woj. lubelskie
Outsourcing IT
Puławy
Abonament na obsługę informatyczną obejmuje helpdesk dla pracowników, administrację serwerami i siecią, kopie zapasowe oraz bezpieczeństwo. W tym samym zakresie mieszczą się konta Microsoft 365 i Google Workspace, sprzęt z licencjami i dokumentacja. Czasy reakcji zapisujemy w umowie SLA. W takiej formie prowadzimy outsourcing IT w Puławach dla firm z miasta i okolic. Pierwsza konsultacja jest bezpłatna i do niczego nie zobowiązuje.
Dla firm
Obsługa informatyczna firm w Puławach: przemysł, instytuty, rolnictwo i turystyka
W Puławach działają zakłady azotowe założone w 1966 roku, jeden z największych producentów nawozów w Polsce. Miasto ma też zaplecze naukowe, m.in. Instytut Uprawy Nawożenia i Gleboznawstwa, Państwowy Instytut Weterynaryjny oraz Instytut Nowych Syntez Chemicznych.
Lokalny rynek tworzy pięć grup firm: chemia i przemysł, instytuty i badania, rolnictwo i agrotechnika, turystyka okolicy oraz usługi dla mieszkańców. Usługi informatyczne w Puławach mogą być potrzebne firmom z każdej z tych grup, zarówno kilkuosobowym biurom, jak i zakładom z własnym serwerem.
Outsourcing usług informatycznych polega na tym, że firma powierza utrzymanie komputerów, serwerów, sieci i kont użytkowników zewnętrznemu wykonawcy. Podstawą jest umowa, a płaci się za uzgodniony zakres prac. U nas outsourcing IT dla firm ma formę abonamentu. Zakres może obejmować całą infrastrukturę albo jej część, np. same serwery i kopie, gdy firma ma własnego informatyka.
Poniżej opisujemy trzy grupy lokalnych firm: firmy przemysłowe i technologiczne, rolnictwo i agrotechnika oraz turystyka razem z usługami dla mieszkańców. Dla każdej z nich opisujemy jedną część naszego zakresu i podajemy praktyczną radę.
Firmy przemysłowe i technologiczne w Puławach: rejestr dostępów i odejście pracownika
Część puławskich firm ma klientów w całej Polsce, a odbiorcą ich oferty jest inżynier, technolog albo dział zakupów.
W firmie, w której zmieniają się zespoły albo pracują podwykonawcy, przybywa kont, haseł i uprawnień do różnych systemów. W zakresie obsługi prowadzimy dokumentację infrastruktury i rejestr dostępów, z którego widać, kto ma konto i do czego. Do typowych błędów należą aktywne dostępy osób, które w firmie już nie pracują.
Przy odejściu pracownika dobrze jest zrobić pięć rzeczy:
- zablokować konto pracownika w systemach firmy, zamiast ograniczać się do zmiany hasła
- przekazać jego skrzynkę pocztową i pliki osobie, która przejmuje obowiązki
- zmienić hasła do kont, z których korzystało kilka osób
- odebrać laptop, telefon służbowy, klucze i karty dostępu
- usunąć prywatne urządzenia pracownika z listy urządzeń zalogowanych do kont firmowych
Rejestr dostępów pokazuje, co trzeba odebrać, więc nie trzeba polegać na pamięci osoby, która akurat zajmuje się sprawami kadrowymi.
Dobrze też ustalić, kto w firmie informuje osobę odpowiedzialną za IT o odejściu pracownika, żeby wiadomość z kadr dotarła tam przed jego ostatnim dniem pracy.
Rolnictwo i agrotechnika: prace planowe i wymiany sprzętu poza sezonem
Firmy z branży rolniczej i agrotechnicznej pracują w rytmie wyznaczanym przez kalendarz prac polowych. Sprawy IT można w takiej firmie dzielić na pilne i planowe.
W przykładowym podziale zgłoszeń kategoria planowa obejmuje nowe stanowisko, migrację i wdrożenie, a zamiast czasu reakcji ustala się dla niej termin. Do zakresu obsługi należą też zakupy sprzętu, wdrożenia nowych stanowisk i inwentaryzacja. Raz na kwartał przeglądamy sprzęt, a z przeglądu powstaje plan wymian i zakupów.
Przygotowanie nowego stanowiska, niezależnie od tego, kto się nim zajmuje, zwykle obejmuje instalację aktualizacji i programów, założenie kont, przeniesienie plików oraz podłączenie drukarek. Jeśli zrobi się je przed sezonem, pracownicy nie tracą na nie czasu w najbardziej pracowitych tygodniach.
