// Zaufanie i kwalifikacje
Zaufanie i kwalifikacje
Przedstawiamy dobrowolne zobowiązania SKOPION Intelligence oraz ukończone szkolenia i członkostwa zawodowe właściciela, Bartosza Joachimiaka. Każdy dowód jest przypisany do właściwego posiadacza i zakresu.
AI Pact — dobrowolne zobowiązanie
SKOPION Intelligence jest sygnatariuszem AI Pact Komisji Europejskiej. Deklaracja w ramach filaru II obejmuje trzy podstawowe zobowiązania: zarządzanie AI, identyfikację systemów mogących należeć do kategorii wysokiego ryzyka oraz rozwijanie kompetencji związanych z AI.
Udział jest dobrowolnym zobowiązaniem, a nie certyfikacją zgodności z AI Act.
AI Pact Komisji Europejskiej →Allianz für Cyber-Sicherheit
SKOPION Intelligence jest zarejestrowanym uczestnikiem Allianz für Cyber-Sicherheit prowadzonego przez niemiecki Federalny Urząd Bezpieczeństwa Teleinformatycznego (BSI).
Uczestnictwo nie stanowi certyfikacji, audytu ani rekomendacji usług SKOPION przez BSI.
Naukowe i Europejskie Projekty Badawcze
Rozwój metodyki SKOPION Intelligence w zakresie defensywnej klasyfikacji dowodów, redukcji fałszywych alarmów oraz przejrzystej oceny bezpieczeństwa jest ewaluowany w recenzowanych akademickich i europejskich projektach badawczych:
ID projektu: rwth2219 · ID wniosku: 13053
RWTH Aachen University i WestAI
Zatwierdzony projekt badawczy „Evidence Classification and False-Positive Reduction in Defensive Cybersecurity” (2026–2027) w IT Center Uniwersytetu RWTH Aachen w ramach inicjatywy WestAI. Wymagana klauzula afiliacyjna: symulacje i ewaluacje przeprowadzono w ramach projektu rwth2219 przyznanego przez RWTH Aachen University.
IT Center RWTH Aachen →ID projektu: EHPC-AIF-2026PG01-1393
EuroHPC Joint Undertaking (JU) i Forschungszentrum Jülich (JSC / JAIF)
Zatwierdzone europejskie studium wykonalności i skalowania „Feasibility and Scaling Study for Trustworthy Cybersecurity Evidence Classification” w Jülich Supercomputing Centre (JSC) ze wsparciem konsultacyjnym Jülich AI Factory (JAIF).
Forschungszentrum Jülich (JSC) →Referencja: [G#2026102510000653] · Helmholtz ID
GWDG Göttingen · Ramy Badawcze KISSKI
Potwierdzona kwalifikacja jako niemieckiego przedsiębiorstwa do niekomercyjnego pilotażu badawczego Centrum Usług AI dla Wrażliwych i Krytycznych Infrastruktur (KISSKI) prowadzonego przez GWDG w Getyndze.
KISSKI / GWDG Göttingen →Defensywne Badania Threat Intelligence
Fraunhofer FKIE (Malpedia) i CESNET (NERD)
Zarejestrowany dostęp do społeczności badawczej Malpedia (Instytut Fraunhofera FKIE) oraz uzgodnione defensywne wykorzystanie danych reputacyjnych (CESNET NERD) do weryfikacji wskaźników zagrożeń.
Fraunhofer FKIE Malpedia →Informacja o przejrzystości i OPSEC: Wymienione projekty badawcze dokumentują recenzowane, niekomercyjne prace nad metodyką i ewaluacją. Ze względów bezpieczeństwa operacyjnego (OPSEC) nie publikujemy szczegółów wewnętrznej konfiguracji systemowej, limitów zasobów ani stosu modelowego. Przyznanie projektu badawczego nie stanowi certyfikacji produktu ani rekomendacji komercyjnej ze strony wskazanych instytucji naukowych.
Dialog ONZ, Governance UE i Gotowość Konsorcjalna
SKOPION Intelligence angażuje się jako podmiot techniczny w międzynarodowe fora zarządzania (governance) oraz europejskie i federalne sieci kompetencji cyberbezpieczeństwa:
Accepted Online Booth Exhibitor · 14–18 grudnia 2026
Organizacja Narodów Zjednoczonych — UN Internet Governance Forum (IGF 2026)
Oficjalnie zatwierdzony przez Sekretariat Forum Zarządzania Internetem ONZ (UN DESA) wystawca w Virtual IGF Village podczas 21. dorocznego szczytu UN IGF 2026. Dodatkowo złożono techniczne zgłoszenia eksperckie do UN Global Dialogue on AI Governance (ochrona praw dzieci w erze AI) oraz ITU Child Online Protection.
