Pytania i odpowiedzi

Jesteśmy firmą informatyczną ze Szczecina, działającą od 2016 roku. Pełnimy rolę zewnętrznego działu IT dla małych i średnich firm oraz jednostek publicznych: helpdesk, administracja serwerami i siecią, Microsoft 365, systemy InsERT, cyberbezpieczeństwo i kopie zapasowe. Wdrażamy też lokalne modele AI, automatyzacje procesów i prowadzimy szkolenia z AI.

Na miejscu obsługujemy Szczecin i województwo zachodniopomorskie. Firmy z całej Polski obsługujemy głównie zdalnie, a na wdrożenia i prace planowe przyjeżdżamy. Pracujemy także dla klientów z Niemiec, do okolic Berlina.

To około 60 minut rozmowy i przeglądu na miejscu lub zdalnie. Sprawdzamy serwery, sieć, kopie zapasowe, licencje, zabezpieczenia i zgodność z NIS2. Po audycie dostajesz krótki raport z ryzykami i rekomendacjami. Audyt do niczego nie zobowiązuje.

Stałą opiekę IT rozliczamy abonamentem zależnym od liczby stanowisk, serwerów i wymaganego czasu reakcji. Projekty, takie jak wdrożenie ERP, Microsoft 365, AI czy automatyzacji, wyceniamy ryczałtowo po analizie. Cenę znasz przed rozpoczęciem pracy.

Tak. Rozmowy telefoniczne i spotkania prowadzimy po polsku i angielsku. Korespondencję mailową i wiadomości prowadzimy po polsku, angielsku i niemiecku.

Tak. Pomagamy jednostkom samorządu terytorialnego wdrożyć wymagania znowelizowanej ustawy o KSC (NIS2), przeprowadzić coroczny audyt KRI, zabezpieczyć infrastrukturę, przeszkolić urzędników i bezpiecznie wdrożyć AI w urzędzie. Składamy oferty w postępowaniach i zapytaniach ofertowych.

Audyt zwykle umawiamy w ciągu kilku dni roboczych. Przejęcie opieki nad infrastrukturą trwa od jednego do trzech tygodni, zależnie od wielkości firmy i stanu dokumentacji. W pilnych sytuacjach, na przykład po awarii lub incydencie, reagujemy od razu.

Tak. Przy stałej opiece IT mamy dostęp do systemów, w których są dane osobowe, dlatego zawsze podpisujemy umowę powierzenia przetwarzania danych zgodną z RODO. Zobowiązujemy się też do zachowania poufności.

Abonament zależy od liczby stanowisk i serwerów, wymaganego czasu reakcji oraz tego, czy potrzebne są wizyty na miejscu. Wyceniamy po bezpłatnym audycie i podajemy stałą miesięczną kwotę. Prace spoza zakresu, na przykład projekt nowej sieci, wyceniamy osobno przed rozpoczęciem.

W firmie do około 50 stanowisk zwykle tak. Etat administratora to wynagrodzenie, szkolenia, narzędzia i zastępstwo na czas urlopu. W abonamencie płacisz za realnie potrzebny czas i dostajesz kilka specjalizacji naraz. W większych firmach dobrze sprawdza się model mieszany: własny informatyk plus nasze wsparcie przy serwerach, bezpieczeństwie i projektach.

Czas reakcji zapisujemy w umowie (SLA) i dobieramy do wagi zgłoszenia. Awarie blokujące pracę całej firmy mają najwyższy priorytet. Większość zgłoszeń rozwiązujemy zdalnie jeszcze tego samego dnia.

Tak. W Szczecinie i województwie zachodniopomorskim przyjeżdżamy, kiedy problemu nie da się rozwiązać zdalnie albo gdy trzeba zainstalować sprzęt. Firmy z innych regionów obsługujemy głównie zdalnie, a na miejsce dojeżdżamy przy wdrożeniach i planowanych pracach.

