Przy odejściu kilka spraw musi zejść się we właściwym momencie: odebrać sprzęt, sprawdzić akcesoria, obsłużyć dostępy, skoordynować przekazanie danych, zwolnić licencje i udokumentować wyjątki. Bez wspólnego obrazu zwykle nie zostaje w tyle wielkie zadanie, lecz drobiazg — druga ładowarka, monitor w domu albo licencja, za którą nikt nie wziął odpowiedzialności.

Ta lista porządkuje przebieg od potwierdzonej daty odejścia po zamknięty rekord zasobu. Jest celowo napisana jako przewodnik operacyjny. To, jakie obowiązki w zakresie przechowywania, usuwania, konsultacji z przedstawicielstwem pracowników czy dokumentacji obowiązują w Twoim przypadku, powinny ustalić kadry, IT, bezpieczeństwo informacji oraz w razie potrzeby doradztwo prawne lub w zakresie ochrony danych, na podstawie własnych uwarunkowań.

Efekt dobrego odejścia po stronie IT

Odejście nie jest zakończone tylko dlatego, że dezaktywowano konto użytkownika. Na koniec powinny być możliwe do prześledzenia cztery rezultaty:

  1. Wszystkie przypisane osobie przedmioty firmowe zostały zwrócone albo ujęte jako otwarty wyjątek.
  2. Data zwrotu, stan i osoba przyjmująca są udokumentowane.
  3. Dostępy techniczne, działania na urządzeniach i licencje zostały obsłużone we właściwych systemach.
  4. Każda otwarta sprawa ma osobę odpowiedzialną i kolejny termin.

Ta definicja zapobiega mglistemu statusowi „w toku”. Brakujący laptop może pozostać sprawą otwartą — ale tylko widocznie, z właścicielem i terminem.

Wcześniej ustalić role i odpowiedzialność

Odejście to proces wspólny. Możliwy podział wygląda tak:

Rola Typowa odpowiedzialność
People/HR potwierdzona data odejścia, droga komunikacji, przekazanie organizacyjne
Przełożony przekazanie merytoryczne, zapotrzebowanie na dane i zasoby współdzielone
IT lista zasobów, odbiór, sprawdzenie urządzeń, techniczne działania na kontach i MDM
Bezpieczeństwo informacji zasady dla przypadków szczególnych, urządzeń zgubionych lub nietypowego ryzyka
Zakupy/Finanse otwarte zamówienia, procesy leasingu lub odkupu, umowy odpłatne
Osoba odchodząca zwrot potwierdzonych przedmiotów i akcesoriów

Dokładny podział może wyglądać inaczej. Istotne jest, by proces miał osobę prowadzącą. Nie musi wykonywać każdego zadania sama, ale musi widzieć stan całości i móc uruchomić eskalację.

Faza 1: zarejestrować odejście i uruchomić proces

Zarejestruj sprawę, gdy tylko data odejścia zostanie wewnętrznie potwierdzona i udostępniona zaangażowanym rolom. Lista powinna zawierać co najmniej:

  • imię, nazwisko i jednoznaczny identyfikator wewnętrzny osoby,
  • ostatni dzień pracy i ewentualnie odmienny termin zwrotu,
  • przełożonego i właściwą osobę kontaktową w HR,
  • osobę odpowiedzialną w IT za odbiór i działania techniczne,
  • miejsce pracy oraz planowaną drogę zwrotu,
  • znane nieobecności przed ostatnim dniem pracy,
  • szczególne zasady dla odejść natychmiastowych lub poufnych.

Nie każde odejście można traktować z tym samym wyprzedzeniem i tą samą komunikacją. Ustal więc jasną ścieżkę dla przypadków pilnych, zamiast negocjować kompetencje w trakcie zdarzenia.

Faza 2: sporządzić pełną listę zasobów

Ustal wszystkie przedmioty aktualnie przypisane osobie. Zacznij od centralnej ewidencji i w razie potrzeby porównaj z innymi źródłami.

W zależności od stanowiska sprawdzenie obejmuje:

  • laptop, komputer stacjonarny, tablet i telefon,
  • monitory i stacje dokujące,
  • zasilacze, przejściówki, słuchawki i inne peryferia,
  • urządzenia testowe, zastępcze lub wypożyczone,
  • karty dostępu, tokeny sprzętowe, klucze i sprzęt specjalistyczny,
  • nośniki danych lub urządzenia wydane czasowo na projekt,
  • przedmioty pozostawione w pracy zdalnej albo dostarczone tam bezpośrednio.

Nie polegaj na ogólnym sformułowaniu „laptop i akcesoria”. Przedmioty z numerem seryjnym wymień pojedynczo. Przy akcesoriach bez numeru seryjnego wystarczy jednoznaczny opis i — jeśli istnieje — oznaczenie wewnętrzne.

