Regulamin i klauzule

1. Charakter usługi — samoocena szkoleniowa, nie audyt akredytowany

To ćwiczenie szkoleniowe na fikcyjnym obiekcie, zakończone wewnętrznym badaniem zgodności (GAP Analysis) i certyfikatem ukończenia szkolenia. Wynik nie zastępuje audytu prowadzonego przez akredytowaną jednostkę certyfikującą, kontroli organu właściwego ds. cyberbezpieczeństwa ani żadnej decyzji administracyjnej.

Platforma IK jest narzędziem szkoleniowym. Symulacja audytu, checklista zgodności oraz generowane na ich podstawie zestawienie ustaleń stanowią wewnętrzne badanie własne (samoocenę) o charakterze ćwiczenia — w literaturze przedmiotu określane jako analiza luk (GAP Analysis). Odpowiada to logice audytu pierwszej strony (wewnętrznego) opisanego w normie PN-EN ISO 19011, a nie audytowi trzeciej strony prowadzonemu w celu certyfikacji.

Usługodawca nie jest akredytowaną jednostką certyfikującą i nie prowadzi audytów certyfikujących w rozumieniu ISO/IEC 17021-1. Wynik uzyskany na platformie nie zastępuje audytu zewnętrznego, audytu bezpieczeństwa systemu informacyjnego wymaganego przepisami o krajowym systemie cyberbezpieczeństwa, ani czynności kontrolnych organu właściwego. Nie stanowi też decyzji administracyjnej, zaświadczenia ani innego aktu administracyjnego.

Dokument wydawany po pozytywnym ukończeniu ćwiczenia jest CERTYFIKATEM UKOŃCZENIA SZKOLENIA. Potwierdza wyłącznie udział w symulacji i uzyskany w niej wynik. Nie nadaje żadnych uprawnień zawodowych, nie jest licencją, nie uprawnia do prowadzenia audytów u podmiotów trzecich i nie może być przedstawiany jako dowód takich uprawnień.

Scenariusze wykorzystywane w symulacji dotyczą obiektów fikcyjnych, stworzonych na potrzeby dydaktyczne. Wynik ćwiczenia nie mówi nic o rzeczywistym poziomie bezpieczeństwa jakiejkolwiek istniejącej organizacji — także Twojej. Oceny stanu faktycznego własnej organizacji nie należy opierać na wyniku symulacji.

Korzystanie z platformy nie zwalnia użytkownika ani jego pracodawcy z realizacji obowiązków wynikających z przepisów prawa, w tym obowiązków w zakresie zarządzania ryzykiem, zgłaszania incydentów i poddawania się audytom oraz kontrolom przewidzianym przepisami.

2. Zakaz wprowadzania informacji niejawnych i danych realnych

To środowisko szkoleniowe, a nie system do przetwarzania realnych danych wrażliwych. Do czatu, notatek w checkliście i własnych ustaleń wpisuj wyłącznie treści dotyczące fikcyjnego obiektu ze scenariusza.

Wprowadzenie do platformy informacji niejawnych lub innych danych chronionych następuje wyłącznie na ryzyko i odpowiedzialność użytkownika oraz podmiotu, który go zgłosił. Usługodawca nie jest przystosowany do przetwarzania informacji niejawnych, nie posiada w tym zakresie akredytacji bezpieczeństwa teleinformatycznego, a stwierdzone naruszenie może skutkować natychmiastowym zablokowaniem konta i usunięciem treści.

3. Wykorzystanie sztucznej inteligencji

Poniższa informacja zwrotna została wygenerowana automatycznie przez model językowy, bez udziału człowieka. Nie jest opinią eksperta ani oceną wydaną przez audytora wiodącego.

Platforma wykorzystuje system sztucznej inteligencji (model językowy z rodziny Google Gemini) w dwóch miejscach: do prowadzenia rozmowy w roli persony audytowanego obiektu oraz do wygenerowania opisowej informacji zwrotnej po zakończeniu ćwiczenia. Zgodnie z art. 50 rozporządzenia (UE) 2024/1689 informujemy o tym wprost, przed rozpoczęciem interakcji oraz przy prezentacji wyniku.

Wynik punktowy i decyzja o zaliczeniu NIE są generowane przez model językowy. Są wyliczane deterministycznie przez porównanie ocen wprowadzonych przez uczestnika z przygotowaną wcześniej, ukrytą bazą poprawnych statusów danego scenariusza. Model odpowiada wyłącznie za warstwę opisową (komentarz słowny).

Treści generowane przez model językowy mogą zawierać błędy, uproszczenia lub nieaktualne odwołania do przepisów i norm. Nie należy traktować ich jako źródła prawa ani jako porady prawnej czy technicznej. W razie rozbieżności między komentarzem AI a treścią normy lub przepisu rozstrzygające jest źródło pierwotne.

Uczestnik ma prawo wiedzieć, które elementy oceny pochodzą z systemu AI, oraz zgłosić zastrzeżenie do treści wygenerowanej automatycznie. Rozpatrzenie takiego zgłoszenia następuje z udziałem człowieka.

4. Certyfikat ukończenia i jego weryfikacja

Po pozytywnym ukończeniu ćwiczenia wydawany jest certyfikat ukończenia szkolenia z unikalnym kodem weryfikacyjnym. Certyfikat potwierdza udział w symulacji i uzyskany w niej wynik — nic ponadto.

Strona weryfikacji certyfikatu jest publiczna: każdy, kto zna kod, zobaczy widniejące na nim imię i nazwisko. Podanie imienia i nazwiska jest dobrowolne; w razie jego pominięcia na dokumencie pojawia się neutralne oznaczenie „Uczestnik szkolenia”. Adres e-mail uczestnika nigdy nie jest umieszczany na certyfikacie.

Dostęp do produktu i powiązany z nim certyfikat mogą mieć określony okres ważności. Po jego upływie certyfikat pozostaje dokumentem historycznym potwierdzającym ukończenie szkolenia w danej dacie.

5. Ograniczenie odpowiedzialności

Usługodawca dokłada starań, aby treść scenariuszy, checklist i materiałów referencyjnych była rzetelna i zgodna z aktualnym stanem norm oraz przepisów. Nie gwarantuje jednak ich kompletności ani aktualności na dany dzień — przepisy z obszaru cyberbezpieczeństwa i ochrony infrastruktury krytycznej zmieniają się często, a materiały mają charakter dydaktyczny.

Usługodawca nie ponosi odpowiedzialności za decyzje podjęte przez użytkownika lub jego organizację na podstawie wyniku ćwiczenia, w szczególności za zaniechanie realnego audytu, oceny ryzyka lub obowiązku zgłoszeniowego wynikającego z przepisów.

Powyższe nie wyłącza ani nie ogranicza odpowiedzialności w zakresie, w jakim jest to niedopuszczalne na gruncie bezwzględnie obowiązujących przepisów prawa.