Termin migracji czy wymiany komputerów można w takiej firmie dopasować do spokojniejszego okresu. Plan z przeglądu kwartalnego ułatwia wtedy decyzję, co wymienić przed sezonem, a co może poczekać.
Turystyka wokół Kazimierza Dolnego i Nałęczowa oraz usługi dla mieszkańców: sieć Wi-Fi dla gości
Jedną z grup lokalnych firm jest turystyka okolicy, związana z bliskością Kazimierza Dolnego i Nałęczowa. Drugą tworzą usługi dla mieszkańców. Sieć bezprzewodowa należy do naszego zakresu administracji siecią.
Gdy z internetu korzystają goście pensjonatu, kawiarni albo poczekalni, dobrą praktyką jest osobna sieć dla gości. Przy takiej sieci zwykle stosuje się kilka zasad:
- sieć gości ma inną nazwę i inne hasło niż sieć firmowa
- urządzenia gości są odizolowane od siebie nawzajem (taką funkcję ma wiele routerów i punktów dostępowych)
- komputer recepcji, drukarka i terminal płatniczy pracują w sieci firmowej
- panel administracyjny routera nie otwiera się z sieci gości
- hasło do sieci firmowej znają tylko pracownicy
Takie oddzielenie utrudnia złośliwemu oprogramowaniu z zainfekowanego telefonu gościa dotarcie do komputera z rezerwacjami albo danymi klientów.
W wielu routerach można też ograniczyć prędkość sieci gości albo godziny jej działania, żeby nie zajmowała łącza potrzebnego recepcji.
Zakres
Co obejmuje obsługa informatyczna firm: helpdesk, serwery, kopie, poczta, hasła i sieć
Administracja IT dla firm z Puław to dbanie o to, z czego korzysta cała firma: serwery, sieć, kopie, konta i uprawnienia. Helpdesk zajmuje się sprawą jednej osoby, na przykład komputerem, z którego nie da się drukować, albo programem, który się nie uruchamia. Outsourcing IT, który prowadzimy w abonamencie, obejmuje obie te części.
Zakres ma osiem obszarów, wypisanych na kartach poniżej. Pod kartami jest siedem podrozdziałów: helpdesk, serwery z kontami w chmurze i kopie zapasowe, a potem cztery tematy bezpieczeństwa IT w firmie: poczta i phishing, hasła z logowaniem wieloskładnikowym, aktualizacje oraz podział sieci.
- Helpdesk zdalny, a w razie potrzeby na miejscu
- Serwery Windows Server i maszyny wirtualne
- Sieć firmowa: routery, Wi-Fi i VPN
- Kopie z testami przywracania i planem odtworzenia
- Ochrona stacji, zapora, aktualizacje, hasła
- Konta, poczta i pliki w Microsoft 365 oraz Google Workspace
- Zakupy sprzętu, nowe stanowiska, inwentaryzacja
- Dokumentacja infrastruktury i rejestr dostępów
Które z tych prac obejmie umowa, ustalamy wspólnie.
Helpdesk dla firm: jak opisać zgłoszenie do zdalnej pomocy informatycznej
Helpdesk w obsłudze IT to stały kanał, którym pracownicy zgłaszają kłopoty z komputerami, programami i kontami, razem z zespołem, który te zgłoszenia obsługuje.
Pracownik z takim kłopotem pisze albo dzwoni, a technik łączy się z jego komputerem zdalnie.
Prowadzimy rejestr zgłoszeń. Po kwartale widać w nim, które urządzenia psują się najczęściej, w czym pracownikom przydałoby się szkolenie i co warto wymienić.
Część kłopotów z programami znika po ponownym uruchomieniu komputera, więc to dobry pierwszy krok przed zgłoszeniem. Zgłoszenie do wsparcia IT dla firm łatwiej obsłużyć, gdy zawiera cztery informacje:
- czego dotyczy problem i na którym komputerze się pojawia
- od kiedy występuje i czy coś się wtedy zmieniło
- dokładną treść komunikatu o błędzie albo zrzut ekranu
- co pracownik już próbował zrobić
Zrzut fragmentu ekranu w systemie Windows zrobisz skrótem klawiszy Windows + Shift + S, a potem wkleisz go do wiadomości.
Jak przygotować komputer do połączenia z technikiem, opisuje strona zdalna pomoc.
Administracja serwerami i kontami w chmurze: Windows Server, Microsoft 365, Google Workspace
Po stronie serwerów zajmujemy się systemami Windows Server i maszynami wirtualnymi. Monitoring serwerów i kopii zapasowych działa całodobowo.
