# Ustawa o systemach sztucznej inteligencji dodaje CSIRT-om nowe zadanie od 28 października 2026 r.

Art. 124 ustawy o systemach sztucznej inteligencji dopisuje do art. 26 ust. 3 ustawy o KSC punkt 24, współpracę CSIRT MON, CSIRT NASK i CSIRT GOV z Komisją Rozwoju i Bezpieczeństwa Sztucznej Inteligencji. Zmiana obowiązuje od 28 października 2026 r.

- Adres: <https://pelnomocnikcyber.pl/aktualnosci/ustawa-o-systemach-ai-zmienia-ustawe-o-ksc/>
- Rodzaj: Materiał własny
- Data publikacji: 23.09.2026
- Kategoria: [Aktualności](https://pelnomocnikcyber.pl/kategorie/aktualnosci/)
- Redakcja: [Paweł Rosół](https://pelnomocnikcyber.pl/autor/pawel-rosol/)
- Źródło: [Dziennik Ustaw, ustawa z dnia 3 lipca 2026 r. o systemach sztucznej inteligencji](https://eli.gov.pl/eli/DU/2026/1003/ogl)
- Licencja: [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/deed.pl)

Ustawa z dnia 3 lipca 2026 r. o systemach sztucznej inteligencji (Dz.U. 2026 poz. 1003)
zmienia ustawę o KSC w jednym miejscu. Art. 124 ustawy o systemach sztucznej inteligencji
dodaje w art. 26 ust. 3 ustawy o KSC punkt 24: „współpraca z Komisją Rozwoju i Bezpieczeństwa Sztucznej Inteligencji”. Art. 26
ust. 3 to katalog zadań CSIRT MON, CSIRT NASK i CSIRT GOV, więc zmiana dotyczy zespołów
krajowych, nie podmiotów kluczowych i ważnych.

Dla podmiotu kluczowego lub ważnego nic się przez to nie zmienia w obowiązkach z rozdziału 3
ustawy o KSC. Zmiana jest jednak sygnałem, że nadzór nad systemami sztucznej inteligencji i
krajowy system cyberbezpieczeństwa zaczynają się formalnie stykać. Podmioty, które wdrażają
systemy AI w usługach objętych ustawą o KSC, powinny ująć je w szacowaniu ryzyka jak każdy
inny system informacyjny.

Przepisy zmieniające ustawę o KSC stosuje się od 28 października 2026 r.

## Pojęcia w tym tekście

- [Ustawa o KSC](https://pelnomocnikcyber.pl/slownik/ustawa-o-ksc/): Ustawa z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa. Po nowelizacji z 2026 r. wdraża dyrektywę NIS2 i określa obowiązki podmiotów kluczowych i ważnych.
- [CSIRT](https://pelnomocnikcyber.pl/slownik/csirt/): Zespół reagowania na incydenty bezpieczeństwa komputerowego. Na poziomie krajowym działają trzy: CSIRT GOV (Szef ABW), CSIRT MON (Minister Obrony Narodowej) i CSIRT NASK (NASK-PIB).
- [Podmiot kluczowy](https://pelnomocnikcyber.pl/slownik/podmiot-kluczowy/): Podmiot z sektorów ustawy o KSC, który ze względu na wielkość albo rodzaj działalności ma najszersze obowiązki, w tym audyt bezpieczeństwa co najmniej raz na trzy lata.
- [Szacowanie ryzyka](https://pelnomocnikcyber.pl/slownik/szacowanie-ryzyka/): Proces, w którym podmiot ustala, co może zagrozić jego systemom, jak bardzo jest to prawdopodobne i jakie byłyby skutki. W praktyce mówi się też „analiza ryzyka”.