LOKALNIE. BEZPIECZNIE. DLA LUDZI.Projekt · Budowa · IT · Utrzymanie
LCPD

Budowa, rozbudowa i modernizacja serwerowni dla JST

Wykorzystaj to, co już masz. Usuń luki w bezpieczeństwie i przygotuj infrastrukturę urzędu do obecnych obowiązków KSC oraz kierunku wyznaczonego przez NIS2.

Niewielka serwerownia z szafami rack i chłodzeniem
Przestrzeń dla infrastruktury

Od istniejącej serwerowni do uporządkowanej, bezpieczniejszej infrastruktury

Rozbudowujemy działające środowiska, przebudowujemy pomieszczenia i tworzymy nowe serwerownie. Audyt wskazuje, które zasoby warto zachować, gdzie potrzebna jest wymiana i jak zaplanować prace przy ograniczeniu przerw w usługach urzędu.

Zakres, odpowiedzialność stron i warunki serwisu określamy w uzgodnionym projekcie oraz umowie. Przed wdrożeniem ustalamy kryteria odbioru i scenariusze testów.

Masz już serwerownię? Zacznijmy od jej możliwości.

W wielu jednostkach infrastruktura powstawała przez lata: kolejne serwery, dodatkowy UPS, nowy system dziedzinowy i osobne rozwiązanie kopii. Modernizacja porządkuje te elementy w jedno środowisko, z określoną odpowiedzialnością, dokumentacją i planem rozwoju.

Rozbudowa bez zbędnej wymiany

Oceniamy zapas mocy, chłodzenia, przestrzeni i wydajności. Zachowujemy wyposażenie, które ma wsparcie producenta, odpowiedni stan i parametry oraz może zostać bezpiecznie włączone do docelowego projektu.

Przebudowa pomieszczenia

Porządkujemy układ szaf, obwody, trasy kablowe i dostęp serwisowy. Analizujemy ryzyko zalania, przegrzania i dostępu osób nieuprawnionych. Projektant ustala zakres robót, uzgodnień i formalności.

Modernizacja bezpieczeństwa

Łączymy ochronę fizyczną z segmentacją sieci, bezpieczną administracją, kopiami i monitoringiem. Priorytet mają luki, które mogą zatrzymać pracę urzędu lub utrudnić odtworzenie danych.

Nowa lokalizacja, gdy adaptacja nie ma sensu

Porównujemy koszt przebudowy z przeniesieniem infrastruktury. Możliwy jest osobny moduł kontenerowy lub obiekt podziemny, po ocenie lokalizacji, projektu i wymaganych formalności.

KSC i NIS2: infrastruktura jako część bezpieczeństwa jednostki

Nowelizacja KSC wdraża NIS2 do polskiego porządku prawnego. Punktem wyjścia jest ustalenie statusu konkretnej jednostki i obowiązków, które ją obejmują. Nie przypisujemy automatycznie identycznych wymagań urzędowi, jednostce organizacyjnej i spółce komunalnej.

Dla podmiotów objętych nowymi obowiązkami modernizacja wspiera wdrożenie SZBI, zarządzanie ryzykiem i obsługę incydentów. Kierownictwo powinno otrzymać plan działań, osoby odpowiedzialne oraz dowody wykonania. Sprawdź komunikat Ministerstwa Cyfryzacji o obowiązkach KSC.

Modernizacja wspiera zgodność — nie zastępuje całego procesu.

KSC/NIS2 nie oznaczają jednego obowiązkowego modelu UPS, liczby szaf ani zakupu konkretnego SIEM. Dobór zabezpieczeń wynika z ryzyka i zakresu obowiązków. Dokumentacja, kompetencje, odpowiedzialność i utrzymanie są równie istotne jak instalacje.

Co sprawdzamy i poprawiamy w istniejącej serwerowni?

Zasilanie i UPS

Weryfikujemy obciążenie, stan baterii, obwody, uziemienie i pojedyncze punkty awarii. Dobieramy autonomię oraz możliwość bezpiecznego wyłączenia. Agregat i redundantne tory mają uzasadnienie w wymaganej dostępności, nie w samej nazwie NIS2.

