01 / Niepewność
Pracownik nie wie, czy to już incydent.
Podejrzany mail, fałszywy panel logowania, dziwny komunikat w systemie. Jeżeli próg zgłoszenia jest zbyt formalny, człowiek czeka albo pyta na czacie.
Aplikacja + wtyczka Chrome
Pierwsza minuta incydentu nie powinna ginąć w formularzu.
Voice2Incident pozwala pracownikowi zgłosić podejrzane zdarzenie głosem. System zapisuje nagranie, transkrybuje opis, porządkuje dane i pokazuje incydent w panelu firmy.
Narzędzie nie zastępuje decyzji prawnej ani operacyjnej. Ma zebrać kontekst, zanim pracownik zapomni szczegóły, a zespół bezpieczeństwa dostanie tylko zdanie "coś dziwnego się stało".
Ścieżka zgłoszenia
audio aktywne
01
Nagranie i zgoda na przetwarzanie głosu
done
02
Transkrypcja opisu zdarzenia
tekst
03
Raport AI z kategorią i pytaniami uzupełniającymi
draft
04
Panel firmy i historia incydentów
panel
I. Problem
Incydent zaczyna się zanim ktokolwiek otworzy ticket.
Najsłabszym miejscem nie jest sam formularz. Problemem jest moment między "widzę coś dziwnego" a "wiem, gdzie i jak to zgłosić". Wtedy ginie kontekst: ekran, czas, podejrzenie, kto kliknął, co było przed komunikatem.
02 / Tarcie
Formularz wymaga języka, którego pracownik nie ma.
Kategorie, severity, pola techniczne i opisy "wpływu". To ma sens dla zespołu bezpieczeństwa, ale na wejściu blokuje prostą reakcję.
03 / Pamięć
Po piętnastu minutach opis robi się ogólny.
Znika kolejność zdarzeń. Zostaje "kliknąłem coś", "wyskoczył błąd", "chyba podawałem hasło". Voice2Incident zbiera pierwszą wersję, gdy jest jeszcze świeża.
II. Jak działa
Głos jest wejściem. Panel jest miejscem pracy.
Pracownik nie musi zaczynać od klasyfikacji incydentu. Mówi, co widzi. System zamienia to w materiał, który można ocenić, uzupełnić i wykorzystać w dalszym procesie.
Asysta S46/CSIRT jest manualna: narzędzie przygotowuje rubryki i pomaga skopiować treść, ale nie wysyła zgłoszeń automatycznie i nie podejmuje decyzji za organizację.
01
Pracownik nagrywa zgłoszenie.
Wtyczka Chrome działa w bocznym panelu. Przed pierwszym nagraniem pokazuje zgodę na przetwarzanie głosu.
02
System robi transkrypcję.
Z nagrania powstaje tekstowy opis zdarzenia, który może zostać przeanalizowany i zachowany jako część śladu audytowego.
03
AI układa szkic incydentu.
Raport porządkuje opis, sugeruje kategorię, wskazuje brakujące informacje i przygotowuje materiał do oceny przez człowieka.
04
Firma widzi incydent w panelu.
Panel pokazuje listę zgłoszeń, status, severity, kategorię, zgłaszającego i datę. To miejsce do dalszej obsługi incydentu.
III. Produkt
To nie jest kolejny formularz do wypełnienia.
Aktualny zakres Voice2Incident skupia się na najkrótszej drodze od obserwacji pracownika do uporządkowanego zgłoszenia w panelu firmy.
Wejście
Wtyczka Chrome z bocznym panelem
Pracownik może nagrać opis zdarzenia bez przechodzenia przez długi formularz na starcie procesu.
Dane
Nagranie, transkrypcja i raport AI
System zachowuje źródłowy materiał i tworzy uporządkowany szkic do dalszej kwalifikacji.
Panel
Lista incydentów firmy
Widok zgłoszeń z kategorią, severity, statusem, datą i osobą zgłaszającą.
Logowanie
Magic link bez haseł
Dostęp przez firmowy email i link logowania. Bez klasycznego hasła po stronie pracownika.
Proces
Manualna asysta S46/CSIRT
Rubryki i treść do skopiowania przez człowieka. Bez automatycznego wysyłania do systemów rządowych.
Pakiet
Naturalne uzupełnienie cyber awareness
Szkolenie uczy, co zauważyć. Voice2Incident daje prosty kanał, żeby to zgłosić.
IV. Bezpieczeństwo
Produkt cyber nie może wyglądać jak ankieta bez zasad.
Voice2Incident jest projektowany jako narzędzie dla firm, które muszą traktować zgłoszenia, audio i ślad działań jak dane wrażliwe operacyjnie.
Zgoda przed nagraniem
Wtyczka wymaga świadomej akceptacji przed pierwszym użyciem nagrywania głosu.
Logowanie linkiem
Magic link, sesja w ciasteczku HttpOnly i brak haseł wpisywanych przez pracowników.
AWS w regionie UE
Architektura oparta o usługi AWS w eu-central-1: Lambda, DynamoDB, S3, SES, CloudFront i Bedrock.
Ślad działań
Zgłoszenia, przetwarzanie i akcje w narzędziu są projektowane z myślą o późniejszym audycie.
V. Oferta
Najpierw kanał zgłaszania, potem automatyzacja.
W tym etapie sens ma wdrożenie u firm, które już myślą o cyber awareness i chcą sprawdzić, czy pracownicy faktycznie zgłaszają sygnały szybciej, gdy wejściem jest głos.
Nie obiecuję "pełnego wdrożenia NIS-2". Voice2Incident porządkuje zgłoszenia i pomaga przygotować materiał do dalszej obsługi incydentu.
Pakiet wdrożeniowy
Voice2Incident dla firmy
- Wtyczka Chrome dla pracowników zgłaszających podejrzane zdarzenia.
- Panel incydentów dla osoby odpowiedzialnej za bezpieczeństwo lub compliance.
- Ręczny onboarding użytkowników i konfiguracja tenantów.
- Raport AI z transkrypcji, kategoria, severity i pytania uzupełniające.
- Manualna asysta przy przygotowaniu treści do S46/CSIRT.
Cena
Po rozmowie
Model: miesięczna subskrypcja plus onboarding. Wycena zależy od liczby pracowników, zakresu wdrożenia i tego, czy narzędzie idzie w pakiecie ze szkoleniem.
VI. Gotowość
0.
Odpowiedz na pytania obok. Wynik pokaże, czy Voice2Incident ma sens jako kolejny krok po szkoleniu.
Czy pracownicy wiedzą, gdzie zgłosić podejrzany mail, link, logowanie albo komunikat systemowy?
Czy po zgłoszeniu zostaje u Was transkrypcja, status i ślad działań?
Czy pierwsza osoba przyjmująca zgłoszenie ma kontekst do szybkiej kwalifikacji?
Czy macie narzędzie, które łączy szkolenie cyber awareness z realnym kanałem zgłoszeń?
VII. Rozmowa
30 minut.
Bez prezentacji.
Żeby przejść przez zgłoszenie.
Najprościej ocenić Voice2Incident na jednym scenariuszu: pracownik widzi podejrzane zdarzenie, nagrywa opis, a firma dostaje uporządkowany materiał w panelu.