Jeden inżynier Entra i Microsoft 365.
Jestem Michał Jatczak, polski inżynier pracujący z Malty. Działam zdalnie, w tej samej strefie czasowej co Polska, po polsku lub po angielsku. Rozliczam dni pracy albo stały zakres.
Czym się zajmuję
Przy większości obszarów jest bezpłatne narzędzie albo dokument do otwarcia, zanim Państwo napiszą.
Tożsamość i dostęp uprzywilejowany
Conditional Access sprawdzony przed wymuszeniem, PIM z Entra ID P2 lub Governance, konta awaryjne po teście.
Operate, opieka po wdrożeniu
Miesięcznie 10 godzin na zmiany, przeglądy i pytania o to, co wdrożyłem albo przejrzałem.
Wykrywanie i reagowanie w Microsoft 365
Defender dostrojony do Państwa tenanta i pisemny runbook reagowania (procedura krok po kroku).
Migracje do Microsoft 365
Exchange hybrid i migracje etapami, osobno od stałych zakresów. Najpierw SPF, DKIM i DMARC, potem opieka.
Infrastruktura w Azure
Do subskrypcji tworzonych ręcznie dodaję landing zone, budżety z alertami i Azure Policy z efektem deny.
Automatyzacja procesów
Zatwierdzenia i odejścia pracowników w Power Automate albo n8n, z dziennikiem wykonań, który można otworzyć.
Przegląd dostępu do danych przed Copilotem
Uprawnienia do danych sprawdzone przed wdrożeniem Copilota, w przeglądzie o stałym zakresie.
Jak przebiega zlecenie
Rozmowa o zakresie
Po otrzymaniu briefu: 30 minut po polsku o systemie, który Państwo prowadzą, i o zmianie, której Państwo potrzebują.
Zakres na piśmie
Zakres prac (Statement of Work) po polsku, z rezultatami, datą rozpoczęcia, liczbą dni i podstawą rozliczenia.
Czego potrzebuję od Państwa
- Osoby, która zatwierdza każdą zmianę i każdy wyjątek.
- Dostępu tylko do odczytu na początek, zapisanego w zakresie prac: przez GDAP (delegowany dostęp administracyjny Microsoft, który Państwo przyznają i mogą odwołać), z minimalnymi niezbędnymi rolami, na określony czas i bez automatycznego przedłużenia, albo przez imienne konto, które Państwo dla mnie założą. Roli Global Administrator nie przyjmuję.
- Okna serwisowego na każdy etap, który zmienia środowisko produkcyjne.
- Znanych Państwu kont serwisowych, starszych klientów poczty i kont awaryjnych (break-glass).
Realizacja
Zaczynam od istniejącego systemu i wprowadzam najmniejszą zmianę, która rozwiązuje problem. Decyzje i wyjątki zapisuję na bieżąco. Przykład stałego zakresu: „Tożsamość i dostęp uprzywilejowany”, jeden tenant do 150 użytkowników, 10 dni roboczych, licząc od daty rozpoczęcia. Kroki: obserwuję, ustalam, testuję, wdrażam, sprawdzam i przekazuję.
Exit Kit na zakończenie
Dokumentacja, konfiguracje bazowe, runbooki i mapa miejsc przechowywania poświadczeń (nigdy samych haseł, kluczy ani innych sekretów), przekazane w ciągu 24 godzin od zamknięcia zlecenia.
Terms of Service, sekcja 07
Exit Kit to warunek, na jakim pracuję: Państwa zespół albo kolejny dostawca może prowadzić to, co dostarczam, beze mnie. Autorskie prawa majątkowe do rezultatów przygotowanych tylko dla Państwa i wymienionych w zakresie prac przenoszę na Państwa z chwilą zapłaty, jeśli zakres prac podpiszemy na papierze albo podpisami kwalifikowanymi. Do pozostałych rezultatów, w tym moich ogólnych wzorów i skryptów, udzielam po zapłacie licencji bezterminowej i nieodwołalnej, bez dodatkowych opłat. Jedno i drugie mogą Państwo przekazać kolejnemu dostawcy bez pytania mnie o zgodę.
Terms of Service, sekcja 06Warunki handlowe
Umowę tworzą dwa dokumenty: Terms of Service oraz zakres prac, który dla każdego zlecenia przygotowuję po polsku i który obie strony podpisują. Zakres prac ustala, co wykonam, w jakich terminach, za jaką cenę, na jakich warunkach bezpieczeństwa i z jakimi prawami do rezultatów, i w tych sprawach ma pierwszeństwo. W pozostałych sprawach obowiązują Terms of Service. Opisy warunków na tej stronie mają charakter wyłącznie informacyjny: nie są częścią umowy, a w razie rozbieżności rozstrzygają podpisany zakres prac i Terms of Service.