Chłodzenie i środowisko

Mierzymy warunki pracy i oceniamy przepływ powietrza, rezerwę chłodzenia oraz reakcję na awarię. Czujniki temperatury, wilgotności i zalania muszą prowadzić do alarmu i określonego działania.

Ochrona fizyczna i pożarowa

Sprawdzamy kontrolę wejścia, ewidencję dostępu, przepusty i wymagania ochrony przeciwpożarowej. Sposób detekcji i ewentualnego gaszenia ustala projekt uwzględniający budynek, sprzęt i bezpieczeństwo ludzi.

Sieć i dostęp administracyjny

Rozdzielamy ruch użytkowników, serwerów, zarządzania, kopii oraz OT, jeśli występuje. Ograniczamy reguły między strefami, porządkujemy konta i zdalny dostęp; MFA wdrażamy tam, gdzie jest dostępne i adekwatne.

Serwery, macierze i wirtualizacja

Sprawdzamy wsparcie, aktualizacje, pojemność, licencje oraz zależności aplikacji. Plan obejmuje wymianę elementów bez wsparcia i testy zgodności. Sama obecność klastra nie dowodzi wysokiej dostępności.

Kopie i odtwarzanie

Oddzielamy dostęp do kopii od codziennej administracji. Dobieramy kopię poza lokalizacją oraz ochronę przed zmianą lub usunięciem. Test odtworzenia aplikacji potwierdza więcej niż komunikat o poprawnym zakończeniu backupu.

Audyt luk: konkretne decyzje zamiast listy zakupów

Łączymy oględziny, inwentaryzację i analizę usług. Ustalamy, co jest krytyczne dla obsługi mieszkańców, jakie są zależności od dostawców i jak długo jednostka może pracować bez poszczególnych systemów. Zakres badania oraz dostęp do danych uzgadniamy przed rozpoczęciem.

  • Rejestr zasobów i usług z właścicielami, stanem wsparcia i zależnościami.
  • Lista luk z oceną ryzyka, priorytetem, zaleceniem i odpowiedzialnością za usunięcie.
  • Rozdzielenie działań pilnych, kolejnego etapu oraz rezerw na rozwój.
  • Koncepcja docelowa i warianty kosztowe obejmujące wdrożenie oraz utrzymanie.
  • Macierz: wymaganie lub ryzyko → zabezpieczenie → sposób sprawdzenia → dowód odbioru.

Rozpoznanie techniczne nie jest automatycznie ustawowym audytem cyberbezpieczeństwa. Jeżeli jednostka potrzebuje audytu wymaganego KSC, jego zakres, niezależność i wymagania wobec wykonawcy ustala się odrębnie.

Przebudowa przy działającym urzędzie

Etapowanie ogranicza ryzyko i pozwala rozłożyć inwestycję. Nie obiecujemy braku przerw bez sprawdzenia architektury. Przełączenia zasilania, sieci czy aplikacji mogą wymagać uzgodnionych okien serwisowych.

1. Przygotowanie

Uzgadniamy krytyczne terminy pracy jednostki, osoby decyzyjne i warunki wstrzymania prac. Potwierdzamy kopie oraz możliwość odtworzenia i odseparowujemy obszar robót.

2. Środowisko równoległe

Tam, gdzie jest to uzasadnione, nowe elementy uruchamiamy obok starych. Pilotaż ogranicza zakres pierwszej zmiany i pozwala sprawdzić aplikacje z ich dostawcami.

3. Kontrolowane przełączenie

Plan określa kolejność, zależności, odpowiedzialność i kryteria powrotu. Administratorzy oraz właściciele usług potwierdzają działanie po zmianie.

4. Stabilizacja i odbiór

Monitorujemy nowe środowisko, usuwamy usterki i aktualizujemy dokumentację. Starych zasobów nie wycofujemy przed potwierdzeniem wymaganych funkcji i odtwarzalności.