W zakresie są również konta pracowników w Microsoft 365 i Google Workspace, firmowa poczta oraz udostępnianie plików.
Podział obowiązków w usługach chmurowych opisuje model współdzielonej odpowiedzialności, przedstawiony m.in. w dokumentacji Microsoft. Dostawca utrzymuje centra danych, serwery i samą usługę. Po stronie klienta, niezależnie od rodzaju usługi, zostają dane, urządzenia oraz konta użytkowników.
Firma sama decyduje więc, kto ma dostęp do folderu z umowami i komu udostępnia pliki poza organizację.
Usunięte pliki i wiadomości trafiają w usługach chmurowych do kosza, z którego po określonym czasie znikają na stałe. Dlatego część firm robi dodatkową kopię danych przechowywanych w chmurze.
Kopie zapasowe z próbnym odtworzeniem i ochrona przed ransomware
Dane firmy zabezpieczamy co najmniej dwiema kopiami zapisanymi na dwóch różnych nośnikach. Jedna z nich leży poza siedzibą firmy, a wersjonowanie pozwala cofnąć się o kilka dni. Raz na kwartał próbnie odtwarzamy kopię na maszynie testowej i wpisujemy wynik do raportu.
Do zakresu należy też plan odtworzenia, czyli opis, co i w jakiej kolejności przywrócić po awarii. Ogólnym punktem odniesienia bywa reguła 3-2-1: oryginał i dwie kopie danych na dwóch typach nośników, z czego jedna kopia poza biurem.
Planując kopie w firmie, sprawdź, czy oprócz plików obejmują one także konfigurację serwera, routera i programów. Bez kopii ustawień odtworzenie systemu oznacza ustawianie większości rzeczy od początku.
Częstym błędem jest kopia na dysku podłączonym na stałe do serwera. Złośliwe oprogramowanie, które zaszyfruje serwer, może wtedy zaszyfrować także kopię.
Ransomware to program, który szyfruje pliki i żąda okupu za ich odblokowanie. Gdy pliki nagle mają zmienione rozszerzenia, nie dają się otworzyć albo na ekranie pojawia się żądanie zapłaty, zaleca się kilka kroków:
- odłączyć komputer od sieci przewodowej i Wi-Fi
- nie usuwać zaszyfrowanych plików ani wiadomości z żądaniem
- zgłosić sprawę osobie odpowiedzialnej za IT
- ocenić, czy doszło do naruszenia danych osobowych
Przed ransomware chroni kilka warstw naraz: aktualne systemy, ostrożność przy załącznikach i praca na kontach bez uprawnień administratora. Instalacja programów dla całego komputera i zmiana ustawień systemu wymagają wtedy uprawnień administratora, co ogranicza możliwości złośliwego oprogramowania.
Więcej o planowaniu kopii piszemy w artykule kopie zapasowe w firmie.
Phishing w firmie: jak rozpoznać podejrzaną wiadomość i do czego służą SPF, DKIM i DMARC
Jedną z podstaw bezpieczeństwa w naszym zakresie jest krótkie szkolenie pracowników z rozpoznawania podejrzanych wiadomości. Phishing to atak, w którym wiadomość podszywa się pod znaną firmę, urząd albo współpracownika. Jego celem jest skłonienie odbiorcy do podania hasła, otwarcia załącznika albo kliknięcia w link.
Wiadomość phishingową zdradzają często takie sygnały:
- adres nadawcy różni się od znanego jednym znakiem albo końcówką domeny
- wiadomość ma nieoczekiwany załącznik, np. archiwum albo dokument proszący o włączenie makr
- treść prosi o zalogowanie się przez link z wiadomości
- nadawca naciska na pośpiech i prosi, żeby nikomu o sprawie nie mówić
- „dział IT” prosi o podanie hasła albo kodu z telefonu
Przed kliknięciem dobrze najechać kursorem na link i sprawdzić, dokąd naprawdę prowadzi. Nietypową prośbę od znajomej osoby można potwierdzić telefonicznie, dzwoniąc na numer znany z wcześniejszych kontaktów, a nie podany w wiadomości. Podobne sztuczki trafiają na służbowe telefony jako SMS-y, np. o dopłacie do przesyłki; taki atak nazywa się smishingiem.
Część podszyć ogranicza konfiguracja samej domeny. SPF, DKIM i DMARC to rekordy tekstowe w DNS domeny. SPF wskazuje serwery, które mogą wysyłać pocztę w imieniu domeny. DKIM dodaje do wiadomości podpis cyfrowy, który serwer odbiorcy sprawdza kluczem opublikowanym w DNS. DMARC mówi serwerowi odbiorcy, co zrobić z wiadomością, która nie przeszła tych kontroli.
