# 28 października wchodzi w życie ostatnia część ustawy o systemach sztucznej inteligencji, z kontrolami i karami Od 28 października 2026 r. Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji może kontrolować, prowadzić postępowania i nakładać kary. Tego samego dnia zaczynają obowiązywać zmiany w ustawie o KSC i w ustawie o ochronie danych osobowych. - Adres: - Rodzaj: Materiał własny - Data publikacji: 25.10.2026 - Aktualizacja: 26.10.2026 - Kategoria: [Aktualności](https://pelnomocnikcyber.pl/kategorie/aktualnosci/) - Redakcja: [Paweł Rosół](https://pelnomocnikcyber.pl/autor/pawel-rosol/) - Źródło: [Dziennik Ustaw, ustawa z dnia 3 lipca 2026 r. o systemach sztucznej inteligencji](https://eli.gov.pl/eli/DU/2026/1003/ogl) (27 lipca 2026) - Licencja: [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/deed.pl) W środę, 28 października 2026 r., zaczyna obowiązywać ostatnia część ustawy z dnia 3 lipca 2026 r. o systemach sztucznej inteligencji (Dz.U. 2026 poz. 1003), czyli polskich przepisów do unijnego rozporządzenia 2024/1689 (AI Act). Ustawa wchodzi w życie w trzech terminach. Według opisu aktu w bazie ELI Sejmu art. 125 ust. 4 ustawy o systemach sztucznej inteligencji obowiązuje od 28 lipca 2026 r., większość przepisów od 11 sierpnia 2026 r., a art. 8-18 oraz rozdziały 3-5, 8 i 9 od **28 października 2026 r.** Ta ostatnia część daje Komisji Rozwoju i Bezpieczeństwa Sztucznej Inteligencji narzędzia organu nadzoru. Art. 8-18 ustawy o systemach sztucznej inteligencji to opinie indywidualne i wyjaśnienia Komisji, rozdział 3 to kontrola przestrzegania przepisów o sztucznej inteligencji, rozdział 4 postępowanie przed organem nadzoru rynku, rozdział 5 układ w sprawie warunków nadzwyczajnego złagodzenia sankcji, a rozdział 8 administracyjne kary pieniężne i przepisy karne. Kary Komisja nakłada „w przypadkach, wysokości i na warunkach określonych w rozdziale XII rozporządzenia 2024/1689”, więc kwoty wynikają z rozporządzenia, nie z ustawy. Rozdział 9 zmienia inne ustawy, w tym dwie, z którymi pracuje pełnomocnik. Art. 123 ustawy o systemach sztucznej inteligencji dodaje do ustawy o ochronie danych osobowych przepis: „Prezes Urzędu współpracuje z Komisją Rozwoju i Bezpieczeństwa Sztucznej Inteligencji.”. Art. 124 ustawy o systemach sztucznej inteligencji dopisuje do katalogu zadań CSIRT MON, CSIRT NASK i CSIRT GOV w art. 26 ust. 3 ustawy o KSC punkt 24: „współpraca z Komisją Rozwoju i Bezpieczeństwa Sztucznej Inteligencji.”. Obie zmiany dotyczą organów i zespołów krajowych. Obowiązków podmiotu kluczowego lub ważnego ani administratora danych nie zmieniają. Komisja ma już przewodniczącą. Sejm wybrał Pamelę Krzypkowską 18 września, Senat zgodził się 24 września, a 2 października marszałek Sejmu wręczył jej uchwałę o powołaniu. Ministerstwo Cyfryzacji pisało w lipcu, że w listopadzie Komisja rozpocznie działalność. Infor.pl napisał 28 września, że 28 października wchodzi w życie cała ustawa. Według bazy ELI ustawa obowiązuje od 11 sierpnia 2026 r., a 28 października dochodzą tylko wymienione przepisy. ## Aktualizacja z 26 października 2026 Doszły informacje o składzie i zadaniach Komisji Rozwoju i Bezpieczeństwa Sztucznej Inteligencji, których w tekście nie było. Według podatki.biz Komisja jest organem nadzoru rynku i pełni też funkcję pojedynczego punktu kontaktowego z rozporządzenia 2024/1689. Do jej zadań należą m.in. wydawanie opinii indywidualnych, tworzenie piaskownic regulacyjnych i zarządzanie nimi, współpraca z dostawcami modeli sztucznej inteligencji ogólnego przeznaczenia