Wszystkie hasła, konfiguracje i dokumentacja należą do Ciebie. Przy zakończeniu umowy przekazujemy je protokolarnie nowemu administratorowi lub Twojemu pracownikowi i usuwamy nasze dostępy.

Tak. Często przejmujemy tematy, na które etatowy informatyk nie ma czasu albo które wymagają specjalizacji: serwery, kopie zapasowe, bezpieczeństwo, Microsoft 365 czy InsERT. Zakres ustalamy tak, żeby się nie dublować.

Decydują sektor działalności i wielkość. Zwykle obowiązki dotyczą średnich i dużych firm (od 50 pracowników lub ponad 10 mln euro obrotu) z sektorów wymienionych w załącznikach do ustawy. Niektóre podmioty, na przykład dostawcy usług DNS czy podmioty publiczne, podlegają niezależnie od wielkości. Ocenę przygotowujemy na piśmie w ramach bezpłatnej konsultacji.

Dla podmiotów kluczowych do 10 mln euro lub 2% rocznego obrotu, dla ważnych do 7 mln euro lub 1,4% obrotu. Kierownikowi podmiotu można wymierzyć karę do 300% wynagrodzenia, a w podmiotach publicznych do 100%. Większość kar może być nakładana po dwuletnim okresie przejściowym. Część przepisów o karach skierowano do Trybunału Konstytucyjnego, dlatego warto śledzić ich losy.

Wczesne ostrzeżenie trzeba wysłać do właściwego CSIRT bez zbędnej zwłoki, nie później niż w 24 godziny od wykrycia poważnego incydentu. Zgłoszenie incydentu w ciągu 72 godzin, a raport końcowy w ciągu miesiąca. Dlatego procedura i osoby odpowiedzialne muszą być wyznaczone wcześniej.

Od trzech rzeczy: uwierzytelniania wieloskładnikowego na poczcie i dostępie zdalnym, kopii zapasowej, której nie da się zaszyfrować ani usunąć z sieci firmowej, oraz aktualizacji systemów. Te trzy kroki zatrzymują większość ataków, z którymi spotykamy się u klientów z sektora MŚP.

Tak, pod warunkiem że jest krótkie, praktyczne i powtarzane. Po szkoleniu przeprowadzamy testową kampanię phishingową i porównujemy wyniki. Zarząd widzi, ile osób kliknęło w link przed szkoleniem i po nim.

Tak. Rozporządzenie w sprawie Krajowych Ram Interoperacyjności wymaga od podmiotów publicznych okresowego audytu bezpieczeństwa informacji co najmniej raz w roku. Przygotowujemy audyt i dokumentację tak, żeby jednocześnie spełniała wymagania KRI i ustawy o KSC. Więcej na stronie dla samorządów.

Tak często, ile danych możesz stracić. Dla systemu księgowego lub ERP zwykle co godzinę lub częściej, dla serwera plików raz dziennie, dla całych maszyn wirtualnych raz dziennie lub co tydzień. Harmonogram ustalamy na podstawie RPO, czyli akceptowalnej utraty danych.

Microsoft dba o dostępność usługi i przechowuje usunięte elementy przez ograniczony czas, zwykle od 14 do 93 dni zależnie od usługi. Nie jest to kopia zapasowa w rozumieniu odtworzenia dowolnego stanu sprzed miesięcy. Dlatego zalecamy osobny backup poczty, OneDrive i SharePoint.

To kopia, której przez ustalony czas nie da się zmienić ani usunąć, nawet z kontem administratora. Chroni przed scenariuszem, w którym ransomware najpierw kasuje kopie zapasowe, a dopiero potem szyfruje dane. Można ją zrealizować na serwerze NAS z odpowiednią funkcją albo w chmurze.

Najbezpieczniej przez zaplanowane zadanie SQL Server Agent lub oprogramowanie backupowe obsługujące SQL, z kopią pełną raz dziennie i kopiami dziennika transakcji w ciągu dnia. Kopię trzeba przenieść poza serwer i regularnie testować odtworzenie na osobnej instancji. Konfigurujemy to w ramach usługi.