Oficjalna lista wystawców UN IGF Village 2026 →Futurium Stakeholders’ Catalogue (DG CNECT)
Komisja Europejska — Apply AI Alliance
Zarejestrowany uczestnik w oficjalnym katalogu interesariuszy Apply AI Alliance Komisji Europejskiej wspierającym bezpieczne i godne zaufania wdrażanie AI w Europie.
Apply AI Alliance Komisji Europejskiej →EU PIC 861665939 · ECCC EX2026D1528552 · DIGITAL-ECCC-2027-DEPLOY-CYBER-11-AI4SME
Rejestr Uczestników UE · Pula Ekspertów ECCC i NKCS / NCC-DE (AI4SME)
Zarejestrowany profil uczestnika w portalu EU Funding & Tenders (PIC 861665939, status MŚP), wpis w bazie ekspertów ECCC (EX2026D1528552), członkostwo w społeczności kompetencji Narodowego Centrum Koordynacji Cyberbezpieczeństwa (NKCS / BSI) oraz prezentacja technicznego pakietu prac podczas niemiecko-belgijsko-francuskiego matchmakingu do naboru AI4SME.
Narodowe Centrum Koordynacji (NKCS) →Informacja o zakresie: Akceptacja stoiska wystawienniczego, rejestracje w portalach oraz udział w matchmakingu potwierdzają kwalifikowalność formalną i zaangażowanie merytoryczne. Nie stanowią one certyfikacji, przyznania dotacji ani rekomendacji ze strony ONZ, Komisji Europejskiej lub BSI.
Kwalifikacje i zaangażowanie zawodowe
Bartosz Joachimiak jest zarejestrowany jako Digitaler Ersthelfer w Cyber-Sicherheitsnetzwerk i należy do Information Systems Security Association (ISSA International). Ukończył następujące kursy Linux Foundation:
- Cybersecurity Essentials (LFC108)
- Developing Secure Software (LFD121)
- Securing Your Software Supply Chain with Sigstore (LFS182)
- Automating Supply Chain Security: SBOMs and Signatures (LFEL1007)
- Secure AI/ML-Driven Software Development (LFEL1012)
- Conversational AI: Ensuring Compliance and Mitigating Risks (LFS120)
- Understanding the EU Cyber Resilience Act (CRA) (LFEL1001)
Qualys - Certificate of Completion
- CyberSecurity Asset Management - 27 sierpnia 2026
Kursy Global Cyber AlliancePokaż 7 ukończonych kursów
- Understanding Cyber Risk for Small Business - 16 czerwca 2026
- Creating Strong Passwords & Two-Factor Authentication - 16 czerwca 2026
- Protect Against Email Spoofs & Phishing - 16 czerwca 2026
- Protect Against Phishing & Malware - 16 czerwca 2026
- Protecting Your Business Data with Backups - 16 czerwca 2026
- Software Updates & Business Security - 16 czerwca 2026
- How to Inventory Your Devices, Apps & Accounts - 16 czerwca 2026
Hack Smarter Labs - ukończenia praktycznePokaż 9 ukończonych challenge labów
- Challenge Lab: Casino (Medium) - 25 sierpnia 2026
- Challenge Lab: Exception (Medium) - 25 sierpnia 2026
- Challenge Lab: GitOops (Medium) - 25 sierpnia 2026
- Challenge Lab: HealthSmarter (Medium) - 25 sierpnia 2026
- Challenge Lab: Second (Medium) - 25 sierpnia 2026
- Challenge Lab: SysAdmins (Medium) - 25 sierpnia 2026
- Challenge Lab: Kiosk (Medium) - 26 sierpnia 2026
- Challenge Lab: Race Conditions (Medium) - 31 sierpnia 2026
- Challenge Lab: GateCrasher (Easy) - 5 września 2026
CISA / Idaho National Laboratory - szkolenia ICSPokaż 15 ukończonych kursów ICS (4,30 CEU)
- ICS Cybersecurity Practices (100W)
- Differences in Deployments of ICS (210W-01)
- Influence of IT Components on ICS (210W-02)
- Common ICS Components (210W-03)
- Cybersecurity Within IT and ICS Domains (210W-04)
- ICS Cybersecurity Risk (210W-05)
- ICS Cybersecurity Threats (210W-06)
- ICS Cybersecurity Vulnerabilities (210W-07)
- ICS Cybersecurity Consequences (210W-08)
- Attack Methodologies in IT & ICS (210W-09)
- Mapping IT Defense-In-Depth Security Solutions to ICS - Part I (210W-10)
- Mapping IT Defense-In-Depth Security Solutions to ICS - Part II (210W-11)
- ICS Cybersecurity (300)
- ICS Cybersecurity Evaluation (401)
- ICS Cybersecurity Landscape for Managers (FRE2115)
CyberDefenders - ukończenia praktycznePokaż 2 ukończone laboratoria blue-team
- GetPDF (Blue Team)
- l337 S4uc3 (Medium, Endpoint Forensics)
Rejestracja, członkostwo i dokumenty ukończenia kursów należą osobiście do Bartosza Joachimiaka; nie są certyfikacją SKOPION ani jego usług.
