Firma informatyczna Bydgoszcz

Co się zmienia, gdy informatyka przestaje być przysługą?

Wiele bydgoskich firm rodzinnych przez lata kupowało informatykę tak samo, jak kupuje się pomoc sąsiada. Ktoś znajomy przyjeżdżał wieczorem, coś ustawiał, wystawiał rachunek albo nie wystawiał, a zakres nigdy nie został zapisany. Ten układ trzyma się dopóty, dopóki nikt nie pyta o dokumenty.

Pytania pojawiają się w trzech momentach i zwykle z zewnątrz. Odbiorca wprowadza własne wymagania wobec dostawców i chce wiedzieć, kto ma dostęp do systemów, w których leżą jego zamówienia. Ubezpieczyciel pyta o kopie zapasowe. Nowe pokolenie w zarządzie chce mieć umowę zamiast ustaleń, bo za rok będzie odpowiadać za skutki tych ustaleń przed urzędem.

Różnica między firmą informatyczną a pojedynczym wykonawcą nie leży w tym, kto lepiej zna się na serwerach. Leży w tym, że jedna strona może podpisać zobowiązanie, które przetrwa zmianę osób po obu stronach stołu.

Ilu ludzi po naszej stronie dotyka jednego zgłoszenia z hali?

Zgłoszenie o zablokowanym koncie i awaria macierzy wymagają innej wiedzy, innych uprawnień i innego tempa, więc nie mogą trafiać do tej samej osoby. Praca jest rozdzielona na kompetencje, a nie na dostępny akurat numer telefonu.

Kompetencja	Za co odpowiada w Waszym środowisku	Przykładowa sprawa z zakładu
Obsługa użytkowników	zgłoszenia z biura i z produkcji, konta, pilnowanie terminów	terminal magazynowy nie widzi sieci, drukarka etykiet gubi konfigurację
Serwery i wirtualizacja	Windows Server, Linux, Proxmox VE, Hyper-V, Active Directory, kopie w Veeam	zapełniony wolumen bazy programu handlowego, nieudane zadanie nocne
Sieć	MikroTik, UniFi, podział na sieci wydzielone, dostęp zdalny	zrywy połączenia w hali, wydzielenie stanowisk przy maszynach
Bezpieczeństwo	ochrona stacji, drugi składnik logowania, przegląd uprawnień	wiadomość z fakturą od podszywającego się dostawcy
Opiekun umowy	kontekst firmy, raport, plan wymiany sprzętu, budżet	decyzja o zastąpieniu serwera maszyną wirtualną

Przy poważniejszym zdarzeniu nad sprawą pracuje kilka z tych kompetencji naraz, a Wy nadal rozmawiacie z jedną osobą. Pojedynczy wykonawca musiałby w tym samym czasie stać przy szafie w rozdzielni i odbierać telefon z księgowości.

Które zbiory danych w zakładzie wchodzą do umowy powierzenia?

Umowa powierzenia napisana ogólnie, bez wykazu systemów, nie odpowiada na pytanie audytora ani na pytanie odbiorcy. Dlatego w załączniku wymieniamy z nazwy to, do czego faktycznie mamy dostęp, i po co go mamy.

System w zakładzie	Czyje dane w nim leżą	Nasz zakres
Program kadrowo płacowy	pracownicy, zleceniobiorcy	serwer i baza, bez wglądu w treść akt
Rejestracja czasu pracy	pracownicy, karty wejściowe	utrzymanie serwera i kopii, konta operatorów
Monitoring wizyjny hali	pracownicy, kierowcy, goście	rejestrator i macierz, retencja ustawiona przez Was
Poczta i pliki w Microsoft 365	kontrahenci, kandydaci do pracy	konta, uprawnienia, ochrona logowania
Program handlowy i magazynowy	odbiorcy, dostawcy, przewoźnicy	serwer, baza, kopie, zgłoszenia do producenta

Rozróżnienie ról jest przy tym proste i ma praktyczne skutki. Wy decydujecie, po co dane są zbierane i jak długo mają leżeć. My wykonujemy to, co udokumentowaliście, i dostarczamy dowody wykonania. Zgłoszenie naruszenia do urzędu w ciągu 72 godzin należy do Was, a naszym obowiązkiem jest przekazać Wam fakty niezwłocznie, żeby ten termin dało się dotrzymać.