Od kilku minut dla pojedynczego pliku do kilku godzin dla całego serwera. Czas zależy od wielkości danych, miejsca przechowywania kopii i przygotowania sprzętu zastępczego. Ten czas mierzymy w czasie testów, żeby nie był niespodzianką.

W małej firmie handlowej od jednego do trzech tygodni. W firmie z kilkoma magazynami, integracją ze sklepem i migracją danych zwykle od czterech do ośmiu tygodni. Najwięcej czasu zajmuje uporządkowanie danych i szkolenia, nie sama instalacja.

Tak, InsERT udostępnia narzędzia migracji kartotek i dokumentów. W praktyce trzeba wcześniej uporządkować dane, zdecydować, które archiwalne dokumenty przenosić, i sprawdzić wynik. Tę pracę wykonujemy na kopii, zanim cokolwiek zmieni się w systemie produkcyjnym.

Tak, programy InsERT nexo obsługują wystawianie i odbieranie faktur w Krajowym Systemie e-Faktur. Pomagamy skonfigurować uprawnienia, tokeny i obieg dokumentów, tak żeby faktury trafiały do właściwych osób.

Tak. Łączymy InsERT ze sklepami i marketplace'ami gotowymi integratorami albo przez API. Synchronizujemy towary, ceny, stany magazynowe, zamówienia i dokumenty sprzedaży.

Integrujemy i automatyzujemy także inne systemy, jeśli udostępniają API lub bazę danych. Przy wyborze nowego ERP pomagamy niezależnie porównać oferty i ocenić koszt całkowity wdrożenia.

Dla większości pracowników biurowych wystarcza Microsoft 365 Business Standard. Business Premium dodaje Intune, dostęp warunkowy i Defender, co polecamy firmom przetwarzającym dane wrażliwe lub objętym NIS2. Osoby korzystające tylko z poczty i Teams w przeglądarce mogą mieć Business Basic. Dobieramy licencje do ról, nie jedną dla wszystkich.

Przy dobrze zaplanowanej migracji przerwa ogranicza się do zmiany rekordów DNS, zwykle wieczorem lub w weekend. Wcześniej kopiujemy historię skrzynek, więc rano pracownicy mają pocztę w nowym miejscu razem ze starymi wiadomościami.

Microsoft przechowuje dane klientów z Polski w centrach danych na terenie Unii Europejskiej w ramach EU Data Boundary. Lokalizację danych dla Twojej organizacji sprawdzamy w centrum administracyjnym i opisujemy w dokumentacji.

Warto tam, gdzie zespół dużo pisze, analizuje dokumenty i prowadzi spotkania w Teams. Przed zakupem trzeba uporządkować uprawnienia, bo Copilot pokaże użytkownikowi wszystko, do czego ma dostęp. Proponujemy pilotaż na kilku licencjach i mierzymy efekt, zanim firma kupi więcej.

Najlepiej przez zasady dostępu warunkowego lub domyślne ustawienia zabezpieczeń, z aplikacją Microsoft Authenticator. Przygotowujemy instrukcję dla pracowników i pomagamy im przy pierwszym logowaniu, żeby zmiana nie zablokowała pracy.

To zależy od wielkości modelu i liczby jednoczesnych użytkowników. Dla jednego działu i modelu średniej wielkości wystarcza stacja robocza z kartą graficzną z 16–24 GB pamięci. Dla całej firmy i większych modeli potrzebny jest serwer z jedną lub kilkoma kartami GPU klasy profesjonalnej. Sprzęt dobieramy po prototypie, gdy znamy realne obciążenie.

W ogólnej wiedzy i najtrudniejszych zadaniach największe modele chmurowe nadal prowadzą. W zadaniach firmowych, takich jak odpowiedzi na podstawie dokumentów, streszczenia czy wyciąganie danych, dobrze dobrany model lokalny daje porównywalne wyniki, bo odpowiada na podstawie Twoich danych, a nie ogólnej wiedzy. Jakość sprawdzamy na Twoich przykładach przed wdrożeniem.