Te rekordy utrudniają podszywanie się pod Twoją domenę. Nie chronią jednak przed wiadomościami z domen łudząco podobnych ani z przejętych skrzynek innych firm, bo takie wiadomości mogą przejść kontrolę poprawnie. Uwaga pracowników nadal ma więc znaczenie.
Wybierając szkolenie z cyberbezpieczeństwa dla pracowników, sprawdź, czy pokazuje przykłady podobne do wiadomości, które trafiają do firmy, i czy mówi, komu zgłaszać podejrzane wiadomości. Dobrze, gdy pracownicy wiedzą, że zgłoszenie własnej pomyłki jest mile widziane, bo przy przejętym koncie liczy się czas.
Zarządzanie hasłami w firmie i uwierzytelnianie wieloskładnikowe (MFA)
W zakresie bezpieczeństwa są polityki haseł. Stosujemy też ograniczone uprawnienia i oddzielne konta administracyjne: z konta administratora wprowadza się zmiany w systemie, a codzienna praca odbywa się na zwykłym koncie.
Wspólne konto administratora, z którego korzystają wszyscy, to częsty błąd. Trudno wtedy ustalić, kto wprowadził zmianę. Do naszych podstaw należy dwuskładnikowe logowanie do poczty, a jego brak w poczcie firmowej to kolejny typowy błąd.
Kilka zasad dotyczy samych haseł:
- osobne hasło do każdej usługi, bo wyciek jednego nie otwiera wtedy pozostałych kont
- długie hasło albo fraza z kilku słów zamiast krótkiego ciągu z symbolami
- menedżer haseł do przechowywania i udostępniania haseł współpracownikom zamiast arkusza czy wiadomości e-mail
- hasło przekazuje się innym kanałem niż login, np. login mailem, a hasło telefonicznie
Menedżer haseł dla firm pozwala zwykle nadawać dostęp do haseł całym grupom, np. księgowości, i odbierać go, gdy ktoś zmienia dział. Dostęp do samego menedżera chroni się długim hasłem głównym i drugim składnikiem logowania.
Jeśli firmowy adres e-mail pojawił się w wycieku danych z innego serwisu, hasło użyte w tamtym serwisie trzeba zmienić wszędzie, gdzie było powtórzone.
Uwierzytelnianie wieloskładnikowe (MFA) łączy składniki różnego rodzaju. Wyróżnia się trzy: coś, co znasz (hasło, PIN), coś, co masz (telefon, klucz sprzętowy), i coś, czym jesteś (odcisk palca, rozpoznawanie twarzy). Logowanie dwuskładnikowe, czyli 2FA (nazywane też dwuetapowym), to wariant z dwoma składnikami, a MFA to nazwa ogólna dla dwóch i więcej.
Jeśli telefon wyświetli prośbę o zatwierdzenie logowania, którego nie rozpoczynałeś, odrzuć ją i zgłoś sprawę. Taka prośba może oznaczać, że ktoś zna już Twoje hasło. Kody zapasowe, które pozwalają zalogować się bez telefonu, przechowuj poza nim, np. wydrukowane w zamykanej szafce.
Zarządzanie aktualizacjami: system, przeglądarki, router i koniec wsparcia Windows 10
Aktualizacje należą do naszego zakresu bezpieczeństwa razem z ochroną stacji roboczych i zaporą. Podstawą są aktualne systemy na komputerach pracowników.
Aktualizować trzeba więcej niż sam system operacyjny. Poprawki wydają też producenci przeglądarek, pakietów biurowych i czytników PDF, a także oprogramowania routerów, drukarek sieciowych i telefonów z firmową pocztą. Regularne aktualizacje zamykają znane luki, przez które złośliwe oprogramowanie może dostać się do urządzenia.
Po zakończeniu wsparcia producent przestaje wydawać poprawki zabezpieczeń. Luki odkryte później w takim systemie pozostają otwarte. Z tego powodu serwer na sprzęcie bez wsparcia producenta zaliczamy do typowych błędów.
Przy większej liczbie komputerów pomaga lista urządzeń z wersją systemu i datą ostatniej aktualizacji. Ważniejszą aktualizację dobrze sprawdzić najpierw na jednym komputerze, a potem wdrożyć na pozostałych. Część poprawek zaczyna działać dopiero po ponownym uruchomieniu, więc komputer, który od tygodni nie był restartowany, może mieć je pobrane, ale nieaktywne.
