Executive summary
Deterministyczne podsumowanie liczby luk, niepewności i readiness indicator.
Jeden ustrukturyzowany intake łączy scope, rolę operatora, klasyfikację, product security, vulnerability management, SBOM, reporting, dokumentację, support period i conformity readiness. Raport powstaje deterministycznie, bez ręcznej recenzji.
VAT zostanie obliczony w checkout zgodnie z danymi nabywcy. Płatność obsługuje Stripe.
Odpowiedzi z checkerów są przechowywane tylko w bieżącej sesji przeglądarki i mogą bezpiecznie zasilić intake po zakupie.
Każdy materialny wniosek pokazuje stable rule key, stan oceny i źródło. Brak danych nie staje się gotowością.
Deterministyczne podsumowanie liczby luk, niepewności i readiness indicator.
Sekcja generowana wyłącznie ze struktury odpowiedzi i przypiętych reguł.
Sekcja generowana wyłącznie ze struktury odpowiedzi i przypiętych reguł.
Sekcja generowana wyłącznie ze struktury odpowiedzi i przypiętych reguł.
Sekcja generowana wyłącznie ze struktury odpowiedzi i przypiętych reguł.
Sekcja generowana wyłącznie ze struktury odpowiedzi i przypiętych reguł.
Sekcja generowana wyłącznie ze struktury odpowiedzi i przypiętych reguł.
Sekcja generowana wyłącznie ze struktury odpowiedzi i przypiętych reguł.
Sekcja generowana wyłącznie ze struktury odpowiedzi i przypiętych reguł.
Raport nie przegląda systemów ani dokumentów i nie wprowadza nowych obowiązków przez AI. Nie jest opinią prawną, certyfikacją, formalną klasyfikacją ani potwierdzeniem zgodności.
Gdy ruleset wykryje istotną niepewność roli, scope lub klasyfikacji, może pokazać opcjonalny referral do zewnętrznego partnera.
Pytanie: Czy generujecie, walidujecie i aktualizujecie SBOM?
Przykładowa odpowiedź: „Częściowo” → luka wymagająca dalszej pracy. To deklaracja użytkownika, nie zweryfikowany dowód.
Reguła: PR-SBOM-002 · następny krok: Zdefiniuj pipeline SBOM, walidację jakości i zasady dostępu.
Sugerowany dowód: Metadane SBOM, raport walidacji i powiązanie z wydaniem.
Źródło reguły: Rozporządzenie (UE) 2024/2847 – Cyber Resilience Act
To przykład struktury wniosku, a nie wynik rzeczywistej oceny produktu. Zakupiony raport jest prywatnym wynikiem wyliczonym z Twoich odpowiedzi.