Partner Portal — pakiety partnerskie MVP (hub)
Jeden punkt wejścia dla partnera instytucjonalnego: pięć pakietów dopasowanych do odbiorcy (bank, pentester-recenzent, MSSP, AI governance, sektor publiczny / AI Act). Każdy pakiet ma jawny status — który element realnie działa dziś (LIVE/MVP), a który jest planem (ROADMAP). To hub nawigacyjny, nie deklaracja gotowej platformy enterprise.
Uczciwy zakres. „Pakiet" oznacza zestaw dopasowanych stron, próbek i ścieżek — nie licencjonowany, certyfikowany
produkt bankowy. Elementy oznaczone
LIVE/MVP mają pokrycie dowodowe (strona, próbka
lub endpoint); elementy
ROADMAP są planem i tak są nazwane. ipIII jako całość to
controlled pilot v0.8 (patrz
release notes), a nie gotowa platforma
enterprise. Mapowania zgodności to
wsparcie decyzji (decision-support), nie porada prawna.
5 pakietów · 1 odbiorca każdy · status jawny per element
Zaczynasz od pakietu dla swojej roli, wchodzisz w powierzchnie dowodowe (Proof Apps),
a stan każdego modułu weryfikujesz na żywo: /api/ip3/ssot (liczby runtime) i
/api/ip3/v1/waves/status (moduły enterprise — załadowane, ale wyłączone fail-safe).
1 · Bank Pilot Pack MVP · controlled pilot
Dla kogo: bank / instytucja finansowa prowadząca ćwiczenie purple-team lub pilotaż DORA/TIBER.
Co zawiera:
- Jedna krótka ścieżka banku + zweryfikowany sample pack (import → evidence → board pack).
- Engagement DORA/TIBER (scope / crown-jewels / RoE) + report-package (JSON/PDF, manifest + hash).
- Legal Trigger Engine — mapowanie incydentu na DORA art.19 / NIS2 / RODO / AI Act (decision-support).
Status: MVP (PoC controlled) — działa na danych demo/syntetycznych na żywej bazie. To nie jest wdrożenie produkcyjne.
Wejście: /bank-pilot-pack · DORA/TIBER · Legal Engine
2 · Pentester Reviewer Pack MVP
Dla kogo: pentester / recenzent techniczny weryfikujący, czy narzędzie robi to, co deklaruje.
Co zawiera:
- Konsola pentestera (za logowaniem OTP→JWT) spięta z realnym
/api/ip3/v1: import findingów, evidence-package, Board Pack, retest, approval.
- Publiczne próbki syntetyczne bez logowania (Burp/Nessus/evidence-package/board-pack) do samodzielnej weryfikacji.
- 19 parserów referencyjnych + kontrakt Connector SDK (spec, pakiet SDK = ROADMAP).
Status: MVP — konsola i parsery działają; program recenzencki (badge, rankingi) = ROADMAP.
Wejście: Proof Apps · samples · reviewer-program · konsola
3 · MSSP Partner Pack ROADMAP
Dla kogo: MSSP / SOC-as-a-service obsługujący wielu klientów końcowych (multi-tenant).
Co zawiera:
- Tryb wielo-najemcowy (multi-tenant) + izolacja danych klientów (RLS).
- Konektory push do SIEM/ticketing (Splunk/Sentinel/Jira/ServiceNow) — warstwa transportowa.
- Landing MSSP + model white-label.
Status: ROADMAP — moduły rls-enforce, siem-guard, ticket-sync istnieją jako SCAFFOLD za flagą OFF (patrz enterprise-modules). Włączenie wymaga trwałego storage i konfiguracji produkcyjnej. To NIE jest gotowy tryb MSSP.
Wejście: mssp-mode · landing-mssp · enterprise-modules
4 · AI Governance Pack ROADMAP / MVP
Dla kogo: zespół governance / ryzyka AI w organizacji wdrażającej agentów i modele.
Co zawiera:
- Mapa ryzyka AI + mapowanie na MITRE ATLAS / AI Act (decision-support).
- AI Red-Team register (corpus test-case dla incydentów AI) — moduł
redteam (SCAFFOLD).
- Monitor halucynacji + inwentarz agentów — obie strony ROADMAP.
Status: mapa ryzyka i mapowanie ATLAS = MVP/SIMULATION; monitor halucynacji, agent-inventory, moduł redteam = ROADMAP.
Wejście: ai-risk-map · ai-agent-security · hallucination-monitor · agent-inventory
5 · Public Sector / AI Act Readiness Pack MVP
Dla kogo: podmiot publiczny / dostawca systemu high-risk przygotowujący się do egzekucji AI Act.
Co zawiera:
- Checklist high-risk (Aneks III) + monitoring luki przejściowej + kalendarz terminów (2.08.2026 / 2.12.2027).
- Regulatory evidence pack — mapowanie dowodu na obowiązki (decision-support).
- Ścieżka prawna (legal-pathway) — model L0-L7 oznaczony jako ROADMAP/NARRACJA.
Status: MVP — treść i mapowania to wsparcie decyzji, nie porada prawna ani deklaracja zgodności.
Wejście: high-risk-checklist · regulatory-evidence-pack · legal-pathway · stan przed AI Act
Podsumowanie statusów
| Pakiet | Odbiorca | Status ogólny | Element gotowy | Element ROADMAP |
|---|
| Bank Pilot Pack | bank / DORA-TIBER | MVP (pilot) | import→evidence→board pack, engagement | wdrożenie produkcyjne, QTSP timestamp |
| Pentester Reviewer | pentester / recenzent | MVP | konsola, 19 parserów, próbki | program recenzencki, badge |
| MSSP Partner | MSSP / SOC | ROADMAP | — | multi-tenant, push SIEM/ticketing, white-label |
| AI Governance | governance / ryzyko AI | ROADMAP/MVP | mapa ryzyka, mapowanie ATLAS | monitor halucynacji, agent-inventory, redteam |
| Public Sector / AI Act | sektor publiczny | MVP | checklist, kalendarz, evidence pack | certyfikacja, ocena zgodności |
Czego ten portal NIE oznacza. Żaden pakiet nie jest licencjonowanym, certyfikowanym produktem enterprise ani
deklaracją „100% bezpieczeństwa" czy „pełnej zgodności". „100%" w portalu ipIII zawsze oznacza
pokrycie dowodowe
(claim ≤ proof), a nie nieprzenikalność systemu. Pełna lista otwartych luk:
known-limitations.
Granica prawna i etyczna. Narzędzie wspiera obronę i zgodność (blue/GRC), nie wykonuje działań ofensywnych
ani nieautoryzowanych testów poza pisemnymi
Rules of Engagement. Mapowania
regulacyjne to decision-support — kwalifikacja prawna wymaga przeglądu przez radcę/kancelarię.
Powiązane: powierzchnie dowodowe → /proof-apps ·
moduły enterprise (SCAFFOLD/OFF) → /enterprise-modules ·
macierz statusów → /status-matrix ·
znane ograniczenia → /known-limitations.