Trzy listy, nie jedna: co już zbudowaliśmy, co integrujemy na żądanie i na jakich warunkach, oraz czego nie robimy.

Nie, żaden nie jest aktywny w produkcji, i rozróżniamy to w każdym przypadku. Dla uwierzytelniania federacyjnego mamy napisanego od zera dostawcę usług, z wdrożonymi specyficznymi zabezpieczeniami i testami automatycznymi; jest wyłączony przełącznikiem, a test domyślny sprawdza właśnie, że stan wyłączony niczego nie ujawnia. Dla podpisu elektronicznego mamy kompletnego klienta, z transportem na wzajemnym certyfikacie; nasz dokument wewnętrzny mówi dosłownie: „wyłączona, ale kompletna”. Dla platformy płatności, magistrali interoperacyjności i gabinetu obywatela nie mamy żadnej linii kodu i nie proponujemy niczego innego.

Czterech rzeczy, wszystkich poza kodem, i wyliczamy je, żeby można je było zaplanować: adresu produkcyjnego usługi, który nie jest publiczny; technicznego opisu interfejsu, który wymaga akredytacji; certyfikatu systemu wydanego przez operatora infrastruktury państwowej; oraz rejestracji naszego adresu produkcyjnego przy organie e-administracji, a także powiązanej umowy i rocznej opłaty. W prawdziwym projekcie te kroki są etapem o własnym czasie trwania, a nie polem do zaznaczenia przy uruchomieniu.

Wariant samoobsługowy, który działa dziś: obywatel podpisuje dokument na oficjalnym portalu państwowym i wgrywa go z powrotem do platformy. Nie jest to tak wygodne jak podpis w przepływie, i mówimy to wprost, ale to realna droga, bez umowy i bez certyfikatu — a gdy integracja zostanie aktywowana, forma sprawy się nie zmienia.

Nie, do 6 września 2026. Potok jest zbudowany, przetestowany i celowo przepuszczony przez ludzką bramkę — sprawa trafia do stanu „wysłane” dopiero po faktycznym odejściu koperty, transport ma ponowienia prób, rosnące przerwy, dziennik dla każdej próby, zapisany identyfikator wiadomości oraz rozróżnienie między odrzuceniem trwałym a przejściowym błędem. Ale na produkcji były 14 spraw przygotowanych i zero wysłań. Nie istnieje żaden automatyczny proces, który uruchamia pierwsze wysłanie: to decyzja osoby, a nie efekt publikacji.

Nie. To działający makietowy serwis, opublikowany publicznie i oznaczony jako taki na każdej stronie, z instrukcją nieindeksowania dla wyszukiwarek. Rzeczywista treść została przeniesiona i przekategoryzowana — 573 komunikaty, osiem kategorii — ale obrazy są nadal podłączone do strony źródłowej, żaden z 2.464 nie ma tekstu alternatywnego, angielska wersja archiwum nie jest przetłumaczona, panel administracyjny nie jest zbudowany, a kolory i oznaczenia są tymczasowe. Wymieniamy to, bo różnica między przekonującą makietą a wdrożeniem to dokładnie ta lista.

Jako ryzyko, nie jako szczegół. Elementy identyfikacyjne trafiają do wewnętrznej sprawy i nie pojawiają się publicznie. Publiczna wersja jest zredagowana. Surowe zdjęcie pozostaje prywatnym dowodem, a publicznie trafia tylko zredagowana pochodna, zatwierdzona przez inną osobę niż ta, która ją opracowała. Każdy okres przechowywania jest wpisany do bazy razem z opublikowanym tekstem i podstawą prawną, a rzeczywiste usunięcie wymaga wyraźnego uzasadnienia — funkcja, która usuwa po cichu, jest sposobem awarii, nie możliwością.

Projektowaliśmy pod nią, nie działaliśmy w niej. W sprawie dla jednej instytucji napisaliśmy wymagania hostingowe na platformie państwowej zgodnie z obowiązującą uchwałą rządu, a repozytorium kodu projektu ma jako cel maszynę na tej infrastrukturze. Ale system tam nie działa: uwierzytelnianie w nim jest zamiennikiem wyraźnie oznaczonym w kodzie jako tymczasowy, a adaptery do instytucji są pozostałościami z pierwszej fazy. Tak jest poprawnie powiedziane.

Nie. Nie zbudowaliśmy żadnego z nich, nie mamy zespołu z takim doświadczeniem i nie będziemy startować w przetargach tak, jakbyśmy je mieli. Nasz obszar to relacja instytucji z publicznością: przyjmowanie i kierowanie wniosków, publikacja informacji, śledzenie terminów i ochrona danych w przepływie. Gdy instytucja potrzebuje podstawowego rejestru państwowej bazy danych, potrzebuje innego dostawcy.

Nie mamy certyfikatów zarządzania jakością ani bezpieczeństwa informacji i nie jesteśmy zarejestrowani jako dostawca rządowy w żadnym programie międzynarodowym. Procedura zamówienia, wymagania kwalifikacyjne i wymagane dokumenty są ustalane z instytucją, a jeśli jakieś wymaganie kwalifikacyjne nas wyklucza, lepiej zobaczyć to na początku. Nie nadrabiamy braku certyfikatu sformułowaniem, które miałoby sprawiać wrażenie, że go mamy.