Porównanie z MDM lub systemami tożsamości pomaga, ale nie zastępuje historii wydań: urządzenie zarejestrowane technicznie mogło być współdzielone, a akcesoria zwykle w ogóle się tam nie pojawiają.

Faza 3: wiążąco zorganizować zwrot

Poinformuj osobę odchodzącą odpowiednio wcześnie i zrozumiale:

  • jakich konkretnych przedmiotów się oczekuje,
  • kiedy i gdzie odbywa się zwrot,
  • czy należą do niego akcesoria, torby albo oryginalny zasilacz,
  • jak zapakować i wysłać,
  • z kim się kontaktować w razie pytań lub odstępstw,
  • jak postąpić w razie zgubienia lub uszkodzenia mienia.

Odejście zdalne wymaga dodatkowych szczegółów. Udostępnij odpowiednią etykietę wysyłkową albo sposób odbioru, wyjaśnij pakowanie i uwzględnij czas transportu. Termin zwrotu wyznaczony na ostatni dzień pracy zwykle nie jest wiarygodną datą odbioru przesyłki.

Do adresów zwrotnych i danych kontaktowych używaj zatwierdzonego kanału. Wrażliwe szczegóły odejścia nie należą do wątku grupowego, który można swobodnie przekazywać dalej.

Faza 4: skoordynować dostępy i działania techniczne

Zwrot zasobów biegnie równolegle do zarządzania dostępem. Sporządź na to osobną listę, właściwą dla każdego systemu. Typowe punkty kontrolne to:

  • centralny dostawca tożsamości i firmowa poczta,
  • konta uprzywilejowane lub administracyjne,
  • VPN, menedżer haseł i dostępy zdalne,
  • systemy kodu źródłowego, chmurowe i wsparcia,
  • konta współdzielone albo zapisane klucze API,
  • działania MDM na urządzeniach zarządzanych,
  • przekazanie własności plików, kalendarzy albo automatyzacji.

ITAM powinien uwidaczniać sprawę i powiązanie z zasobami, ale nie jest automatycznie systemem wiodącym dla dezaktywacji kont. Wykonaj każde działanie w odpowiednim systemie tożsamości, SaaS albo MDM i odnotuj w sprawie, kto je potwierdził.

Moment i kolejność zależą od scenariusza odejścia i zasad wewnętrznych. Ogólna reguła w rodzaju „zawsze natychmiast usuwać wszystkie konta” może zniweczyć potrzebne przekazania albo ustalone procesy przechowywania. Korzystaj z zatwierdzonych runbooków dla poszczególnych rodzajów systemów.

Faza 5: udokumentować odbiór i stan

Przy przyjęciu druga osoba albo jasno wskazana rola w IT powinna sprawdzić zwrot względem listy zasobów. Udokumentuj dla każdego przedmiotu:

  • etykietę zasobu albo numer seryjny,
  • faktyczną datę wpływu,
  • drogę zwrotu i osobę przyjmującą,
  • stan widoczny z zewnątrz,
  • dołączone akcesoria,
  • brakujące albo odbiegające części,
  • następny przewidziany status.

Oddzielaj fakty od ocen. „Ekran pęknięty w lewym górnym rogu” jest bardziej pomocne niż „zły stan”. Zdjęcia mogą mieć sens zgodnie z wewnętrzną polityką, zwłaszcza przy wysyłkach albo szkodach. Ustal wcześniej, gdzie takie dowody są przechowywane i kto ma do nich dostęp.

Nie oznaczaj urządzenia jako dostępnego już w chwili, gdy fizycznie dotarło. Dopóki sprawdzenie, obsługa danych i przygotowanie techniczne nie są zakończone, potrzebny jest odpowiedni status pośredni.

Faza 6: sprawdzić urządzenie i przygotować je do kolejnego użycia

Po odbiorze następuje ustandaryzowany przebieg techniczny. Zależnie od urządzenia i polityki może obejmować:

  • porównanie numeru seryjnego i powiązania z MDM,
  • wykonanie kontroli funkcjonalnej i wizualnej,
  • przekazanie potrzebnych danych firmowych zgodnie z zatwierdzonym procesem,
  • sprawdzenie blokad urządzenia albo aktywacji,
  • wykonanie przywrócenia ustawień lub wymazania właściwym narzędziem,
  • decyzję o naprawie, magazynowaniu, ponownym wydaniu albo wycofaniu,
  • aktualizację statusu i lokalizacji w ewidencji.

Dokumentuj nie tylko to, że działanie było planowane, lecz jego zakończenie albo konkretny wyjątek. Urządzenie z zaległym sprawdzeniem nie może przypadkiem figurować w zasobie jako „dostępne”.

Przy zgubieniu, podejrzeniu manipulacji albo urządzeniu nieosiągalnym normalny przebieg powinien przejść w zdefiniowany proces bezpieczeństwa. Tam o działaniach MDM, zgłoszeniu wewnętrznym, ocenie i dalszych krokach decydują odpowiedzialne role.