Przetwarzanie na własnym serwerze znacznie upraszcza zgodność, bo dane nie są przekazywane zewnętrznemu dostawcy ani poza Europejski Obszar Gospodarczy. Nadal trzeba określić cel przetwarzania, uprawnienia i okres przechowywania historii rozmów. Przygotowujemy tę dokumentację razem z wdrożeniem.

RAG (Retrieval-Augmented Generation) to technika, w której model przed udzieleniem odpowiedzi wyszukuje fragmenty Twoich dokumentów i odpowiada na ich podstawie, podając źródło. Dzięki temu AI zna Twoje procedury i ceny bez kosztownego trenowania modelu, a odpowiedź można łatwo zweryfikować.

Bielik to otwarty model rozwijany w Polsce przez SpeakLeash i ACK Cyfronet AGH, dobrze radzący sobie z językiem polskim. Sprawdza się w streszczeniach, odpowiedziach i pracy z polskimi dokumentami. Często porównujemy go z innymi modelami na konkretnym zadaniu klienta i wybieramy najlepszy wynik.

Koszt składa się ze sprzętu, pracy wdrożeniowej i opieki. Najmniejsze wdrożenie dla jednego działu to głównie koszt stacji roboczej z kartą GPU i kilku dni pracy. Dokładną wycenę przygotowujemy po warsztacie, razem z wyliczeniem oszczędności czasu.

Najczęściej nie trzeba go trenować. Wystarczy podłączyć dokumenty przez RAG, a model korzysta z nich przy każdej odpowiedzi. Dotrenowanie (fine-tuning) stosujemy tylko w szczególnych przypadkach, na przykład gdy model ma pisać w bardzo specyficznym stylu lub formacie.

Art. 4 AI Act od 2 lutego 2025 roku wymaga, żeby organizacje korzystające z systemów AI zapewniły swoim pracownikom odpowiedni poziom kompetencji w tym zakresie. Przepis nie określa formy, ale szkolenie z listą obecności, programem i certyfikatami jest najprostszym dowodem spełnienia obowiązku.

Szkolenie z bezpiecznego korzystania z AI trwa od dwóch do trzech godzin. Praktyczne szkolenie z narzędzi AI w pracy biurowej trwa jeden dzień. Dla działów IT proponujemy dwa dni. Programy dedykowane dopasowujemy do dostępnego czasu.

Tak. Każdy uczestnik otrzymuje certyfikat ukończenia szkolenia ARITMA SOFT z programem i liczbą godzin. Firma dostaje listę obecności i program, które może dołączyć do dokumentacji AI literacy.

Tak, online na żywo przez Microsoft Teams, z ćwiczeniami i odpowiedziami na pytania. Szkolenia stacjonarne prowadzimy w Szczecinie oraz u klienta w całej Polsce. Szkolenia możemy prowadzić po polsku i po angielsku.

ChatGPT, Microsoft 365 Copilot, Gemini i Claude oraz narzędzi do pracy z dokumentami i danymi. Dla działów IT także lokalnych modeli (Ollama), RAG i automatyzacji w n8n. Dobieramy narzędzia do tego, z czego firma korzysta albo może korzystać zgodnie ze swoją polityką bezpieczeństwa.

W tej chwili nie oferujemy szkoleń przez Bazę Usług Rozwojowych. Firmy i urzędy mogą jednak korzystać z własnych programów, na przykład Krajowego Funduszu Szkoleniowego, jeśli spełniają jego warunki. Na prośbę przygotujemy dokumenty potrzebne do rozliczenia.

n8n to otwarte narzędzie do automatyzacji, które można zainstalować na własnym serwerze, z setkami gotowych połączeń i możliwością dodania AI. Power Automate to usługa Microsoft, najwygodniejsza w środowisku Microsoft 365. Wybieramy narzędzie na podstawie systemów w firmie, wymagań bezpieczeństwa i kosztów licencji.

