Biuro perkėlimas iš Anglijos: saugumas ir konfidencialumas

Įvadas

Per daugiau nei 20 metų tarptautinių pervežimų mačiau visko: nuo Londono finansų įmonės, kuri persikraustė į Vilnių be vienos dingusios dėžės, iki biuro Mančesteryje, kur „konfidencialu“ reiškė tik raudoną lipduką. Tema „biuro perkėlimas iš Anglijos: saugumas ir konfidencialumas“ nėra tik apie sunkvežimį, muitinę ar spinteles. Tai apie žmones, prieigas, serverius, dokumentus, raktus, pasirašymus ir tai, kas nutinka, kai kas nors sako „nieko čia tokio“. Dažniausiai būtent tada ir prasideda problemos.

DUK apie biuro perkėlimas iš Anglijos: saugumas ir konfidencialumas: dokumentai, inventorizacija ir maršrutas

Kada biuro perkėlimas iš Anglijos: saugumas ir konfidencialumas tampa tikru iššūkiu?

Kai yra dokumentai, klientų duomenys, kompiuteriai su diskais, serveriai, raktai ir bent vienas vadovas, kuris nori „kad viskas būtų paprasta“. Tada jau nebevežate baldų, o valdote riziką. Pavyzdžiui, Londono advokatų biuras turėjo 18 dėžių su bylomis, bet sąraše buvo tik „archyvas“. Toks aprašymas man nieko nesako. Reikia žinoti, kas atidaro, kas numeruoja, kas perduoda, kas pasirašo. Ir taip, kartais vienas neteisingas numeris sugadina visą dieną.

Ar reikia daryti pilną inventorizaciją, jei biuras mažas?

Mažas biuras kartais yra pavojingesnis už didelį, nes visi galvoja, kad viską žino atmintinai. Aš vis tiek prašau inventorizacijos: stalai, kėdės, monitoriai, serverio spinta, dėžės su dokumentais, raktai, antspaudai. Inventorizacijos sąrašą galima daryti paprastai, net Excelio lentele, tik kad būtų numeriai. Be numerių dėžės važiuoja kaip mieste be gatvių pavadinimų. Paskui visi ieško „tos vienintelės dėžės su HR dokumentais“ ir niekas neprisimena, kaip ji atrodė.

Kokius dokumentus reikia paruošti pervežimui iš Anglijos į Lietuvą?

Paprastai reikia CMR važtaraščio, pakuočių sąrašo, komercinės sąskaitos arba pro forma invoice, EORI numerio, prekių kodų, draudimo dokumento ir įmonės duomenų. Po „Brexit“ Anglija nėra ES dalis, todėl muitinė nėra formalumas, o realus etapas. Jei vežate tik baldus ir kompiuterius, viskas dažniausiai eina sklandžiau. Jei yra serveriai, šifruota įranga ar brangi matavimo technika, geriau prieš kelionę pasikalbėti su muitinės brokeriu. Popieriai vėluoja retai, kai jie paruošti laiku.

Kas atsakingas, jei krovinys sustoja prie Doverio?

Būna visko. Vieną kartą sunkvežimis stovėjo prie Doverio ne dėl muitinės, o dėl techninės bėdos, ir klientas visą vakarą manė, kad „muitininkai vėl laiko“. Realybėje atsakomybė dalijasi: vežėjas tvarko transportą, eksportuotojas pateikia duomenis, brokeris tikrina kodavimą. Bet jei sąraše parašyta „office equipment“, o viduje brangūs serveriai be aiškaus aprašymo, prasideda klausimai. Aš ne visada 100% tikras dėl specifinių šifruotų įrenginių, todėl tokiu atveju klausiame brokerio dar prieš pakrovimą.

Ar reikia specialaus leidimo vežti biuro įrangą?

Paprastai stalams, kėdėms, monitoriams, spausdintuvams ir kompiuteriams specialaus leidimo nereikia. Kita istorija prasideda, jei vežate radijo įrangą, tam tikrus serverių komponentus, šifruotus įrenginius ar dvigubos paskirties technologijas. Tada gali prireikti papildomų paaiškinimų, licencijų arba bent labai tikslaus prekės kodo. Geriau prieš kelionę išsiųsti nuotraukas, modelius ir paskirtį. Vežėjai nemėgsta improvizacijos prie sienos, nes ten niekas neklausia „na, ką turėjote omenyje?“.

Kaip pažymėti dėžes, kad niekas nematytų, kas viduje?

