Firma informatyczna Kraków

Ile ról stoi za jednym zgłoszeniem z krakowskiego biura?

Zwykle więcej niż jedna, choć na zewnątrz widać jedną osobę. Zablokowane konto, zapełniony wolumen na serwerze i podejrzana wiadomość w skrzynce prezesa wymagają innych uprawnień, innej wiedzy i innego tempa. U nas trafiają do różnych ludzi, u pojedynczego wykonawcy do tej samej kolejki.

Różnica ujawnia się dopiero w sytuacjach, w których coś idzie nie tak.

Sytuacja	Pojedynczy wykonawca	Firma z podpisaną umową
Dwa tygodnie urlopu w lipcu	sprawy czekają albo idą do znajomego	dyżur przechodzi na wyznaczoną osobę
Awaria serwera w godzinach pracy	jeden człowiek robi jedno naraz	sprawy użytkowników idą dalej równolegle
Pytanie audytora o dostawcę	zwykle brak dokumentów do okazania	powierzenie, wykaz systemów i osób, historia spraw
Wgląd w dokumenty klientów kancelarii	dostęp pełny, bo tak było wygodniej	uprawnienia zawężone do utrzymania, sesje rejestrowane
Rozstanie z dostawcą	wiedza wychodzi razem z człowiekiem	opis środowiska i sejf haseł zostają u Was

To nie jest zarzut wobec pojedynczych wykonawców, wśród których pracuje wielu dobrych inżynierów. To stwierdzenie, że części zobowiązań nie da się złożyć jednej osobie, bo nikt nie jest jednocześnie na dyżurze, na urlopie i w dwóch miejscach naraz.

Co krakowska kancelaria musi zapisać w umowie ponad to, czego wymaga RODO?

Zobowiązanie do poufności obejmujące treść akt, a nie tylko dane osobowe. Adwokata i radcę prawnego wiąże tajemnica zawodowa, więc wpuszczenie do serwera plików kogoś, kto podpisał wyłącznie powierzenie przetwarzania, nie zamyka tematu ani wobec samorządu zawodowego, ani wobec klienta kancelarii.

Dlatego w Krakowie, gdzie kancelarii jest wyjątkowo dużo, podpisujemy trzy dokumenty przed uzyskaniem jakiegokolwiek dostępu. Umowę o świadczenie usług z zakresem i czasem reakcji liczonym od poniedziałku do piątku między 8:00 a 18:00. Umowę powierzenia przetwarzania z wykazem systemów. Zobowiązanie do poufności obejmujące wszystko, co widać przy okazji pracy w środowisku.

Do tego dochodzi ustawienie techniczne, o które warto poprosić niezależnie od tego, kto Was obsługuje. Utrzymanie serwera plików nie wymaga czytania dokumentów, więc uprawnienia inżyniera obejmują administrowanie zasobem, a nie wgląd w jego zawartość, a operacje na katalogach z aktami są rejestrowane.

Jak odpowiadamy na ankietę bezpieczeństwa dostawcy przysłaną przez centralę?

Wypełniamy ją sami i odsyłamy z dowodami. Spółki należące do grup kapitałowych dostają formularz z kilkudziesięcioma pytaniami: kto ma dostęp, jak uwierzytelniamy administratorów, czy sesje są rejestrowane, jak długo trzymamy zapisy, kto jest podwykonawcą, gdzie leżą kopie i jak zgłaszamy incydent.

Odpowiedź w rodzaju „stosujemy dobre praktyki” zamyka temat na tydzień i wraca z prośbą o uszczegółowienie. Dlatego przy każdym punkcie piszemy, co robimy i czym to potwierdzamy: imienne konta w narzędziu do pracy zdalnej, uwierzytelnianie wieloskładnikowe, sejf haseł z historią odczytów, rejestr sesji, harmonogram kopii w Veeam razem z protokołem z próby odtworzenia.

Jeżeli spółka podlega NIS 2 albo grupa utrzymuje ISO/IEC 27001, część pytań dotyczy ciągłości działania i planów awaryjnych. Te odpowiedzi także są nasze, bo dotyczą infrastruktury, którą prowadzimy. Stan wyjściowy najszybciej pokazuje audyt IT w Krakowie, a zgodność przetwarzania audyt RODO.

Gdzie leżą Wasze dane i kto poza naszym zespołem może po nie sięgnąć?

Dane zostają tam, gdzie je zastaliśmy, chyba że wspólnie zdecydujecie inaczej. Po naszej stronie powstają trzy rzeczy: opis środowiska, hasła w sejfie i historia spraw. Wszystkie leżą w Polsce i wszystkie mają dostęp imienny.

