Żywa prezentacja · nie slajdy

AI w budynku.
Nie w chmurze.

Lokalna warstwa analityki i sterowania dla systemów kontroli dostępu. Ta strona nie kończy się na spotkaniu — zapisuje Wasze odpowiedzi i po rozmowie zamienia je w profil zakresu: drzwi, czytniki, kamery, integracje, czas wdrożenia.

10 tematów
12 pytań kwalifikacyjnych
0 danych wysyłanych na zewnątrz
1 plik · działa offline
Otwórz model 3D budynku ↗
01 · Problem

System widzi kartę. Nie widzi zdarzenia.

Kontrola dostępu produkuje dane, których nikt nie czyta. Zdarzenia rosną, wiedza zostaje w głowach, a audyt robi się w Excelu w nocy przed kontrolą.

Skala

Setki zdarzeń dziennie, zero wniosków

Log odpowiada „kto wszedł”, nie „co się stało”. Anomalia ginie w szumie, bo nikt nie ma czasu czytać wierszy.

Wiedza

Procedury w głowie jednej osoby

Gdy ta osoba jest na urlopie, nie ma komu odpowiedzieć na pytanie z audytu. Wiedza nie jest zapisana w systemie.

Dowód

Raport powstaje ręcznie

Każdy raport to godziny klikania. A instytucja wymaga go co kwartał — i chce mieć ślad, że powstał z danych.

02 · Dowód

Liczby zmierzone, nie z folderu sprzedażowego

Ten sam sprzęt, który stoi u Was w serwerowni — zmierzony, nie obiecany.

0

tok/s — model 524k kontekstu, 128 tokenów odpowiedzi

0

tok/s — model 27B z wizją i int8 KV, ten sam sprzęt

0

k kontekstu roboczego — cała dokumentacja obiektu w jednym oknie

0

/3 wywołania narzędzi w 3 krokach, bez ręcznego składania zapytań

03 · Bezpieczeństwo fizyczne

System otwiera się portem, nie siecią

BadUSB i emulacja klawiatury omijają firewall — wchodzą portem, który zawsze był otwarty. W typowej instalacji nie zostawiają śladu w logu zdarzeń.

PORT USB stanowisko nadzoru, recepcja URZĄDZENIE „klawiatura”, nie pendrive UPRAWNIENIA sesja, konfiguracja, baza CISZA brak wpisu w logu SKD ŁAŃCUCH ATAKU Nie potrzeba hasła administratora. Wystarczy wpięcie i kilka sekund.
PORT

Jeden port wystarcza. System widzi „klawiaturę”, nie urządzenie — polecenia wpisują się same.

CISZA

Wpięcie urządzenia typowo nie zostawia śladu w logu zdarzeń SKD. Incydent nie istnieje w danych.

PLOMBA

Porty serwisowe bez plomby i rejestru to zaproszenie. Fizyczny dostęp bije każde hasło.

Co robić

• Device control: allow-lista urządzeń, blokada nośników na stanowiskach nadzoru
• Log wpięć USB z alertem na nieznane urządzenie; porty serwisowe pod plombą i w rejestrze

• Test „znalezionego” pendrive'a w recepcji raz na kwartał — wynik na piśmie
• Test fizyczny 30 minut: ESPKey na magistrali czytnika + pendrive na stanowisku nadzoru

Audyt tego nie utrzyma. To polityka, którą się testuje — i dlatego jest w abonamencie.

04 · Architektura sieci

VLAN to higiena, nie granica

VLAN zatrzymuje rozgłoszoną awarię. Atakującego zatrzymuje reguła L3, broker i brak wyjścia na świat.

STREFA 1 · KONTROLERY KDT · drzwi / tripod czytniki · kontaktrony zamki · REX · alarmy STREFA 2 · SERWER SKD MS SQL · wspólna baza KDTimer · serwisy replika tylko do odczytu STREFA 3 · STACJE I AI nadzór · raporty analityka · LLM lokalnie 802.1X · allow-lista zapis odczyt brak trasy: stacja → kontroler bez brokera egress deny · NTP wewnętrzny · log poza strefą kontrolerów

Higiena, która kosztuje jeden wieczór

DHCP snooping + dynamic ARP inspection · port-security na portach kontrolerów · NTP z sieci wewnętrznej · log poza strefą kontrolerów.

