Obsługa IT dla firm ubezpieczeniowych w Szczecinie

Biuro ubezpieczeniowe i multiagencja przetwarza jedne z najbardziej wrażliwych danych klientów: PESEL, dane finansowe, informacje o stanie zdrowia (ubezpieczenia na życie), dane o mieniu (ubezpieczenia majątkowe). Regulacje KNF i RODO nakładają wysokie wymagania na bezpieczeństwo tych danych. Jednocześnie agent ubezpieczeniowy pracuje mobilnie — często poza biurem, na spotkaniach z klientami, potrzebując dostępu do systemów towarzystw ubezpieczeniowych z laptopa lub tabletu. DSX obsługuje biura ubezpieczeniowe i multiagencje w Szczecinie i regionie zachodniopomorskim od 2002 roku.

Typowe potrzeby IT firmy ubezpieczeniowej

• Niezawodny internet — systemy TU (PZU, Warta, Allianz, Ergo Hestia) online. Brak internetu = brak wystawiania polis
• VPN dla agentów — agent na spotkaniu z klientem w domu klienta potrzebuje bezpiecznego dostępu do systemu TU i bazy klientów biura
• Ochrona przed phishingiem — branża ubezpieczeniowa to cel phishingu. Fałszywe e-maile podszywające się pod TU lub KNF. Filtr antyspamowy M365 + EDR na laptopach
• Backup danych klientów — polisy, OWU, korespondencja, dokumenty szkodowe. Backup szyfrowany, retencja zgodna z przepisami
• M365 — poczta firmowa, Teams, OneDrive dla dokumentów klientów i procedur
• Szyfrowanie laptopów — agent z laptopem poza biurem. Kradzież = problem z RODO i KNF. BitLocker chroni dane klientów

RODO i KNF — ochrona danych klientów

Biuro ubezpieczeniowe jest pod podwójną presją regulacyjną: RODO i nadzór KNF. Dane zdrowotne klientów (ubezpieczenia na życie, NNW, prywatne leczenie) to szczególna kategoria RODO art. 9.

• Szyfrowanie dysków wszystkich urządzeń — BitLocker na komputerach biurowych i laptopach agentów. Kradzież urządzenia poza biurem nie oznacza wycieku danych klientów
• Indywidualne konta i uprawnienia — agent widzi tylko swoich klientów. Kierownik widzi wszystkich. Administrator widzi logi dostępu. Techniczne wymuszenie, nie tylko polityka
• MFA dla poczty i VPN — skradzione hasło nie wystarczy do zalogowania na konto z danymi klientów
• Polityka retencji — dokumentacja polisowa przez 5–10 lat (zależnie od rodzaju ubezpieczenia). DSX wdraża automatyczne archiwizowanie i usuwanie po upływie okresu
• Umowa powierzenia z DSX — wymagana przez RODO, gdy zewnętrzne IT ma dostęp do systemów z danymi klientów
• DMARC/DKIM/SPF — ochrona domeny biura przed podszywaniem. Klient musi mieć pewność, że e-mail z polisą pochodzi z biura, nie od oszusta

Microsoft 365 dla biura ubezpieczeniowego

• Exchange Online — poczta na domenie biura dla wszystkich agentów. Archiwum korespondencji z klientami. 50 GB skrzynki, zaawansowany filtr antyspamowy (ważny w branży ubezpieczeniowej, bo TU rozsyłają dużo wiadomości)
• Teams — spotkania agentów z klientami online (alternatywa dla spotkań stacjonarnych), komunikacja wewnętrzna, szkolenia z nowych produktów TU
• OneDrive — polisy, OWU, procedury biura, materiały szkoleniowe. Dostępne na laptopie agenta offline i online
• SharePoint — intranet biura: procedury, kalkulatory, linki do systemów TU, wzory dokumentów dla klientów

VPN i praca mobilna agentów

• WireGuard VPN — agent łączy się z siecią biura jednym kliknięciem. Dostęp do lokalnego serwera plików i systemów dostępnych tylko w sieci biura
• MDM (Microsoft Intune) — zarządzanie laptopami agentów. Wymagane hasło/PIN, wymuszony BitLocker, zdalne wyczyszczenie. Zagubiony laptop = zdalny reset danych
• Conditional Access — konto M365 agenta dostępne tylko z zarejestrowanych urządzeń. Zalogowanie z nieznanego komputera blokowane

Backup dokumentacji klientów

• Backup M365 (Veeam) — zewnętrzny backup poczty, Teams i OneDrive. Przypadkowe usunięcie e-maila z polisą = odtworzenie w kilka minut
• Backup lokalnej bazy klientów — jeśli biuro używa lokalnego CRM, DSX wdraża backup 3-2-1: NAS + chmura szyfrowana
• Harmonogram retencji — dokumenty polisowe przez 5–10 lat zgodnie z wymaganiami KNF i ubezpieczycieli. Backup z harmonogramem retencji

Bezpieczeństwo IT — phishing i ransomware

Branża ubezpieczeniowa jest szczególnie narażona na ataki phishingowe. Fałszywe e-maile podszywające się pod towarzystwa ubezpieczeniowe, KNF, lub duże portale (Rankomat, Mubi) trafiają do agentów próbując przejąć dostęp do kont klientów lub zaszyfrować bazę polis.

• Microsoft Defender for Business — EDR na wszystkich urządzeniach biura i agentów. Ochrona przed ransomware, phishingiem, złośliwymi makrami w dokumentach Word/PDF
• Microsoft 365 Defender — zaawansowany filtr e-mail. Blokowanie podejrzanych załączników, linków do phishingowych stron, maili podszywających się pod TU
• Szkolenia z bezpieczeństwa — DSX prowadzi krótkie szkolenia dla agentów: jak rozpoznać phishing, co zrobić gdy coś kliknęli
• Backup jako ostatnia linia obrony — jeśli ransomware mimo wszystko zaszyfruje dane, backup sprzed nocy przywraca wszystkie polisy i dane klientów

Wycena i jak zacząć

1. Kontakt — formularz lub +48 570 000 440
2. Bezpłatny audyt — backup, szyfrowanie, RODO, VPN, M365
3. Propozycja pakietu — M365, VPN, EDR, backup, MDM dla agentów
4. Umowa z SLA i NDA — klauzula poufności dla danych klientów
5. Onboarding — konfiguracja VPN, MDM, BitLocker. Bez przerwy w pracy agentów

SLA i czas reakcji