Nerašykite „algų dokumentai“, „klientų skundai“ ar „finansai 2024“. Tai skamba kaip kvietimas pasiskaityti. Geriau naudoti kodus: D-014, HR-A, FIN-B, IT-03. Spalvų sistema irgi tinka, tik spalvos neturi rodyti turinio, o tik skyrių arba naujo biuro zoną. Kiekviena dėžė gauna numerį, plombos numerį ir atsakingo asmens inicialus. Jei kas nors atidaro dėžę be protokolo, vėliau sunku aiškintis, kas ten vyko.

Ar galima vežti originalius pasus, antspaudus ar įmonės registracijos dokumentus kartu su baldais?

Geriau ne. Originalūs pasai, antspaudai, registracijos dokumentai, banko kortelės ir įgaliojimai turi keliauti atskirai, per įgaliotą asmenį arba specialiu kurjeriu. Aš mačiau situacijų, kai „tik vienas vokas“ buvo įmestas į bendrą dėžę, o paskui visi ieškojo, kas tą dėžę palietė. Tai nėra patogus pokalbis. Jei dokumentai labai svarbūs, daromas perdavimo aktas, vokas užplombuojamas, numeris fiksuojamas. Skamba biurokratiškai, bet ramiau.

DUK: IT įranga, serveriai ir duomenų apsauga

Ką reiškia biuro perkėlimas iš Anglijos: saugumas ir konfidencialumas kasdienėje praktikoje?

Tai reiškia, kad prieš pakeliant kompiuterį reikia žinoti, kas jį liečia. Kas išjungia? Kas pakuoją? Kas užrašo numerį? Kas įkelia į sunkvežimį? Kas iškrauna Vilniuje, Kaune ar Klaipėdoje? Jei bent viena grandis nežinoma, konfidencialumas tampa gražiu žodžiu ant sutarties. Mes dažnai prašome, kad IT žmogus būtų vietoje, nes jis žino, kuris diskas yra svarbiausias, o kuris senas kompiuteris tiesiog dūlėjo kampe.

Ar reikia ištrinti duomenis iš senų kompiuterių prieš perkraustymą?

Ne visada. Jei kompiuteris keliauja toje pačioje įmonėje ir diskas lieka apsaugotas, duomenų trynimas nebūtinas. Bet jei įranga važiuoja į sandėlį, bus parduota, išmesta ar perduota kitam padaliniui, tada reikia tvarkos. Senus diskus galima išimti, užšifruoti, sunaikinti arba perduoti pagal duomenų naikinimo aktą. Klientai kartais pamiršta, kad senas spausdintuvas taip pat gali turėti atmintį. Pamiršta, bet ne dingsta.

Kas turi atsijungti serverį – IT specialistai ar perkraustymo komanda?

Serverį turi atsijungti IT specialistai arba jų įgaliotas tiekėjas. Perkraustymo komanda gali atsargiai išimti įrangą iš stovo, supakuoti, pažymėti ir vežti, bet ji neturėtų jungtis prie sistemų, keisti nustatymų ar „tik patikrinti, ar veikia“. Tai skamba kaip saugumo detalė, bet praktiškai tai yra atsakomybės riba. Jei kažkas sugenda, reikia žinoti, kur baigėsi IT darbas ir kur prasidėjo transportas.

Ar serverio spinta gali keliauti tame pačiame sunkvežimyje su kėdėmis?

Techniškai gali, bet aš taip nedėčiau. Serveriai, NAS įrenginiai, tinklo įranga ir kėdės turi skirtingą riziką. Vienas neteisingai pritvirtintas stalas kelionės metu gali pasislinkti, o vibracija serveriui nėra draugas. Geriau naudoti atskirą paletę, amortizuojančią pakuotę, antistatinius maišus ir tvirtinimą, kad niekas nevaikščiotų. Jei biudžetas leidžia, serverinę įrangą vežame atskiru рейсу. Ne, čia ne lietuviškas žodis, tiesiog įsiterpė.

Kiek kainuoja saugi IT įrangos pakuotė ir vežimas?

Mažam biurui papildoma IT pakuotė gali kainuoti apie 300–900 £, jei reikia tik kompiuterių, monitorių ir kelių NAS įrenginių. Serverių spintai, specialioms dėžėms, apsaugai nuo drėgmės ir atskiram vežimui kaina gali šokti iki 1 500–4 000 £. Tai nėra „gražus pakavimas“, o rizikos mažinimas. Kartais klientas sako, kad per brangu. Paskui skambina, kai technikas sako, kad duomenų bazė nebeužsikrauna. Tada brangu atrodo kitaip.

Ką daryti, jei kompiuteriai turi klientų duomenų, o maršrutas eina per Doverį ir Kalė?