Czego nasz inżynier nie ma prawa otworzyć w Waszych systemach?

Zasada brzmi tak samo w biurze i w hali: dostęp dostaje wskazana osoba, w zakresie wynikającym z jej kompetencji i na czas, w którym jest potrzebny.

• Konta imienne z drugim składnikiem logowania, nigdy login współdzielony, także przy zgłoszeniach nocnych.
• Konto administratora domeny wyłącznie do zadań, które go wymagają, do reszty konta z ograniczonymi uprawnieniami.
• Hasła w sejfie z historią odczytów, nie w arkuszu i nie w wiadomości mailowej.
• Sesje zdalne rejestrowane, a przy pracy na czyimś stanowisku pracownik widzi, co dzieje się na jego pulpicie.
• Dostęp do zasobu z danymi kadrowymi nadawany na Wasze polecenie i odbierany po zamknięciu zgłoszenia.
• Dyski stacji naszych inżynierów szyfrowane, bez prawa kopiowania danych klienta na nośniki prywatne.

Jeżeli Wasz odbiorca podlega NIS 2 albo utrzymuje ISO/IEC 27001, zapyta dokładnie o te punkty i o to, czym są udokumentowane. Punkt wyjścia najłatwiej ustalić przez audyt IT.

Czy zmiana pokoleniowa w firmie wymaga aneksu do umowy na IT?

Zależy od tego, co się zmienia. Wymiana osób w zarządzie oznacza aktualizację listy upoważnionych do wydawania poleceń i odbioru raportu, bo umowa wiąże firmy, a nie ludzi, którzy ją podpisali. Przekształcenie w spółkę to już nowy podmiot i nowy numer NIP, więc podpisujemy komplet od nowa.

Przy okazji takiej zmiany porządkujemy stronę, po której stoją zobowiązania wobec dostawców. Licencje, subskrypcje, umowy z operatorami i konta u producentów oprogramowania mają należeć do podmiotu, który na nich pracuje. Wykaz tych pozycji razem z terminami wypowiedzenia trafia do dokumentacji, bo przy due diligence pyta o niego każdy doradca, a odpowiedź „to kolega zakładał” zatrzymuje rozmowę na tygodnie.

Jak wygląda rozliczenie, gdy firma ma biuro w mieście i zakład za miastem?

Na fakturze jest jedna pozycja abonamentu, wynikająca z progu liczby komputerów i wybranego czasu reakcji, ta sama co miesiąc. Adresy nie mnożą kwoty: biuro w Bydgoszczy i zakład w Brzozie liczą się razem, bo płacicie za wielkość środowiska, a nie za liczbę bram wjazdowych. Własną stawkę sprawdzicie w kalkulatorze, a progi opisuje obsługa informatyczna firm w Bydgoszczy.

Prace spoza abonamentu, czyli okablowanie nowej hali, przeniesienie serwerowni, migracja poczty czy zakup sprzętu, mają wycenę przed rozpoczęciem i osobny dokument. Faktura, której nie da się przypisać do wcześniejszej zgody, jest błędem po naszej stronie. Samą ścieżkę zgłoszeń opisuje helpdesk IT, a utrzymanie maszyn administracja serwerami.

Jak wygląda wyjście od nas, gdyby nowy zarząd wybrał kogoś innego?

Koniec współpracy jest opisany w umowie, więc nie wymaga negocjacji w gorszym momencie. W ciągu tygodnia od wypowiedzenia dostajecie listę pozycji do przekazania razem z terminami. Potem umawiamy spotkanie z nowym dostawcą i oddajemy środowisko przy Was, zamiast zostawiać komuś folder z plikami tekstowymi. Monitoring i obsługa zgłoszeń pracują do dnia przejęcia.

Po potwierdzeniu odbioru kasujemy Wasze dane z naszych narzędzi i wyłączamy dostępy, zostawiając wyłącznie dokumenty, które musimy przechowywać dla rozliczeń. Test na każdego dostawcę mieści się w jednym zdaniu wysłanym mailem: poproście o aktualny eksport dokumentacji i zmierzcie czas odpowiedzi. Rozmowę o umowie zaczynamy od kontaktu albo od spotkania przy Orlej 66.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026