Czego nie robić

Stacja nadzoru w tej samej podsieci co kontrolery · trasa z Wi-Fi biurowego do KD · konto aplikacji z prawem zapisu do bazy · firmware bez podpisu.

KSC/NIS2 obowiązuje od 3.04.2026 · CRA: raportowanie podatności od 11.09.2026 — 24 h, 72 h, 14 dni.

05 · Jak to działa

Dane zostają u Was. Wychodzi tylko wniosek.

Cztery warstwy, jedna baza, zero chmury. Każda warstwa jest osobno testowalna i osobno wyceniana.

ŹRÓDŁO MS SQL · KDSystem zdarzenia, drzwi, osoby BROKER replika + kolejka tylko odczyt, 1 min opóźnienia DETEKCJA reguły + baseline deterministycznie, z progiem INTERFEJS LLM + mapa 3D pytania po polsku, raport LLM proponuje · reguły decydują · człowiek zatwierdza Każda odpowiedź niesie identyfikatory zdarzeń — inaczej nie nadaje się do audytu
Warstwa 1

Moduł w Waszej licencji

RCP zostaje rdzeniem. AI dokłada pytania po polsku do tej samej bazy.

Warstwa 2

Bliźniak budynku

Mapa 3D z realnym stanem drzwi, czytników i zdarzeń — dla administratora i ochrony.

Warstwa 3

Sterowanie z uprawnieniami

Tylko przez serwer SKD: role, 2FA, audyt, potwierdzenie. Nigdy bezpośrednio do kontrolera.

06 · Nowy USP · sprzęt

Consumer hardware, industrialna eksploatacja

Kupujecie sprzęt klasy DGX Spark sami — w cenie jednej trzeciej tego, co woła rynek przemysłowy. Różnicę domyka zestaw, który robi z niego urządzenie do pracy ciągłej: podstawa, kanał 140 mm, sterownik obrotów, zasilacz.

Urządzenie na podstawie z kanałem 140 mm
zestaw industrializujący

Podstawa · kanał 140 mm · sterownik obrotów · zasilacz

Ciepło z tyłu urządzenia idzie do góry, nie w ścianę szafy. Obroty sterowane temperaturą, nie „na słuch”.

podstawa · aluminium, dystanse, przepływ 360° urządzenie klasy DGX Spark wyciąg ciepłego powietrza z tyłu wentylator 140 mm · kanał ciepło do góry, nie w ścianę obroty PSU zasilanie
Dlaczego to działa

Trzy problemy, które ten zestaw zamyka

Throttling po 20 minutach pracystałe zegary
Głośność przy 100% obrotówkrzywa obrotów
Ciepło dmuchane w ścianę szafykanał w górę
„Serwisowa” plomba producentabezinwazyjnie

Zestaw nie ingeruje w obudowę urządzenia — dokłada podstawę, kanał i sterowanie. Gwarancja zostaje, a urządzenie przestaje być „desktopem na biurku”.

To jest Wasz sprzęt i Wasza marża. Ja sprzedaję industrializację, pomiar i utrzymanie — nie reselling.

Co dostajecie

Zestaw + pomiar

Podstawa, kanał 140 mm, sterownik obrotów, zasilacz, montaż i karta pomiarowa: temperatury, obroty, głośność, zegary pod obciążeniem.

Kiedy się zwraca

Przy pierwszej wymianie

Każda nowa jednostka to ten sam zestaw. Sprzęt się zmienia, sposób jego pracy — nie.

Czego nie obiecuję

Bez liczb z folderu

Wyników nie wklejam z katalogu. Pomiar robimy na Waszym egzemplarzu i wpisujemy do protokołu — to jest F0.

07 · Model

Płacicie za to, że system nie stoi w miejscu

Wdrożenie jednorazowe starzeje się w kwartał. Abonament kupuje rytm: przegląd, pomiar, wdrożenie, rollback.

CO KWARTAŁ przegląd kandydatów lista odrzuconych z powodem BRAMKA pomiar na Waszym sprzęcie +15% tok/s lub +20% jakości OKNO wdrożenie poza godzinami rollback w jednej komendzie PO FAKCIE raport zmian hash builda · log przejrzystości cykl wraca co kwartał — bez tego wybór z dnia wdrożenia zamarza
Sprzęt

Wasza marża

U mnie referencja, zestaw industrializujący i test zgodności.