Tada kompiuteriai turi būti išjungti, užrakinti, pageidautina užšifruoti ir vežami taip, kad nebūtų paliekami be priežiūros. Muitinėje niekas neprivalo skaityti jūsų failų, bet fizinė prieiga prie įrenginių vis tiek yra rizika. Mes fiksuojame plombas, numerius, pakrovimo laiką ir iškrovimo vietą. Jei krovinys trumpam sustoja saugioje aikštelėje, vairuotojas turi žinoti, kad tai ne paprastas baldų krovinys. Skamba paprastai, kol kas nors pamiršta uždaryti duris.

Ar galima pasamdyti tik vairuotoją ir patys viską pakrauti?

Galima, bet tada atsakomybė tampa labai miglota. Jei jūsų darbuotojas pats pakrovė dėžes, pats uždarė sunkvežimį, o mes tik atvežėme į Lietuvą, sunku įrodyti, kas įvyko iki mūsų žvilgsnio. Saugumui reikia matomumo nuo pirmos dėžės iki paskutinės. Todėl net kai klientas nori taupyti, aš rekomenduoju bent vieną mūsų žmogų prie pakrovimo. Ne dėl popieriaus, o dėl to, kad vėliau nebūtų „mes taip nepakrovėm“.

DUK: darbuotojų prieiga, dėžės ir konfidencialūs dokumentai

Kas turėtų būti kambaryje, kai kraunama?

Bent vienas įgaliotas kliento atstovas, vienas atsakingas iš vežėjo pusės ir, jei yra IT įranga, techninis žmogus. Dideliuose biuruose dar būna saugumo darbuotojas arba pastato administratorius. (pataisau: ne tik saugumas, o ir prieigos kontrolė.) Reikia, kad kas nors patvirtintų, jog išėjo būtent tos dėžės, kurios turi išeiti. Jei durys atviros visiems, o koridoriuje vaikšto pašaliniai žmonės, konfidencialumas pradeda byrėti dar prieš užkeliant pirmą dėžę.

Ar darbuotojai gali patys susidėti asmenines dėžes?

Gali, bet jos turi būti atskirtos nuo įmonės dokumentų. Asmeninė dėžė gauna savo numerį, darbuotojo parašą ir pažymą, kad joje nėra įmonės duomenų, klientų bylų ar konfidencialios informacijos. Skamba griežtokai, žinau. Bet biuruose žmonės dažnai įmeta visko: nuo gimimo liudijimo kopijos iki kliento sutarties, nes „čia buvo stalčiuje“. Paskui tai vadinama klaida, nors dažniausiai tai buvo tvarkos nebuvimas.

Kaip apsaugoti konfidencialius failus per perkraustymą?

Pirmiausia – nepalikti jų ant stalų „kol kas nors sutvarkys“. Failai dedami į dėžes, dėžės užplombuojamos, numeruojamos ir perduodamos pagal sąrašą. Jei perkrausiant kompiuterius reikia laikinai palikti diskus, jie užrakomi arba perduodami IT atsakingam asmeniui. Aš nemėgstu frazės „visi žino, kurios dėžės svarbios“. Žino iki pirmo skubėjimo. Tada svarbios dėžės staiga tampa „tomis pilkomis, na, kurios buvo prie lango“.

Kodėl negalima rašyti ant dėžės „algų lapeliai“ ar „klientų skundai“?

Nes tai ne šiaip etiketė, o informacija apie turinį. Dėžė gali stovėti sandėlyje, sunkvežimyje, pastato fojė ar naujo biuro koridoriuje. Jos gali matyti ne tik jūsų žmonės. Užtenka kodo, numerio ir vidinio sąrašo, kuris saugomas pas atsakingą asmenį. Jei kam nors reikia žinoti turinį, jis atsiverčia sąrašą, o ne skaito užrašo ant kartono. Paprasta, bet daugelis vis tiek rašo per daug.

Kas pasirašo perdavimo aktą?

Perdavimo aktą pasirašo kliento įgaliotas asmuo ir vežėjo atstovas. Jei yra IT įranga, gerai, kad pasirašytų ir IT atsakingas darbuotojas. Aktas fiksuoja dėžių skaičių, plombų numerius, matomus pažeidimus, laiką ir vietą. Tai nėra formalumas, nors daugelis taip galvoja. Kai po trijų savaičių kas nors klausia, kas atsakingas už dingusią dėžę, popierius staiga tampa labai įdomus. CMR ir pakuočių sąrašas taip pat lieka svarbūs.

Ar biuro perkėlimas iš Anglijos: saugumas ir konfidencialumas pabrangina paslaugą?

