Ochrona plików i obieg dokumentów dla firm
Twój zespół może pracować na własnych komputerach z Windows. iGet tworzy na nich chronioną przestrzeń na dokumenty firmy i blokuje niedozwolone kopiowanie poza nią. Ty ustalasz, kto ma dostęp i jakie zgody są potrzebne.
Aplikacja na komputerze pracownika. Serwer i dane w Twojej firmie.
Trzy warstwy ochrony: od serwera do dysku
Co to jest iGet?
iGet to system ochrony i współdzielenia firmowych plików. Łączy aplikację na komputerze pracownika z panelem zarządzania w Twojej firmie. Możesz rozbudować go o obieg spraw i kolejne funkcje.
Pracownik korzysta z dokumentów. iGet blokuje niedozwolone kopiowanie poza chronioną przestrzeń.
02 /Wnioski, osoby odpowiedzialne, akceptacje i terminy. Wiadomo, na czyją decyzję czeka sprawa.
03 /Aplikacja na komputerach z Windows i serwer w Twojej infrastrukturze. Firma zarządza dostępem.
01Problem
Kanały, które iGet może zamknąć
Pracownik otwiera umowę lub arkusz w swoim programie. Plik pozostaje w chronionej przestrzeni iGet. Próby skopiowania go na prywatny pulpit, pendrive lub do folderu chmury są blokowane zgodnie z polityką firmy.
02iGet w codziennej pracy
01 · Praca na plikach
Instalujesz aplikację iGet na komputerze pracownika z Windows. Zespół korzysta z firmowych katalogów i dokumentów na zaszyfrowanym dysku roboczym. Pracuje w znanych programach, a firma ustala zasady dostępu.
02 · Ochrona przed kopiowaniem
Zapisanie firmowego dokumentu na pulpicie czy pendrivie zostaje zatrzymane. Administrator ustala też zasady dla schowka, wydruku i połączeń sieciowych. Ochrona dotyczy danych z chronionego dysku.
03 · Dostęp dla właściwych osób
W panelu określasz, kto może zobaczyć, pobrać lub edytować dokument. Uprawnienia zależą od roli, katalogu i poziomu poufności. Dostęp do pracy nie musi oznaczać prawa do wysłania pliku poza firmę.
04 · Obieg dokumentów
W dodatku Obieg spraw układasz wnioski, zadania i akceptacje. Wskazujesz osoby odpowiedzialne i terminy. Zgoda może nadać dostęp lub zmienić klauzulę dokumentu, a przebieg i uzasadnienie decyzji zostają w historii.
Pliki, uprawnienia i procesy. W jednym systemie.
Dodatek / Obieg spraw
Dokument potrzebuje zgody przełożonego, a potem weryfikacji innej osoby? Dodatek Obieg spraw prowadzi go przez ustalone etapy. Każdy wie, co ma zrobić, a firma zachowuje historię decyzji.
Wskaż dokument i uzasadnij, czego potrzebujesz.
Zadania trafiają do wskazanych osób lub ról, z terminami i eskalacją.
Proces może nadać dostęp, zmienić klauzulę lub zanonimizować dokument.
Sprawdź, kto podjął decyzję, kiedy i z jakim uzasadnieniem.
03Spróbuj sam
Tak wygląda praca z iGet: dokumenty otwierają się normalnie, a próba wyniesienia kończy się jednym zrozumiałym komunikatem — bez zasypywania ekranu powiadomieniami.
Z: · Dysk chroniony
Miejsca docelowe
Przeciągnij plik na miejsce docelowe albo wybierz plik i kliknij miejsce.
Symulacja w przeglądarce — tak zachowuje się aplikacja iGet.
04Uprawnienia
Jedna osoba może tylko podejrzeć dokument, inna go edytować, a kolejna zatwierdzić wysyłkę. Wybierz poniżej przykładową rolę i zobacz, jak iGet rozdziela uprawnienia do katalogów i poziomów poufności.
