Śmierć właściciela firmy może spowodować nie tylko problemy prawne i organizacyjne, ale również utratę dostępu do cyfrowej infrastruktury przedsiębiorstwa. Domena, strona internetowa, firmowa poczta, hosting, DNS, konta administratorów czy usługi opłacane kartą mogą być zależne od jednej osoby.
Jeżeli nikt poza właścicielem nie wie, gdzie zarejestrowana jest domena, kto obsługuje hosting, gdzie znajduje się poczta i jak odnowić najważniejsze usługi, firma może mieć poważny problem z dalszym funkcjonowaniem.
Dlatego sukcesja firmy powinna obejmować również jej cyfrowe zasoby. Nie chodzi o przekazanie komuś wszystkich haseł, ale o przygotowanie bezpiecznej procedury, dzięki której uprawniona osoba będzie mogła przejąć zarządzanie najważniejszymi usługami.
TL;DR: co zrobić z cyfrową infrastrukturą firmy na wypadek śmierci właściciela?
| Obszar | Co warto zabezpieczyć? |
|---|---|
| Domena | Abonent, rejestrator, termin odnowienia i procedura zmiany danych |
| Hosting | Dostawca, konto, płatności i osoba odpowiedzialna |
| Strona WWW | Pliki, CMS, administratorzy, kopie zapasowe |
| Poczta | Dostawca, skrzynki, administracja i odzyskiwanie dostępu |
| DNS | Miejsce zarządzania strefą DNS i osoba z uprawnieniami |
| Certyfikat SSL | Dostawca i sposób odnowienia |
| Kontakty | Lista najważniejszych dostawców i administratorów |
| Płatności | Informacja o usługach odnawianych automatycznie |
| Kopie zapasowe | Lokalizacja backupów i sposób ich odzyskania |
| Sukcesja | Osoba i procedura odpowiedzialna za przejęcie infrastruktury |
Najważniejsza zasada: nie wystarczy zabezpieczyć samej domeny. Trzeba wiedzieć, z czego składa się cała infrastruktura internetowa firmy i kto będzie mógł nią zarządzać, gdy dotychczasowy administrator przestanie być dostępny.
Powiązane artykuły:
Ten artykuł jest praktycznym uzupełnieniem tekstu Bezpieczeństwo domeny – kompletny przewodnik. Warto przeczytać również Migracja strony, poczty i SSL bez przestoju, ponieważ pokazuje, jak wiele usług może być powiązanych z jedną domeną.
AI Answer – cytat gotowy
Śmierć właściciela firmy może spowodować utratę dostępu do domeny, strony internetowej, poczty i innych usług, jeżeli cała infrastruktura cyfrowa zależy od jednej osoby. Aby ograniczyć ryzyko, należy wcześniej spisać domeny i rejestratorów, dane dotyczące hostingu, poczty, DNS, kopii zapasowych i kont administracyjnych, a także określić bezpieczną procedurę przejęcia zarządzania przez osobę uprawnioną. Nie chodzi o przekazywanie haseł w zwykłym dokumencie, lecz o stworzenie uporządkowanego planu sukcesji cyfrowej.
1. Ustal wszystkie domeny należące do firmy
Pierwszym krokiem powinno być stworzenie kompletnej listy domen.
Firma może posiadać znacznie więcej domen niż tę, którą wykorzystuje na stronie głównej.
Mogą to być między innymi:
- domena główna firmy,
- domeny regionalne,
- domeny z innymi rozszerzeniami,
- domeny używane do kampanii marketingowych,
- domeny przekierowujące na główną stronę,
- domeny chroniące nazwę marki,
- domeny wykorzystywane wyłącznie do poczty.
Problem pojawia się wtedy, gdy właściciel jest jedyną osobą, która wie o istnieniu części tych nazw.
Lista powinna zawierać co najmniej nazwę domeny, abonenta, rejestratora oraz termin odnowienia.