Taip, jei daroma rimtai. Papildomos plombos, koduotas žymėjimas, atskiras IT pakavimas, saugi saugykla, dokumentų perdavimo aktai ir atsakingi žmonės kainuoja. Mažam biurui tai gali pridėti 400–1 200 £, didesniam – 2 000–6 000 £ arba daugiau. Bet incidentas su duomenų nutekėjimu, sustabdytu projektu ar dingusiu archyvu kainuoja daug daugiau. Pigiausias variantas kartais yra tas, kuris atrodo brangiausias tik sąskaitoje.

Ką daryti, jei naujasis biuras Vilniuje ar Kaune dar nėra paruoštas?

Tada nereikia spausti sunkvežimio tiesiai į statybvietę. Geriau naudoti saugomą sandėlį arba laikiną saugyklą, kur galima laikyti dėžes pagal numerius ir išleisti jas tik įgaliotiems žmonėms. Kaina dažniausiai būna apie 40–120 £ savaitei mažam kiekiui, bet priklauso nuo apimties ir sąlygų. Svarbu, kad sandėlis turėtų vaizdo stebėjimą, prieigos kontrolę ir draudimą. Kitaip persikraustymas virsta ilgu laukimu prie užrakto.

DUK: kainos, draudimas ir realūs nesklandumai biuro perkėlimas iš Anglijos: saugumas ir konfidencialumas

Kiek realiai kainuoja saugus biuro perkėlimas iš Anglijos?

Mažam biurui su keliais stalais, kompiuteriais ir 20–40 dėžių kaina gali būti apie 2 500–5 000 £. Vidutiniam biurui su IT įranga, dokumentais ir laikinu saugojimu dažniau matysite 6 000–15 000 £. Dideliems projektams, pavyzdžiui, iš Birmingamo ar Lydso į Vilnių, su demontavimu, pakavimu, muitine ir draudimu, kaina gali siekti 20 000 £ ar daugiau. Tai nėra noras „pagražinti sąskaitą“. Tai žmonės, laikas, rizika ir atsakomybė.

Koks draudimas tikrai reikalingas?

Paprastas transporto draudimas ne visada padengia konfidencialumo problemas ar duomenų praradimą. Jis dažniau dengia fizinę žalą: sudaužytą monitorių, įbrėžtą stalą, drėgmę, vagystę. Todėl reikia žiūrėti, ar draudime yra CMR atsakomybė, krovinio vertė, pakrovimo-iškrovimo etapas ir saugojimas. Jei vežate serverius, klauskite apie išimtis. Kartais draudimas sako „dingo“, o sąlygose mažu šriftu parašyta, kad programinė įranga nepadengiama.

Ką daryti, jei dėžė atvyksta pažeista arba plombos numeris nesutampa?

Nepriimti tylomis. Reikia nufotografuoti dėžę, plombą, pažeidimą, sunkvežimio duris ir viską pažymėti CMR arba priėmimo akte. Jei plombos numeris nesutampa, fiksuojama neatitiktis ir pradedamas vidinis tyrimas. Klientui tai nemalonu, vežėjui irgi, bet geriau tai padaryti tą pačią dieną. Po savaitės visi prisimena mažiau, o vaizdo įrašai sandėlyje dažnai jau būna perrašyti. Tokiais atvejais emocijos nepadeda, padeda protokolas.

Ar verta rinktis pigiausią pasiūlymą?

Kartais taip, jei perkraunate tik stalus ir porą dėžių. Bet jei kalba eina apie klientų duomenis, serverius, archyvus, raktus ir įmonės antspaudus, pigiausias pasiūlymas gali būti brangiausia klaida. Yra įmonių, kurios parduoda „konfidencialų perkėlimą“, o realybėje tai reiškia, kad dėžės uždengtos plede. Aš nesakau, kad visi pigūs vežėjai blogi. Sakau, kad reikia klausti konkrečiai: kas numeruos, kas saugos, kas pasirašys, kas atsakys naktį. Jei atsakymas miglotas, miglota bus ir kelionė.

Išvada

Saugus biuro perkėlimas iš Anglijos nėra vienas sunkvežimis ir keletas dėžių. Tai planas, žmonės, numeriai, plombos, IT atsakomybė ir aiškūs popieriai. Jei norite, kad biuro perkėlimas iš Anglijos: saugumas ir konfidencialumas veiktų realybėje, pradėkite ne nuo kainos, o nuo rizikų. Kas gali dingti, kas gali būti atidaryta, kas gali sugesti ir kas tai matys. Tada viskas tampa daug paprasčiau, net jei kelias per Doverį vis tiek neprideda ramybės.