Wsparcie Windows 10 zakończyło się 14 października 2025 r. Komputery z tym systemem nadal działają, ale nie dostają już standardowych poprawek zabezpieczeń.
Sieć firmowa w biurze: routery, przełączniki, VPN i podział sieci na części
W sieci firmowej zajmujemy się routerami, przełącznikami, siecią bezprzewodową i połączeniami VPN. Tę część pracy nazywa się zwykle administracją siecią komputerową.
Segmentacja sieci firmowej polega na podziale jednej sieci na części z osobnymi zasadami ruchu między nimi. Osobno mogą pracować np. komputery pracowników, serwer, drukarki oraz goście. Przy zarządzalnych przełącznikach robi się to zwykle za pomocą VLAN, czyli sieci wirtualnych wydzielonych na tym samym sprzęcie.
Ruch między częściami przepuszcza zapora albo router według ustalonych reguł. Problem na jednym urządzeniu trudniej wtedy przenosi się na resztę sieci.
Router, przełączniki i serwer dobrze trzymać w zamykanej szafie. Fizyczny dostęp do urządzenia pozwala np. przywrócić je do ustawień fabrycznych przyciskiem resetu. Konto do połączeń VPN warto chronić drugim składnikiem logowania i wyłączać razem z pozostałymi kontami, gdy pracownik odchodzi.
Dwie rady dotyczą samego routera: zmień domyślne hasło administratora i nie udostępniaj panelu zarządzania przez internet. O sieci dla gości piszemy wyżej, przy firmach turystycznych.
Wybór
Etat, outsourcing IT czy pomoc doraźna: jaki model obsługi wybrać w firmie z Puław?
Informatyk dla firm z Puław może pracować na etacie, w abonamencie zewnętrznej firmy albo pomagać przy pojedynczych sprawach. Wybór zależy od tego, ile spraw wymaga kogoś na miejscu i jaka część infrastruktury ma być pod stałą opieką.
Poniżej trzy podrozdziały: porównanie modeli, podział obowiązków z obecnym informatykiem oraz jedna umowa na IT, stronę i hosting.
Outsourcing IT czy informatyk na etacie, a może wsparcie doraźne rozliczane godzinowo?
Outsourcing daje zespół zamiast jednej osoby, przewidywalny koszt i ciągłość pracy niezależną od urlopów i zwolnień lekarskich. Minusem jest brak stałej obecności kogoś na miejscu. Trzecia możliwość to wsparcie doraźne bez abonamentu, rozliczane godzinowo.
Zanim wybierzesz, odpowiedz sobie na cztery pytania:
- czy przestój jednego komputera zatrzymuje pracę całego działu
- ile osób pracuje poza biurem i łączy się z firmą zdalnie
- czy na miejscu jest ktoś, kto podłączy sprzęt albo odbierze przesyłkę z nowym komputerem
- czy sprawy z komputerami pojawiają się co tydzień, czy raz na kilka miesięcy
Odpowiedzi pomagają ocenić, czy potrzebna jest stała opieka informatyczna dla firm w abonamencie, czy lepiej sprawdzi się pomoc od czasu do czasu. Więcej argumentów po obu stronach zbiera porównanie outsourcingu IT i etatu.
Firma ma już informatyka: podział obowiązków z zewnętrznym zespołem
Współpraca z nami nie musi oznaczać rozstania z własnym informatykiem. Często role dzielą się tak: osoba na miejscu prowadzi bieżące wsparcie pracowników, a my zajmujemy się serwerami, bezpieczeństwem, kopiami i sprawami wymagającymi węższej specjalizacji.
Przy takim podziale ról dobrze zapisać, kto ma konta administracyjne i kto zatwierdza zakupy sprzętu. Jedna wspólna lista kont i jeden rejestr sprzętu zmniejszają ryzyko, że każda strona zna tylko część haseł i urządzeń.
Obsługa informatyczna, strona i hosting w jednej umowie
W jednej umowie z obsługą informatyczną mogą się znaleźć także strona internetowa, hosting i sklep. Więcej o dwóch pierwszych usługach przeczytasz w opisach: strony internetowe w Puławach i hosting w Puławach.
Przy zmianie dostawcy poczty albo serwera, z którego strona wysyła wiadomości, trzeba zaktualizować rekord SPF domeny. Bez tego poczta wysyłana z nowego serwera może trafiać do spamu albo być odrzucana. Dlatego przy podpisywaniu umowy, także jednej na kilka usług, ustal, kto wprowadza zmiany w rekordach domeny i kto uprzedza o przeniesieniu poczty.
