Rozdzielenie hali od biura
Podział sieci na warstwę maszynową i biurową, reguły ruchu między nimi oraz kontrola zdalnego dostępu serwisantów. Pojedyncza zmiana o największym wpływie na bezpieczeństwo zakładu.
Jedna obsługuje biuro, pocztę i program handlowy, druga sterowniki maszyn, wagi, czytniki i panele na hali. Rządzą się zupełnie innymi prawami, bo tej pierwszej wolno się restartować, a ta druga stoi razem z produkcją. Problemy zaczynają się tam, gdzie obie działają na jednym przełączniku, co w polskich zakładach jest raczej regułą niż wyjątkiem.
Nie programujemy sterowników, nie zmieniamy nastaw maszyn i nie wchodzimy w automatykę, bo to praca dla Waszego utrzymania ruchu i producenta linii. Zajmujemy się warstwą wokół: siecią, serwerami, kopiami, kontami i sprzętem biurowym. Przy większych zakładach pracujemy ramię w ramię z działem utrzymania ruchu i dzielimy się odpowiedzialnością na piśmie.
W każdym zakładzie stoi kilka komputerów, których nie da się zaktualizować ani zabezpieczyć w normalny sposób, bo są częścią maszyny wartej kilkaset tysięcy złotych. To nie jest zaniedbanie, tylko warunek gwarancji.
Panel obrabiarki albo stacja pomiarowa chodzi na wersji Windowsa, która nie dostaje już poprawek, a producent maszyny zastrzega w umowie serwisowej, że każda zmiana w tym systemie kończy wsparcie. Maszyna ma pracować jeszcze dziesięć lat i nikt jej nie wymieni z powodu aktualizacji.
Skoro tego komputera nie można naprawić, trzeba ograniczyć to, z czym rozmawia. Wydzielamy warstwę maszynową do osobnej podsieci, otwieramy wyłącznie te połączenia, które są faktycznie potrzebne, i blokujemy jej dostęp do internetu oraz do zasobów biurowych.
Producent linii chce się łączyć z maszyną zdalnie, zwykle własnym narzędziem i najlepiej całą dobę. To rozsądne przy awarii i groźne przez resztę roku. Dostęp włączamy na czas serwisu, z logowaniem imiennym i zapisem tego, co się działo.
Podział sieci jest pojedynczą zmianą, która daje w zakładzie najwięcej bezpieczeństwa za najmniejsze pieniądze, i zwykle proponujemy ją pierwszą. Szczegóły techniczne opisuje budowa bezpiecznej sieci firmowej, a warstwę fizyczną, czyli okablowanie i punkty dostępowe w hali, sieć komputerowa dla firm.
Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa weszła w życie 3 kwietnia 2026 i objęła produkcję jako sektor ważny. Kwalifikacja następuje z mocy prawa, bez żadnej decyzji urzędu, więc nikt o tym nie zawiadomi.
Załącznik nr 2 wymienia produkcję chemikaliów i żywności oraz produkcję wyrobów medycznych i do diagnostyki in vitro, komputerów, wyrobów elektronicznych i optycznych, urządzeń elektrycznych, maszyn i urządzeń, a także pojazdów, przyczep, naczep i pozostałego sprzętu transportowego.
Podmiotem ważnym jest średni lub większy przedsiębiorca, czyli od pięćdziesięciu pracowników albo dziesięciu milionów euro obrotu. Liczą się też przedsiębiorstwa powiązane i partnerskie, więc zakład w grupie kapitałowej przekracza próg wcześniej, niż wynikałoby z samej listy płac.
Wpis do wykazu podmiotów kluczowych i ważnych ma termin 3 października 2026. System zarządzania bezpieczeństwem informacji oraz obowiązki zgłoszeniowe mają czas do 3 kwietnia 2027. Zgłaszanie poważnych incydentów obowiązuje od razu, bez okresu przejściowego.
