Onboarding IT gabinetu — jak wyglądają pierwsze 30 dni współpracy?

Po co w ogóle plan pierwszych 30 dni?

Zmiana firmy informatycznej w gabinecie stomatologicznym budzi zrozumiałe obawy: czy recepcja będzie działać, czy nie zniknie dostęp do bazy pacjentów, czy RTG nadal wyśle zdjęcia do ProDentisa. Dobrze zaplanowany onboarding rozwiewa te obawy, bo przejęcie infrastruktury odbywa się według jasnego harmonogramu, etapami i bez przerywania przyjęć. W ITSPACE porządkujemy ten proces według trzech filarów marki: CLEAR — od pierwszego dnia wiesz, co robimy i dlaczego, STABLE — najpierw stabilizujemy środowisko, dopiero potem je rozwijamy, oraz SECURE — bezpieczeństwo danych pacjentów zawsze ma pierwszeństwo przed wygodą. Poniższy harmonogram pokazuje, jak te zasady wyglądają w praktyce, tydzień po tygodniu, na przykładzie typowego gabinetu z kilkoma stanowiskami i urządzeniami diagnostycznymi.

Tydzień 1: co obejmuje audyt otwarcia i inwentaryzacja?

Pierwszy tydzień to zbieranie wiedzy, a nie rewolucja. Sprawdzamy stan faktyczny i dokumentujemy go, żeby każda późniejsza zmiana miała punkt odniesienia i dała się rozliczyć w raporcie.

• Audyt bezpieczeństwa i infrastruktury — kopie zapasowe (czy istnieją i czy w ogóle dają się odtworzyć), aktualizacje systemów, ochrona antywirusowa, uprawnienia kont, stan sieci i Wi-Fi, zasilanie awaryjne.
• Inwentaryzacja sprzętu i licencji — komputery, serwer, drukarki, urządzenia diagnostyczne (RTG, skaner wewnątrzustny), licencje Windows oraz oprogramowania gabinetowego typu ProDentis, FELG Dent czy Medicus.
• Przejęcie haseł i dokumentacji — dostępy administracyjne, router, panel domeny i poczty, certyfikaty do systemu P1 (e-zdrowie); wszystko trafia do szyfrowanego sejfu haseł, a komplet otrzymuje właściciel placówki.

Jeśli poprzedni wykonawca współpracuje niechętnie, dostępy przejmujemy metodą kontrolowanych resetów i procedur odzyskiwania. To standardowa sytuacja przy zmianie firmy IT — od właściciela wymaga zwykle tylko podpisania kilku upoważnień.

Tydzień 2: jakie priorytety naprawcze idą na pierwszy ogień?

Audyt zawsze coś znajduje. W drugim tygodniu zamykamy luki w kolejności ryzyka, a nie wygody:

1. Backup — konfigurujemy kopie zgodne z zasadą 3-2-1, w tym kopię szyfrowaną poza lokalizacją (Cloud Backup), i wykonujemy pierwszy protokołowany test odtworzenia bazy pacjentów.
2. Aktualizacje — systemy Windows, oprogramowanie gabinetowe i sterowniki urządzeń diagnostycznych; zaległości potrafią sięgać kilku lat i to one najczęściej otwierają drogę atakom.
3. Ochrona stacji — jednolity, centralnie zarządzany antywirus lub EDR na wszystkich stanowiskach, w miejsce mozaiki darmowych programów o różnym stanie aktualności.
4. Konta i hasła — konta imienne zamiast wspólnego „recepcja”, automatyczna blokada ekranu, wymiana haseł, które znali byli pracownicy lub poprzedni serwisant.

Wszystkie prace z tego etapu planujemy poza godzinami przyjęć albo w okna serwisowe uzgodnione z rejestracją, więc pacjenci nie odczuwają zmiany wykonawcy. Efekt drugiego tygodnia jest mierzalny: działająca, przetestowana kopia zapasowa i domknięte najpoważniejsze luki bezpieczeństwa.

Tydzień 3: jak wdrażany jest monitoring i zdalne wsparcie?

Trzeci tydzień zmienia model pracy z reaktywnego na proaktywny. Na serwerze i stacjach instalujemy agenty zdalnego zarządzania, dzięki którym większość zgłoszeń rozwiązujemy bez wizyty w placówce i bez blokowania stanowiska w godzinach przyjęć. Równolegle startuje stały nadzór: dostępność serwera, stan dysków, wykonanie kopii zapasowych, antywirus i UPS. Od tej chwili to system, a nie recepcja, zgłasza pierwsze objawy problemów — często jeszcze zanim staną się widoczne dla personelu. Co dokładnie obejmuje taki nadzór i jakie awarie potrafi wykryć, zanim ktokolwiek je zauważy, opisujemy szczegółowo w poradniku o monitoringu IT 24/7 w gabinecie i klinice.

Tydzień 4: procedury, szkolenie personelu i raport otwarcia

Ostatni tydzień domyka współpracę od strony organizacyjnej:

• Procedury — jak zgłaszać awarie (kanały kontaktu i priorytety), co robić przy podejrzeniu phishingu oraz jak wygląda procedura naruszenia ochrony danych z 72-godzinnym terminem zgłoszenia do UODO.
• Szkolenie personelu — krótkie, praktyczne spotkanie dla recepcji i lekarzy: bezpieczne hasła, rozpoznawanie podejrzanych wiadomości, blokowanie ekranu przy odejściu od stanowiska.
• Raport otwarcia — dokument opisujący stan zastany, wykonane prace oraz plan rozwoju na kolejne miesiące wraz z orientacyjnymi kosztami i priorytetami.

Raport otwarcia to zarazem pierwszy dokument filaru CLEAR: czarno na białym widać, co zastaliśmy, co poprawiliśmy i co rekomendujemy dalej — na przykład wymianę wysłużonego serwera, uporządkowanie sieci Wi-Fi czy włączenie uwierzytelniania wieloskładnikowego dla poczty.

Czego możesz wymagać od firmy IT podczas onboardingu?

Dobrze przeprowadzone wdrożenie poznasz po tym, że po 30 dniach masz w ręku konkrety: inwentaryzację, komplet haseł, potwierdzenie testu odtworzenia kopii zapasowej i raport otwarcia napisany językiem zrozumiałym dla osoby nietechnicznej. Profesjonalna obsługa informatyczna gabinetów stomatologicznych i klinik medycyny estetycznej traktuje ten miesiąc jak fundament wieloletniej współpracy w modelu: analiza potrzeb, dobór SLA, abonament. Orientacyjnie abonament dla małego gabinetu (1–3 stanowiska) to w 2026 r. około 500–1200 zł miesięcznie, a dla kliniki wielostanowiskowej 1500–4000 zł — ostateczna wycena zależy od skali placówki i zakresu SLA, które doprecyzowuje się właśnie podczas onboardingu.

Jeśli po czterech tygodniach nadal nie wiesz, gdzie są Twoje kopie zapasowe ani kto zna hasła administracyjne, onboarding nie zadziałał. To najlepszy moment, żeby zażądać uzupełnienia dokumentacji — zanim pierwsza poważna awaria zweryfikuje jakość współpracy znacznie boleśniej.