Rola
Katalog /Sprzedaż
Rola „Handlowiec” w katalogu /Sprzedaż — dozwolone czynności: 16, w tym z potwierdzeniem tożsamości: 2.
brak_uprawnienia
Rola nie sięga tego katalogu
wniosek do właściciela katalogu
poziom_poza_uprawnieniem
Rola nie obejmuje tego poziomu klauzuli
wniosek o rozszerzenie roli o ten poziom
czynnosc_poza_rola
Rola nie obejmuje tej czynności
wniosek o dodanie czynności
sufit_poziomu
Na tym poziomie tej czynności nie wolno nikomu
żaden wniosek nie pomoże — tylko zmiana klauzuli
wymagane_potwierdzenie
Operacja wymaga świeżego dowodu tożsamości
potwierdź kluczem i powtórz
Dodatkowe potwierdzenie przy wybranych operacjach na poufnych plikach.
05Potwierdzenie tożsamości
Wysyłka poza organizację, kopia na nośnik, anonimizacja, trwałe usunięcie z repozytorium czy pobranie dokumentu wysokiej klauzuli wymagają świeżego dowodu tożsamości. Dowód jest jednorazowy i ważny 120 sekund.
06Platforma
Zacznij od ochrony dokumentów. Dobierz funkcje potrzebne zespołowi: wspólne pliki, kontrolowaną wysyłkę, pocztę i nadzór. Obieg spraw oraz sejf haseł są dostępnymi osobno dodatkami.
Wypożyczenia i wersje
Dokumenty zespołu widać w Eksploratorze jako pliki-duchy z prawdziwą nazwą. Pobierasz do edycji albo do odczytu, a zwrot tworzy nową wersję. Podgląd bez pobierania ma znak wodny oglądającego.
Poza firmę pod kontrolą
Link jednym kanałem, kod drugim. Odbiorca spoza firmy odszyfrowuje plik w przeglądarce, a dla odbiorcy wewnętrznego serwer decyduje przy każdym otwarciu. Termin ważności i limit pobrań.
Przed kliknięciem „Wyślij”
Dodatek do klasycznego Outlooka dla Windows sprawdza wiadomość przed wysłaniem: domeny, rozszerzenia, klauzulę załącznika i numery takie jak PESEL, NIP czy IBAN. Załącznik ponad uprawnienia nadawcy może zamienić się w link dla odbiorców wewnętrznych.
Bez wymiany sterownika
Nową regułę blokady układasz z klocków w panelu i sprawdzasz na zapisanych zdarzeniach, zanim trafi na stacje. Reguła może tylko dołożyć blokadę — nigdy jej nie zdejmie.
Kolejka przeglądu
Seria odmów zwija się do jednego wiersza z licznikiem, a kolejka „Do przeglądu” stawia sprawy krytyczne na górze. Alert przychodzi raz na zdarzenie, nie raz na każdą odmowę.
Podpisana historia
Administrator decyduje, czy i jak długo dana osoba może pracować bez serwera — od minuty do 72 godzin. Po terminie usługa zamyka aplikacje i zdejmuje dysk, a historia z tego czasu jest podpisana i nie da się jej edytować.
Rejestr stacji
Wydania aplikacji iGet mają manifest podpisany kluczem Ed25519, którego serwer nie przechowuje. Usługa sprawdza podpis, certyfikat i sumę kontrolną, zanim cokolwiek zainstaluje.
Dodatek Hasła zarządzane
Sejfy osobiste i zespołowe szyfrowane po stronie klienta. Wpis pamięta, do jakiego programu i domeny wolno go wpisać, a hasła zarządzane pozwalają zalogować się bez poznania hasła.
Dodatek Decyzje z uzasadnieniem
Wnioski, akceptacje, terminy i eskalacje. Zgoda może automatycznie nadać dostęp, zmienić klauzulę albo zanonimizować dokument, a uzasadnienie zostaje w historii sprawy.
07Wdrożenie
iGet składa się z aplikacji na komputerach pracowników i serwera w Twojej infrastrukturze. Komputer może być prywatny lub firmowy. Z jednego panelu zarządzasz dokumentami, uprawnieniami i ochroną — bez obowiązkowej chmury dostawcy.
Schemat działania
Windows · aplikacja iGet · chroniony dysk
↕ Synchronizacja i uprawnienia
Serwer iGet · dokumenty · panel administracyjny
Jeden proces, jeden dział, 20–30 stanowisk. Politykę sprawdzamy na prawdziwej pracy, nie na prezentacji.
Instalacja serwera, role i katalogi, poziomy klauzul oraz polityka ochrony stacji ustawiana w panelu.
