Sławomir Ossoliński
Zarząd · Politechnika Rzeszowska
Wieloletnie doświadczenie w realizacji systemów IT w kraju i za granicą. Jakość systemu ocenia po tym, jak działa rok po wdrożeniu, a nie w dniu premiery.
Systemy, od których zależy działanie instytucji.
Serwisy i aplikacje, rozwiązania AI, hosting klasy enterprise i audyty bezpieczeństwa. Po wdrożeniu zostajemy przy systemie: odpowiadamy za monitoring, aktualizacje i wsparcie, a klientom z SLA zapewniamy własny dyżur 24/7.
- P1
- 30 min
- RPO
- ≤ 1 h
- RTO
- ≤ 4 h
- Dyżur
- 24/7
- BIP
- 13 sądów
Dziennik dyżuru · 7 warstw ochronypodgląd poglądowy
Znamy wymagania Państwa sektora, zanim zapyta o nie audytor.
Serwisy, aplikacje i automatyzacja z AI dla firm, które chcą działać szybciej i nie zajmować się infrastrukturą.
- Serwisy i aplikacje
- AI i automatyzacja
- Hosting Enterprise
Platforma BIP, na której działa 13 sądów Podkarpacia: chroniona, monitorowana, z raportowaniem do SOC.
- Platforma BIP
- Hosting Enterprise
- Utrzymanie i wsparcie
Serwis banku, w którym wymogi DORA, KSC i dostępności działają jak reguły publikacji, a każda zmiana zostawia dowód.
- Enterprise CMS
- Hosting Enterprise
- Audyty bezpieczeństwa
Samorząd, ochrona zdrowia, uczelnia albo inny podmiot kluczowy lub ważny? Pozostałe instytucje
Jeden zespół od analizy do utrzymania. Jedna odpowiedzialność.
System przechodzi przez pięć etapów, ale nigdy nie zmienia opiekuna. Przewiń, aby przeprowadzić go przez wszystkie.
- 01
Analiza
Zaczynamy od wymagań biznesowych, prawnych i bezpieczeństwa. Ustalamy, co system musi spełniać i jak to później udokumentujemy.
Rezultat: specyfikacja i mapa wymagań
- 02
Projekt
Architektura, dobór technologii i podział odpowiedzialności. Technologię wybieramy my i my za nią odpowiadamy.
Rezultat: architektura i plan wdrożenia
- 03
Wdrożenie
Budowa na środowisku testowym, testy funkcjonalne i bezpieczeństwa, migracja danych, kontrolowane uruchomienie produkcji.
Rezultat: działający system i dokumentacja
- 04
Utrzymanie
Monitoring, aktualizacje bezpieczeństwa, kopie zapasowe z testami odtworzenia, helpdesk i raport miesięczny. Po wdrożeniu nie przekazujemy systemu dalej.
SLA: P1 do 30 min · RPO ≤ 1 h · RTO ≤ 4 h
- 05
Rozwój
Nowe funkcje, integracje i automatyzacje przechodzą ten sam proces zmian: staging, testy, akceptacja, wdrożenie z możliwością wycofania.
Rezultat: plan rozwoju i przeglądy okresowe
Platformy, które utrzymujemy, i usługi, które realizujemy.
Platformy
usługa ciągła z publicznym SLA
Hosting Enterprise
Zarządzana infrastruktura z danymi w UE i w Polsce, ochroną WAF i DDoS, wysoką dostępnością i eksportem logów do SOC. Domyślnie Google Cloud, region Warszawa; na życzenie inna infrastruktura spełniająca te same wymogi.
własny dyżur P1 24/7 w ramach SLAEnterprise CMS
Serwis instytucji nadzorowanej, w którym treść niespełniająca wymogów dostępności lub obowiązków informacyjnych nie zostanie opublikowana, a każda publikacja zostawia podpisany ślad.
stan serwisu odtwarzalny na dowolny dzieńPlatforma BIP
Nasz system BIP utrzymywany end-to-end: hosting, bezpieczeństwo, aktualizacje, wsparcie redaktorów i dashboard z logami i statystykami dla jednostki.
13 sądów na platformieUsługi
projekty, audyty i wsparcie
Serwisy i aplikacje
Portale, serwisy i aplikacje webowe w Node.js, React, Next.js, WordPress i Drupal.
AI i automatyzacja
Asystenci, wyszukiwanie w dokumentach (RAG), agenci i automatyzacja procesów. Modele komercyjne i open source, także polski Bielik.
Audyty bezpieczeństwa
Testy penetracyjne, przegląd konfiguracji oraz ocena gotowości na wymagania KSC/NIS2, DORA, WCAG i RODO.
Utrzymanie i wsparcie
Helpdesk, SLA, monitoring, aktualizacje i raport miesięczny dla wdrożonych rozwiązań.
Wymogi prawne projektujemy w system, a nie w segregator.
Sieć, aplikacja, dane i proces zmian mają udokumentowane zabezpieczenia. Każdy wymóg, który obowiązuje Państwa instytucję, ma w systemie swój mechanizm i swój dowód.
