Quality Power
Plan awaryjny i sukcesja w firmie jednoosobowej — co się stanie, gdy Cię nie będzie tygodnia
Nie o testamencie, a o dostępach. Co się dzieje z domeną, hostingiem i kontami, gdy właściciel jednoosobowej firmy wypada z obiegu — i jak to uporządkować w jedno popołudnie.
W jednoosobowej firmie najcenniejszy zasób nie jest w bilansie — to lista haseł w głowie właściciela. Dwa tygodnie niedyspozycji wystarczą, żeby wygasła domena, nie przedłużył się certyfikat, przepadł termin u klienta i nikt nie odebrał maila z reklamacją. Nie dlatego, że nikt nie chciał pomóc, ale dlatego, że nikt nie mógł się nigdzie zalogować.
To temat, który odkłada się na później, bo brzmi jak rozmowa o testamencie. Tymczasem w 90% przypadków nie chodzi o śmierć, a o szpital, wypadek, chorobę albo wyjazd bez zasięgu. I w 90% przypadków rozwiązanie zajmuje jedno popołudnie.
Zacznij od listy rzeczy, które same wygasają
Największe szkody robią nie decyzje, a terminy, które mijają bez niczyjego udziału. Spisz wszystko, co wygasa samo:
- Domena. Wygaśnięcie domeny to najszybsza droga do utraty firmowej tożsamości — i czasem nieodwracalna, jeśli ktoś ją w międzyczasie przejmie.
- Hosting i certyfikat SSL. Strona gaśnie cicho, bez ostrzeżenia dla klientów.
- Licencje i subskrypcje, od których zależy działanie sklepu albo narzędzi.
- Polisy i umowy z okresem wypowiedzenia.
- Terminy wobec urzędów. Te nie zatrzymują się z powodu choroby — a ich pominięcie ma konsekwencje finansowe.
Przy każdej pozycji zapisz: co to jest, u kogo wykupione, kiedy wygasa, ile kosztuje przedłużenie. Pięć kolumn w arkuszu. To już połowa planu awaryjnego.
Dostępy: menedżer haseł, nie karteczka w szufladzie
Drugi element to możliwość zalogowania się przez kogoś innego — bez wysyłania haseł SMS-em i bez trzymania ich w pliku na pulpicie.
- Menedżer haseł z dostępem awaryjnym. Większość poważnych menedżerów ma funkcję kontaktu awaryjnego: wskazana osoba może poprosić o dostęp, a jeśli nie zareagujesz w ustalonym czasie, dostęp się otwiera. To rozwiązuje cały problem jednym ustawieniem.
- Uwierzytelnianie dwuskładnikowe to pułapka w planie awaryjnym. Jeśli kody przychodzą tylko na Twój telefon, osoba z hasłem i tak nie wejdzie. Kody zapasowe trzeba wygenerować i przechowywać osobno — to punkt, który pomija prawie każdy.
- Dostępy techniczne osobno od prywatnych. Konto do domeny i hostingu nie powinno być tym samym kontem, na którym masz prywatną pocztę i zdjęcia.
Jedna kartka „gdyby mnie nie było”
Trzeci element to dokument, który pozwala komuś działać, a nie tylko się zalogować. Jedna strona, cztery bloki:
| Blok | Co zawiera |
|---|---|
| Kto o czym decyduje | Imię i telefon osoby, która w razie nieobecności kontaktuje się z klientami i podejmuje bieżące decyzje |
| Kontakty krytyczne | Księgowa, firma hostingowa, bank, najważniejsi klienci w toku — z numerami, nie tylko mailami |
| Co trzeba zrobić w pierwszym tygodniu | Odpisać klientom o opóźnieniu, sprawdzić terminy wygaśnięć, zapłacić to, co bez zapłaty się zatrzyma |
| Czego nie robić | Nie podpisywać nowych umów, nie zmieniać haseł, nie kasować niczego — to zabezpieczenie przed dobrymi intencjami |
Blok „czego nie robić” jest w praktyce najważniejszy. Osoba, która chce pomóc i nie zna kontekstu, może zrobić więcej szkody niż bezczynność — na przykład zamykając usługę, żeby „nie generowała kosztów”.
Strona formalna — i gdzie zaczyna się rozmowa z prawnikiem
Teraz rzecz, której nie da się rozwiązać arkuszem. Jednoosobowa działalność gospodarcza jest ściśle powiązana z osobą przedsiębiorcy — i w razie śmierci właściciela jej dalsze funkcjonowanie wymaga odrębnych rozwiązań prawnych, przewidzianych właśnie dla takiej sytuacji. Są przepisy, które pozwalają zapewnić ciągłość, ale wymagają świadomych kroków podjętych wcześniej.
Co się z tym wiąże: pracownicy, umowy w toku, numer identyfikacyjny firmy, rachunek bankowy, rozliczenia. To nie jest temat na artykuł i nie będę udawał, że da się go zamknąć listą punktów. Jeśli Twoja firma zatrudnia, ma umowy długoterminowe albo utrzymuje rodzinę, to jedna rozmowa z prawnikiem i jedna z notariuszem — i temat jest na lata zamknięty. Koszt tej rozmowy jest nieporównywalnie niższy niż koszt jej braku.
Wersja minimalna, jeśli masz dziś godzinę
- Spisz w arkuszu wszystko, co wygasa, z datami i miejscem wykupienia.
- Wrzuć hasła do menedżera haseł i ustaw w nim kontakt awaryjny.
- Wygeneruj kody zapasowe do uwierzytelniania dwuskładnikowego i schowaj je poza telefonem.
- Napisz jedną kartkę z czterema blokami powyżej i powiedz jednej osobie, gdzie ona leży.
- Ustaw w kalendarzu powtarzające się przypomnienie raz na pół roku, żeby to zaktualizować.
Punkt piąty decyduje o tym, czy pozostałe cztery mają wartość po roku. Plan awaryjny, który nie był aktualizowany od dwóch lat, zawiera hasła, które już nie działają.
Domena i hosting pod kontrolą, nie w cudzych rękach
Przy przekazywaniu strony klient dostaje pełne dostępy do domeny, hostingu i panelu — na swoje konta, nie na moje. To wydaje się oczywiste, a jest jedną z najczęstszych przyczyn utraty strony, gdy kontakt z wykonawcą się urywa.
Najczęstsze pytania
Komu dać dostęp awaryjny, jeśli nie mam zespołu?
Najczęściej to osoba z rodziny do sprawy formalnej i zaufany współpracownik lub księgowa do spraw operacyjnych. Nie muszą to być te same osoby i nie muszą mieć dostępu do wszystkiego — wystarczy, że każda ma to, co potrzebne w swoim zakresie.
Czy trzymanie haseł w menedżerze jest bezpieczne?
Bezpieczniejsze niż plik na pulpicie, ten sam hasło w dziesięciu serwisach albo poleganie wyłącznie na pamięci. Warunek: silne hasło główne, włączone uwierzytelnianie dwuskładnikowe i zachowane kody zapasowe poza telefonem.
Co zrobić najpierw, jeśli mam na to bardzo mało czasu?
Spisać to, co wygasa samo, i zabezpieczyć domenę. Utrata domeny jest najszybszą i najtrudniejszą do odwrócenia szkodą z całej listy.
Czy to temat tylko dla firm z pracownikami?
Nie. Firma jednoosobowa bez pracowników ma mniej zobowiązań, ale za to wszystko wisi na jednej osobie — czyli ryzyko przerwania ciągłości jest wyższe, nie niższe.
