Aktualizacja: październik 2026
- Co to jest
- Przegląd sprzętu, oprogramowania, sieci, kopii zapasowych i zabezpieczeń w firmie
- Czas
- W firmie z kilkoma stanowiskami zwykle od kilku godzin do 1–2 dni, plus przygotowanie raportu
- Efekt
- Lista problemów z priorytetami: co naprawić od razu, co zaplanować, co może poczekać
- Jak często
- Co najmniej raz w roku i po większych zmianach w firmie
Szybka odpowiedź
Audyt IT w małej firmie to uporządkowany przegląd komputerów, systemów, sieci, kopii zapasowych, kont i haseł, poczty oraz licencji. Zaczyna się od rozmowy i spisu sprzętu, potem informatyk sprawdza konfigurację i robi proste testy (np. czy z kopii da się odtworzyć dane), a na końcu dostajesz raport z listą problemów ułożoną od najpilniejszych. Warto go zrobić raz w roku, przy wymianie sprzętu, zatrudnianiu ludzi i zawsze, gdy nikt w firmie nie wie, „jak to wszystko jest ustawione”.
W małych firmach rzadko jest osobny dział IT. Komputery kupuje się „jak trzeba”, router ustawił kiedyś dostawca internetu, a hasło do domeny zna tylko osoba, która dawno odeszła. Wszystko działa, dopóki nie przestanie. Audyt IT pozwala zobaczyć całość, zanim awaria lub atak zrobi to za Ciebie.
Czym jest audyt IT, a czym nie jest
W małej firmie audyt IT to przede wszystkim przegląd techniczny: stan sprzętu, aktualność systemów, konfiguracja sieci, kopie zapasowe, zabezpieczenia kont i porządek w licencjach. Jego celem jest wykrycie rzeczy, które mogą spowodować przestój, utratę danych albo wyciek.
To nie jest audyt finansowy ani certyfikacja. Jeśli firma potrzebuje formalnego certyfikatu (np. ISO/IEC 27001) albo podlega szczególnym przepisom branżowym lub dotyczącym cyberbezpieczeństwa, wymagania są szersze i obejmują dokumentację, procedury i zarządzanie ryzykiem. Przegląd techniczny jest wtedy dobrym punktem wyjścia, ale nie zastępuje takiego audytu.
Co obejmuje audyt IT w małej firmie
| Obszar | Co jest sprawdzane |
|---|---|
| Sprzęt | Wiek i stan komputerów, laptopów, dysków (SMART), baterii, zasilaczy awaryjnych, drukarek. Co wymaga naprawy, a co wymiany w najbliższym roku |
| Systemy i aktualizacje | Wersje Windows, automatyczne aktualizacje, komputery na Windows 10 lub starszych systemach bez poprawek bezpieczeństwa |
| Kopie zapasowe | Czy kopia jest automatyczna, czy jest kopia poza biurem, ile wersji wstecz, kiedy ostatnio testowano odtwarzanie |
| Konta i hasła | Osobne konta, praca bez uprawnień administratora, weryfikacja dwuetapowa, menedżer haseł, aktywne konta byłych pracowników |
| Ochrona przed złośliwym oprogramowaniem | Antywirus i zapora na każdym komputerze, szyfrowanie laptopów, programy z nieznanych źródeł |
| Sieć | Router (hasło administratora, aktualizacje), szyfrowanie Wi-Fi, osobna sieć dla gości, dostęp do drukarek i dysków sieciowych, zdalny dostęp |
| Poczta i domena | Kto jest właścicielem domeny i do kiedy jest opłacona, rekordy SPF, DKIM i DMARC, zabezpieczenie skrzynek |
| Oprogramowanie i licencje | Legalność i ważność licencji, programy nieużywane, wersje bez wsparcia producenta |
| Usługi online firmy | Strona WWW i jej kopie, dostęp do Profilu Firmy w Google i mediów społecznościowych (kto jest administratorem) |
| Obowiązki cyfrowe | Techniczna gotowość do KSeF (logowanie, uprawnienia, program do faktur) i e-Doręczeń (dostęp do skrzynki, powiadomienia) |
Do sprawdzenia własności domeny możesz od razu użyć narzędzia kto jest właścicielem domeny. Często okazuje się, że domena firmy jest zarejestrowana na byłego pracownika albo agencję.
Jak przebiega audyt IT krok po kroku
- Rozmowa wstępna
Jak pracuje firma, jakie programy są kluczowe, co ostatnio sprawiało problemy, ile przestoju możesz zaakceptować i jakie dane są najważniejsze.
- Inwentaryzacja
Spis komputerów, laptopów, telefonów służbowych, drukarek, routera, NAS, kont w usługach chmurowych i licencji. Już samo zebranie tego w jednym miejscu bywa dużą wartością.
- Przegląd sprzętu i systemów
Stan dysków, temperatura i czystość komputerów, wersje systemów, aktualizacje, sterowniki, programy startowe i niepotrzebne oprogramowanie.
- Przegląd bezpieczeństwa
Konta i uprawnienia, weryfikacja dwuetapowa, antywirus, zapora, szyfrowanie dysków, router i Wi-Fi, poczta i domena.
- Testy
Przywrócenie przykładowego pliku z kopii zapasowej, sprawdzenie, czy powiadomienia o błędach kopii dochodzą, czy konta byłych pracowników są zablokowane.
- Raport i plan działań
Lista problemów z oceną ryzyka i zaleceniami, podzielona na pilne, ważne i do zaplanowania. Dobry raport jest zrozumiały dla właściciela, a nie tylko dla informatyka.
