Pełnomocnik ds. cyberbezpieczeństwa
Szukaj

28 października wchodzi w życie ostatnia część ustawy o systemach sztucznej inteligencji, z kontrolami i karami

Rodzaj
Materiał własny
Data
Aktualizacja
Kategoria
Aktualności
Redakcja
Paweł Rosół
Źródło
Dziennik Ustaw, ustawa z dnia 3 lipca 2026 r. o systemach sztucznej inteligencji ()

Od 28 października 2026 r. Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji może kontrolować, prowadzić postępowania i nakładać kary. Tego samego dnia zaczynają obowiązywać zmiany w ustawie o KSC i w ustawie o ochronie danych osobowych.

W środę, 28 października 2026 r., zaczyna obowiązywać ostatnia część ustawy z dnia 3 lipca 2026 r. o systemach sztucznej inteligencji (Dz.U. 2026 poz. 1003), czyli polskich przepisów do unijnego rozporządzenia 2024/1689 (AI Act). Ustawa wchodzi w życie w trzech terminach. Według opisu aktu w bazie ELI Sejmu art. 125 ust. 4 ustawy o systemach sztucznej inteligencji obowiązuje od 28 lipca 2026 r., większość przepisów od 11 sierpnia 2026 r., a art. 8-18 oraz rozdziały 3-5, 8 i 9 od 28 października 2026 r.

Ta ostatnia część daje Komisji Rozwoju i Bezpieczeństwa Sztucznej Inteligencji narzędzia organu nadzoru. Art. 8-18 ustawy o systemach sztucznej inteligencji to opinie indywidualne i wyjaśnienia Komisji, rozdział 3 to kontrola przestrzegania przepisów o sztucznej inteligencji, rozdział 4 postępowanie przed organem nadzoru rynku, rozdział 5 układ w sprawie warunków nadzwyczajnego złagodzenia sankcji, a rozdział 8 administracyjne kary pieniężne i przepisy karne. Kary Komisja nakłada „w przypadkach, wysokości i na warunkach określonych w rozdziale XII rozporządzenia 2024/1689”, więc kwoty wynikają z rozporządzenia, nie z ustawy.

Rozdział 9 zmienia inne ustawy, w tym dwie, z którymi pracuje pełnomocnik. Art. 123 ustawy o systemach sztucznej inteligencji dodaje do ustawy o ochronie danych osobowych przepis: „Prezes Urzędu współpracuje z Komisją Rozwoju i Bezpieczeństwa Sztucznej Inteligencji.”. Art. 124 ustawy o systemach sztucznej inteligencji dopisuje do katalogu zadań CSIRT MONCSIRT Zespół reagowania na incydenty bezpieczeństwa komputerowego. Na poziomie krajowym działają trzy: CSIRT GOV (Szef ABW), CSIRT MON (Minister Obrony Narodowej) i CSIRT NASK (NASK-PIB)., CSIRT NASK i CSIRT GOV w art. 26 ust. 3 ustawy o KSCUstawa o KSC Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa. Po nowelizacji z 2026 r. wdraża dyrektywę NIS2 i określa obowiązki podmiotów kluczowych i ważnych. punkt 24: „współpraca z Komisją Rozwoju i Bezpieczeństwa Sztucznej Inteligencji.”. Obie zmiany dotyczą organów i zespołów krajowych. Obowiązków podmiotu kluczowegoPodmiot kluczowy Podmiot z sektorów ustawy o KSC, który ze względu na wielkość albo rodzaj działalności ma najszersze obowiązki, w tym audyt bezpieczeństwa co najmniej raz na trzy lata. lub ważnego ani administratora danych nie zmieniają.

Komisja ma już przewodniczącą. Sejm wybrał Pamelę Krzypkowską 18 września, Senat zgodził się 24 września, a 2 października marszałek Sejmu wręczył jej uchwałę o powołaniu. Ministerstwo Cyfryzacji pisało w lipcu, że w listopadzie Komisja rozpocznie działalność. Infor.pl napisał 28 września, że 28 października wchodzi w życie cała ustawa. Według bazy ELI ustawa obowiązuje od 11 sierpnia 2026 r., a 28 października dochodzą tylko wymienione przepisy.

Aktualizacja z 26 października 2026

Doszły informacje o składzie i zadaniach Komisji Rozwoju i Bezpieczeństwa Sztucznej Inteligencji, których w tekście nie było. Według podatki.biz Komisja jest organem nadzoru rynku i pełni też funkcję pojedynczego punktu kontaktowego z rozporządzenia 2024/1689. Do jej zadań należą m.in. wydawanie opinii indywidualnych, tworzenie piaskownic regulacyjnych i zarządzanie nimi, współpraca z dostawcami modeli sztucznej inteligencji ogólnego przeznaczenia oraz coroczne udostępnianie przykładów dobrych praktyk wdrażania systemów AI przez przedsiębiorców i jednostki sektora finansów publicznych. W skład Komisji wchodzą przewodniczący, dwóch zastępców i czterech członków wskazanych przez Prezesa UOKiK, Komisję Nadzoru Finansowego, Krajową Radę Radiofonii i Telewizji oraz Prezesa UKE. Przewodniczący ma pięcioletnią kadencję.

Drugi materiał dotyczy współpracy z Prezesem UODOUrząd Ochrony Danych Osobowych Urząd obsługujący Prezesa UODO, który jest organem nadzorczym w rozumieniu RODO. Tutaj pojawia się przy incydentach, które są też naruszeniem ochrony danych osobowych. i odnosi się do projektu ustawy, nie do ustawy podpisanej; strona nie podaje daty. Prezes UODO zwrócił uwagę, że projekt nie precyzuje zasad współpracy z Komisją i powiela tylko obowiązek współpracy z rozporządzenia 2024/1689. Oczekiwał ustawowego określenia zasad, charakteru i trybów wymiany informacji oraz prawa do przedstawiania stanowisk w sprawach przetwarzania danych osobowych, które Komisja brałaby pod uwagę przy wydawaniu decyzji. Według projektu Prezes UODO miał uczestniczyć w posiedzeniach Komisji bez prawa głosu. Z tego materiału nie wynika, czy uwagi uwzględniono w uchwalonym tekście.

Źródła

Pojęcia w tym tekście (4)
CSIRT
Zespół reagowania na incydenty bezpieczeństwa komputerowego. Na poziomie krajowym działają trzy: CSIRT GOV (Szef ABW), CSIRT MON (Minister Obrony Narodowej) i CSIRT NASK (NASK-PIB).
Ustawa o KSC
Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa. Po nowelizacji z 2026 r. wdraża dyrektywę NIS2 i określa obowiązki podmiotów kluczowych i ważnych.
Podmiot kluczowy
Podmiot z sektorów ustawy o KSC, który ze względu na wielkość albo rodzaj działalności ma najszersze obowiązki, w tym audyt bezpieczeństwa co najmniej raz na trzy lata.
Urząd Ochrony Danych Osobowych
Urząd obsługujący Prezesa UODO, który jest organem nadzorczym w rozumieniu RODO. Tutaj pojawia się przy incydentach, które są też naruszeniem ochrony danych osobowych.

Szkic tej wiadomości przygotował model językowy na podstawie źródeł zebranych ; tekst sprawdził i zatwierdził autor przed publikacją.