- VAT
- Firmy z UE spoza Malty, których numer VAT potwierdza system VIES, otrzymują fakturę bez VAT, z odwrotnym obciążeniem: VAT rozlicza nabywca. W pozostałych przypadkach faktura zawiera maltański VAT.Terms of Service, sekcja 05
- Przetwarzanie danych
- Gdy pracuję w Państwa systemach, przetwarzam dane osobowe jako podmiot przetwarzający na warunkach sekcji 14 Terms of Service (art. 28 RODO) i nie wprowadzam tych danych do narzędzi AI.Terms of Service, sekcja 14
- Termin płatności
- Płatność następuje na podstawie faktury, w terminie na niej wskazanym.Terms of Service, sekcja 05
- Klienci
- Firmy z UE. W kilku sektorach nie przyjmuję zleceń i nie wymieniam ich publicznie. Jeśli firma ma siedzibę poza UE albo nie mają Państwo pewności co do sektora, proszę zapytać przed wysłaniem briefu.Terms of Service, sekcja 03
- Dzień pracy
- od 600 € bez VAT. Minimum dwa dni. Faktura raz w miesiącu, za dni już przepracowane. Zdalnie, w tej samej strefie czasowej co Polska. W złotych orientacyjnie 2 635 zł (kurs średni NBP z 23.10.2026), wyliczone.
- Waluta
- Euro, ceny bez VAT. Kwoty w złotych są orientacyjne, po kursie średnim NBP z podanego dnia; faktura jest w euro.
- Stały zakres
- Cenę podaję na piśmie przed rozpoczęciem prac, po 30-minutowej rozmowie. Cena jest w euro, bez VAT. Zależy od liczby tenantów i systemów w zakresie, posiadanych licencji oraz liczby dni.
- Fakturowanie
- Stały zakres rozliczam etapami. Fakturę za etap wystawiam po podpisaniu protokołu odbioru albo po upływie 10 dni roboczych od jego otrzymania, jeśli nie zgłoszą Państwo uwag.
- Zmiany
- Zmienione prace wykonuję dopiero po zgodzie obu stron, wyrażonej na piśmie lub e-mailem. Wcześniej podaję e-mailem skutki zmiany: liczbę dni, cenę według stawki dziennej i nowe terminy. Dopisanie rezultatu, do którego przenoszę autorskie prawa majątkowe, wymaga formy, w której podpisaliśmy zakres prac.
Czego nie robię
- Poziom usług
- Bez SLA i bez dyżuru. Terminy zapisuję w zakresie prac.Terms of Service, sekcja 04
- Własne zabezpieczenia
- Zabezpieczenia środowiska ITSailor, których nie wdrożyłem, są w Trust Center razem z wdrożonymi.Otwórz listę w Trust Center
- Poza zakresem
- Nie prowadzę SOC ani MDR, nie pełnię dyżuru i nie obsługuję trwającego włamania.
- Licencje
- Nie sprzedaję licencji Microsoft firmom z Polski. Kupują je Państwo u swojego dostawcy.
- Audyt
- Nie przeprowadzam audytu, którego wymaga ustawa o KSC. Dostarczam wdrożenie i dowody, które audytor może sprawdzić.
- Rola
- Niezależny dostawca. Nie pełnię roli pracownika w Państwa organizacji.
Moja droga zawodowa
Zaczynałem w software housie w Polsce. Potem przeniosłem się na Maltę, do firmy z regulowanej branży, w której audytorzy zaglądają do logów. Tam nauczyłem się, które zabezpieczenia przechodzą audyt, a które na diagramie wyglądają dobrze i zawodzą na produkcji. Dziś sprzedaję tę pracę bezpośrednio.
Rejestracja i dowody
- D-U-N-SNumer D-U-N-S zarejestrowany w Dun and Bradstreet.
- Próba odtworzeniaZmierzoneDnia 20.09.2026 odbudowałem własne środowisko ITSailor z jednej zaszyfrowanej kopii zapasowej, przechowywanej poza lokalizacją produkcyjną, w 1 godz. 25 min (wewnętrzny cel: 8 godz.).Przeczytaj pełny zapis, razem z tym, czego nie dowodzi
Czego ta liczba nie obejmuje
- Próbka pakietu dowodówCztery kontrolki ze stanem przed i po, właścicielem, zatwierdzeniem, wyjątkami i wyciągiem z dziennika audytu. Dane są fikcyjne, a każda strona ma napis „Przykład”.
- Bezpłatne narzędziaBezpłatna diagnostyka: bezpieczeństwo Microsoft 365, odejścia pracowników, uwierzytelnianie poczty i koszty Azure. Można je uruchomić na własnych danych, zanim Państwo do mnie napiszą.Sprawdź domenęPozostałe narzędzia
Proszę opisać, co trzeba zrobić.
Jeśli zlecenie mieści się w tym, co robię, dostają Państwo zakres na piśmie, a jeśli nie, odpowiedź wprost. Oferta wyłącznie dla firm. Usług opisanych na tej stronie nie świadczę konsumentom.