Bezpieczeństwo transportu i web
- TLS 1.3, zewnętrznie oceniony SSL Labs A+
- Wymuszony HTTPS, HSTS (2 lata, includeSubDomains, preload)
- Nowoczesne nagłówki bezpieczeństwa: CSP, X-Frame-Options (DENY), X-Content-Type-Options (nosniff), Referrer-Policy, Permissions-Policy
Bezpieczeństwo aplikacji
- OWASP ASVS v5.0 Level 1 — wewnętrzna samoweryfikacja (OWASP nie wydaje potwierdzeń; samoweryfikacja)
- Formularz kontaktowy chroniony przed automatycznym nadużyciem (Cloudflare Turnstile)
- Brak zbędnego ujawniania wewnętrznej infrastruktury; oczyszczona obsługa błędów
Ochrona danych (RODO)
- Środki techniczne i organizacyjne; brak zewnętrznych trackerów i analityki
- Tylko niezbędne językowo cookie; kontakt wyłącznie przez zabezpieczony formularz
Bezpieczna komunikacja
- Opublikowane security.txt (RFC 9116) i klucz PGP do szyfrowanego pierwszego kontaktu
- Responsible disclosure mile widziane
Gotowość i szkolenia
- Samoocena wg CIS Controls v8 (Implementation Group 1)
- Bieżące szkolenia awareness i specjalistyczne (Global Cyber Alliance, EC-Council, Linux Foundation); potwierdzenia ukończenia prowadzone wewnętrznie
Eksploatacja
- Utwardzona baza operacyjna z ochroną wieloskładnikową, dostępem opartym na rolach i kontrolowanymi wdrożeniami.
- Procesy kopii zapasowych i odtwarzania są utrzymywane wewnętrznie i regularnie sprawdzane.
- Aktualizacje istotne dla bezpieczeństwa oraz zdarzenia operacyjne są monitorowane wewnętrznie i dokumentowane w sposób możliwy do odtworzenia.
Transparentność techniczna
- Bezpieczne połączenie HTTPS z HSTS
- Skonfigurowane nagłówki bezpieczeństwa HTTP, w tym CSP, X-Frame-Options i Referrer-Policy
- Ochrona poczty dla skopion.de: SPF, DKIM i DMARC z p=reject
- Dostępny kanał responsible disclosure oraz security.txt
- Informacje prawne, polityka prywatności i jasne granice usług
Cyber-Sicherheitsnetzwerk
Bartosz Joachimiak, właściciel SKOPION Intelligence, jest osobiście zarejestrowany jako Digitaler Ersthelfer w niemieckim Cyber-Sicherheitsnetzwerk (CSN). Rejestracja dotyczy jego udziału w sieci.
Otwórz osobisty wpis Bartosza Joachimiaka w CSN →Publiczne profile branżowe
Cyberhive EUROPE
SKOPION Intelligence jest obecny z publicznym profilem dostawcy oraz profilem rozwiązania „SKOPION Digital Risk & Exposure Analysis” w Cyberhive EUROPE. Publikacja profilu dostawcy i rozwiązania nie stanowi członkostwa w ECSO, certyfikacji ani etykiety „CYBERSECURITY MADE IN EUROPE”.
Marktplatz IT-Sicherheit
SKOPION Intelligence jest obecny z publicznym profilem dostawcy w Marktplatz IT-Sicherheit. Wpis służy wyszukiwalności w środowisku bezpieczeństwa IT i nie stanowi certyfikacji, audytu ani rekomendacji.
Otwórz profil dostawcy →Regionalna obecność firmy
IHK Mittlerer Niederrhein
SKOPION Intelligence jest obecny z publicznym profilem firmy „Mein Unternehmen” w IHK Mittlerer Niederrhein. Publiczny profil firmy służy regionalnej widoczności i nie stanowi fachowej weryfikacji, certyfikacji ani rekomendacji ze strony IHK.
Otwórz profil firmy →WFMG – Start-ups in MG
SKOPION Intelligence widnieje w publicznym katalogu startupów agencji rozwoju gospodarczego Mönchengladbach (#startupMG), uczestniczył jako oficjalny współwystawca delegacji WFMG podczas Future Tech Fest 2026 w Düsseldorfie oraz został wybrany do grudniowej edycji WFMG Founders Spotlight (12/2026). Wpis wspiera regionalną widoczność i nie oznacza certyfikacji, audytu, przyznania finansowania ani rekomendacji.
Zobacz publiczny profil startupu →// Instytucjonalna warstwa zaufania
Twierdzenia w sekcjach technicznych opisują wewnętrzne samooceny i działania gotowości, o ile nie wskazano tam zewnętrznego źródła. AI Pact, osobista rejestracja, członkostwo i ukończenia kursów są odrębnymi typami dowodów.