Uczciwie: zgodność z ustawą to w większości dokumenty, analiza ryzyka i decyzje zarządu, a nie zakup sprzętu. My bierzemy część techniczną, czyli podział sieci, kopie, kontrolę dostępów i zbieranie dowodów, natomiast pełnomocnika do spraw cyberbezpieczeństwa i politykę musicie mieć u siebie albo z kancelarią. Stan wyjściowy spisujemy w audycie IT. Podstawa: Dz.U. 2026 poz. 252.
W biurze okno serwisowe to sobotni poranek. W zakładzie na trzy zmiany takiego okna po prostu nie ma, więc planowanie prac IT wygląda zupełnie inaczej i jest jedną z pierwszych rzeczy, które ustalamy.
Wy ją znacie, my nie, i to Wasza liczba decyduje o tym, ile warto wydać na zapas. Dopóki jej nie usłyszymy, nie umiemy rozsądnie doradzić, czy potrzebny jest drugi serwer, drugie łącze, czy wystarczy szybka kopia. Pytamy o nią na pierwszym spotkaniu.
Wymiana przełącznika, przeniesienie serwera czy przerwa w zasilaniu szafy wchodzą do planu postoju razem z pracami mechanicznymi, a nie obok niego. To oznacza, że część zadań czeka miesiącami i trzeba je zaplanować z takim wyprzedzeniem jak remont maszyny.
Terminal na hali potrafi paść o drugiej w nocy i wtedy nie ma znaczenia, że biuro otwiera się o ósmej. Ustalamy, co brygadzista robi sam według krótkiej instrukcji, a co uruchamia dyżur, bo nie każde zgłoszenie musi budzić informatyka.
Dyżur poza godzinami pracy jest u nas osobnym, płatnym wariantem umowy, a nie domyślną obietnicą. Opisujemy go wprost przy wsparciu całodobowym, łącznie z tym, kiedy nie warto go kupować. Rytm prac planowych opisuje administracja serwerami.
Sześć obszarów, od których zwykle zaczynamy. Pod każdym jest odnośnik do strony ze szczegółami.
Podział sieci na warstwę maszynową i biurową, reguły ruchu między nimi oraz kontrola zdalnego dostępu serwisantów. Pojedyncza zmiana o największym wpływie na bezpieczeństwo zakładu.
Okablowanie w warunkach, gdzie jest kurz, wilgoć i zakłócenia, punkty dostępowe pokrywające regały i wózki oraz przełączniki z zapasem portów pod kolejne stanowiska.
Utrzymanie i integracje systemu, na którym stoi planowanie i magazyn, oraz kontakt z jego producentem, gdy problem leży po stronie aplikacji, a nie infrastruktury.
Rysunki, programy obróbcze, receptury i listy materiałowe to majątek, który zwykle istnieje w jednym egzemplarzu i bywa gorzej chroniony niż poczta.
Dobór maszyny, wirtualizacja i zapas mocy, a przy krytycznych systemach także drugi węzeł, jeżeli Wasza cena przestoju to uzasadnia.
Ustalony tryb na wieczór, noc i weekend, z krótką instrukcją dla brygadzisty i jasną granicą, kiedy sprawa czeka do rana, a kiedy nie.
Czego nie obejmuje: programowania sterowników, zmian w programach obróbczych, automatyki i serwisu samych maszyn. Nie zastępujemy też producenta linii w jego zakresie gwarancyjnym, natomiast pomagamy rozstrzygnąć, po czyjej stronie leży problem, bo to zwykle najdłuższa część awarii.
Pierwsza wizyta odbywa się na hali, nie w sali konferencyjnej, bo tego, co stoi przy maszynach, nie widać w żadnej ewidencji.
Przechodzimy halę z kimś z utrzymania ruchu i spisujemy, co jest podłączone do sieci, w tym komputery przy maszynach, o których dział IT często nie wie. Wracamy z listą ryzyk i propozycją kolejności. Bezpłatnie i bez zobowiązań.
Pytamy o koszt godziny postoju linii i o harmonogram zmian oraz planowanych postojów. Z tych dwóch liczb wynika cały dalszy plan: co robimy od razu, co czeka na postój, a co wymaga zapasowego sprzętu.