Aplikacja iGet, usługa systemowa i sterownik na komputerach z Windows 10 i 11. Dyski robocze zakładane dla użytkowników.
Kolejka zdarzeń, alerty, rejestr stacji i historia decyzji — w jednym panelu, po polsku i angielsku.
08Zgodność
iGet nie zastępuje prawnika ani certyfikacji. Daje środki techniczne, których wymagają NIS2, znowelizowana ustawa o KSC i RODO — oraz ślad, że te środki działają.
Kontrola dostępu i uwierzytelnianie wieloskładnikowe, obsługa incydentów przez kolejkę zdarzeń i alerty, ochrona stacji roboczych przed wynoszeniem danych, podpisane aktualizacje oprogramowania.
Dostęp ograniczony katalogiem i klauzulą, anonimizacja i usuwanie metadanych jako czynności pod kontrolą, dziennik dostępu do dokumentów, szyfrowane dyski robocze.
Każda odmowa ma powód, każdy wyjątek termin i uzasadnienie, a historia pracy offline jest podpisana. Na pytanie „kto, kiedy i dlaczego” odpowiada panel, a nie pamięć administratora.
Opis funkcji nie stanowi porady prawnej ani certyfikacji zgodności.
09FAQ
Tak, na komputerze z Windows i zainstalowanym iGet. Firmowe dokumenty trafiają do chronionej przestrzeni, a zespół pracuje w znanych programach. Przy wdrożeniu ustalamy zasady ochrony oraz uprawnienia administratora na prywatnym sprzęcie. Ochrona obejmuje pliki w iGet — nie każdy plik zapisany wcześniej na komputerze.
Na serwerze w Twojej infrastrukturze i na zaszyfrowanych dyskach roboczych stacji. iGet nie wymaga chmury dostawcy. Jeśli korzystasz z kodów YubiKey OTP, ich weryfikacja domyślnie odbywa się w usłudze Yubico.
Na poziomie jądra systemu iGet zatrzymuje zapis danych z chronionego dysku na pulpit, do Dokumentów, na nośniki USB i do folderów chmury, a zależnie od polityki także nowe połączenia sieciowe, uruchamianie programów i wydruk. Schowek, zrzuty ekranu i skróty klawiszowe obsługuje aplikacja iGet na podstawie decyzji jądra. Naciśnięć klawiszy nie rejestrujemy.
Zamknięcie, wyłączenie albo atak na program iGet natychmiast odcina dostęp do zaszyfrowanego dysku, a jeśli zniknie usługa systemowa, sterownik od razu pieczętuje wolumin. To zabezpiecza przed zwykłym użytkownikiem; konta z uprawnieniami administratora systemu wymagają procedur, które omawiamy przy wdrożeniu.
Tak, jeśli administrator na to pozwoli: dla wybranych osób ustala okno od 60 sekund do 72 godzin. Po jego upływie dysk jest zdejmowany, a podpisana, nieedytowalna historia pracy offline trafia na serwer po powrocie sieci.
Dysk roboczy jest zaszyfrowany zawsze. Dla plików prywatnych synchronizowanych z serwerem dostępny jest tryb szyfrowania po stronie stacji, w którym kod odzyskiwania klucza zna tylko użytkownik. Repozytorium zespołu jest szyfrowane na serwerze algorytmem AES-256-GCM.
Tak, z klasycznym Outlookiem dla Windows. Dodatek sprawdza wiadomość przed wysłaniem, a zamiana załącznika na bezpieczny link działa dla odbiorców wewnętrznych.
Stacje robocze z Windows 10 i 11 (x64). Serwer działa w Twojej infrastrukturze z bazą PostgreSQL. Panel i aplikacja iGet są dostępne po polsku i angielsku.
Sejf haseł i Obieg spraw licencjonujemy osobno. Licencja jest weryfikowana bez połączenia z internetem, a po jej wygaśnięciu przez 14 dni wszystko działa normalnie — później wstrzymywane są tylko zapisy, odczyt zostaje.
Od pokazu na przykładzie jednego procesu z Twojej firmy, a potem pilotażu na 20–30 stanowiskach. Napisz do nas, a umówimy termin.
10Kontakt
Pokażemy pracę na prywatnym komputerze, blokadę kopiowania i przebieg akceptacji — na przykładzie dokumentów z Twojej branży.
Masz już konto? Przejdź do panelu →