Specjalizujemy się w obsłudze klientów wymagających dodatkowej poufności

Niektórzy klienci, ze względu na charakter swojej działalności, potrzebują dodatkowego zabezpieczenia poufności podczas realizacji zlecenia.

Na czym polega ta specjalizacja

Na życzenie klienta podpisujemy umowę o zachowaniu poufności (NDA), bez dodatkowego kosztu, przed rozpoczęciem prac nad jego sprzętem.

Dlaczego to ma znaczenie

Niektóre firmy — na przykład kancelarie czy podmioty pracujące z wrażliwymi danymi — potrzebują formalnego potwierdzenia zachowania poufności.

Dla kogo ma sens

Ta specjalizacja jest przydatna dla klientów, dla których poufność realizowanego zlecenia ma szczególne znaczenie.

Warunki

Diagnoza wstępna i wycena są bezpłatne, a umowa NDA dostępna jest bezpłatnie na życzenie klienta.

Procedury bezpieczeństwa i zasady ochrony danych podczas serwisu

Podstawowym założeniem podczas realizacji prac technicznych jest minimalizacja dostępu do danych użytkownika. Doświadczenie obejmujące ponad 20 lat pracy ze sprzętem komputerowym i ponad 10 000 naprawionych urządzeń pozwoliło na wypracowanie standardów, które eliminują ryzyko nieautoryzowanego wglądu w pliki klienta. W przeciwieństwie do powszechnych praktyk, domyślnie nie prosimy o hasło do profilu użytkownika ani hasło administratora w systemie operacyjnym. Zdecydowana większość czynności diagnostycznych oraz napraw sprzętowych nie wymaga logowania się do środowiska pracy klienta.

W sytuacjach, w których konieczna jest weryfikacja stabilności podzespołów, takich jak procesor, układ graficzny, pamięć RAM (Random Access Memory, pamięć operacyjna o dostępie swobodnym) czy sekcja zasilania płyty głównej, wykorzystywane są zewnętrzne nośniki ze środowiskiem diagnostycznym Live USB (system operacyjny uruchamiany w całości z pamięci przenośnej, który nie odczytuje ani nie zapisuje danych na dysku komputera). Uruchomienie takiego środowiska pozwala przeprowadzić pełne testy obciążeniowe bez montowania partycji systemowych i bez dostępu do dokumentów użytkownika.

W przypadku napraw wymagających ingerencji w układy elektroniczne płyty głównej, wymiany gniazd, naprawy układu chłodzenia czy regeneracji obudowy, klient ma możliwość pozostawienia nośnika danych u siebie. Dysk SSD (Solid-State Drive, półprzewodnikowy nośnik pamięci) lub dysk HDD (Hard Disk Drive, tradycyjny dysk magnetyczny) może zostać zdemontowany przed rozpoczęciem prac warsztatowych. Po zakończeniu naprawy elektronicznej dysk jest ponownie montowany w urządzeniu, co daje całkowitą gwarancję, że wrażliwe pliki nie opuściły siedziby firmy lub mieszkania klienta.

Wszystkie usługi realizowane są bez udziału zewnętrznych podwykonawców. Sprzęt obsługiwany jest wyłącznie przez nasz zespół techniczny, co eliminuje ryzyko związane z przekazywaniem urządzeń podmiotom trzecim. W przypadku napraw realizowanych w trybie door-to-door (odbiór sprzętu przez dedykowanego kierowcę i zwrot po naprawie) transport odbywa się bezpośrednio, bez pośrednictwa zewnętrznych firm kurierskich, co gwarantuje pełną kontrolę nad łańcuchem bezpieczeństwa.

Branże i profile działalności objęte procedurami podwyższonej ochrony

Procedury podwyższonej poufności oraz formalne porozumienia NDA (Non-Disclosure Agreement, umowa o zachowaniu poufności) znajdują zastosowanie w wielu sektorach gospodarki, w których wyciek danych mógłby narazić firmę na straty finansowe, odpowiedzialność prawną lub utratę zaufania kontrahentów.

