{
  "meta": {
    "models": [
      "qwen3:8b"
    ],
    "test_revision": "neutral-roles-v2",
    "questions_sha256": "ef6edc4a487935bc1026970aca201dc96a273b42a9786e4d96ebb61ea14cfb97",
    "generated_at": "2026-09-05T18:02:36.297457+00:00",
    "ollama_url": "http://localhost:11434",
    "temperature": 0.0,
    "seed": 42,
    "num_ctx": 8192,
    "num_predict": 200,
    "prompt_sha256": "62ab74f30789b0d5164288bbd2ac1668224b20b2af664be9b219f8238bb9c11b",
    "model": "qwen3:8b",
    "sources": [
      "projects/pl/grc-practice.html",
      "articles/pl/iso27001.html",
      "articles/pl/risk.html",
      "articles/pl/tisax.html"
    ]
  },
  "items": [
    {
      "id": "01",
      "question": "Jak w materiałach opisano przypisywanie odpowiedzialności i uprawnień w ochronie informacji?",
      "answer": "**Wniosek:** W materiałach nie omówiono bezpośrednio przypisywania odpowiedzialności i uprawnień w ochronie informacji.  \n**Punkty:** Brak informacji w dostarczonym kontekście.",
      "generation_time_seconds": 2.1048,
      "wall_time_seconds": 2.1048,
      "ttft_seconds": 0.66,
      "total_duration_seconds": 2.0306,
      "load_duration_seconds": 0.192,
      "prompt_eval_count": 4110,
      "prompt_eval_duration_seconds": 0.385,
      "eval_count": 57,
      "eval_duration_seconds": 1.4187,
      "tokens_per_second": 40.18,
      "done_reason": "stop"
    },
    {
      "id": "02",
      "question": "Jak w dostarczonych materiałach opisano identyfikację i ocenę ryzyka?",
      "answer": "**Wniosek:** W dostarczonych materiałach identyfikacja i ocena ryzyka zostały opisane jako kluczowe elementy zarządzania ryzykiem, łączące procesy z mierzalnymi parametrami.  \n**Punkty:**  \n- Ryzyko zostało traktowane jako mierzalny parametr procesu, a nie abstrakcyjne zdarzenie.  \n- Wdrażanie systemu zarządzania ryzykiem opiera się na PDCA, gdzie etap Plan obejmuje analizę ryzyka i identyfikację aktywów.  \n- W materiałach podkreślano znaczenie dobrego doboru narzędzi, takich jak S × O, BIA, PFMEA, DFMEA i TARA, w zależności od kontekstu.  \n- Model S × O (Dotk",
      "generation_time_seconds": 5.4048,
      "wall_time_seconds": 5.4048,
      "ttft_seconds": 0.2897,
      "total_duration_seconds": 5.3806,
      "load_duration_seconds": 0.2201,
      "prompt_eval_count": 4108,
      "prompt_eval_duration_seconds": 0.0421,
      "eval_count": 200,
      "eval_duration_seconds": 5.0771,
      "tokens_per_second": 39.39,
      "done_reason": "length"
    },
    {
      "id": "03",
      "question": "Jakie dowody mogą potwierdzać, że kontrola bezpieczeństwa działa w praktyce?",
      "answer": "**Wniosek:** Dowody działania kontroli bezpieczeństwa obejmują dokumentację, audyty i wyniki ocen ryzyka.  \n**Punkty:**  \n- Dokumentacja procesów i procedur zarządzania ryzykiem.  \n- Wyniki audytów wewnętrznych i zewnętrznych.  \n- Oceny ryzyka i analizy wpływu (np. BIA, S×O).  \n- Etykiety i certyfikaty, takie jak TISAX® czy ISO/IEC 27001.  \n- Rekordy incydentów i działań korygujących w ramach PDCA.",
      "generation_time_seconds": 4.1335,
      "wall_time_seconds": 4.1335,
      "ttft_seconds": 0.2775,
      "total_duration_seconds": 4.0933,
      "load_duration_seconds": 0.1853,
      "prompt_eval_count": 4106,
      "prompt_eval_duration_seconds": 0.0375,
      "eval_count": 152,
      "eval_duration_seconds": 3.8225,
      "tokens_per_second": 39.76,
      "done_reason": "stop"
    },
    {
      "id": "04",
      "question": "Jakie znaczenie ma przegląd i aktualizacja dokumentacji?",
      "answer": "**Wniosek:**  \nPrzegląd i aktualizacja dokumentacji są kluczowe dla utrzymania zgodności, efektywności zarządzania ryzykiem oraz ciągłego doskonalenia systemu GRC.\n\n**Punkty:**  \n- Zapewniają zgodność z aktualnymi standardami i wymaganiami (np. ISO/IEC 27001, TISAX).  \n- Umożliwiają identyfikację i eliminację błędów, niekompletności oraz przestarzałych informacji.  \n- Są częścią cyklu PDCA, umożliwiając „Check” i „Act” w procesie zarządzania bezpieczeństwem informacji.  \n- Wspierają przejrzystość, spójność i zaufanie w relacjach biznesowych.",
      "generation_time_seconds": 5.1435,
      "wall_time_seconds": 5.1435,
      "ttft_seconds": 0.2681,
      "total_duration_seconds": 5.1264,
      "load_duration_seconds": 0.205,
      "prompt_eval_count": 4097,
      "prompt_eval_duration_seconds": 0.0356,
      "eval_count": 193,
      "eval_duration_seconds": 4.8478,
      "tokens_per_second": 39.81,
      "done_reason": "stop"
    },
    {
      "id": "05",
      "question": "Jaki termin zgłoszenia incydentu do organu nadzorczego podają materiały?",
      "answer": "Brak informacji w dostarczonym kontekście.",
      "generation_time_seconds": 0.5957,
      "wall_time_seconds": 0.5957,
      "ttft_seconds": 0.2517,
      "total_duration_seconds": 0.5809,
      "load_duration_seconds": 0.1898,
      "prompt_eval_count": 4107,
      "prompt_eval_duration_seconds": 0.0385,
      "eval_count": 14,
      "eval_duration_seconds": 0.3302,
      "tokens_per_second": 42.4,
      "done_reason": "stop"
    }
  ]
}