Audyt starego konta VoIP przed jakąkolwiek zmianą
Dobry audyt starego konta VoIP nie polega na przeklikaniu panelu i zrobieniu kilku zrzutów ekranu. Ma odpowiedzieć na trzy pytania: co organizacja faktycznie posiada lub wykorzystuje, od czego zależy ciągłość kontaktu oraz które informacje są dowodem, a które tylko przypuszczeniem. Dopiero z takim obrazem można bezpiecznie zmienić hasło, ocenić możliwość przeniesienia numeru albo rozpocząć migrację.
Datę każdego ustalenia wpisuj w karcie audytu. Gdy panel budzi wątpliwości, właściwy kanał odzyskiwania ustal z zachowanych dokumentów, nie z niespodziewanej wiadomości.
Krok 1. Ustal tożsamość konta i abonenta
Zapisz identyfikator użytkownika, adres e-mail przypisany do konta oraz dane widoczne w dokumentach rozliczeniowych. Ustal, czy konto zostało założone prywatnie, na pracownika, czy na organizację. Osoba znająca hasło nie musi być stroną umowy, a nazwa wyświetlana w aplikacji nie musi wskazywać podmiotu odpowiedzialnego za numer.
Zbierz materiały, które pozwalają połączyć konto z abonentem: umowę lub podsumowanie warunków, potwierdzenia płatności, faktury, korespondencję o przydzieleniu numeru i historię zmian danych. W karcie audytu rozróżnij „użytkownika”, „administratora technicznego”, „płatnika” i „abonenta”. Jeśli role są niejasne, oznacz je jako do wyjaśnienia zamiast wpisywać najbardziej prawdopodobną osobę.
Nie zapisuj sekretów w karcie audytu
Karta może wskazywać, że istnieje hasło do panelu, sekret SIP albo kod odzyskiwania, lecz nie powinna zawierać ich jawnej wartości. Podaj nazwę kontrolowanego sejfu haseł, właściciela wpisu i datę ostatniej rotacji. Dzięki temu dokument pozostaje użyteczny, a jego utrata nie otwiera dostępu do telefonii.
Krok 2. Rozdziel numer, identyfikator i prezentację CLI
Spisz każdy ciąg, który wygląda jak numer, wraz z miejscem, w którym go znaleziono. Następnie przypisz mu rolę: publiczny numer do połączeń przychodzących, numer prezentowany odbiorcy, identyfikator konta, numer rozliczeniowy albo niepotwierdzona wartość. Zapis zgodny z E.164 ułatwia routing międzynarodowy, ale nie stanowi certyfikatu własności ani gwarancji przenoszalności.
Dla publicznego numeru zanotuj kod kraju, rodzaj numeracji, dokument wskazujący abonenta, dostawcę będącego stroną umowy oraz — jeśli da się to potwierdzić — podmiot mający przydział lub udostępniający numer w łańcuchu. ECC Report 371 pokazuje, że w usługach internetowych i chmurowych relacja między użytkownikiem, aplikacją a zasobem numeracji może być wielostopniowa. To powód, aby pytać o podstawę używania konkretnego numeru, nie powód do samodzielnego wskazywania jego właściciela.
Jeżeli chodzi o polski numer z planu numeracji krajowej, art. 325 Prawa komunikacji elektronicznej określa prawo abonenta będącego stroną odpowiedniej umowy do żądania przeniesienia numeru przy zmianie dostawcy oraz warunki terytorialne. Nie zakładaj, że ten przepis obejmuje numer zagraniczny, wirtualny spoza polskiego planu lub identyfikator bez przydzielonego numeru. W takim przypadku sprawdź umowę, regulamin i prawo właściwe, a w razie istotnego sporu skorzystaj z profesjonalnej pomocy.