Obsługa obejmuje między innymi:

Kancelarie prawne, radcowskie, notarialne i komornicze — komputery w tych podmiotach zawierają akta postępowań, projekty umów, opinie prawne oraz dane objęte bezwzględną tajemnicą zawodową (adwokacką, radcowską lub notarialną). Wdrożone procedury gwarantują, że informacje o sprawach prowadzonych przez kancelarię pozostają całkowicie bezpieczne.
Biura rachunkowe, działy księgowe i doradcy podatkowi — przetwarzanie baz programów finansowo-księgowych, takich jak InsERT GT i nexo (Subiekt, Rewizor, Rachmistrz, Gratyfikant, Gestor, Biuro), Comarch ERP (Optima, XL, Altum), WAPRO ERP (Mag, Fakturka, Gang, Kaper, Fakir, JPK), Sage Symfonia, RAKS, enova365 czy Płatnik ZUS. Bazy te zawierają pełne dane finansowe spółek, numery rachunków, listy płac oraz dane kadrowe pracowników podlegające przepisom RODO (Rozporządzenie o Ochronie Danych Osobowych).
Placówki medyczne, przychodnie, kliniki i gabinety lekarskie — stacje robocze i laptopy personelu medycznego przechowują dokumentację medyczną pacjentów, wyniki badań oraz rejestry zabiegów, które stanowią dane szczególnej kategorii wymagające najwyższego poziomu ochrony.
Firmy technologiczne, software house'y oraz działy R&D (Research and Development, dział badań i rozwoju) — urządzenia programistów i inżynierów zawierają repozytoria kodu źródłowego, klucze API (Application Programming Interface, interfejs programistyczny aplikacji), certyfikaty dostępowe do serwerów produkcyjnych oraz dokumentację patentową.
Biura projektowe i architektoniczne — nośniki zawierają projekty techniczne, pliki CAD (Computer-Aided Design, projektowanie wspomagane komputerowo), kosztorysy inwestycji oraz dokumentację przetargową.
Zarządy przedsiębiorstw, menedżerowie oraz audytorzy — laptopy kadry zarządzającej przechowują raporty strategiczne, analizy fuzji i przejęć, wyceny spółek oraz wewnętrzną korespondencję korporacyjną.

Techniczne metody ochrony danych: BitLocker, LUKS i procedury diagnostyczne

Współczesne systemy operacyjne oferują zaawansowane mechanizmy kryptograficzne, które przy odpowiedniej procedurze serwisowej pozwalają na bezpieczną naprawę sprzętu bez konieczności odszyfrowywania dysków.

W środowisku Windows powszechnie stosowane jest szyfrowanie BitLocker (mechanizm pełnego szyfrowania woluminów dyskowych zintegrowany z systemem Windows). W przypadku awarii sprzętowej płyty głównej, wymiany układów scalonych czy naprawy przetwornic zasilania, nie ma potrzeby wyłączania szyfrowania ani podawania klucza odzyskiwania serwisantowi. Do weryfikacji poprawności działania podzespołów wystarcza uruchomienie autonomicznych testów sprzętowych. Klucz odzyskiwania pozostaje wyłącznie w dyspozycji klienta i jest wprowadzany dopiero po zakończeniu naprawy i podłączeniu dysku.

W przypadku stacji roboczych i laptopów pracujących pod kontrolą dystrybucji Linux stosowany jest standard LUKS (Linux Unified Key Setup, specyfikacja szyfrowania blokowego dla systemów Linux). Podobnie jak w przypadku środowiska Windows, naprawy sprzętowe mogą być przeprowadzane w trybie odłączonego nośnika lub z pominięciem procedury montowania zaszyfrowanych kontenerów.

Jeżeli usterka dotyczy bezpośrednio nośnika danych (na przykład pojawienie się uszkodzonych sektorów bad sector na powierzchni dysku talerzowego lub degradacja komórek pamięci NAND w dysku półprzewodnikowym), pierwszą czynnością jest wykonanie kopii posektorowej (kopii bitowej 1:1, odwzorowującej zawartość nośnika bajt po bajcie na sprawny dysk). Kopia taka wykonywana jest przy użyciu sprzętowych blokad zapisu, co zapobiega modyfikacji danych i gwarantuje integralność plików.

