Tarcza to warstwa agregująca, która zbiera w jednym miejscu: (1) monitoring zmian regulacyjnych i zdarzeń (AI Act, MiCA, cyber/RODO — Polska i UE), (2) wsparcie decyzyjne dla podmiotu, który musi zrozumieć swój zakres obowiązków i luki. Tarcza informuje i porządkuje — dostarcza mapę stanu wraz z dowodami, na których się opiera.
Czym Tarcza nie jest: nie jest usługą, która „chroni" system klienta, nie jest kontrolą techniczną ani mechanizmem uniemożliwiającym incydent. Charakter informacyjno-badawczy — nie stanowi porady prawnej ani gwarancji zgodności.
Krajowa warstwa: organy, rejestry, statusy wysyłek do instytucji, śledzenie odpowiedzi. Źródło stanu „co zgłoszono / co odpowiedziano" na poziomie krajowym. Wejście: /Common-Source-of-Truth/start.
Unijna warstwa: AI Act (terminy, Aneks III, art. 50, GPAI), MiCA, mapa UE, rankingi organów UE, orzecznictwo i publikacje. Źródło stanu regulacyjnego na poziomie Unii. Wejście: /ai-truth/mapa-ue.
Tarcza łączy oba tory w jedną tabelę pokrycia — pokazuje, gdzie stan jest udokumentowany dowodem, a gdzie mamy jawną lukę (GAP) lub jedynie plan (ROADMAP).
| Obszar pokrycia | Tor | Status | Ryzyko rezydualne / czego NIE pokrywa |
|---|---|---|---|
| Portal AI Truth (mapa zdarzeń, rankingi, publikacje) | Unia | LIVE_PROD | Odzwierciedla stan wiedzy na moment publikacji; między aktualizacjami zdarzenia mogą nie być ujęte. Nie zastępuje tekstu źródłowego aktu. |
| Common Source of Truth — tor Polska (organy, wysyłki, statusy) | Polska | LIVE_CONTROLLED | Śledzi to, co zgłoszono i co odpowiedziano; nie obejmuje spraw poza rejestrem ani korespondencji, której organ nie potwierdził. Zależny od terminowości odpowiedzi instytucji. |
| Monitoring AI Act (terminy, Aneks III, art. 50, GPAI) | Unia | LIVE_CONTROLLED | Terminy i interpretacje mogą się zmienić (np. Digital Omnibus). Nie jest wykładnią wiążącą ani oceną zgodności konkretnego systemu. |
| Słowniczek + metodologia (claim ≤ proof, klasyfikacja dowodów) | PL + UE | LIVE_PROD | Definicje ostrożne, informacyjne; przy sporze rozstrzyga tekst aktu i stanowisko właściwego organu. |
| Mapa UE + liczniki krajowe | Unia | LIVE_DEMO | Warstwa poglądowa; dane per-kraj mogą być niepełne lub opóźnione względem oficjalnych rejestrów krajowych. |
| Panel wsparcia decyzyjnego (checklisty, ocena readiness) | PL + UE | MVP | Wynik = wskazówka orientacyjna, nie decyzja o zgodności. Nie zastępuje audytu ani porady prawnej dla konkretnego podmiotu. |
| Automatyczna korelacja zdarzeń PL↔UE (cross-track) | PL + UE | SCAFFOLD | Szkielet integracji; łączenie zdarzeń między torami wykonywane obecnie ręcznie/półautomatycznie — możliwe pominięcia powiązań. |
| Alerty w czasie rzeczywistym o zmianie w Dz.U. UE / krajowym | PL + UE | ROADMAP | Nie działa jako powiadomienie natychmiastowe; do czasu wdrożenia zmiany wyłapywane są w cyklu przeglądu, nie na bieżąco. |
| Ciągły monitoring stanu technicznego systemów podmiotów (telemetria/SIEM) | PL + UE | GAP | Poza zakresem Tarczy. Tarcza nie podłącza się do infrastruktury klienta i nie wykrywa incydentów technicznych — to jawna luka, nie funkcja. |
Jak czytać statusy: im wyżej w kanonie (LIVE_PROD), tym silniejsze pokrycie dowodowe i mniejsza część oparta na deklaracji. GAP oznacza świadomie nazwaną lukę — publikujemy ją, bo ukrywanie luki byłoby overclaimem.