Oddzielamy warstwę maszynową od biurowej i porządkujemy kopie dokumentacji technicznej. To dwie rzeczy, które dają najwięcej od razu i są potrzebne zarówno przy incydencie, jak i przy wykazywaniu zgodności z ustawą.
Zgłoszenia, aktualizacje wpasowane w postoje, testy odtworzenia i raport raz w miesiącu z rubryką rzeczy świadomie niezrobionych oraz powodem, dla którego czekają.
Strony, które wracają w rozmowach z zakładami produkcyjnymi.
Wybierz branżę i zobacz, jak kompleksowe wsparcie IT i outsourcing IT dla MŚP może pomóc Twojej firmie.
Nie aktualizować, tylko odciąć. Taki komputer przenosimy do osobnej podsieci, odbieramy mu dostęp do internetu i do zasobów biurowych, a zostawiamy tylko te połączenia, których maszyna faktycznie potrzebuje. Gwarancja zostaje nienaruszona, a ryzyko spada do poziomu, który da się obronić przed audytorem.
Jeśli produkujecie chemikalia, żywność, wyroby medyczne, elektronikę, urządzenia elektryczne, maszyny albo pojazdy i macie co najmniej pięćdziesiąt osób lub dziesięć milionów euro obrotu, to najprawdopodobniej tak, jako podmiot ważny. Dzieje się to z mocy prawa i nikt Was o tym nie zawiadomi. Warto to przesądzić z prawnikiem, bo liczą się także spółki powiązane.
Sama ustawa zwykle nie, ale jej skutki tak. Odbiorca objęty przepisami musi uwzględniać ryzyko swoich dostawców, więc wymagania spływają do Was w formie ankiety bezpieczeństwa albo zapisu w umowie. W praktyce poddostawcy odczuwają to wcześniej niż niejeden duży zakład.
Część prac da się wykonać bez przerywania pracy i te robimy na bieżąco. Reszta wchodzi do planu postoju remontowego, tak samo jak prace mechaniczne, i tak samo wymaga wyprzedzenia. Ustalamy to raz, na początku współpracy, i trzymamy się tego kalendarza, żeby nikt nie zatrzymał Wam linii bez uzgodnienia.
Nie, bo zakresy się nie pokrywają. Utrzymanie ruchu odpowiada za maszyny i automatykę, my za sieć, serwery, kopie i konta. Granicę zapisujemy na piśmie, łącznie ze wskazaniem, kto dzwoni do producenta linii przy awarii. W praktyce to właśnie utrzymanie ruchu jest naszym najlepszym rozmówcą w zakładzie.
Na dostęp tak, na stały niekoniecznie. Standard, który proponujemy, to połączenie włączane na czas serwisu, konto imienne zamiast wspólnego i zapis tego, co się działo. Producenci zwykle się na to godzą, bo ten sam wymóg stawiają im inni klienci. Gorzej, gdy w maszynie siedzi modem komórkowy, o którym nikt nie wiedział.
Zależy głównie od liczby stanowisk komputerowych, a nie od liczby zatrudnionych, bo w produkcji te liczby mocno się różnią. Zakład ze stu osobami i dwudziestoma komputerami płaci za dwadzieścia stanowisk. Osobno wycenia się halę, jeżeli jest tam dużo terminali i punktów dostępowych.
To wynika wprost z ceny godziny przestoju, którą znacie tylko Wy. Jeżeli linia stoi za kilkanaście tysięcy na godzinę, redundancja zwraca się przy pierwszej awarii. Jeżeli produkcja przetrzyma pół dnia na kartce, wystarczy dobra kopia i sprzęt zastępczy. Zdarza nam się odradzać drugi serwer i traktujemy to jako normalną część rozmowy.
30 minut rozmowy o tym, co masz i co przeszkadza w pracy. W ciągu 1 dnia roboczego dostajesz listę ryzyk na jednej stronie i zostaje ona u Ciebie, także jeśli nie pójdziemy dalej razem. Jeśli Twoja sprawa nie jest dla nas, powiemy to od razu i wskażemy kogoś innego.
2019-2026 Interactive Workspace Sp. z o.o. Wszelkie prawa zastrzeżone.