikt nie podejdzie do szafy, żeby sprawdzić, co jest wpięte w który port. Wewnątrz stoi schemat sieci z adresacją, wykaz maszyn fizycznych i wirtualnych, konfiguracje urządzeń brzegowych, zależności między systemami oraz historia zgłoszeń.

Ostatni dzień pracy inżyniera jest zarazem dniem, w którym wygasają jego konta, a hasła przechodzące przez jego ręce trafiają na listę do zmiany. Sejf zamyka się dla niego tego samego popołudnia. Wy dowiadujecie się, kto przejmuje prowadzenie, i macie z tą osobą spotkanie o kontekście biznesowym, a nie o loginach. W raporcie zmienia się nazwisko, nie poziom obsługi.

Co dostajecie do ręki, gdybyśmy jutro przestali odbierać telefon?

Komplet, i nie jest to procedura rozstaniowa, tylko zwykła prośba do zrealizowania w trakcie trwania umowy. Obejmuje wykaz sprzętu z numerami seryjnymi i datami gwarancji, wykaz licencji, schemat sieci z adresacją, konfiguracje urządzeń brzegowych, opis zadań kopii zapasowych razem z retencją oraz hasła w postaci nadającej się do zaimportowania w innym narzędziu.

Sprawdzenie jest banalne i warto je zrobić w trzecim miesiącu współpracy, a nie w dniu wypowiedzenia: poproście o eksport i zmierzcie, ile dni idzie odpowiedź. Dostawca, który potrzebuje na to tygodni, zwyczajnie tej dokumentacji nie prowadził, a jego przewaga w rozmowie o warunkach bierze się z Waszej niewiedzy.

Samo rozstanie ma u nas cztery kroki: zestawienie rzeczy do przekazania w ciągu tygodnia od wypowiedzenia, przekazanie środowiska przy Was i przy nowym dostawcy, utrzymanie monitoringu do dnia przejęcia oraz usunięcie Waszych danych z naszych narzędzi po potwierdzeniu odbioru.

Co pokazuje raport miesięczny i jak wygląda faktura?

Na fakturze stoi jedna pozycja abonamentu, ta sama co miesiąc, wynikająca z progu liczby komputerów oraz wybranego czasu reakcji. Kwotę dla własnego środowiska sprawdzicie w kalkulatorze, a same progi rozpisuje obsługa informatyczna firm. Wszystko, co stoi poza abonamentem, dostaje własną wycenę przed startem prac i własny dokument: projekt, zakup sprzętu, licencja, okablowanie w hali.

Raport miesięczny jest dowodem na to, że abonament faktycznie coś kupił. Widać w nim liczbę zgłoszeń w podziale na kategorie, dotrzymanie czasów reakcji, wykonane prace planowe, wynik testu odtworzenia kopii oraz listę rzeczy do zaplanowania na kolejne miesiące. Piszemy go dla właściciela firmy, więc nie ma w nim wykresów, których nikt nie czyta.

Jeśli interesuje Was raczej to, ile pracy informatycznej ma Wasza firma i kto konkretnie ją wykona, opisuje to informatyk dla firm Białystok. Stan zastany najszybciej pokaże audyt IT, a rozmowę umówicie przez kontakt.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026