SOC i NOC dla Twojej obecnej infrastruktury

Modernizowaną serwerownię można włączyć do SOC i NOC LCPD. Usługa może działać również samodzielnie, bez budowy nowego centrum danych. Zakres integracji ustalamy na podstawie urządzeń, systemów i dostępnej telemetrii.

SOC: zdarzenia bezpieczeństwa

Zbieranie i analiza logów, korelacja zdarzeń, integracja z XDR oraz uzgodnione scenariusze reakcji. Plan obejmuje źródła danych, synchronizację czasu, alarmy testowe i odpowiedzialność za obsługę incydentu.

NOC: dostępność i stan techniczny

Monitoring usług, łączy, urządzeń oraz parametrów środowiskowych. Progi, eskalacje i czasy obsługi określamy w umowie, tak aby alarm prowadził do działania właściwej osoby.

Retencję logów i kopii określamy osobno, z uwzględnieniem przepisów właściwych dla danych, celu, ryzyka i pojemności. Ochrona dostępu, integralność oraz możliwość wyszukania i odtworzenia są elementami projektu. Powierzenie obsługi wykonawcy nie znosi obowiązków kierownictwa jednostki.

Co JST otrzymuje po modernizacji?

  • Dokumentację powykonawczą: schematy, inwentaryzację, wersje konfiguracji i opis zależności.
  • Wyniki uzgodnionych pomiarów i testów instalacji, alarmowania oraz dostępu.
  • Protokół odtworzenia wybranych usług z odniesieniem do uzgodnionych RTO i RPO.
  • Rejestr ryzyk pozostałych po wdrożeniu wraz z decyzjami i planem dalszych działań.
  • Instrukcje utrzymania, harmonogram przeglądów, zakres wsparcia i ścieżkę eskalacji.
  • Przekazanie wiedzy administratorom i podział odpowiedzialności między jednostką, LCPD oraz dostawcami aplikacji.

Testy awaryjne planujemy tak, aby nie narazić pracy urzędu na nieuzgodnione zakłócenia. Zaliczenie pojedynczego testu nie stanowi certyfikatu zgodności całej organizacji.

Budżet i zamówienie: zakres, który da się odebrać

Koszt rozdzielamy na audyt, projekt, roboty, sprzęt, licencje, migrację, szkolenie i utrzymanie. Warianty pokazują także koszt energii, serwisu i odnowień. Pomaga to uniknąć zakupu, na którego późniejszą obsługę zabraknie środków.

Możemy przygotować wymagania funkcjonalne i techniczne oraz kryteria odbioru do wykorzystania przez jednostkę przy opisie zamówienia. Zakres powinien odpowiadać potrzebom, uwzględniać równoważność tam, gdzie jest wymagana, i nie ograniczać nieuzasadnienie konkurencji. Procedurę zamówienia prowadzi zamawiający.

Sprawdź możliwości finansowania Decyzja o dofinansowaniu zależy od konkretnego programu i kwalifikowalności kosztów; nie jest warunkiem ani gwarantowanym rezultatem konsultacji.

Podstawy projektu i dalsza weryfikacja

Źródła sprawdzone 29.09.2026. Zakres stosowania i terminy ustalamy dla konkretnego podmiotu.

Środki ochrony danych osobowych wymagają także oceny zgodnie z RODO. Zakres budowlany i przeciwpożarowy ustalają właściwi projektanci. Uzgodnione normy techniczne mogą porządkować projekt, ale nie zastępują analizy prawnej i ryzyka.

Trzy sposoby budowy serwerowni

W BUDYNKU

Adaptacja pomieszczenia

Gdy budynek zapewnia odpowiednią przestrzeń i warunki, a przebudowa jest technicznie i ekonomicznie uzasadniona.

NA WŁASNEJ DZIAŁCE

Serwerownia kontenerowa

Prefabrykowany moduł, równoległe przygotowanie terenu i wyposażenia. Rozwiązanie przy braku miejsca lub kosztownej adaptacji urzędu.

