Az informatikus szakmai felelősségéről

Vagy olyan biztosító, amelyik NN, mintha anonim lenne. Évtizede jár hozzánk az ügynökük, aki mindenben segítségünkre volt, ami biztosítás ügyben szóba jöhet. Régi ügyfelük lettünk.

Először néhány évvel ezelőtt bevezettek egy honlapot az ügyfél kommunikációra, amely nem működött. Egy ideig sehogyan sem, aztán részben, a mai napig sem tudja azt, amit - a mesekönyv szerint -tudnia kellene. Jópofa, gondoltam, biztos felvették a fejlesztők a kiírt pénzt érte, majd aztán supportban befejezik a félbehagyott szarukat.

A kommunikáció az ügynökük jóvoltából maradt papíron, de időközben elkezdtek velünk e-mailben is kommunikálni, Sok szerződésünk van velük, a könyvelésük teljesen lehetetlen, de nem zavartak be, mert a saját könyvelésünkben az elszámolásokat pontosan vezettük, egy ideig jeleztük nekik, hogy mit nem könyveltek és mit rosszul, aztán ezt abbahagytuk. Nem a mi dolgunk az ő saját nyilvántartásukat rendben tartani.

A minap elővettem egy levelet amit küldenek, hogy megnézzem, mégis hogyan tájékoztatják az ügyfeleiket. Nos, alapos meglepetés ért. Az e-mailben hosszasan írnak mindenfélét, ami a formaszövegben az apróbetűs résznek tűnik és gazdagon linkelnek használati utasítást a levélmellékleteik elolvasásához. Elsőre nem is értettem, hogy minek kell egy regényt végigtanulmányozni egy e-mailen érkező tájékoztató elolvasásához, rákattintottam a mellkletre, hogy megnézzem, mit küldtek.

Nos, egy pdf-nek látszó fájl érkezett, ami jelszóval védett. Gondolom van valami törvényes kötelezettségük arra, hogy a személyes információkat biztonságos módon továbbítsák és nekiestem elolvasni a hosszasan részletezett tájékoztatót arról, hogy mégis milyen jelszóval lehet megnyitni a pdf mellékletet. Rövid elemzés után kiderült, hogy a jelszó a tárgyba írt karaktersorozat kiegészítve az érintett ügyfél irányítószámával. Na, mondom, ez lenne a biztonság? Ez, azon kívül, hogy nehezíti a kommunikációt, semmiféle biztonságot nem nyújt. 

A jelszó begépelése után megnyílt - no nem a levél, amit küldtek, hanem egy újabb tájékoztató arról, hogy a megnyitáshoz az Acrobat Readerre van szükség. Mondjuk nem értem, hogy minek nekem Windows ahhoz, hogy egy pdf fájlt meg tudjak nyitni, itt már eldobtam volna a kisbaltát, de kalandos kedvem lévén kerestem valahol egy távoli asztalon valami Windows 11-et, amin az ajánlott "legfrissebb" Acrobat Reader van telepítve. Semmi sem stimmel, morogtam, mert abban nem volt semmi olyasmi, ami segített volna a hitelesített (?), titkosított (?) pdf fájl megnyitásához. Nem megy ez a Windows dolog nekem, feladtam.

Most felmondjuk az összes szerződésünket velük, mert valami felelőtlen, hozzánemértő barom, aki informatikusnak képzeli magát, úgy döntött náluk, hogy a kommunikáció biztonságát előíró törvény felhatalmazza őt arra, hogy a munkáltatója ügyfeleit Windows és Acrobat Reader használatára kötelezze. Félreértés ne essék, a cég szolgáltatásaival semmi gondunk nincsen, hosszú évek óta egyszerű és bonyolult ügyekben is jól végezték a munkájukat, amiért megfizettük őket. Az a mendzser, aki az informatikai szakmai vezetőt ennél a cégnél kiválasztotta, szerintem mellényúlt. A Windows elterjedtsége ugyanis nem lehet neki se mentség, se magyarázat arra, hogy a biztonságot hogyan kell értelmeznie.