Firma informatyczna Olsztyn

Jakie zbiory danych powstają w obiekcie od meldunku do wyjazdu gościa?

Rozmowę o dostawcy IT zaczynamy na Warmii od spisu, bo dopiero on pokazuje, o czym właściwie jest ta umowa. Obiekt, który wydaje się prostą firmą usługową, w ciągu jednego sezonu gromadzi kilka odrębnych zbiorów, każdy z inną wrażliwością i innym miejscem przechowywania.

Zbiór danych	Gdzie zwykle leży	Kto sięga po niego na co dzień	Co z tego wynika dla umowy
Rezerwacje i dane kontaktowe gości	system rezerwacyjny, poczta recepcji	recepcja, kierownik obiektu	rdzeń powierzenia, wymieniony z nazwy
Dokumenty meldunkowe i dane z formularzy	serwer plików, skany w folderze biura	administracja	wymaga ustalonej retencji, najczęściej nikt jej nie ma
Płatności i rozliczenia pobytu	terminal, panel operatora płatności, program księgowy	księgowość	poza naszym dostępem, opisujemy granicę
Kadry personelu sezonowego	program kadrowy, poczta, dysk współdzielony	właściciel, kadry	dostęp imienny i wąski, także po naszej stronie
Nagrania i wpisy z systemów obiektu	rejestratory, dzienniki urządzeń	obsługa techniczna	ustalamy, co utrzymujemy, a czego nie dotykamy

Wniosek jest praktyczny. Powierzenie przetwarzania nie może brzmieć „obsługa informatyczna”, bo w takiej postaci nie odpowiada na żadne pytanie kontroli. Wymienia systemy z nazwy, wskazuje osoby i mówi, co dzieje się z danymi po zakończeniu współpracy.

Ile podmiotów dotyka jednej rezerwacji, zanim gość stanie w recepcji?

Zwykle więcej niż dwa i to bywa zaskoczeniem. Zapytanie wchodzi przez portal rezerwacyjny, przechodzi przez integrację do systemu obiektu, potwierdzenie wraca pocztą przez dostawcę usługi pocztowej, zaliczka idzie przez operatora płatności, a kopia całości ląduje tam, gdzie ustawiono kopie zapasowe.

Każdy z tych podmiotów ma własną rolę i własne warunki, więc odpowiedzialność rozkłada się na kilka umów, a nie na jedną. Naszym zadaniem jest opisać część stojącą po Waszej stronie i pilnować, żeby granice były wyraźne. Bez tego przy pierwszym pytaniu z zewnątrz nikt w obiekcie nie umie powiedzieć, gdzie kończy się odpowiedzialność portalu, a zaczyna Wasza.

Robimy z tego jedną kartkę: kto, jaki system, jakie dane, na jakiej podstawie. Aktualizujemy ją, gdy dochodzi nowy kanał sprzedaży, bo nowy kanał to nowy przepływ danych, nawet jeśli w obiekcie zmienia się tylko liczba rezerwacji.

Co trafia do umowy, gdy obsługę zaczynamy w środku sezonu?

Trzy dokumenty, niezależnie od miesiąca, i wszystkie przed nadaniem pierwszego dostępu. Umowa o świadczenie usług opisuje zakres, gwarantowany czas reakcji liczony od poniedziałku do piątku w godzinach 8:00 do 18:00, całodobowy monitoring infrastruktury jako osobną warstwę, dyżur poza godzinami pracy helpdesku jako osobno płatną usługę wycenianą indywidualnie oraz tryb wypowiedzenia. Powierzenie przetwarzania wymienia systemy z danymi osobowymi. Zobowiązanie do poufności obejmuje ceny, kontrahentów, obłożenie i wszystko, co widać przy okazji pracy.

Start w środku obłożenia zmienia natomiast kolejność prac, i to zapisujemy osobno. Najpierw stabilizacja i przejęcie dostępów, potem, po zamknięciu sezonu, porządki: przenosiny, wymiany, zmiany w sieci. Umowa, która obiecuje przebudowę środowiska w sierpniu, obiecuje coś, czego żaden obiekt nie zaakceptuje w praktyce.

Czy do utrzymania systemu rezerwacji trzeba widzieć nazwiska gości?

Nie i tak układamy uprawnienia. Administrowanie bazą, kopiami, kontami i serwerem odbywa się na poziomie, na którym treść rekordu nie jest potrzebna. Wgląd w dane pojawia się wyłącznie przy zadaniu, które bez niego nie ma sensu, na przykład przy odtworzeniu konkretnej rezerwacji po awarii, i wtedy dzieje się na Wasze polecenie oraz zostaje zapisany.

Reguły są proste i nie łamiemy ich dla wygody. Konta imienne zamiast współdzielonych, także przy zgłoszeniu w sobotę. Uwierzytelnianie wieloskładnikowe do narzędzi zdalnych i do kont administracyjnych w Waszym środowisku. Konto administratora domeny wyłącznie do zadań, które go wymagają. Hasła w sejfie z historią odczytów. Zapis sesji zdalnych, a przy pracy na komputerze recepcji pracownik widzi na ekranie wszystko, co robimy.

