Wdrożenie ISO 27001 Bydgoszcz

Dlaczego system musi działać także o trzeciej w nocy

Najczęstszy błąd we wdrożeniach w zakładach polega na tym, że cały system opisuje jedną ósmą część doby. Powstaje w biurze, z ludźmi pracującymi od siódmej do piętnastej, i opisuje ich obowiązki. Potem przychodzi audytor, pyta o zdarzenie z soboty i okazuje się, że procedura wskazuje osobę, której wtedy w firmie nie ma, a osoba, która wtedy jest, nie została w niej wymieniona ani razu.

To nie jest problem dokumentacyjny, tylko realny. Zakład pracujący ciągle ma dwie trzecie czasu obsadzone ludźmi, którzy nie mają dostępu do systemów biurowych, nie czytają wewnętrznej poczty i nie znają nikogo z zarządu poza kierownikiem. Jeżeli system nie mówi, co mają robić, to w tych godzinach po prostu nie istnieje.

Kto na której zmianie za co odpowiada

Ustalenie tego jest jednym z pierwszych zadań w projekcie i zwykle jednym z najbardziej pożytecznych, niezależnie od normy.

Zdarzenie	Kto obsługuje w dzień	Kto o trzeciej w nocy	Co ustalamy przed wdrożeniem
Awaria serwera z programem produkcyjnym	osoba od informatyki	kierownik zmiany dzwoni pod dyżur	kto decyduje o zatrzymaniu linii
Przyjazd serwisanta producenta maszyny	utrzymanie ruchu	portier wpuszcza na podstawie zgłoszenia	kto potwierdza tożsamość i gdzie zostaje zapis
Zgubiona karta dostępu	kadry	brygadzista wydaje zastępczą	termin unieważnienia poprzedniej karty
Podejrzane zachowanie stacji roboczej	osoba od informatyki	zwykle nikt, sprawa czeka do rana	kto odłącza stanowisko i na jakiej podstawie
Pytanie odbiorcy o zdarzenie	zarząd	brak wskazanego adresata	kto odbiera telefon poza godzinami biura
Wyniesienie nośnika z programami	brak nadzoru	brak nadzoru	zasada użycia nośników i sposób jej egzekwowania
Zanik zasilania przy szafie	osoba od informatyki	dyżurny utrzymania ruchu	kolejność wyłączeń i lista odbiorców alertu

Wiersz piąty bywa dla zarządu zaskoczeniem. Odbiorca, który sam podlega obowiązkom sprawozdawczym, wpisuje do umowy termin powiadomienia liczony w godzinach, a ten termin biegnie także w nocy i w niedzielę. Bez wskazanego adresata pierwsze okno znika na ustalaniu, kto ma prawo cokolwiek powiedzieć.

Skąd biorą się dowody, gdy pracę wykonuje brygada

Z tych samych miejsc, w których i tak powstają zapisy operacyjne. Przekazanie zmiany jest zapisem. Karta wydania klucza jest zapisem. Zgłoszenie do utrzymania ruchu jest zapisem. Rejestr wejść na portierni jest zapisem. Wystarczy ustalić, które z nich są dowodem w rozumieniu systemu, i zadbać, żeby powstawały za każdym razem.

Alternatywa, czyli osobna ewidencja prowadzona wyłącznie na potrzeby normy, jest tym, co zabija takie systemy w drugim roku. Brygadzista kończący ósmą godzinę pracy nie wypełni drugiego formularza opisującego czynność, którą przed chwilą odnotował w zeszycie zmiany. Dlatego formularzy robimy tyle, ile trzeba, i ani jednego więcej, a tam, gdzie ślad powstaje sam, nie ma go w ogóle.

Co w zakładzie zajmuje najwięcej czasu

Trzy rzeczy, w tej kolejności.

Uporządkowanie dostępu serwisów zewnętrznych. Zdalne wejścia dostawców maszyn, systemu magazynowego i wagi bywają starsze niż połowa załogi, działają całą dobę i nie mają po Waszej stronie żadnego rejestru. Odcięcie ich wymaga rozmowy z drugą stroną, która ma własne tempo i własny cennik.

Nośniki wymienne. Programy na obrabiarki wędrują na pendrive’ach, bo tak jest najszybciej, a każda inna droga wymaga zmiany w konfiguracji maszyny. Rozwiązanie techniczne jest proste, trudność leży w tym, że dotyka codziennej pracy technologów.

Podział sieci. Stanowiska sterujące pracują często na systemach bez poprawek i w płaskiej sieci razem z biurem. Oddzielenie ich jest pojedynczą zmianą o największym wpływie na wynik oceny ryzyka, ale wymaga okna, którego w zakładzie pracującym ciągle po prostu nie ma w tygodniu.

Jak układamy harmonogram wokół postojów

Od tyłu i wokół produkcji jednocześnie. Najpierw odejmujemy od terminu z umowy czas badania jednostki w dwóch etapach, potem audyt wewnętrzny wraz z zamknięciem uwag, a przed nim okres, w którym system musi pracować, żeby powstały zapisy. To, co zostaje, jest miejscem na warsztaty i dokumentację.

Prace wymagające przerwy w pracy sieci albo restartu wpinamy w zaplanowane postoje technologiczne i w przeglądy maszyn, bo te terminy są w zakładzie znane z wyprzedzeniem. Dzięki temu wdrożenie nie kupuje sobie okna serwisowego kosztem produkcji, a to zwykle przesądza o tym, czy zarząd zgodzi się na kolejny etap w terminie.

Co zostaje po odebraniu dokumentu

System opisany przez role, a nie przez nazwiska, więc wytrzymujący rotację na produkcji. Kalendarz przeglądów wpięty w rytm, który zakład już ma. Osoba wiedząca, co i kiedy trzeba zrobić, oraz jej zastępstwo na drugiej zmianie. Dokument jest ważny przez trzy lata, lecz audytor jednostki wraca do Was co roku, więc koszt utrzymania systemu warto policzyć razem z kosztem dojścia do niego.

Treść samych wymagań przybliża ISO 27001, odległość od zgodności mierzy audyt zgodności, a to, co ma się znaleźć w politykach, opisuje dokumentacja. Rozmowę o granicach systemu umawiamy przez kontakt.

Treść sprawdzona i zaktualizowana: 2 sierpnia 2026