Firma informatyczna Lublin

Komu powierzacie dane kierowców, kontrahentów i odczyty urządzeń pokładowych?

W lubelskiej firmie przewozowej pytanie o dostawcę informatyki jest w istocie pytaniem o dostęp do najbardziej wrażliwej części biznesu. W jednym miejscu leżą dane osobowe kierowców razem z ich czasem pracy, historia tras, stawki przewozowe, warunki umów z dużymi zleceniodawcami i kontakty po obu stronach granicy. Utrata któregokolwiek z tych zbiorów boli inaczej: jeden ściąga kontrolę, drugi kosztuje kontrakt.

Rozróżnienie, od którego zaczynamy pierwszą rozmowę, brzmi prosto. Kupujecie podmiot czy człowieka. Człowiek bywa tańszy i bywa bardzo dobry, tylko jego zobowiązania kończą się dokładnie tam, gdzie kończy się jego dostępność, a jego wypowiedzenie kasuje wszystko naraz. Firma podpisuje umowę, która trwa niezależnie od tego, kto akurat u niej pracuje, i odpowiada majątkiem, nie dobrą wolą.

Kto z naszego zespołu dotyka którego systemu w Waszej firmie?

Pracę dzielimy na role, bo zablokowane konto magazyniera i przepełniony wolumen na serwerze bazy wymagają innej wiedzy, innych uprawnień i innego tempa. Pierwsza linia przyjmuje sprawy ludzi i pilnuje terminów. Osobna rola prowadzi serwery i wirtualizację razem z zadaniami kopii. Trzecia odpowiada za sieć na bazie, w biurze i za tunele do oddziałów. Czwarta zajmuje się ochroną poczty i stacji roboczych oraz przeglądem uprawnień. Piąta prowadzi umowę, zna kontekst biznesowy i planuje wymiany sprzętu.

Podział ról nie jest wyłącznie sposobem organizacji pracy, tylko także ograniczeniem dostępu. Osoba obsługująca zgłoszenia z dyspozytorni nie potrzebuje konta administratora domeny i go nie dostaje. Uprawnienia budujemy pod utrzymanie, a nie pod wygodę, więc administrowanie bazą programu spedycyjnego nie oznacza czytania warunków Waszych umów przewozowych.

Co ustala umowa powierzenia w firmie, która wozi towar dla dużych zleceniodawców?

Wykaz systemów, zakres dostępu do każdego z nich, listę osób, zasady zgłaszania naruszeń oraz to, co dzieje się z danymi po zakończeniu współpracy. Poniżej zbiory, które w praktyce trafiają do takiego wykazu.

Zbiór danych	Gdzie zwykle leży	Kto ma dostęp po naszej stronie	Po zakończeniu umowy
Kadry i czas pracy kierowców	serwer plików, program kadrowy	rola serwerowa, bez wglądu w treść akt	dostępy gasną, dane zostają u Was
Odczyty urządzeń pokładowych	archiwum na serwerze, długa retencja	rola serwerowa przy zadaniach kopii	przekazujemy opis zadań i retencji
Program spedycyjny i zlecenia	baza na maszynie wirtualnej	administracja bazą, bez raportów handlowych	konto techniczne przechodzi na Was
Poczta i kalendarze	Microsoft 365 w Waszej dzierżawie	konto administracyjne z rejestrem użycia	usuwamy nasze konta z dzierżawy
Panel lokalizacji pojazdów	usługa dostawcy zewnętrznego	dostęp na zadanie, nadawany przez Was	nie zostaje żaden aktywny login

Dwie rzeczy widać z tej tabeli od razu. Po pierwsze, dane zostają tam, gdzie były, bo zdalny jest dostęp, a nie miejsce przechowywania. Po drugie, każdy wiersz ma inny zakres, więc zdanie o dostawcy mającym dostęp do wszystkiego jest w umowie zwykłym błędem, a nie skrótem myślowym.

Czy położenie pojazdu jest również daną o pracowniku?

W praktyce tak i to jest miejsce, w którym firmy transportowe najczęściej mają lukę. Zapis trasy jest jednocześnie zapisem tego, gdzie i o której przebywał konkretny człowiek, więc panel lokalizacji przestaje być narzędziem czysto flotowym. Wynika z tego kilka obowiązków po stronie pracodawcy, między innymi poinformowanie zatrudnionych o zakresie i celu takiego nadzoru oraz ograniczenie kręgu osób, które mogą do tych zapisów sięgać.

Naszą częścią jest strona techniczna. Ustawiamy dostęp do panelu i do archiwum odczytów według ról, oddzielamy dyspozytornię od kadr i od księgowości, włączamy rejestrowanie wejść, a retencję ustalamy raz i trzymamy się jej zamiast gromadzić wszystko bezterminowo. Decyzja o tym, kto i po co ma patrzeć, pozostaje po Waszej stronie, bo administratorem tych danych jesteście Wy.