Laptop zastępczy a zachowanie poufności i ciągłości pracy

W przypadku naprawy laptopa, która wymaga dłuższego czasu realizacji, klient otrzymuje bezpłatny laptop zastępczy. Rozwiązanie to pozwala na natychmiastowe kontynuowanie obowiązków służbowych bez przestojów w działalności operacyjnej firmy.

Laptop zastępczy udostępniany jest bez kaucji i bez limitu czasowego na cały okres trwania naprawy. Każde urządzenie zastępcze wyposażone jest w czystą instalację systemu Windows, pozbawioną zbędnego oprogramowania czy śladów użytkowania przez poprzednie osoby. Po zwrocie komputera zastępczego przez klienta, urządzenie przechodzi procedurę pełnego czyszczenia (saniteryzacji nośnika poprzez nadpisanie danych i ponowne wgranie czystego obrazu systemu operacyjnego). Gwarantuje to, że żadne pliki, loginy, hasła ani historia przeglądania nie pozostaną w pamięci urządzenia zastępczego.

Błędy popełniane przy samodzielnych próbach naprawy urządzeń zawierających wrażliwe dane

Próby samodzielnego diagnozowania lub usuwania usterek na sprzęcie zawierającym poufne dane firmowe często prowadzą do powiększenia skali problemu i stworzenia luk w bezpieczeństwie. Do najczęstszych błędów należą:

Instalowanie niesprawdzonych programów diagnostycznych i narzędzi do odzyskiwania danych — oprogramowanie pobierane z nieoficjalnych źródeł może zawierać złośliwy kod (malware), moduły szpiegujące (spyware) lub automatycznie przesyłać telemetrię zawierającą fragmenty plików na zewnętrzne serwery.
Resetowanie modułu TPM (Trusted Platform Module, sprzętowy układ kryptograficzny na płycie głównej) bez kopii klucza BitLocker — w przypadku problemów z uruchomieniem systemu użytkownicy często resetują ustawienia BIOS/UEFI (podstawowego systemu wejścia/wyjścia komputera). Zresetowanie kluczy w module TPM przy braku 48-cyfrowego klucza odzyskiwania BitLocker prowadzi do bezpowrotnej utraty dostępu do wszystkich danych na dysku.
Wykonywanie napraw w niesprawdzonych punktach pośredniczących — przekazanie sprzętu firmom, które wysyłają laptopy do zewnętrznych podwykonawców bez wiedzy klienta i bez stosownych umów NDA, drastycznie zwiększa ryzyko wycieku danych handlowych i osobowych.
Podawanie haseł głównych i dostępów do chmury — przekazywanie osobom trzecim danych logowania do kont domenowych, skrzynek pocztowych czy usług chmurowych (na przykład Microsoft 365 lub Google Workspace) w sytuacjach, gdy naprawa dotyczy wyłącznie układu zasilania, gniazda USB czy układu chłodzenia.
Nieostrożne korzystanie z narzędzi do naprawy partycji — uruchamianie automatycznych skryptów naprawczych systemu plików może doprowadzić do nadpisania nagłówków zaszyfrowanych partycji, co uniemożliwia ich późniejsze odszyfrowanie.

Kiedy specjalne procedury poufności nie są konieczne

Nie każde zlecenie serwisowe wiąże się z koniecznością wdrażania zaawansowanych procedur ochrony informacji. W wielu przypadkach wystarczają standardowe środki ostrożności.

Sytuacje, w których rozszerzona procedura NDA nie jest wymagana, to między innymi:

Naprawy mechaniczne z wyjętym nośnikiem danych — wymiana zbitej matrycy LCD, uszkodzonych zawiasów, obudowy dolnej czy klawiatury w laptopie, z którego klient przed przekazaniem sprzętu samodzielnie wymontował dysk SSD lub HDD.
Przygotowanie nowego sprzętu do pracy — instalacja systemu operacyjnego, sterowników oraz pakietów biurowych na fabrycznie nowych laptopach lub komputerach stacjonarnych, na których nie ma jeszcze żadnych danych firmowych ani prywatnych.
Prace na stacjach roboczych pracujących w architekturze terminalowej — urządzenia typu thin client (odchudzony terminal) lub komputery korzystające z pulpitów zdalnych RDP (Remote Desktop Protocol), na których dyskach lokalnych nie są przechowywane żadne pliki robocze ani bazy danych.
Konserwacja układu chłodzenia na urządzeniach demonstracyjnych lub szkoleniowych — sprzęt używany wyłącznie do celów prezentacyjnych, pozbawiony wrażliwych informacji biznesowych.