Dobrze też wiedzieć, na kogo zarejestrowana jest domena i kto ma dostęp do jej panelu, bo tam zmienia się rekordy poczty.
Wykonawca
Firma informatyczna w Puławach: jak sprawdzić wykonawcę przed podpisaniem umowy
Przed podpisaniem umowy dobrze sprawdzić trzy rzeczy: zapisy samej umowy serwisowej, zasady dostępu wykonawcy do danych oraz odpowiedzi na pytania o bezpieczeństwo. Każdej z nich poświęcamy osobny podrozdział.
Te same sprawy możesz sprawdzić u każdego wykonawcy, także u nas.
Umowa serwisowa IT: czas trwania, wypowiedzenie i kategorie zgłoszeń
Standardowo zawieramy umowę na czas nieokreślony z miesięcznym wypowiedzeniem. Gdy zakres wymaga inwestycji po naszej stronie, proponujemy dłuższy okres i mówimy o tym przed podpisaniem. Umowa na obsługę informatyczną opisuje też czasy reakcji dla poszczególnych kategorii zgłoszeń.
Czytając projekt umowy, sprawdź, czy umowa albo jej załącznik wymieniają urządzenia, konta i lokalizacje objęte obsługą. Zapytaj też, jak rozliczane są prace spoza zakresu. Dobrze wiedzieć również, jak zgłasza się zmianę zakresu, gdy firma dokupi stanowiska albo otworzy drugi oddział.
Ustal również, gdzie przechowywana jest dokumentacja infrastruktury i czy masz do niej dostęp bez udziału wykonawcy.
Zwróć też uwagę na zapisy o odpowiedzialności wykonawcy i o tym, kto zatwierdza zakup nowego sprzętu.
Dostęp firmy informatycznej do danych: imienne konta, rejestr dostępów i umowa powierzenia
Dostęp do Twoich danych mają u nas imiennie wskazane osoby. Prowadzimy rejestr tych dostępów z możliwością ich wycofania. Podpisujemy umowę powierzenia przetwarzania danych, a do kont administracyjnych logujemy się dwuskładnikowo. NDA podpisujemy na życzenie.
Dobrą praktyką jest zasada najmniejszych uprawnień: każda osoba, także pracownik wykonawcy, ma tylko te dostępy, których potrzebuje do swojej pracy. Umowę powierzenia przewiduje RODO, gdy wykonawca przetwarza dane osobowe w imieniu firmy. W obsłudze IT taki dostęp pojawia się zwykle przez serwery, pocztę i kopie.
Po zakończeniu współpracy dostępy wykonawcy powinny zostać wycofane, a hasła do kont, które znał, zmienione.
Pytania do firmy informatycznej o kopie, konta administracyjne i dokumentację
Przed wyborem wykonawcy przygotuj kilka pytań. Odpowiedzi pomogą ocenić, jak wygląda codzienna praca z Twoimi danymi:
- gdzie fizycznie przechowywana jest kopia trzymana poza biurem
- jak wygląda raport z próbnego odtworzenia kopii
- czy konta administracyjne wykonawcy wymagają drugiego składnika logowania
- kto imiennie zna hasła administracyjne Twojej firmy i gdzie to zapisano
- jak wykonawca poinformuje Cię o podejrzeniu włamania na konto
- co firma dostanie, gdy współpraca się zakończy
Przy kontroli albo audycie przygotowujemy dokumentację techniczną, opis zabezpieczeń, rejestr sprzętu i procedury odtwarzania. Nasze zasady dotyczące kopii, kont administracyjnych i dostępu do danych opisujemy we wcześniejszych częściach tej strony. Wszystkie te pytania zadaj każdemu wykonawcy, którego rozważasz, i poproś o odpowiedzi na piśmie, żeby móc je porównać.
Koszt
Abonament za obsługę IT w Puławach: od czego zależy koszt i jak powstaje wycena
Na wysokość abonamentu wpływa liczba stanowisk, serwerów i lokalizacji. Znaczenie ma też zakres, czyli to, czy obejmuje helpdesk, sieć, monitoring i SLA, oraz to, jakich czasów reakcji firma wymaga. Przykładowy podział zgłoszeń na kategorie pokazuje tabela. Pod nią dwa podrozdziały: jak powstaje kwota abonamentu i jak przygotować się do pierwszej rozmowy.
| Kategoria | Przykład | Tryb |
|---|---|---|
| Krytyczna | serwer, sieć, poczta całej firmy | zdalnie, w razie potrzeby na miejscu |
| Wysoka | kluczowe stanowisko, sprzedaż, magazyn | zdalnie |
| Standardowa | pojedyncze stanowisko, drukarka | zdalnie |
| Planowa | nowe stanowisko, migracja, wdrożenie | ustalany termin |
Podział na kategorie ustalamy na starcie współpracy. Gdy zmienia się sposób pracy firmy, można go zmienić.
