SAIE dla obronności to środowisko AI działające w izolowanej infrastrukturze, bez połączenia z internetem, z oceną ryzyka dostawców i kontrolą operatora nad każdą rekomendacją. AI w środowisku całkowicie odciętym od internetu, z oceną ryzyka dostawców i kontrolą operatora
Dlaczego teraz
Praca z informacjami niejawnymi wyklucza jakiekolwiek połączenie z internetem, dokumentacja i normy są obszerne, a czas na analizę krótki. Ryzyko geopolityczne dostawców komponentów AI musi być ocenione i udokumentowane, a operatorzy nie mogą zatwierdzać rekomendacji systemu bez zrozumienia konsekwencji. Program SAFE przewiduje ok. 5,1 mld zł na cybertechnologie, AI i walkę elektroniczną. W Dowództwie Komponentu Wojsk Obrony Cyberprzestrzeni od 3 marca 2025 r. działa Centrum Implementacji Sztucznej Inteligencji, a resortowa strategia AI z 2024 r. sięga 2039 r.
Scenariusze biznesowe
Asystent dokumentacji, norm i wymagań technicznych
Wiedza i dokumenty
TWIN:DESKNOWE · SAIE PANTERAProblem: Dokumentacja, normy i wymagania techniczne są obszerne, a czas na analizę krótki
Jak to działa: Centralna baza RAG działająca w środowisku odciętym od sieci, z OCR i cytowaniem źródeł. Agentic RAG dopytuje w kolejnej rundzie, gdy czegoś brakuje, a TWIN:INDEX szuka po rozdziałach długich dokumentów
Co Państwo zyskują: Analiza wymagań technicznych zaczyna się od odpowiedzi z cytatem, nie od czytania tysiąca stron
AI w środowisku całkowicie odciętym od internetu
Bezpieczeństwo i suwerenność
PROXY:AI + CDFNOWE · SAIE PANTERAProblem: Praca z informacjami niejawnymi wyklucza jakiekolwiek połączenie z internetem
Jak to działa: Poziom Suwerenności L4 (CDF-F1) — pełna izolacja sieciowa (air gap); wyłącznie modele lokalne; tryb bez połączenia z siecią z lokalnymi integracjami. Offline Model Registry dobiera model do sprzętu i uruchamia go z paczki Harbor w sieci bez internetu
Co Państwo zyskują: Pełna funkcjonalność środowiska AI bez jednego pakietu wychodzącego na zewnątrz — zgodnie z reżimem ochrony informacji niejawnych
Ocena suwerenności i ryzyka dostawców AI
Bezpieczeństwo i suwerenność
PROXY:AI + CDFProblem: Ryzyko geopolityczne dostawców komponentów AI musi być ocenione i udokumentowane
Jak to działa: Macierz suwerenności (CDF-F1) oceniająca dostawców z USA, Chin i Europy; Sovereignty Level Assessment; Model SBOM i raportowanie zgodności z Cyber Resilience Act; walidacja modeli przed uruchomieniem
Co Państwo zyskują: Każdy komponent AI ma udokumentowane pochodzenie i ocenę ryzyka — decyzja o dostawcy jest obronna przed audytem i przełożonymi
Kontrolowane działanie agentów AI
Zgodność i nadzór
TWIN:DESK + CDFProblem: Samodzielne działanie agentów AI musi pozostać pod kontrolą operatora
Jak to działa: Rejestr agentów z jawnym poziomem samodzielności, limitem uprawnień i procedurą awaryjnego wyłączenia (CDF-F2); rollback akcji agenta oparty na DAG
Co Państwo zyskują: Operator wie, co robi każdy agent i może go natychmiast wyłączyć lub cofnąć jego działania według widocznego planu
Kontrola dostępu do informacji i pełny ślad audytowy
Zgodność i nadzór
PROXY:AIProblem: Trzeba wykazać, kto miał dostęp do jakich informacji
Jak to działa: Decyzje dostępu ABAC; podpisany kryptograficznie, niezmienialny dziennik z retencją
Co Państwo zyskują: „Kto, do czego, kiedy” jest w podpisanym dzienniku — wykazanie zajmuje minuty, nie dni
Weryfikacja kompetencji przed zatwierdzeniem decyzji
Zgodność i nadzór
CDFProblem: Operatorzy zatwierdzają rekomendacje systemu bez pełnego zrozumienia konsekwencji
Jak to działa: Bramka kompetencji człowieka (CDF-F2) — pytania sprawdzające przed zatwierdzeniem decyzji krytycznej; Akademia CDF — ścieżka nadzorcza
Co Państwo zyskują: Zatwierdzenie rekomendacji systemu wymaga wykazania zrozumienia — nadzór człowieka jest faktem, nie kliknięciem
Dowody
Wariant z pełną izolacją sieciową (air gap), Model SBOM, raportowanie CRA
ISO/IEC 27001, 27017, 27018, 42001
Inne ścieżki: Sektor publiczny i bezpieczeństwo
AI w urzędzie, które da się wykazać przed NIK, RIO i obywatelem
Instytucja, która nadzoruje innych, sama musi być wzorem zgodności w użyciu AI
AI pod kontrolą dowódcy: lokalne modele, meldunki głosem, pełny ślad dostępu