POD ZIEMIĄ

Serwerownia podziemna 35 m²

Wydzielony obiekt z ochroną fizyczną projektowaną pod określone zagrożenia. Wymaga oceny gruntu, wód oraz infrastruktury działki.

JEDEN PROCES

Dobierz wariant z LCPD

Porównaj lokalizację, koszt całego cyklu życia, ciągłość pracy i możliwości rozbudowy. Zacznij od konsultacji projektu.

Schemat zależności
  1. Audyt
  2. Koncepcja
  3. Projekt
  4. Finansowanie
  5. Budowa
  6. Uruchomienie
  7. Odbiory
  8. Utrzymanie

Budowa obejmuje koordynację

Jednostka potrzebuje działających usług, a nie oddzielnych odbiorów urządzeń bez potwierdzenia współpracy. Zakres powinien połączyć pomieszczenie, instalacje elektryczne, chłodzenie, łączność, ochronę i platformę IT. Koordynacja ustala punkty styku: kto wykonuje zasilanie klimatyzacji, kto podłącza alarmy i kto sprawdza reakcję na awarię. Bez tego nawet poprawne dostawy mogą nie utworzyć gotowego środowiska.

Przygotowanie lokalizacji

Sprawdzamy dostęp do pomieszczenia, nośność, geometrię, zagrożenia wodą i dostępne instalacje. Trasy kablowe, przepusty i jednostki zewnętrzne wymagają uzgodnienia z warunkami budynku. Projekt powinien zostawić miejsce na obsługę i rezerwę. Przed rozpoczęciem robót należy ustalić odpowiedzialność za zabezpieczenie pracującego urzędu, dostęp wykonawców oraz przerwy w instalacjach.

Zakres branżowy

Zasilanie opisuje obwody, ochronę, UPS i ewentualny agregat. Chłodzenie wynika z bilansu i scenariusza awarii. Sieć obejmuje trasy, racki, zakończenia, segmenty oraz operatorów. Ochrona fizyczna i przeciwpożarowa musi być skoordynowana z wymaganiami obiektu. IT obejmuje zasoby, wirtualizację, kopie, monitoring i licencje. Każdy zakres otrzymuje wymagania oraz metodę sprawdzenia.

Dostawy i kontrola zmian

Harmonogram uwzględnia zależności między pracami, nie tylko datę dostawy szaf. Zmiana modelu urządzenia wymaga sprawdzenia parametrów, kompatybilności i wpływu na resztę projektu. Rejestr zmian powinien pokazać decyzję, uzasadnienie i akceptację. Rysunki powykonawcze aktualizuje się według rzeczywistego stanu, aby późniejszy serwis nie opierał się na nieaktualnej wersji.

Migracja usług

Uruchomiona instalacja nie oznacza jeszcze gotowości do przeniesienia systemów. Plan migracji wskazuje kopię, pilotaż, kolejność, zależności, okno prac i warunki powrotu. Przed przełączeniem sprawdzamy, czy użytkownicy i dostawcy aplikacji potrafią potwierdzić poprawne działanie. Dane i uprawnienia wymagają osobnej kontroli. Zmiana powinna kończyć się dowodem działania, nie tylko komunikatem o restarcie.

Odbiór inwestycji

Protokół łączy kryterium z pomiarem lub próbą. Obejmuje instalacje, oznaczenia, konfigurację, scenariusze awaryjne, odtwarzanie oraz dokumentację. Usterki mają priorytet i termin ponownej weryfikacji. Jednostka otrzymuje również zasady utrzymania, gwarancje, kontakty i szkolenie. Zakres odbioru powinien być znany przed podpisaniem zamówienia, aby wynik nie zależał od interpretacji na końcu.

Od czego zależy termin i koszt

Termin wynika ze stanu lokalizacji, uzgodnień, dostaw, zakresu instalacji i dopuszczalnych okien. Nie da się go uczciwie podać bez rozpoznania. Kosztorys powinien rozdzielać przygotowanie, wykonanie, IT, migrację i eksploatację. Wariant etapowy może ograniczyć jednorazowy wydatek, ale pierwszy etap musi być gotowy do bezpiecznej pracy i zgodny z docelowym kierunkiem.