Przykład z tabeli to punkt wyjścia. W firmie, która sprzedaje głównie przez sklep internetowy, awaria komputera obsługującego zamówienia może trafić do wyższej kategorii niż w biurze projektowym.
Ile kosztuje obsługa informatyczna firmy: kwota abonamentu ustalana po inwentaryzacji
Dokładną kwotę abonamentu ustalamy po inwentaryzacji, dlatego na stronie nie podajemy stałej stawki.
Firmy o tej samej liczbie komputerów mogą potrzebować innego zakresu. Jedna trzyma dane na własnym serwerze, inna pracuje w Microsoft 365, jeszcze inna ma oddziały połączone przez VPN.
Porównując oferty kilku firm, sprawdź, czy kwoty dotyczą tego samego zakresu, np. czy każda obejmuje kopie z testem odtworzenia i monitoring.
Bezpłatna rozmowa i wizja lokalna: co przygotować przed pierwszym spotkaniem
Pierwszym krokiem jest bezpłatna rozmowa i wizja lokalna, jeśli firma leży w obszarze dojazdów. Po wizycie dostajesz listę tego, co firma ma, i tego, co wymaga pilnej uwagi, niezależnie od decyzji o współpracy. Taki pierwszy przegląd bywa nazywany audytem informatycznym.
Do spotkania przygotuj odpowiedzi na kilka pytań:
- ile jest stanowisk i ile osób pracuje poza biurem
- czy w biurze stoi serwer, czy dane są przechowywane głównie w chmurze
- ile lokalizacji ma firma
- które sprawy z komputerami najbardziej przeszkadzają w codziennej pracy
- jaką awarię uznałbyś za krytyczną
Jeśli firma ma dokumentację sieci albo listę kont od poprzedniego wykonawcy, dobrze mieć ją pod ręką.
Te odpowiedzi pomagają ustalić, jakie kategorie zgłoszeń i jaki zakres opisać później w umowie.
Zasięg
Informatyk w Puławach i okolicach: wizyty na miejscu i praca zdalna
Puławy liczą 43,6 tys. mieszkańców (GUS, 2024). Do firm z miasta przyjeżdżamy wtedy, gdy wymaga tego problem ze sprzętem, siecią albo uruchomienie nowych stanowisk. Większość zgłoszeń rozwiązujemy zdalnie.
Tak samo pracujemy z firmami z Dęblina, Kurowa, Końskowoli, Żyrzyna i Janowca, a także z okolic Kazimierza Dolnego i Nałęczowa. Przy zgłoszeniach obsługiwanych zdalnie odległość od naszego biura nie ma znaczenia, bo technik łączy się z komputerem pracownika przez internet.
Puławy leżą niedaleko Lublina. Firma, która ma też oddział w Lublinie, znajdzie opis obsługi IT w tym mieście na stronie outsourcing IT w Lublinie.
- Włostowice
- Górna Niwa
- Wólka Profecka
- Mokradki
- Kolejowa
- Marynki
- Działki
- Michałówka
- Puławska Wieś
- Osiedle Niwa
- Osiedle Kołłątaja
- Osiedle Kaniowczyków
Nasze biuro jest w Lublinie przy ul. Królowej Jadwigi 14/81. Spotkania w biurze organizujemy po wcześniejszym umówieniu. Obszar dojazdów to województwo lubelskie i Warszawa. Z firmami spoza tego obszaru współpracujemy zdalnie, a konsultacje prowadzimy przez Google Meet, Zoom albo Teams.
Współpraca
Sześć etapów współpracy przy obsłudze IT firmy z Puław
Rozmowa na miejscu o tym, co utrudnia pracę z komputerami
Spotykamy się w Twojej firmie. Oglądamy sprzęt i sieć, a potem pytamy, co w codziennej pracy przeszkadza najbardziej: logowanie, drukarka, poczta czy dostęp do plików.
Spis sprzętu, oprogramowania, licencji, kont i umów z dostawcami
Powstaje spis komputerów, serwerów, oprogramowania i licencji, a także kont, dostępów i umów z dostawcami wraz z terminami ich odnowienia. Równolegle sprawdzamy, czy kopie działają, czy systemy są aktualne i kto ma jakie uprawnienia.