Software

Licencja + abonament

Moduł, aktualizacje, poprawki bezpieczeństwa, dokumentacja zmian.

Know-how

Jedyne, co się nie starzeje

Dobór, pomiar, optymalizacja: kontekst, kwantyzacja, batch, kolejność modeli.

08 · Co wyznacza zakres

Siedem pozycji. Każda ma jednostkę i parametr.

Nie „pakiet”. Zakres liczy się z jednostek, które da się policzyć i wypowiedzieć — drzwi, obiekt, kamera, sztuka sprzętu, dzień testu. Wycena powstaje po F0, na Waszych danych.

PozycjaJednostkaKiedy wchodziCo wyznacza zakres
F0 · diagnoza
dane, porty USB, sieć, pomiar sprzętu
obiektzawsze, przed ofertąliczba drzwi · kamery · dostęp do danych
2–3 dni na obiekt
Wdrożenie analityki
reguły, baseline, karta incydentu, raport
obiektpo F0drzwi i kontrolery · kamery · integracje
Utrzymanie analityki
alerty, raport tygodniowy, higiena uprawnień
obiekt / mies.razem z wdrożeniemwolumen zdarzeń · liczba stref
Moduł wizyjny
zliczanie osób, tailgating, drzwi podparte
kamera / mies.gdy są kameryliczba kamer · dni retencji · rozdzielczość
Silnik AI + utrzymanie
aktualizacje kwartalne, optymalizacje, rollback
jednostka / mies.gdy jest integracja z baząliczba zapytań · kontekst · sprzęt
Zestaw industrializujący
podstawa, kanał 140 mm, sterownik, PSU, montaż
sztukaprzy każdym urządzeniuliczba jednostek · pobór mocy · miejsce
Test fizyczny kwartalny
ESPKey, pendrive, próba wejścia, protokół
dzieńprzy utrzymaniu bezpieczeństwaliczba drzwi · liczba kontrolerów

Zakres zależy od liczby drzwi, czytników, kamer, obiektów i integracji — profil niżej liczy go z Waszych odpowiedzi. Kwoty ustalamy po F0, na realnych parametrach, nie z cennika „od–do”.

Kontrola dostępu

38 czytników · 11 kontrolerów · 2 budynki
150 kart, także z innych obiektów
MIFARE 13,56 MHz · Wiegand · praca offline
SSWiN · CCTV · SSP · RCP — 7 z 8 postępowań
ISO 27001 · koncesja MSWiA · Grade 3

Monitoring

24–169 kamer · mediana ok. 34
4–8 MPx standard · 4K @ 25 kl/s
retencja 21–60 dni · najczęściej ≥ 30
człowiek/pojazd · LPR · liczenie osób
NVR 32–64 kan. lub macierz RAID 6

Serwerownia i SLA

UPS 20–60 kVA · autonomia 13–220 min
N+1 lub ≥ 4 jednostki równolegle
chłodzenie precyzyjne 20–22 °C · RH 45–50 %
szafy 19″ 24–42U · 2× PDU
reakcja 2–8 h · naprawa NBD · gwarancja do 60 mies.

Zakres parametrów z 18 postępowań jednostek publicznych 2025–2026 (BZP, e-Zamówienia, TED — SWZ/OPZ). To one wyznaczają skalę wdrożenia, nie cennik.

09 · Kwalifikacja

Dwanaście pytań. Wynik zostaje u Was.

Odpowiedzi zapisują się w tej przeglądarce — bez wysyłania na serwer. Na końcu dostajecie profil zakresu i plik, który możecie odesłać.

Odpowiedzi: 0 / 12 · zapis lokalny, klucz ac_live_v1

10 · Profil zakresu z odpowiedzi

To jest żywy element — zmienia się z odpowiedziami

Poniżej profil zakresu, który wynika z Waszych odpowiedzi: ile drzwi, czytników, kontrolerów i kamer, jakie integracje i ile tygodni wdrożenia. Zmień odpowiedź — profil przeliczy się od razu.

Rekomendacja
—

Wypełnij kwalifikację, aby zobaczyć profil zakresu.

Zakres

Brak odpowiedzi.

Następny krok

—

Czas wdrożenia
—

F0 → wdrożenie → utrzymanie. Kwoty ustalamy po F0, na parametrach z tego profilu.

Założenia
—

—