oraz coroczne udostępnianie przykładów dobrych praktyk wdrażania systemów AI przez przedsiębiorców i jednostki sektora finansów publicznych. W skład Komisji wchodzą przewodniczący, dwóch zastępców i **czterech członków** wskazanych przez Prezesa UOKiK, Komisję Nadzoru Finansowego, Krajową Radę Radiofonii i Telewizji oraz Prezesa UKE. Przewodniczący ma pięcioletnią kadencję. Drugi materiał dotyczy współpracy z Prezesem UODO i odnosi się do projektu ustawy, nie do ustawy podpisanej; strona nie podaje daty. Prezes UODO zwrócił uwagę, że projekt nie precyzuje zasad współpracy z Komisją i powiela tylko obowiązek współpracy z rozporządzenia 2024/1689. Oczekiwał ustawowego określenia zasad, charakteru i trybów wymiany informacji oraz prawa do przedstawiania stanowisk w sprawach przetwarzania danych osobowych, które Komisja brałaby pod uwagę przy wydawaniu decyzji. Według projektu Prezes UODO miał uczestniczyć w posiedzeniach Komisji bez prawa głosu. Z tego materiału nie wynika, czy uwagi uwzględniono w uchwalonym tekście. ## Źródła - [Dziennik Ustaw: Ustawa z dnia 3 lipca 2026 r. o systemach sztucznej inteligencji (Dz.U. 2026 poz. 1003)](https://eli.gov.pl/eli/DU/2026/1003/ogl) - [Sejm, ELI API: opis aktu Dz.U. 2026 poz. 1003 z datami wejścia w życie](https://api.sejm.gov.pl/eli/acts/DU/2026/1003) - [Sejm: Powołanie przewodniczącej Komisji Rozwoju i Bezpieczeństwa Sztucznej Inteligencji](https://sejm.gov.pl/sejm10.nsf/komunikat.xsp?documentId=FE7C9E505C3217A3C1258E840046C337) - [Ministerstwo Cyfryzacji: Ustawa o systemach AI - bezpieczny rozwój sztucznej inteligencji w Polsce](https://www.gov.pl/web/cyfryzacja/ustawa-o-systemach-ai--bezpieczny-rozwoj-sztucznej-inteligencji-w-polsce) - [Infor.pl: Po 28 października KRiBSI przyjrzy się firmom. Możliwe kary za brak procedur AI](https://www.infor.pl/prawo/nowosci-prawne/7668177,ustawa-o-systemach-sztucznej-inteligencji-od-28-pazdziernika-2026-obowiazki-firm-i-kary-co-to-jest-kribsi.html) - [Warto Wiedzieć: Uwagi Prezesa UODO do projektu ustawy o systemach sztucznej inteligencji](https://wartowiedziec.pl/serwis-glowny/aktualnosci/80423-uwagi-prezesa-uodo-do-projektu-ustawy-o-systemach-sztucznej-inteligencji) - [podatki.biz: Prezydent podpisał ustawę o systemach sztucznej inteligencji](https://www.podatki.biz/artykuly/prezydent-podpisal-ustawe-o-systemach-sztucznej-inteligencji_16_63012.htm) ## Pojęcia w tym tekście - [CSIRT](https://pelnomocnikcyber.pl/slownik/csirt/): Zespół reagowania na incydenty bezpieczeństwa komputerowego. Na poziomie krajowym działają trzy: CSIRT GOV (Szef ABW), CSIRT MON (Minister Obrony Narodowej) i CSIRT NASK (NASK-PIB). - [Ustawa o KSC](https://pelnomocnikcyber.pl/slownik/ustawa-o-ksc/): Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa. Po nowelizacji z 2026 r. wdraża dyrektywę NIS2 i określa obowiązki podmiotów kluczowych i ważnych. - [Podmiot kluczowy](https://pelnomocnikcyber.pl/slownik/podmiot-kluczowy/): Podmiot z sektorów ustawy o KSC, który ze względu na wielkość albo rodzaj działalności ma najszersze obowiązki, w tym audyt bezpieczeństwa co najmniej raz na trzy lata. - [Urząd Ochrony Danych Osobowych](https://pelnomocnikcyber.pl/slownik/uodo/): Urząd obsługujący Prezesa UODO, który jest organem nadzorczym w rozumieniu RODO. Tutaj pojawia się przy incydentach, które są też naruszeniem ochrony danych osobowych. ## Jak powstała ta wiadomość Szkic tej wiadomości przygotował model językowy na podstawie źródeł zebranych 25 października 2026; tekst sprawdził i zatwierdził autor przed publikacją.