k0nsult.cloud / Common-Source-of-Truth / documents / 09

09 — GO CONTROLLED PILOT P0-P1

Wykonawcza ścieżka przejścia od bezpłatnej analizy P0 do pilotażu GO CONTROLLED. Funkcją dokumentu jest odróżnienie diagnozy, symulacji, pilotażu i wdrożenia produkcyjnego.

Pozycja w architekturze CST

/Common-Source-of-Truth/go-controlled
/Common-Source-of-Truth/go-controlled/p0-analysis
/Common-Source-of-Truth/go-controlled/pilot-scope
/Common-Source-of-Truth/go-controlled/validation
/Common-Source-of-Truth/go-controlled/final-report

Etap P0 — analiza bezpłatna

Cel: szybkie ustalenie, czy podmiot publiczny ma ryzyka wymagające interwencji i czy K0NSULT może dostarczyć wartość.

Zakres P0

analiza struktury cyfrowej podmiotu,
analiza publicznie dostępnych ryzyk,
analiza ekspozycji domen, usług, komunikacji i AI,
identyfikacja potencjalnych incydentów,
wstępna mapa zagrożeń,
wstępna mapa zależności BigTech,
wstępna ocena AI Act / NIS2 / RODO,
propozycja wdrożenia minimalnego,
prezentacja dokumentacji,
rekomendacja decyzji: brak działań / pilotaż / pełne wdrożenie.

Etap P1 — pilotaż GO CONTROLLED

Cel: wdrożyć minimalne rozwiązania potrzebne do sprawdzenia skuteczności bez wchodzenia w pełny tryb produkcyjny.

Zakres pilotażu

konfiguracja rejestru incydentów,
konfiguracja rejestru dowodów,
konfiguracja dashboardu,
podłączenie wybranych źródeł monitoringu,
wdrożenie playbooków,
szkolenie operatorów,
symulacja kontrolnego incydentu,
raport skuteczności,
rekomendacja wdrożenia docelowego.

Warunki bezpieczeństwa

Każdy pilotaż musi mieć pisemny zakres, osoby odpowiedzialne, brak testów ofensywnych bez zgody, log działań, minimalizację danych, rozdzielenie środowisk, procedurę eskalacji, raport końcowy i decyzję o dalszej współpracy.

Minimalny zestaw wdrożeniowy

Moduł	Funkcja	Priorytet
Incident Register	rejestr incydentów	P0
Evidence Layer	dowody, hashe, chain of custody	P0
Watch Sources	źródła monitoringu	P0
Risk Map	mapa ryzyk i incydentów	P0
Playbook Engine	procedury reakcji	P1
Dashboard	panel decyzyjny	P0
Report Engine	raporty PDF/CSV	P1
Training Module	szkolenie operatorów	P2
BigTech Dependency Map	mapa zależności od dostawców	P1
AI Governance Register	rejestr systemów AI	P1

Kryteria skuteczności

Kryterium	Miara
Wykrywanie	liczba wykrytych sygnałów
Klasyfikacja	procent poprawnie sklasyfikowanych incydentów
Dowody	procent incydentów z pełnym evidence package
Czas reakcji	MTTD / MTTR
Naprawa	procent incydentów verified
Zgodność	flagi AI Act / NIS2 / RODO
Szkolenia	liczba certyfikowanych operatorów
BigTech	liczba zidentyfikowanych zależności
Odporność	spadek ryzyka po wdrożeniu
Skalowanie	możliwość replikacji w innych jednostkach

Definition of Done dla P0

P0 jest zakończone, gdy istnieją: raport P0, mapa ryzyk, mapa zależności BigTech, tabela potencjalnych incydentów, tabela luk, rekomendowany pilotaż, prezentacja decyzyjna i propozycja modelu dalszej współpracy.

Definition of Done dla pilotażu

Pilotaż jest zakończony, gdy działa dashboard, działa rejestr incydentów, działa evidence layer, działa co najmniej 5 playbooków, operatorzy są przeszkoleni, wykonano test incydentu, wygenerowano raport skuteczności i podmiot publiczny może podjąć decyzję o wdrożeniu docelowym.

Decyzja po pilotażu

Decyzja	Znaczenie
STOP	brak kontynuacji
EXTEND	wydłużenie pilotażu
DEPLOY	wdrożenie operacyjne
PPP	uruchomienie PPP
CONSORTIUM	budowa konsorcjum
GRANT	projekt finansowany publicznie/UE
SCALE	skalowanie na inne jednostki

Pobierz: PDF · MD

Zastrzeżenie. Materiał ma charakter informacyjno-operacyjny. not a certification · not a notified body · not a legal conclusion. Statusy i wersje odzwierciedlają stan wiedzy na dzień publikacji i podlegają aktualizacji.