Faza 7: sprawdzić licencje, umowy i koszty bieżące

Poza urządzeniami sprawdź licencje przypisane do osoby:

  • czy licencja jest dezaktywowana, zwracana do puli czy przenoszona?
  • czy istnieją bieżące subskrypcje poza centralnym dostawcą tożsamości?
  • czy osoba jest właścicielem integracji, bota albo automatyzacji?
  • czy trzeba zmienić kontakty rozliczeniowe albo administracyjne?
  • czy istnieją umowy leasingowe, telekomunikacyjne albo inne z osobnym procesem?

„Konto dezaktywowane” nie oznacza koniecznie „licencja znowu dostępna”. Potwierdź obie rzeczy osobno we właściwym systemie. Dla rzadko używanych produktów SaaS odejście jest dobrym punktem kontrolnym, ale nie zastępuje regularnego zarządzania licencjami.

Faza 8: prowadzić otwarte wyjątki i zamknąć sprawę

Sprawa może też toczyć się w sposób kontrolowany z otwartym zwrotem. Zapisz wtedy:

  • brakujący przedmiot,
  • ostatnie znane miejsce albo status,
  • podjęte już kroki,
  • osobę odpowiedzialną,
  • następny termin sprawdzenia,
  • uzgodnioną eskalację.

Zamknij odejście dopiero wtedy, gdy każde zadanie jest wykonane albo przekazane jako wyjątek śledzony osobno. Zamknięcie powinno zawierać krótkie podsumowanie: zwrócone zasoby, brakujące przedmioty, zakończone działania techniczne i pozostałe odpowiedzialności.

Zwięzła lista kontrolna odejścia

Przed ostatnim dniem pracy

  • Terminy odejścia i zwrotu potwierdzone
  • Odpowiedzialni wskazani w HR, kierownictwie i IT
  • Pełna lista zasobów i akcesoriów sporządzona
  • Zwrot zdalny albo na miejscu zorganizowany
  • Zadania dostępowe dla poszczególnych systemów zaplanowane
  • Własność plików, kalendarzy i procesów przekazana

Przy zwrocie

  • Etykieta zasobu albo numer seryjny porównany
  • Akcesoria sprawdzone pojedynczo
  • Data wpływu i osoba przyjmująca udokumentowane
  • Stan i odstępstwa opisane rzeczowo
  • Urządzenie ustawione w status sprawdzenia albo przygotowania

Po zwrocie

  • Zatwierdzone działania na danych i urządzeniu zakończone
  • Działania MDM i tożsamości potwierdzone
  • Licencje i bieżące umowy sprawdzone
  • Status docelowy i lokalizacja każdego zasobu zaktualizowane
  • Otwarte wyjątki opatrzone właścicielem i terminem
  • Odejście podsumowane i zamknięte

Przypadki szczególne, które proces standardowy powinien wychwycić

Praca zdalna: wysyłka i wpływ muszą być osobnymi terminami. Zaplanuj pakowanie, śledzenie i osobę kontaktową dla brakujących akcesoriów.

Dłuższa nieobecność przed odejściem: przesuń przekazanie i zwrot wcześniej, jeśli osoba nie będzie już osiągalna ostatniego dnia pracy.

Urządzenia współdzielone: wyjaśnij, czy zmienia się tylko powiązanie z użytkownikiem, czy urządzenie musi zostać fizycznie odebrane i sprawdzone.

BYOD: własności prywatnej nie żąda się z powrotem jak sprzętu firmowego. Usuń dostępy firmowe i zarządzane dane zgodnie z zatwierdzonym procesem BYOD.

Zguba lub uszkodzenie: przejdź do ustalonego procesu incydentu albo szkody. Kwestii winy czy kosztów nie powinna improwizować osoba przyjmująca urządzenie.

Odejście natychmiastowe: użyj przygotowanej, poufnej procedury z jasną kolejnością odbierania dostępów i organizacją zwrotu w dalszej kolejności.

Odwzorowanie odejścia w AssetNode

W AssetNode widzisz zasoby przypisane osobie wraz z numerami seryjnymi, statusem i innymi danymi ewidencyjnymi. Zwroty i nowe przypisania dokumentujesz przy samym przedmiocie. Przepływy pracy, powiadomienia i integracje mogą wspierać zdefiniowane zadania następcze; działania w systemach tożsamości i MDM pozostają świadomie po stronie właściwych narzędzi i Waszych zasad wewnętrznych.

Zacznij od sprawdzalnego przebiegu standardowego, a przypadki szczególne dodawaj dopiero tam, gdzie faktycznie występują. Zarządzana chmura AssetNode jest bezpłatna do 100 zasobów. Do użytku wewnętrznego wersję fair-code i source-available można hostować samodzielnie, bez ograniczenia liczby zasobów.

Zacznij bezpłatnie z AssetNode