Krok 3. Zinwentaryzuj pieniądze i dokumenty
Zapisz saldo dokładnie tak, jak jest opisane w panelu: kwota, waluta, data i nazwa pola. Oddziel środki wpłacone od bonusu, limitu lub wartości promocyjnej, jeśli dokumenty rzeczywiście stosują takie rozróżnienie. Pobierz faktury, historię wpłat, informacje o cyklicznym obciążeniu i potwierdzenia anulowania subskrypcji. Sam zrzut salda nie wyjaśnia, na jakich zasadach można je wykorzystać lub odzyskać.
Polskie Prawo komunikacji elektronicznej w art. 331 przewiduje, w określonych sytuacjach i dla konsumenta, zwrot na wniosek pozostałych środków z doładowań; przepis określa też termin wygaśnięcia tego uprawnienia. Nie nazywaj jednak każdej wartości widocznej na dowolnym koncie zagranicznym „środkami z doładowań” w rozumieniu tej ustawy. Najpierw ustal charakter usługi, status użytkownika, prawo właściwe i warunki konkretnego konta.
Krok 4. Znajdź urządzenia, aplikacje i integracje
Sprawdź komputery, telefony, bramki, aparaty biurkowe, centrale, przeglądarki i urządzenia zapasowe. Dla każdego zapisz użytkownika, lokalizację, system, nazwę aplikacji, datę ostatniego użycia i sposób połączenia. Nie publikuj w dokumentacji adresów serwerów, portów, nazw użytkowników ani sekretów, jeżeli dostęp do niej nie jest odpowiednio ograniczony.
Poszukaj zależności poza samą telefonią: numer może znajdować się w stopkach e-mail, na stronie WWW, w systemie CRM, u dostawców, w banku, w mechanizmie odzyskiwania kont i w instrukcji alarmowej. Kontakt zapisany wyłącznie w lokalnej książce adresowej może zniknąć wraz z odinstalowaniem programu. Jeżeli aplikacja oferuje eksport, wykonaj go do kontrolowanej lokalizacji i sprawdź, czy plik da się odczytać. Nie kopiuj całej książki „na wszelki wypadek” bez określonego celu.
Krok 5. Oceń znaczenie każdej funkcji
Przy każdym zasobie ustaw poziom krytyczności i dopuszczalną przerwę. Inne ryzyko ma sporadyczna rozmowa prywatna, inne numer podany klientom, a jeszcze inne telefon używany w procedurze bezpieczeństwa. Zapisz, czy potrzebne są rozmowy przychodzące, wychodzące, CLI, SMS, poczta głosowa, nagrywanie, przekierowania lub integracja z centralą. Brak użycia przez miesiąc nie zawsze oznacza zbędność — niektóre numery są potrzebne sezonowo albo awaryjnie.
Nie traktuj internetowego VoIP jako jedynej drogi do służb ratunkowych, dopóki dostawca nie potwierdzi zakresu i warunków tej funkcji. Skuteczna komunikacja alarmowa obejmuje nie tylko zestawienie głosu, lecz także właściwy routing i informacje lokalizacyjne. Nie wykonuj próbnego połączenia na 112 bez uzgodnionej procedury; utrzymuj alternatywny kanał alarmowy dostępny użytkownikom.
Wynik audytu: decyzja oparta na brakach, nie na intuicji
Na końcu przygotuj tabelę z kolumnami: element, dowód, właściciel, zależność, krytyczność, ostatni test i następna czynność. Każdy wpis oznacz jako potwierdzony dokumentem, potwierdzony testem albo nieustalony. Osobno zapisz przeszkody, które blokują migrację: brak dostępu do e-maila odzyskiwania, nieznany abonent numeru, nieudany eksport kontaktów, niejasne saldo czy urządzenie bez właściciela.
Audyt jest zakończony wtedy, gdy osoba zatwierdzająca zmianę rozumie skutki wyłączenia i potrafi wskazać dowody. Jeżeli krytyczny element pozostaje nieustalony, nie zgaduj. Przejdź do scenariusza utrzymania starego rozwiązania w kontrolowanym zakresie i wyjaśnij brak oficjalnym kanałem.