Jeżeli domen jest dużo, warto również wskazać, do czego każda z nich jest wykorzystywana.
2. Sprawdź, kto formalnie jest abonentem domeny
To jeden z najważniejszych elementów całego procesu.
Osoba będąca właścicielem firmy nie zawsze jest formalnie abonentem domeny.
Domena może być zarejestrowana na:
- osobę fizyczną,
- jednoosobową działalność gospodarczą,
- spółkę,
- inną organizację lub podmiot.
Ma to znaczenie, ponieważ sposób postępowania po śmierci właściciela będzie zależał między innymi od tego, kto jest formalnie wskazany jako abonent.
Jak opisaliśmy w artykule o bezpieczeństwie domeny, aktualne i prawidłowe dane abonenta są jednym z podstawowych elementów bezpieczeństwa domeny.
3. Zapisz, gdzie znajduje się domena
Samo wskazanie nazwy domeny nie wystarczy.
Osoba przejmująca obowiązki powinna wiedzieć:
- kto jest rejestratorem,
- gdzie znajduje się panel administracyjny,
- jaki adres e-mail jest używany do kontaktu,
- kiedy przypada odnowienie,
- kto może dokonać płatności,
- gdzie zarządzany jest DNS.
W przypadku domen .pl informacje dotyczące domeny można zweryfikować w bazie NASK. W przypadku domen gTLD przydatnym źródłem informacji rejestracyjnych jest RDAP.
W praktyce warto jednak przechowywać również informacje o samym koncie u rejestratora. Publiczna informacja o domenie nie zastępuje dostępu administracyjnego do usługi.
4. Zabezpiecz firmową pocztę
Firmowa poczta może być ważniejsza od samej strony internetowej.
Jeżeli domena przestanie działać albo poczta utraci konfigurację, firma może mieć problem z komunikacją z:
- klientami,
- dostawcami,
- urzędami,
- bankami,
- partnerami biznesowymi,
- pracownikami.
Dlatego dokumentacja powinna wskazywać:
- gdzie obsługiwana jest poczta,
- kto jest administratorem,
- jakie są najważniejsze skrzynki,
- czy istnieją adresy techniczne,
- gdzie zarządzane są rekordy MX,
- jak wygląda procedura odzyskania dostępu.
Szczególnie ważne jest, aby jedynym adresem kontaktowym do odzyskiwania dostępu nie był adres znajdujący się w tej samej domenie.
Jeżeli domena przestanie działać, może przestać działać również skrzynka używana do odzyskiwania konta.
5. Zabezpiecz dostęp do hostingu
Hosting przechowuje pliki strony, bazy danych i często również inne elementy infrastruktury.
Dokumentacja powinna wskazywać:
- dostawcę hostingu,
- konto klienta,
- osoby posiadające uprawnienia administracyjne,
- termin płatności,
- lokalizację kopii zapasowych,
- procedurę odzyskania dostępu.
Warto też rozdzielić informację o tym, gdzie znajduje się konto od samego hasła.
Hasła powinny być przechowywane w bezpiecznym menedżerze haseł lub innym odpowiednio zabezpieczonym mechanizmie, a nie w zwykłym arkuszu czy dokumencie tekstowym.
6. Sprawdź, kto ma dostęp administratora do strony
Strona internetowa może być oparta na WordPressie, innym CMS-ie albo rozwiązaniu dostarczanym przez zewnętrzną firmę.
W każdym przypadku warto wiedzieć:
- kto jest administratorem strony,
- gdzie znajduje się panel CMS,
- kto posiada dostęp techniczny,
- gdzie przechowywane są pliki,
- gdzie znajduje się baza danych,
- czy wykonywane są kopie zapasowe.
Nie powinno być tak, że tylko jedna osoba zna jedyne konto administratora strony.
Jeżeli właściciel firmy jest jedynym administratorem, należy stworzyć odpowiednio zabezpieczony drugi kanał dostępu dla osoby, która będzie mogła przejąć obowiązki w sytuacji awaryjnej.