Typowe błędy inwestycji

Najczęściej kosztowne są pominięte zależności: brak mocy dla rozbudowy, wspólna trasa łączy, nieuzgodnione sterowania i brak miejsca serwisowego. Innym błędem jest przekazanie całej odpowiedzialności za integrację administratorowi urzędu po dostawie sprzętu. LCPD porządkuje te granice w projekcie oraz sprawdza je przy uruchomieniu i odbiorze.

Dokumentacja dla inwestora i administratora

Inwestor potrzebuje zakresu, harmonogramu, kosztów i dowodu spełnienia wymagań. Administrator potrzebuje schematów, inwentaryzacji, instrukcji i możliwości odtworzenia konfiguracji. Oba zestawy powinny opisywać tę samą wersję infrastruktury. Dla każdej zmiany zapisujemy wpływ na instalacje i eksploatację. Przekazanie plików bez nazw, wersji i właścicieli nie ułatwia późniejszej obsługi. Warto ustalić format i miejsce przechowywania dokumentów przed rozpoczęciem prac, aby wynik nadawał się do uzupełniania po kolejnych modernizacjach.

Warunki rozpoczęcia prac

Przed wejściem wykonawców należy potwierdzić gotowość pomieszczenia i zgodność zakresu z dokumentacją. Lista otwartych uzgodnień powinna mieć właścicieli i terminy. Sprawdzamy sposób prowadzenia prac głośnych lub pylących, wyłączania instalacji oraz wnoszenia ciężkiego sprzętu. W działającym urzędzie istotne są ścieżki komunikacji, bezpieczeństwo osób i zabezpieczenie danych. Harmonogram musi uwzględniać dostępność osób zatwierdzających zmiany, a nie tylko ekip wykonawczych.

Rozbudowa po zakończeniu inwestycji

Rezerwa w projekcie powinna być opisana w kilku wymiarach: miejsce, moc, chłodzenie, porty, wydajność oraz licencje. Nie każdą rezerwę trzeba od razu wypełnić urządzeniami. Można przygotować trasy lub modułowość, jeżeli ma to uzasadnienie w planie rozwoju. Dokumentacja powinna wskazać granice bezpiecznej rozbudowy i moment wymagający ponownej analizy. Dzięki temu kolejny zakup nie prowadzi do przypadkowego przekroczenia możliwości instalacji.

Jak sprawdzamy rezultat

Uzgadniamy wymagania, sposób testowania i komplet dokumentów przed rozpoczęciem prac. W trakcie realizacji rejestrujemy zmiany. Przy odbiorze potwierdzamy rezultat wraz z właścicielami usług i przekazujemy go do utrzymania.

Pytania i odpowiedzi

Czy inwestycję można podzielić na etapy?

Tak. Każdy etap powinien mieć własny rezultat, kryteria odbioru i uzgodniony wpływ na usługi. Wcześniejsze prace nie powinny blokować docelowej architektury.

Czy koszt i termin można podać bez audytu?

Można omówić założenia, ale wiarygodny zakres wymaga danych o usługach, instalacjach i ograniczeniach migracji.

Czy trzeba zastąpić wszystkie obecne urządzenia?

Nie. Ocenie podlegają ich stan, wsparcie, wydajność i możliwość bezpiecznej integracji.

Logiczny następny krok

POROZMAWIAJMY O TWOJEJ JEDNOSTCE

Zacznijmy od rozmowy
o obecnej infrastrukturze.

Opowiedz nam, co działa dzisiaj — i czego będziesz potrzebować jutro.

Porozmawiaj o LCPD

Twoja prywatność

Niezbędne cookies chronią formularz. Za Twoją zgodą Matomo mierzy odwiedziny i użycie serwisu, bez reklam i analitycznych cookies. Nie zbieramy treści formularzy ani odpowiedzi audytu.

Szczegóły dotyczące cookies