Lista ryzyk ułożona według pilności i kosztu usunięcia
Z wyników inwentaryzacji układamy listę ryzyk. Przy każdej pozycji widać, czy wymaga pilnej reakcji, czy może poczekać, i ile kosztuje jej usunięcie. Kolejność prac ustalamy razem z Tobą.
Najpierw kopie i dostępy administracyjne, potem aktualizacje i monitoring
Porządki zaczynamy od kopii zapasowych i dostępów administracyjnych. W następnej kolejności przychodzą aktualizacje systemów i uruchomienie monitoringu.
Codzienna obsługa zgłoszeń i raport co miesiąc
Od tego etapu działa helpdesk dla pracowników, administracja serwerami i siecią oraz reagowanie na zdarzenia. Co miesiąc dostajesz raport z pracy bieżącej.
Kwartalny test odtworzenia kopii i plan wymian sprzętu
Raz na kwartał próbnie odtwarzamy kopię i przeglądamy sprzęt. Z przeglądu wynika plan wymian i zakupów.
Pytania
Pytania o outsourcing IT w Puławach: koszt, dojazd, poczta i hasła
Tak. Puławy należą do województwa lubelskiego, które razem z Warszawą tworzy nasz obszar dojazdów. Przyjeżdżamy, gdy problem tego wymaga, a większość zgłoszeń rozwiązujemy zdalnie. Z firmami z innych regionów pracujemy zdalnie.
Nie podajemy jednej kwoty, bo abonament liczymy dla konkretnej firmy. Wpływa na niego głównie liczba stanowisk, serwerów i lokalizacji oraz zakres usługi. Dokładną kwotę ustalamy po inwentaryzacji sprzętu, kont i licencji.
Tak. Stronę internetową, hosting i sklep możemy prowadzić w tej samej umowie co obsługę informatyczną. Standardowo jest to umowa na czas nieokreślony z miesięcznym wypowiedzeniem. Dłuższy okres proponujemy wtedy, gdy zakres wymaga inwestycji po naszej stronie.
Pracownik nie powinien już podawać żadnych danych. Jeśli wpisał hasło na stronie z linku, zmień je i sprawdź, czy konto ma włączone logowanie dwuskładnikowe. Sprawę zgłoś osobie odpowiedzialnej za IT w firmie. Incydent można też zgłosić do CERT Polska przez formularz na stronie incydent.cert.pl, a podejrzany SMS przekazać na numer 8080.
DMARC to rekord w DNS domeny, który mówi serwerom odbiorców, co zrobić z wiadomością, gdy nie przejdzie ona uwierzytelnienia SPF ani DKIM zgodnego z domeną nadawcy. Polityka none oznacza tylko obserwację, quarantine kieruje taką wiadomość do spamu, a reject każe ją odrzucić. Właściciel domeny może dostawać raporty zbiorcze, z których widać, kto wysyła pocztę w jego imieniu.
MFA to logowanie, w którym obok hasła potrzebny jest drugi, niezależny sposób potwierdzenia tożsamości. Skrzynka małej firmy daje dostęp do faktur, rozmów z klientami i resetu haseł do innych usług. Dlatego dwuskładnikowe logowanie do poczty należy do podstaw bezpieczeństwa, które stosujemy.
Wsparcie Windows 10 zakończyło się 14 października 2025 r. Komputery spełniające wymagania Windows 11, m.in. z modułem TPM 2.0 i obsługiwanym procesorem, można zaktualizować. Pozostałe da się wymienić albo objąć płatnym programem rozszerzonych aktualizacji zabezpieczeń (ESU), dostępnym przez ograniczony czas. Zacznij od spisu komputerów z Windows 10 i sprawdzenia, które spełniają wymagania.
Od spisu wszystkiego, co firma ma: sprzętu, programów z licencjami, kont, dostępów i umów z dostawcami. W tym samym czasie sprawdzamy stan kopii, aktualność systemów i uprawnienia. Wynikiem jest lista ryzyk uporządkowana według pilności i kosztu usunięcia. Kolejność ustalamy razem, a na początek idą kopie i dostępy administracyjne.
Ta sama okolica
Pozostałe usługi w Puławach
Umów bezpłatną rozmowę i wizję lokalną w firmie z Puław
Po wizycie dostaniesz listę tego, co w firmie wymaga pilnej uwagi. Napisz na kontakt@cyfrowapomoc.pl albo zadzwoń pod +48 887 831 588 lub +48 570 572 580 i podaj liczbę stanowisk oraz serwerów.