- Wdrożenie poprawek
Część rzeczy da się naprawić od razu, część wymaga zakupu sprzętu lub licencji. Po wdrożeniu warto zrobić krótką kontrolę, czy wszystko działa.
Jak może wyglądać raport z audytu
Przykładowy układ zaleceń (ilustracja, nie opis konkretnej firmy):
| Priorytet | Przykładowe ustalenie | Zalecenie |
|---|---|---|
| Pilne | Kopia zapasowa jest tylko na dysku podłączonym na stałe do komputera | Dodać kopię w chmurze z wersjonowaniem i przetestować odtwarzanie |
| Pilne | Poczta firmowa bez weryfikacji dwuetapowej | Włączyć 2FA na wszystkich skrzynkach |
| Ważne | Dwa komputery na Windows 10 bez ESU | Aktualizacja do Windows 11 lub wymiana sprzętu |
| Ważne | Goście korzystają z tej samej sieci Wi-Fi co komputery firmowe | Utworzyć osobną sieć dla gości |
| Do zaplanowania | Dyski HDD w starszych komputerach | Wymiana na SSD przy najbliższym przeglądzie |
Jak przygotować się do audytu IT
- Lista osób i komputerów, z których korzystają (nawet odręczna).
- Dostęp do routera lub kontakt do dostawcy internetu.
- Informacja, gdzie jest zarejestrowana domena i kto ma dostęp do panelu.
- Dane do konta administratora Microsoft 365 lub Google Workspace, jeśli z nich korzystasz.
- Faktury lub klucze licencji na Windows, pakiet biurowy i programy firmowe.
- Kontakt do dostawców programów księgowych, magazynowych czy strony WWW.
- Lista problemów, które Cię irytują na co dzień: wolne komputery, zrywające się Wi-Fi, drukarka „offline”.
Brak dokumentacji to normalna sytuacja w małej firmie i jeden z powodów, dla których audyt się robi. Ważne, by w trakcie audytu ktoś z firmy był dostępny i mógł potwierdzić, które konta i urządzenia są nadal używane.
Jak często robić audyt IT
Rozsądne minimum to raz w roku. Dodatkowo warto zrobić przegląd:
- po zakupie nowych komputerów, zmianie siedziby lub dostawcy internetu,
- przy zatrudnianiu i odejściu pracowników (zobacz też, jak przygotować komputer firmowy dla nowego pracownika),
- po incydencie: ataku, wycieku, kradzieży sprzętu, poważnej awarii,
- przy nowych obowiązkach, takich jak KSeF czy e-Doręczenia.
W 2026 roku szczególnym powodem jest zakończenie wsparcia Windows 10: od 14 października 2025 roku system nie dostaje bezpłatnych poprawek bezpieczeństwa, a płatny program ESU dla firm można wykupić maksymalnie na trzy lata. Audyt pokaże, które komputery da się zaktualizować do Windows 11, a które trzeba wymienić. Więcej w tekście koniec wsparcia Windows 10.
Audyt zdalny czy na miejscu?
Dużą część przeglądu da się zrobić zdalnie: ustawienia kont w chmurze, poczty, domeny, aktualizacje i konfigurację komputerów. Na miejscu sprawdza się stan fizyczny sprzętu, okablowanie, router, drukarki, zasilacze awaryjne i to, czy nośniki z kopiami nie leżą obok komputera. W małej firmie zwykle najlepiej sprawdza się połączenie obu form. Jak bezpiecznie wygląda praca zdalna informatyka, opisuję w artykule zdalna pomoc informatyczna.
Przeprowadzę audyt IT w Twojej firmie
Sprawdzę sprzęt, kopie zapasowe, konta, sieć, pocztę i licencje, a wyniki dostaniesz w zrozumiałym raporcie z priorytetami. Część przeglądu wykonuję zdalnie, a sprzęt i sieć sprawdzam na miejscu w Sieradzu, Zduńskiej Woli, Warcie i okolicach. Mogę też od razu wdrożyć poprawki.
Najczęstsze pytania
Co obejmuje audyt IT w małej firmie?
Stan sprzętu, aktualność systemów, kopie zapasowe i test ich odtwarzania, konta i hasła, ochronę antywirusową i szyfrowanie, sieć i router, pocztę i domenę, licencje oraz gotowość techniczną do obowiązków takich jak KSeF i e-Doręczenia.
Ile trwa audyt IT?
W firmie z kilkoma stanowiskami zwykle od kilku godzin do jednego–dwóch dni pracy, plus czas na przygotowanie raportu. Zależy to od liczby urządzeń, usług w chmurze i tego, jak dużo trzeba ustalić od zera.
Jak często robić audyt IT?
Co najmniej raz w roku oraz po większych zmianach: zakupie sprzętu, zmianie siedziby, zatrudnieniu lub odejściu pracowników i po każdym incydencie bezpieczeństwa.
Czy audyt IT można zrobić zdalnie?
W dużej części tak: konta w chmurze, pocztę, domenę i konfigurację komputerów da się sprawdzić zdalnie. Stan fizyczny sprzętu, router, okablowanie i miejsce przechowywania kopii najlepiej obejrzeć na miejscu.
Co dostaję po audycie IT?
Raport z listą ustaleń i zaleceń, podzielony według priorytetu: co naprawić od razu, co zaplanować w najbliższych miesiącach i co może poczekać. Dobry raport jest zrozumiały dla właściciela firmy.
Czy audyt IT to to samo co certyfikacja ISO 27001?
Nie. Audyt IT w małej firmie to przegląd techniczny. Certyfikacja ISO/IEC 27001 obejmuje cały system zarządzania bezpieczeństwem informacji, dokumentację i procedury, i jest prowadzona przez jednostkę certyfikującą.
Powiązane wpisy