7. Sprawdź DNS – to często pomijany element
DNS jest jednym z najbardziej niedocenianych elementów infrastruktury internetowej.
To właśnie konfiguracja DNS wskazuje między innymi, gdzie znajduje się strona internetowa i gdzie obsługiwana jest poczta.
W strefie DNS mogą znajdować się również rekordy związane z:
- usługami pocztowymi,
- weryfikacją domeny,
- certyfikatami,
- zewnętrznymi systemami,
- narzędziami analitycznymi,
- platformami marketingowymi.
Jeżeli nikt nie wie, gdzie znajduje się panel DNS, nawet sprawnie działający hosting może nie wystarczyć do przywrócenia strony.
W dokumentacji sukcesyjnej warto więc wskazać dokładnie, gdzie zarządzana jest strefa DNS.
8. Zabezpiecz automatyczne płatności i odnowienia
Wiele usług internetowych odnawia się automatycznie.
Może to dotyczyć:
- domen,
- hostingu,
- poczty,
- certyfikatów,
- narzędzi SaaS,
- systemów marketingowych,
- innych usług internetowych.
Jeżeli usługa jest opłacana z karty lub konta należącego do jednej osoby, po jej śmierci automatyczne płatności mogą przestać działać.
Dlatego warto stworzyć rejestr usług cyklicznych i wskazać sposób ich opłacania.
Nie chodzi o przechowywanie numerów kart w niebezpiecznym dokumencie. Chodzi o to, aby osoba odpowiedzialna wiedziała, jakie usługi wymagają płatności i gdzie można nimi zarządzać.
9. Zabezpiecz kopie zapasowe
Backup jest przydatny tylko wtedy, gdy wiadomo, gdzie się znajduje i jak go odzyskać.
W dokumentacji firmy warto wskazać:
- czy wykonywane są kopie zapasowe,
- gdzie są przechowywane,
- jak często są wykonywane,
- kto może je odtworzyć,
- czy kopie obejmują również bazę danych,
- czy obejmują pocztę lub inne kluczowe dane.
Warto również okresowo sprawdzać, czy backup rzeczywiście można odtworzyć.
Samo posiadanie pliku z kopią zapasową nie daje gwarancji, że w sytuacji awaryjnej uda się szybko przywrócić stronę.
10. Przygotuj procedurę przejęcia infrastruktury
Najważniejszym elementem sukcesji cyfrowej nie jest pojedyncze hasło ani pojedynczy dokument.
Jest nim procedura.
Powinna odpowiadać na kilka prostych pytań:
- Kto zostaje poinformowany o niedostępności właściciela?
- Kto odpowiada za domeny?
- Kto odpowiada za stronę?
- Kto odpowiada za pocztę?
- Kto może kontaktować się z dostawcami?
- Kto może opłacić usługi?
- Gdzie znajduje się dokumentacja?
- Gdzie znajdują się dane dostępowe?
- Kto podejmuje decyzje dotyczące infrastruktury?
Im prostsza i bardziej uporządkowana procedura, tym mniejsze ryzyko chaosu.
Czy wystarczy przekazać rodzinie wszystkie hasła?
Nie.
To jeden z najczęstszych błędów.
Przekazanie komuś jednego dokumentu zawierającego kilkadziesiąt haseł może być zarówno niebezpieczne, jak i praktycznie niewystarczające.
Hasła mogą się zmieniać, konta mogą mieć różne poziomy uprawnień, a niektóre usługi mogą wymagać dodatkowej weryfikacji.
Znacznie lepszym rozwiązaniem jest:
- prowadzenie aktualnej listy usług,
- korzystanie z bezpiecznego menedżera haseł,
- wyznaczenie osób odpowiedzialnych,
- stosowanie kont imiennych tam, gdzie jest to możliwe,
- posiadanie procedury awaryjnego dostępu.