Te, które są powtarzalne, oparte na jasnych regułach, wykonywane często i podatne na błędy przy przepisywaniu. Najczęściej to obieg faktur, przyjmowanie zamówień, raporty okresowe i przekazywanie danych między systemami. Zaczynamy od procesu, który zajmuje zespołowi najwięcej godzin miesięcznie.

Tak. InsERT nexo udostępnia sferę i możliwości integracji, a do systemów zewnętrznych łączymy się przez API lub bazę SQL. W ten sposób łączymy InsERT ze sklepami, CRM, systemami produkcyjnymi i raportowaniem.

To zależy od procesu. Przed wdrożeniem mierzymy, ile czasu dana czynność zajmuje miesięcznie, a po wdrożeniu porównujemy wynik. Dzięki temu rozmawiamy o konkretnych godzinach, a nie o obietnicach.

Może być, jeśli zostanie dobrze zaprojektowana. Dane wrażliwe przetwarzamy w n8n na serwerze firmy i lokalnym modelu AI, bez wysyłania ich do zewnętrznych usług. Każda automatyzacja ma logi, obsługę błędów i ograniczone uprawnienia.

Tak, szczególnie na styku hali i biura: raportowanie produkcji, OEE, przestoje, zużycie materiałów, planowanie i przekazywanie danych do ERP. Mamy doświadczenie w zarządzaniu operacjami i produkcją, więc rozumiemy, jak pracuje kierownik zmiany i dyrektor zakładu.

Zależy od liczby podstron, wersji językowych, tego, kto przygotowuje treści, i funkcji takich jak umawianie spotkań. Prostą stronę wizytówkę wyceniamy inaczej niż serwis z kilkudziesięcioma podstronami usług w trzech językach. Podajemy cenę stałą po krótkim warsztacie.

Strona statyczna jest szybsza, tańsza w utrzymaniu i odporniejsza na ataki, bo nie ma bazy danych ani wtyczek do aktualizacji. WordPress wygrywa, gdy zespół często sam dodaje treści, na przykład wpisy na bloga. Doradzamy na podstawie tego, kto i jak często będzie zmieniał stronę.

Strona firmowa z kilkunastoma podstronami powstaje zwykle w trzy do sześciu tygodni. Najdłużej trwa przygotowanie i akceptacja treści, dlatego pomagamy je pisać.

Budujemy strony zgodnie z wytycznymi Google: szybkie, z poprawną strukturą, danymi strukturalnymi i treściami, które odpowiadają na pytania klientów. To samo pomaga w odpowiedziach Google AI Overviews i asystentów takich jak ChatGPT. Pozycja zależy też od konkurencji i czasu, dlatego nie obiecujemy pierwszego miejsca w tydzień.

Tak. Ustawa o dostępności cyfrowej stron internetowych i aplikacji mobilnych podmiotów publicznych wymaga spełnienia standardu WCAG 2.1 na poziomie AA oraz publikacji deklaracji dostępności. Projektujemy strony z myślą o tych wymaganiach.

Tak. Znowelizowana ustawa o KSC wymienia podmioty publiczne, w tym jednostki samorządu terytorialnego, ich związki oraz samorządowe jednostki i zakłady budżetowe. Zakres obowiązków zależy od kwalifikacji podmiotu, dlatego zaczynamy od analizy, jakie wymagania dotyczą konkretnej jednostki.

Ustawa obowiązuje od 3 kwietnia 2026 roku. Wniosek o wpis do wykazu trzeba było złożyć do 3 października 2026 roku. Wymagania dotyczące zarządzania ryzykiem, procedur i zabezpieczeń trzeba spełnić do 3 kwietnia 2027 roku. Jeśli jednostka nie złożyła wniosku w terminie, warto to zrobić niezwłocznie.