Podwykonawca pojawia się wyłącznie tam, gdzie wymagana jest odrębna specjalizacja, na przykład przy okablowaniu strukturalnym albo serwisie gwarancyjnym sprzętu. Każdy, kto miałby zetknąć się z danymi, wchodzi do umowy powierzenia imiennie i wymaga Waszej zgody wcześniej, a nie po fakcie.

Osobno ustalamy, co dzieje się przy incydencie. Administratorem danych jesteście Wy i to Wy zgłaszacie naruszenie do urzędu, my dostarczamy materiał: co się stało, kiedy, których systemów dotyczyło i co zostało zrobione. Termin na takie zgłoszenie liczy się w godzinach, więc dowody muszą powstawać wcześniej niż potrzeba, a nie być zbierane po zdarzeniu.

Co zmienia się w spółce, gdy po naszej stronie zmienia się inżynier?

Nazwisko pod miesięcznym zestawieniem i nic poza tym, i dokładnie po to prowadzimy opis środowiska. Powstaje od pierwszego tygodnia, jest aktualizowany przy każdej zmianie i w pierwszej kolejności służy nam samym, bo skraca wejście w każdą sprawę.

Odejście uruchamia procedurę. Konta imienne gasną w dniu zakończenia pracy, hasła, które ta osoba znała, idą do zmiany, dostęp do sejfu zostaje odebrany. Wy dowiadujecie się, kto od tej pory prowadzi środowisko, i umawiamy spotkanie na przekazanie kontekstu, zwykle w Waszym biurze.

Zobowiązania z umowy ciążą przy tym na firmie, więc czyjeś wypowiedzenie ich nie kasuje ani nie zawiesza. To jedyna różnica, która naprawdę liczy się w dniu, w którym trzeba dostawcę z czegoś rozliczyć.

Czym potwierdzamy, że umówiona praca została wykonana?

Zapisami, które i tak powstają w trakcie pracy, a nie dokumentem tworzonym specjalnie na koniec miesiąca. Rejestr spraw z godziną przyjęcia i podjęcia. Protokoły z prób odtworzenia kopii. Wpisy o zmianach w konfiguracji urządzeń. Lista kont założonych, zmienionych i zamkniętych.

O te same rzeczy pyta audytor przy przeglądzie i ubezpieczyciel po incydencie, więc traktujemy je jako część usługi, a nie jako uprzejmość. Firma, która potrafi wykazać, kiedy ostatnio odtwarzała kopię, rozmawia z ubezpieczycielem zupełnie inaczej niż firma, która ma na to samo tylko zapewnienie dostawcy.

Rozliczenie ma jedną pozycję abonamentu, wynikającą z progu liczby komputerów i z wybranego czasu reakcji. Kwotę dla własnego środowiska policzycie w kalkulatorze, a co dokładnie mieści się w tej pozycji, opisuje obsługa informatyczna firm w Krakowie. Prace spoza abonamentu mają wycenę przed rozpoczęciem i osobny dokument.

Czy da się od nas odejść bez odtwarzania środowiska od zera?

Da się i jest to zapisane w umowie, bo koniec współpracy powinien być procedurą, a nie sytuacją awaryjną.

Wydanie kompletu nie jest przy tym czynnością rozstaniową. O eksport dokumentacji i haseł możecie poprosić w dowolnym momencie i bez uzasadniania, bo to Wasza własność od pierwszego dnia. Test dla dowolnego dostawcy w Krakowie mieści się w jednym mailu. Poproście o aktualny eksport i policzcie dni do odpowiedzi.

Przy wypowiedzeniu kolejność jest ustalona. Dostajecie zestawienie tego, co podlega przekazaniu, razem z terminami. Środowisko oddajemy w obecności osoby, która przejmuje je po nas, żeby nikt nie odtwarzał go z plików tekstowych. Obsługa spraw i monitoring pracują do dnia przejęcia, bo przerwa w opiece wypada zwykle wtedy, gdy nikt jej nie pilnuje. Po potwierdzeniu odbioru kasujemy dostępy i usuwamy Wasze dane z naszych narzędzi, zostawiając wyłącznie dokumenty wymagane do rozliczeń.

Opisany koniec jest przy tym najlepszym argumentem za tym, żeby do niego nie doszło. Rozmowę o tym, jak wyglądałby początek, umawiamy przez kontakt, a numer do biura przy Reducie 26a to +48 888 777 822.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026