Celem nie powinno być przekazanie wszystkich danych wszystkim osobom. Celem jest zapewnienie, że właściwa osoba będzie mogła uzyskać właściwy dostęp w odpowiednim momencie.
Domena, hosting i poczta – dlaczego nie można traktować ich jako jednej usługi?
| Element | Za co odpowiada? | Co może się stać bez dostępu? |
|---|---|---|
| Domena | Adres internetowy | Utrata kontroli nad nazwą |
| DNS | Kierowanie usług domeny | Problemy ze stroną i pocztą |
| Hosting | Serwery i pliki strony | Brak możliwości zarządzania witryną |
| Poczta | Komunikacja e-mail | Utrata komunikacji z klientami |
| CMS | Zarządzanie treścią strony | Brak możliwości aktualizacji strony |
| Backup | Odtwarzanie danych | Trudniejsze odzyskanie strony |
Jedna firma może korzystać z kilku niezależnych dostawców. Dlatego dokumentacja sukcesyjna powinna obejmować wszystkie te elementy, a nie tylko konto, na którym opłacana jest domena.
Co powinno znaleźć się w cyfrowym „sejfie” firmy?
Dobrym rozwiązaniem jest przygotowanie jednego miejsca, w którym osoba uprawniona będzie mogła znaleźć informacje potrzebne do rozpoczęcia procedury.
Może ono zawierać:
- listę domen,
- listę rejestratorów,
- listę hostingów,
- informacje o poczcie,
- informacje o DNS,
- informacje o CMS,
- informacje o backupach,
- listę najważniejszych dostawców,
- terminy odnowień,
- procedurę awaryjną.
Nie musi to być jeden fizyczny segregator.
Może to być odpowiednio zabezpieczona dokumentacja cyfrowa połączona z bezpiecznym mechanizmem przechowywania danych dostępowych.
Najważniejsze jest, aby osoba uprawniona wiedziała, że taki „sejf” istnieje i jak uzyskać do niego dostęp.
Co jeśli właściciel firmy prowadzi jednoosobową działalność?
W jednoosobowej działalności gospodarczej ryzyko pojedynczego punktu awarii może być szczególnie duże.
Właściciel często sam:
- rejestruje domeny,
- opłaca hosting,
- zarządza stroną,
- obsługuje pocztę,
- ma dostęp do kont administracyjnych,
- podejmuje decyzje dotyczące dostawców.
Jeżeli wszystkie te obowiązki są skupione w jednej osobie, śmierć lub trwała niedostępność właściciela może bardzo szybko doprowadzić do problemów operacyjnych.
Dlatego w przypadku jednoosobowej działalności warto wcześniej przygotować listę kluczowych usług i procedurę ich przejęcia.
Jest to szczególnie ważne dla firm, których działalność niemal w całości opiera się na internecie.
A co z pracownikami?
W firmie zatrudniającej pracowników sytuacja może być łatwiejsza, jeżeli część kompetencji została już rozdzielona.
Nie oznacza to jednak, że problem znika.
Warto sprawdzić, czy pracownicy mają dostęp do:
- panelu strony,
- systemów pocztowych,
- hostingu,
- narzędzi analitycznych,
- systemów marketingowych,
- kopii zapasowych.
Warto również rozdzielać dostęp zgodnie z zasadą najmniejszych niezbędnych uprawnień. Pracownik odpowiedzialny za treść strony nie musi automatycznie otrzymywać pełnego dostępu do domeny i DNS.
Czy trzeba przygotować testament dotyczący domeny i kont internetowych?
Nie należy traktować tego artykułu jako indywidualnej porady prawnej dotyczącej sporządzenia testamentu.
W przypadku wartościowych domen i przedsiębiorstw warto jednak skonsultować plan sukcesji z prawnikiem, doradcą sukcesyjnym lub notariuszem.
Dokumentacja techniczna i procedura dostępu rozwiązują problem organizacyjny, ale nie zastępują uregulowania kwestii prawnych.
