Vzemimo dobavitelja avtomobilske industrije v Novem mestu s 140 zaposlenimi v upravi in proizvodnji. Ima enega informatika, ki svoje delo obvlada: Pantheon, prenosnike komercialistov na terenu, brezžično omrežje v hali in kamere na vhodu. Nekega jutra največji kupec, avtomobilska skupina iz Nemčije, pošlje vprašalnik o informacijski varnosti dobavitelja: štirideset vprašanj o večfaktorski prijavi, preizkušenih obnovah, postopku ob incidentu, rok dva tedna. Znanja ne manjka, manjka ur. Apply to ekipo na daljavo okrepi tam, kjer je ozko grlo, in nikogar ne nadomesti.
Pri tej velikosti o tem, ali se bo ponedeljek začel dobro, ne odloča posamezen računalnik, ampak strežniki, identitete, pravice in podatki. Znanje o tem, kako podjetje deluje, ostane v vaši ekipi, Apply pa skrbi, da je temelj pod njim trden.
Windows Server in Linux v vaši strežniški sobi, strežniki pri ponudniku, kot sta Hetzner ali OVHcloud, ali viri v regiji EU v Microsoft Azure. Popravke nameščamo v vnaprej dogovorjenih vzdrževalnih oknih, vsako spremembo pa z datumom in imenom izvajalca vpišemo v dnevnik sprememb.
Namesto posameznih dovoljenj, ki so se v Active Directory in Entra ID leta podeljevala »samo tokrat«, uredimo skupine po oddelkih. Kdor začne delati v ponedeljek, ima dostope pripravljene v ponedeljek. Kdor odide v petek, izgubi vse dostope, tudi do ERP, še isto popoldne.
Strežniki, Microsoft 365 in podatkovna baza ERP se kopirajo po načrtu, ena kopija je zunaj podjetja. V dogovorjenih presledkih naključno izbran sistem tudi dejansko obnovimo in zapišemo, koliko časa je to trajalo. Kopija, iz katere še nikoli ni bilo obnove, je le domneva.
Požarni zid, stikala in brezžične dostopne točke nastavljamo in nadzorujemo na daljavo. Omrežje za goste, kamere in stroji v proizvodnji dobijo ločene VLAN-e. Ko se optika prekine, promet samodejno prevzame druga povezava drugega operaterja ali mobilna povezava 5G, če jo imate.
Pomagamo vam pošteno odgovoriti na varnostne vprašalnike velikih kupcev in zberemo dokaze: obseg večfaktorske prijave, načrt varnostnega kopiranja, postopek obveščanja o incidentih, dnevnike privilegiranih dostopov. Če avtomobilski kupec zahteva oceno TISAX, pripravimo tehnični del.
V dogovorjenih presledkih povzetek iz sistema za zahtevke: število zahtevkov, doseženi roki, stanje popravkov in varnostnih kopij, opažena tveganja. Tako IT proračun za prihodnje leto načrtujete vnaprej, namesto da stroške pojasnjujete za nazaj.
Malokatero srednje podjetje se odloči strogo za »vse v hiši« ali »vse zunaj«. Najpogosteje vidimo tri modele. Poletne dopuste, bolniške in praznike najlažje prebrodi srednji.
Model 1
Vse v hiši
Od menjave tonerja do pravila na požarnem zidu vse dela ena oseba.
Model 2
Deljena odgovornost
Vaš informatik vodi ERP in uporabnike, Apply prevzame infrastrukturo in varnost.
Model 3
Vse zunaj
Celoten IT v eni pogodbi z eno stalno kontaktno točko.
Vaše podjetje morda ni neposredno med bistvenimi ali pomembnimi subjekti po direktivi NIS2 in Zakonu o informacijski varnosti (ZInfV-1). Če pa je vaš kupec tak subjekt, mora skrbeti tudi za varnost dobavne verige in od tod prihajajo vprašanja o prijavi, varnostnih kopijah in obveščanju o incidentih. Ali obveznosti veljajo za vas neposredno, presodi vaš pravni svetovalec. Apply odgovori na tehnični del vprašalnika, kot je, in manjkajoče ukrepe uvede, preden vprašalnik prihodnje leto pride znova.
Ne. Vaše stroje, navade in uporabnike pozna bolje, kot jih bo kdaj poznalo katero koli zunanje podjetje, in ostaja v središču. Apply mu odvzame rutino, nadzor in zelo tehnične teme, kot so požarni zid, Intune ali zahtevna obnova, da se lahko posveti ERP in projektom. Ko poleti odide na morje, mu prenosnika ni treba vzeti s seboj.
S skupno vrsto zahtevkov in jasnimi pravili: ERP in uporabniki v proizvodnji so pri njem, omrežje, strežniki, varnostne kopije in zaščita pri Applyju. Za pregled odprtih tem in načrtovanih sprememb zadostuje polurni videoklic enkrat na teden ali na dva tedna. Dokumentacija, ki pri tem nastane, je last vašega podjetja in ostane pri vas, tudi če kdaj zamenjate ponudnika.
Ne. Apply ne nadomešča vašega partnerja za Pantheon, SAP Business One ali Business Central niti podjetja, ki razvija vašo programsko opremo po meri. Ukvarjamo se s plastjo pod njo: strežnik, podatkovna baza, zmogljivost, varnostne kopije, oddaljeni dostop in okna za posodobitve. Partner dobi dokumentirano okolje, vam pa ni več treba posredovati med dvema različnima razlagama iste napake.
Standardni čas storitve paketa Business je od ponedeljka do petka med 9.00 in 17.00. Če imate sisteme, ki se v nočni izmeni ne smejo ustaviti, na primer strežnik za tiskanje odpremnih nalepk ali zaslone za spremljanje proizvodnje, je treba dodati storitev Podpora 24/7 ali preiti na paket Premium. Skupaj določimo, kateri sistemi res potrebujejo nočni nadzor. Vse pod nadzor 24/7 je pogosto nepotreben strošek.
Ne, in to v vsak vprašalnik zapišemo točno tako. Delamo po načelih ISO 27001 in po njih imamo urejene dostope, dnevnike in postopke. Če vaše podjetje samo cilja na certifikacijo ali oznako TISAX, vam pri pripravi pomagamo. Certifikat podeli akreditirani certifikacijski organ, ne Apply.
Napišite število zaposlenih in strežnikov ter kaj na njih teče. Pregledamo stanje in vam pošljemo ceno skupaj s konkretnim seznamom opravil.
Vaše povpraševanje je prispelo
Oglasimo se najpozneje naslednji delovni dan. Če ste prijavili okvaro, zaradi katere ekipa ne more delati, jo pogledamo najprej.
Tega kraja ni na seznamu. Preverite zapis ali izberite najbližje večje mesto. Ker vse delo opravimo na daljavo, je storitev povsod po Sloveniji enaka.