Najczęściej zadawane pytania dotyczące poufności i umowy NDA

W jaki sposób podpisywana jest umowa NDA przed rozpoczęciem naprawy?

Umowa o zachowaniu poufności (NDA) może zostać podpisana w formie papierowej bezpośrednio przed przekazaniem sprzętu kierowcy lub serwisantowi podczas wizyty na miejscu. Dokument może być również przesłany i podpisany drogą elektroniczną. Podpisanie umowy jest całkowicie bezpłatne i nie wpływa na czas rozpoczęcia diagnozy.

Czy do naprawy laptopa muszę podać hasło do systemu Windows?

Domyślnie nie prosimy o hasło do profilu użytkownika. Testy podzespołów, diagnostyka zasilania, układu chłodzenia, matrycy czy pamięci RAM wykonywane są przy użyciu zewnętrznych narzędzi diagnostycznych uruchamianych z nośników Live USB. Dostęp do systemu operacyjnego jest wymagany jedynie wtedy, gdy przedmiotem zlecenia jest naprawa konkretnego oprogramowania, konfiguracja bazy danych ERP lub optymalizacja systemu operacyjnego.

Czy klient może samodzielnie zdemontować dysk twardy lub SSD przed przekazaniem laptopa?

Tak, klient ma pełne prawo zdemontować dysk SSD lub HDD przed przekazaniem laptopa do naprawy sprzętowej (na przykład naprawy płyty głównej, sekcji zasilania, wymiany gniazd czy układu chłodzenia). Diagnoza sprzętowa zostanie przeprowadzona na naszych nośnikach testowych, a po zakończeniu prac klient może zamontować swój dysk z powrotem.

Jak zabezpieczony jest sprzęt odbierany w trybie door-to-door?

Sprzęt odbierany w trybie door-to-door transportowany jest bezpośrednio przez naszego kierowcę, bez korzystania z zewnętrznych firm kurierskich czy centrów przeładunkowych. Urządzenie umieszczane jest w zabezpieczonym opakowaniu transportowym i trafia bezpośrednio do rąk technika zajmującego się naprawą.

Czy umowa NDA obejmuje również prace nad bazami danych programów księgowych i ERP?

Tak, umowa o zachowaniu poufności w pełni zabezpiecza wszelkie operacje wykonywane na bazach danych oprogramowania takiego jak InsERT (Subiekt, Rewizor), Comarch ERP Optima, WAPRO ERP, Symfonia, RAKS czy Płatnik ZUS. Wszelkie kopie robocze baz tworzone na czas konwersji, optymalizacji czy naprawy struktur danych są bezpowrotnie usuwane po zakończeniu zlecenia.

Bezpieczna obsługa techniczna z dojazdem na terenie Warszawy i okolic

Obsługa klientów wymagających najwyższych standardów poufności realizowana jest na terenie całej Warszawy oraz w promieniu do 40 km w okolicznych powiatach (grodziski, legionowski, otwocki, piaseczyński, pruszkowski, warszawski zachodni, wołomiński). Zlecenia realizowane są w dwóch przejrzystych modelach: wizyty serwisanta na miejscu u klienta (dojazd gratis, rozliczenie za wykonaną pracę techniczną) lub w formule door-to-door (odbiór sprzętu przez dedykowanego kierowcę, gdzie diagnoza jest bezpłatna (0 zł) zarówno dla laptopów, jak i komputerów stacjonarnych).

Na każdą wykonaną naprawę sprzętową udzielana jest gwarancja do 12 miesięcy, a w przypadku konieczności wykonania prac warsztatowych na laptopie zapewniamy bezpłatny laptop zastępczy z systemem Windows na cały czas realizacji usługi. Wszelkie zgłoszenia oraz zapytania dotyczące procedur bezpieczeństwa można kierować przez całą dobę pod numer telefonu 22 378 48 09.

22 378 48 09