W szczególności trzeba rozróżnić:
- kto może uzyskać dostęp techniczny,
- kto jest uprawniony do reprezentowania firmy,
- kto dziedziczy określone prawa majątkowe,
- kto może dokonywać zmian u dostawcy,
- kto może podejmować decyzje dotyczące przedsiębiorstwa.
Dostęp do konta nie jest tym samym co prawo do dysponowania majątkiem.
Nasze doświadczenie: największym problemem nie jest brak hasła, ale brak wiedzy
Z naszego doświadczenia wynika, że w przypadku infrastruktury internetowej największym zagrożeniem często nie jest samo hasło.
Znacznie większym problemem jest sytuacja, w której nikt nie wie, jakie usługi istnieją i kto je obsługuje.
Można odzyskać dostęp do konta.
Można zmienić hasło.
Można skontaktować się z rejestratorem.
Można odtworzyć stronę z backupu.
Ale najpierw trzeba wiedzieć, czego szukać.
Dlatego prosta lista domen, usług i dostawców może być w praktyce bardziej wartościowa niż skomplikowany dokument pełen danych technicznych.
Co zrobić w pierwszych 24 godzinach po śmierci właściciela firmy?
Jeżeli właściciel firmy zmarł i nie przygotował wcześniej dokumentacji, priorytetem powinno być zabezpieczenie najważniejszych usług.
Najpierw należy zabezpieczyć ciągłość działania, a dopiero później przeprowadzać większe zmiany techniczne.
10 rzeczy, które właściciel firmy powinien przygotować wcześniej
| Nr | Element | Minimum, które warto przygotować |
|---|---|---|
| 1 | Domeny | Pełna lista wszystkich nazw |
| 2 | Abonenci | Informacja, na kogo zarejestrowana jest każda domena |
| 3 | Rejestratorzy | Nazwa dostawcy i dane kontaktowe |
| 4 | Hosting | Dostawca i osoba odpowiedzialna |
| 5 | Poczta | Dostawca i administracja |
| 6 | DNS | Miejsce zarządzania strefą |
| 7 | Strona | CMS, administratorzy i backup |
| 8 | Płatności | Lista usług wymagających odnowienia |
| 9 | Kontakty | Lista dostawców i osób technicznych |
| 10 | Sukcesja | Procedura i osoby odpowiedzialne |
FAQ – sukcesja domeny, strony i poczty firmowej
Checklista: cyfrowa sukcesja firmy
Podsumowanie
Firmowa domena, strona internetowa i poczta powinny być traktowane jako część infrastruktury przedsiębiorstwa, a nie jako prywatne konta właściciela.
Jeżeli tylko jedna osoba wie, gdzie znajdują się najważniejsze usługi, firma ma pojedynczy punkt awarii.
- Spisz wszystkie domeny firmy.
- Ustal formalnych abonentów domen.
- Zapisz rejestratorów i terminy odnowień.
- Udokumentuj hosting i DNS.
- Zabezpiecz firmową pocztę.
- Ustal administratorów strony.
- Zabezpiecz kopie zapasowe.
- Spisz usługi wymagające cyklicznych płatności.
- Przygotuj bezpieczny mechanizm awaryjnego dostępu.
- Uwzględnij cyfrową infrastrukturę w planie sukcesji firmy.
Najważniejsza zasada brzmi: nie czekaj, aż ktoś będzie musiał odtwarzać infrastrukturę firmy po fakcie. Wystarczy prosta, aktualna dokumentacja i jasno określona procedura, aby w krytycznej sytuacji nie szukać w ciemno domeny, hostingu, poczty i dostępu do najważniejszych usług.
Źródła
- NASK / Krajowy Rejestr Domen – informacje dotyczące zarządzania domenami .pl
- NASK / Krajowy Rejestr Domen – Regulamin nazw domeny .pl
- ICANN – Information for Domain Name Registrants
- ICANN – About Lost Domain Names
- ICANN – zasady dotyczące transferu i zarządzania domenami gTLD