Audyt KRI wynika z rozporządzenia w sprawie Krajowych Ram Interoperacyjności i dotyczy bezpieczeństwa informacji w podmiotach realizujących zadania publiczne, co najmniej raz w roku. Ustawa o KSC dodaje wymagania dotyczące zarządzania ryzykiem, obsługi i zgłaszania incydentów oraz odpowiedzialności kierownictwa. Łączymy oba wymagania w jeden system dokumentacji.

Tak, pod warunkiem przestrzegania RODO, przepisów o tajemnicach ustawowo chronionych i AI Act. Najbezpieczniej jest uruchomić model AI na serwerze jednostki, ustalić politykę korzystania z AI i przeszkolić pracowników. AI przygotowuje szkic, a decyzję i podpis zawsze pozostawia urzędnikowi.

Tak. Składamy oferty w postępowaniach i zapytaniach ofertowych jednostek samorządu. Na prośbę pomagamy też przygotować opis potrzeb i szacunek wartości zamówienia, zanim jednostka ogłosi postępowanie.

Ustawa przewiduje możliwość nałożenia kary na kierownika podmiotu publicznego do 100% jego wynagrodzenia. Kary dla podmiotów są co do zasady możliwe po okresie przejściowym. Część przepisów o karach została skierowana do Trybunału Konstytucyjnego, ale termin wdrożenia wymagań pozostaje wiążący.

Może, jeśli produkuje wyroby z sektorów wymienionych w ustawie, na przykład maszyny, urządzenia elektryczne, komputery i elektronikę, pojazdy, wyroby medyczne, żywność lub chemikalia, i jest co najmniej średnim przedsiębiorstwem. Takie zakłady są zwykle podmiotami ważnymi. Sprawdzamy to na podstawie PKD, wielkości i powiązań.

OEE to iloczyn dostępności, wydajności i jakości. Automatyzacja polega na zbieraniu danych o czasie pracy, przestojach, liczbie sztuk i brakach z maszyn, MES lub prostych terminali na stanowiskach, a następnie liczeniu wskaźnika i pokazywaniu go w raporcie bez ręcznego Excela.

Tak. Asystent AI z dostępem do instrukcji maszyn i historii awarii szybciej podpowiada mechanikowi możliwe przyczyny i kroki naprawy. Model uruchamiamy na serwerze zakładu, więc dokumentacja techniczna nie wychodzi na zewnątrz.

Przez segmentację: osobne sieci VLAN, firewall między nimi i reguły dopuszczające tylko niezbędny ruch, na przykład z MES do ERP. To ogranicza skutki ataku ransomware, który zaczął się od komputera w biurze.

Tak. Prace, które mogą wpłynąć na produkcję, planujemy z kierownikiem zakładu na postoje i przezbrojenia, a każdą zmianę poprzedza kopia zapasowa i plan wycofania.

Podstawą są uwierzytelnianie wieloskładnikowe, szyfrowanie dysków w laptopach, aktualne systemy, ograniczone uprawnienia oraz codzienna kopia baz programów księgowych przechowywana poza biurem w formie niezmienialnej. Do tego bezpieczny kanał wymiany dokumentów z klientami zamiast zwykłych załączników.

Może, ale nie powinno wpisywać do publicznych narzędzi danych klientów objętych tajemnicą. Bezpieczniejsze są firmowe wersje narzędzi z umową powierzenia albo lokalny model AI na serwerze biura. W obu przypadkach potrzebna jest polityka korzystania z AI i przeszkolony zespół.

Najczęściej pomaga właściwa konfiguracja SQL Server, dysk SSD lub NVMe na serwerze, odpowiednia ilość pamięci, porządek w bazach i stabilna sieć. Sprawdzamy, co jest wąskim gardłem, zanim zaproponujemy zakup sprzętu.

Tak. Opiekujemy się biurami w Wielkopolsce i innych regionach głównie zdalnie, a na miejsce przyjeżdżamy przy wdrożeniach i pracach planowych.