Jak porządkujemy listę osób z dostępem przy dużej wymianie kadr?

Comiesięcznym przeglądem, którego wynik da się podpisać. Zestawiamy aktywne konta z listą kadrową, wskazujemy różnice i pokazujemy, które dostępy powstały w ostatnim miesiącu oraz na czyj wniosek. To samo dotyczy naszej strony: wykaz inżynierów z przypisanym zakresem uprawnień wydajemy na prośbę, bez pytania o powód.

Zasady, które przy takim ruchu kadrowym trzymają całość w ryzach, są cztery. Konta wyłącznie imienne, także przy sprawie zgłoszonej w sobotę. Drugi składnik logowania do naszych narzędzi i do kont administracyjnych w Waszym środowisku. Rejestr sesji zdalnych, a przy pracy na stanowisku pracownik widzi na własnym ekranie wszystko, co się dzieje. Hasła w sejfie z historią odczytów, nigdy w arkuszu ani w treści zgłoszenia.

Efektem jest odpowiedź, którą można pokazać kontroli albo zleceniodawcy: nie zapewnienie o dbałości, tylko wykaz osób, wykaz systemów i zapis z konkretnego dnia i godziny.

Co przechodzi na kolejną osobę, gdy prowadzący Was inżynier zmienia pracę?

Wszystko poza jego kontami, bo te gasną w dniu zakończenia pracy, hasła, które przechodziły przez jego ręce, idą do zmiany, a sejf zamyka się dla niego tego samego popołudnia. Zostaje opis środowiska prowadzony od pierwszego tygodnia: schemat sieci z adresacją, wykaz maszyn fizycznych i wirtualnych, konfiguracje urządzeń brzegowych, zależności między systemami, wykaz licencji, opis zadań kopii oraz historia spraw.

Dostajecie nazwisko osoby przejmującej prowadzenie i spotkanie o kontekście biznesowym, a nie o loginach. Z Waszej perspektywy zmienia się podpis pod zestawieniem miesięcznym. U dostawcy jednoosobowego to samo zdarzenie oznacza firmę bez haseł do własnych urządzeń, a przy flocie także bez wiedzy o tym, jak skonfigurowany jest przesył danych z pojazdów.

Za co wystawiamy jedną pozycję na fakturze i czym ją potwierdzamy?

Za abonament wynikający z progu liczby komputerów oraz z wybranego czasu reakcji, ten sam co miesiąc, niezależnie od liczby adresów. Biuro w mieście i baza pod nim mieszczą się w jednej umowie, bo kwotę wyznacza suma stanowisk, a nie liczba bram do minięcia. Własną liczbę sprawdzicie w kalkulatorze, a szczegóły progów rozpisuje obsługa informatyczna firm.

Dowodem jest zestawienie miesięczne, nie faktura. Widać w nim sprawy w podziale na kategorie i lokalizacje, dotrzymanie czasów reakcji razem z przekroczeniami, wykonane prace planowe, wynik ostatniego odtworzenia kopii, przegląd kont oraz listę rzeczy do zaplanowania. Piszemy je dla właściciela i dla osoby odpowiedzialnej za flotę, więc nie ma w nim wykresów, których nikt nie ogląda.

Poza abonamentem zostają prace o wyznaczonym początku i końcu: budowa sieci w nowym warsztacie, wymiana serwera, migracja archiwum odczytów, zakup licencji i sprzętu. Każda dostaje wycenę przed startem i osobny dokument do akceptacji. Pozycja, pod którą nikt z Waszej strony wcześniej się nie podpisał, jest naszym błędem.

Co zostaje w firmie w dniu, w którym przestajemy prowadzić Wasze IT?

Komplet materiałów, o który zresztą możecie poprosić w dowolnym momencie trwania umowy i bez uzasadniania prośby. Obejmuje wykaz sprzętu z numerami seryjnymi i datami gwarancji, wykaz licencji, schemat sieci, konfiguracje urządzeń brzegowych, opis zadań kopii z retencją oraz hasła w postaci nadającej się do zaimportowania w innym narzędziu.

Konta u operatorów, u producenta programu spedycyjnego i u dostawcy lokalizacji są od początku zarejestrowane na Waszą firmę, więc nie ma czego przepisywać ani odzyskiwać. Warto sprawdzić to u obecnego dostawcy w spokojnym miesiącu: poproście o eksport i zmierzcie, ile dni idzie odpowiedź. Wykonawca, który potrzebuje na to tygodni, po prostu tej dokumentacji nie prowadził, a jego przewaga w rozmowie o warunkach bierze się z Waszej niewiedzy.

Jeśli interesuje Was raczej to, ile pracy informatycznej ma Wasza firma i kto konkretnie ją wykona, opisuje to informatyk dla firm Lublin. Stan zastany pokaże audyt IT, zgodność przetwarzania audyt RODO, a rozmowę umówicie przez kontakt. Biuro macie przy Kresowej 6.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026