DORA
Odporność cyfrowa sektora finansowego, wymagania wobec dostawców ICT
Dostępność
Europejski Akt o Dostępności, WCAG 2.1 AA, EN 301 549
Ustawa o KSC (NIS2)
Obowiązki podmiotów kluczowych i ważnych, łańcuch dostaw
AI Act
Przejrzystość systemów konwersacyjnych i oznaczanie treści generowanych
Rejestracja w KSC
Termin zgłoszenia podmiotów kluczowych i ważnych
Czy dotyczy Państwa?Pełne wdrożenie KSC
Wszystkie obowiązki bezpieczeństwa muszą być wdrożone
Audyt i sankcje
Pierwszy obowiązkowy audyt i początek kar administracyjnych
WAF, ochrona DDoS i rate limiting. Serwery niewystawione bezpośrednio do internetu, dostęp administracyjny przez MFA, bez publicznego SSH.
- WAF
- ochrona DDoS
- rate limiting
- serwery bez ekspozycji do internetu
- MFA dla administracji
- bez publicznego SSH
Monitoring prowadzony przez nasz zespół, klasyfikacja incydentów P1–P4, zabezpieczanie logów i eksport zdarzeń do Państwa SOC/SIEM. W usługach z SLA dyżur 24/7.
- klasyfikacja P1–P4
- zabezpieczanie logów
- eksport do SOC/SIEM
- dyżur 24/7 w usługach z SLA
Kopie niemodyfikowalne, okresowe testy odtworzenia, wysoka dostępność bazy danych i aplikacji w kilku strefach.
- kopie niemodyfikowalne
- testy odtworzenia
- HA bazy i aplikacji
- kilka stref
- RPO ≤ 1 h
- RTO ≤ 4 h
Staging, testy funkcjonalne i bezpieczeństwa, akceptacja, wdrożenie stopniowe i możliwość wycofania zmiany.
- staging
- testy funkcjonalne i bezpieczeństwa
- akceptacja
- wdrożenie stopniowe
- wycofanie zmiany
Nie obiecujemy „zgodności z prawem”, bo za nią odpowiada Państwa organizacja. Dostarczamy mechanizmy, dokumentację i dowody, na których opiera się ta odpowiedzialność. Centrum zaufania
Platforma BIP dla 13 sądów Podkarpacia.
Od lat wdrażamy i utrzymujemy Biuletyny Informacji Publicznej sądów okręgowych i rejonowych. Sąd dostaje kompletną usługę: hosting w wysokiej dostępności, ochronę przed atakami, monitoring, aktualizacje, wsparcie redaktorów i własny dashboard z logami i statystykami.
- 24/7
- własny dyżur P1 dla sądów
- ≤ 30 min
- reakcja na incydent krytyczny
- ≤ 1 h / ≤ 4 h
- RPO / RTO
- Warszawa
- region przechowywania danych
Oczekują na aktualizację 13
- SO Rzeszów
- SO Tarnobrzeg
- SR Rzeszów
- SR Dębica
- SR Kolbuszowa
- SR Leżajsk
- SR Łańcut
- SR Mielec
- SR Nisko
- SR Ropczyce
- SR Stalowa Wola
- SR Strzyżów
- SR Tarnobrzeg
SO sąd okręgowy · SR sąd rejonowy
Technologię dobieramy my i my za nią odpowiadamy.
Dane w UE i w Polsce.
- Google Cloud · region Warszawa
- inna infrastruktura zgodna z wymogami UE i PL
Serwisy, portale, aplikacje.
- Drupal
- WordPress
- Next.js
- React
- Node.js
Modele dobrane do danych i ryzyka.
- wiodące modele komercyjne
- modele open source
- Bielik
- RAG
- agenci
- automatyzacja procesów
Ochrona i nadzór.
- WAF i ochrona DDoS
- IAM · MFA
- SOC/SIEM
- skanowanie podatności
- DNSSEC
Kontrolowany proces zmian.
- CI/CD
- staging
- rolling deployment
- testy odtworzenia
Uczymy tego, co sami wdrażamy.
Praktyczne szkolenia z AI, cyberbezpieczeństwa i narzędzi cyfrowych. Pracujesz na własnych dokumentach i wychodzisz z gotowymi rozwiązaniami do codziennej pracy.
- ISO 9001:2015
- Instytucja wpisana do BUR
- Możliwe dofinansowanie
Za każdym wdrożeniem stoją konkretne osoby.
Grzegorz Kocój
Zarząd · Politechnika Rzeszowska
Wieloletnie doświadczenie w realizacji systemów IT w kraju i za granicą. Zasada, której się trzyma: bezpieczeństwo projektuje się na początku, a nie dopisuje na końcu.
Regulacje, technologia, praktyka.
Wszystkie wpisy3 października mija termin rejestracji podmiotów kluczowych i ważnych
Kogo dotyczy obowiązek, co trzeba zgłosić i co dzieje się po rejestracji.
AI Act w serwisie instytucji: oznaczanie treści i asystentów
Obowiązki przejrzystości od 2 sierpnia 2026 i to, jak wdrożyć je w CMS.
Serwis a Europejski Akt o Dostępności: co sprawdzić przed skargą
WCAG 2.1 AA, deklaracja dostępności i ustawowy termin odpowiedzi.
Porozmawiajmy o systemie, za który chcą Państwo mieć spokój.
- biuro@inoveo.pl
- Telefon
- +48 512 253 110