Panel dla właściciela wdrożenia (Customer Success / partner): ile findings zamknięto, ile dowodów potwierdzono, ile SLA naruszono, ile ryzyka jeszcze zostało i jak wygląda poprawa miesiąc do miesiąca. To widok wsparcia decyzji (decision-support) — nie ocena zgodności. Liczby poniżej są syntetyczne (przykładowe) i służą prezentacji układu; podłączenie do żywych danych to ROADMAP.
.stat. Zgodnie z doktryną claim ≤ proof: integracja z żywym backendem incydentów
jest oznaczona ROADMAP, dopóki nie ma dowodu (kod+test+endpoint).
Kafle łączą to, co już liczy warstwa evidence ipIII (import → incydent → evidence-package → retest → close), w narrację zrozumiałą dla nietechnicznego właściciela relacji. Panel nie zastępuje widoku CISO (ryzyko/priorytety) ani coverage score (pokrycie dowodowe) — spina je w perspektywę „jak nam idzie".
Okres odniesienia: przykładowy miesiąc rozliczeniowy. Wartości ilustrują układ, nie stan produkcyjny. Data szablonu: 2026-07-05.
| Kafel | Co mierzy | Źródło (docelowo) | Status danych |
|---|---|---|---|
| Findings zamknięte | Liczba findings przeniesionych do stanu closed z domkniętym retestem w okresie. |
Warstwa evidence: przejście stanu incydentu + retest. | syntetyczne |
| Dowody potwierdzone | Ile domknięć ma powiązany evidence-package z hashem integralności i chain-of-custody. | package_sha256 + chain-of-custody w DB. |
syntetyczne |
| SLA naruszone | Findings, w których przekroczono ustalony w umowie/RoE czas reakcji (nie norma prawna). | Znacznik czasu przypisania vs próg SLA per severity. | syntetyczne |
| Ryzyko pozostałe | Findings wciąż otwarte na koniec okresu; wskazuje wielkość zaległości do domknięcia. | Stan incydentów ≠ closed. |
syntetyczne |
| Poprawa m/m | Zmiana wskaźnika domknięcia względem poprzedniego miesiąca (kierunek trendu, nie ocena). | Porównanie agregatów dwóch okresów. | syntetyczne |
| Wskaźnik domknięcia | Udział zamkniętych w ogóle findings otwartych w okresie (throughput remediacji). | closed / total_open. | syntetyczne |
Perspektywa ryzyka i priorytetów dla decydenta bezpieczeństwa — severity, wektory, kolejka.
Miara pokrycia dowodowego: ile twierdzeń ma podpięty dowód (kod+test+endpoint).
.stat danymi z żywego backendu, progi SLA
per severity konfigurowane per klient, eksport widoku do board-packu
oraz porównanie wielookresowe. Do czasu podłączenia liczby na tej stronie pozostają syntetyczne.
Powiązane: widok ryzyka dla CISO → /ciso-dashboard · pokrycie dowodowe → /coverage-score · rejestr znanych ograniczeń → /known-limitations.