Efektem jest zwyczajna odpowiedź na pytanie audytora albo dużego odbiorcy: nie zapewnienie o zaufaniu do własnych ludzi, tylko wykaz osób, wykaz systemów i zapis z konkretnego dnia.

Kto pilnuje dostępów personelu, który zmienia się co kilka miesięcy?

Ktoś musi, bo w obiekcie z rotacją to właśnie konta są najsłabszym punktem. Osoba przychodzi w czerwcu i potrzebuje dostępu tego samego dnia, odchodzi we wrześniu i nikt nie pamięta, do czego ją dopisano w lipcu.

Prowadzimy więc listę uprawnień przypisanych do stanowiska, a nie do człowieka. Recepcja, gastronomia i administracja mają gotowe zestawy, konto zakłada się w minutę, a data wygaśnięcia jest wpisana od razu przy zakładaniu. Po sezonie przechodzimy całość i pokazujemy w raporcie, co zgasło i dlaczego.

To jedyny znany nam sposób, żeby po trzech latach obiekt nie miał kilkudziesięciu czynnych kont bez właściciela. Każde z nich jest otwartymi drzwiami, o których nikt nie pamięta, a przy kontroli trzeba wytłumaczyć, czyje one są.

Ile trwa wdrożenie nowej osoby po naszej stronie w środku obłożenia?

Tyle, ile zajmuje przeczytanie dokumentacji, bo cała wiedza o Waszym obiekcie stoi w niej, a nie w czyjejś pamięci. Przy pracy na odległość potrzebujemy jej najbardziej sami: nikt nie podejdzie do szafy, żeby sprawdzić, co jest wpięte w który port.

Ostatni dzień pracy inżyniera jest dniem wygaśnięcia jego kont, a hasła przechodzące przez jego ręce trafiają na listę do zmiany. Dostęp do sejfu zamyka się tego samego popołudnia. Wy dowiadujecie się, kto od tej pory prowadzi obiekt, i macie z tą osobą rozmowę o kontekście, a nie o loginach. W raporcie zmienia się nazwisko, nie poziom obsługi.

Jak rozliczamy miesiąc, w którym zgłoszeń było pięć razy więcej niż w lutym?

Tak samo jak luty. Na fakturze stoi jedna pozycja abonamentu wynikająca z progu liczby komputerów i z wybranego czasu reakcji, więc szczyt nie tworzy nagłej kwoty do wyjaśnienia zarządowi ani do negocjowania po fakcie. Własną stawkę sprawdzicie w kalkulatorze, a same progi rozpisuje obsługa informatyczna firm.

Dowodem jest raport miesięczny: liczba zgłoszeń w podziale na kategorie, dotrzymanie czasów reakcji, wykonane prace planowe, wynik testu odtworzenia kopii oraz lista rzeczy do zaplanowania. W obiekcie sezonowym najważniejsze są dwa raporty w roku, majowy i wrześniowy, bo pokazują, z czym firma wchodzi w obłożenie i z czym z niego wychodzi.

Poza abonamentem zostają projekty, zakupy sprzętu, licencje i okablowanie, każde z własną wyceną przed rozpoczęciem prac.

Które hasła i dokumenty musicie mieć u siebie, zanim zmienicie dostawcę?

Wszystkie, i to od pierwszego dnia współpracy, a nie od dnia wypowiedzenia. Komplet obejmuje wykaz sprzętu z numerami seryjnymi i gwarancjami, wykaz licencji, schemat sieci z adresacją i podziałem na budynki, konfiguracje urządzeń brzegowych, opis zadań kopii razem z retencją oraz hasła w formie nadającej się do zaimportowania w innym narzędziu.

Sprawdzenie zajmuje jeden mail i warto wysłać go w trzecim miesiącu współpracy: poproście o eksport i zmierzcie, ile dni idzie odpowiedź. Dostawca, któremu zajmuje to tygodnie, po prostu nie prowadził tych dokumentów, a jego przewaga w rozmowie o warunkach bierze się z Waszej niewiedzy.

Samo przekazanie ma u nas ustaloną kolejność: zestawienie rzeczy do wydania w ciągu tygodnia od wypowiedzenia, przekazanie środowiska przy Was i przy nowym wykonawcy, utrzymanie nadzoru do dnia przejęcia oraz usunięcie Waszych danych z naszych narzędzi po potwierdzeniu odbioru. Jeśli interesuje Was raczej to, ile pracy informatycznej ma obiekt i kto konkretnie ją wykona, opisuje to informatyk dla firm Olsztyn. Stan zastany pokaże audyt IT, ścieżkę zgłoszeń helpdesk IT, a rozmowę umówicie przez kontakt.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026