PRZEDSIĘBIORCZA

STRONA PRAWA

Dzień dobry,

w ostatnich tygodniach zmieniły się terminy związane z AI Act, ruszyła rejestracja firm objętych KSC, a pracodawcy już przygotowują się do kolejnych zasad.

Wybraliśmy trzy tematy, które mogą wymagać konkretnych decyzji jeszcze przed jesienią.

  • AI Act: część terminów przesunięta.

  • O prawnych granicach AI porozmawiamy 4 września.

  • Krajowy System Cyberbezpieczeństwa: termin upływa 3 października.

Zapraszamy do czytania!

27 lipca wszedł w życie Digital Omnibus, który przesunął część terminów AI Act. Zmiana dotyczy przede wszystkim systemów wysokiego ryzyka:

  • do 2 grudnia 2027 r. przesunięto wymogi dla systemów wykorzystywanych m.in. w rekrutacji, edukacji i ocenie kredytowej;

  • do 2 sierpnia 2028 r. – dla AI będącej częścią produktów regulowanych odrębnymi przepisami, np. wyrobów medycznych.

Nie oznacza to jednak, że firmy mogą odłożyć cały AI Act na później. Od 2 sierpnia 2026 r. nadal obowiązują wymogi dotyczące transparentności. Użytkownik powinien wiedzieć, że rozmawia z chatbotem lub voicebotem. Trzeba również informować o stosowaniu systemów rozpoznawania emocji i kategoryzacji biometrycznej oraz oznaczać deepfake’i i inne wskazane w rozporządzeniu treści syntetyczne.


Dodatkowy czas dostali jedynie dostawcy systemów generujących treści, które trafią na rynek przed 2 sierpnia. Na wdrożenie maszynowo odczytywalnych oznaczeń mają czas do 2 grudnia 2026 r. Informacja skierowana bezpośrednio do użytkownika jest jednak wymagana już teraz.


Przesunięcie terminów warto więc potraktować jako czas na uporządkowanie bardziej złożonych wdrożeń, a nie przerwę od AI Act.


Co warto sprawdzić teraz?

  • gdzie klienci, kandydaci i pracownicy mają kontakt z AI;

  • jakie treści firma generuje lub modyfikuje przy użyciu tych narzędzi;

  • które materiały wymagają informacji dla odbiorcy, a które również oznaczenia technicznego;

  • czy wykorzystywane systemy mogą zostać uznane za systemy wysokiego ryzyka;

  • kto odpowiada za ich dostosowanie przed właściwym terminem.


Jeżeli nie macie jeszcze pełnej listy systemów używanych przez zespoły, zacznijcie właśnie od niej. Pomoże wam w tym nasza matryca.

Przesunięcie części terminów AI Act daje firmom więcej czasu na przygotowanie. Nie rozwiązuje jednak pytań, które pojawiają się już dziś: kto odpowiada za efekt pracy wygenerowany przez AI, czy można go chronić i co zrobić, gdy przypomina cudzy utwór?


Podczas bezpłatnego webinaru „Prawne aspekty wykorzystania AI w biznesie – co musisz wiedzieć?”, wystąpią:

Rozmowę poprowadzi Krzysztof Piątek, Director of Business Development w Evention. Organizatorem webinaru jest Evention, twórca AI Summit Poland.

Natalia Lener-Bobek opowie o prawach autorskich do materiałów tworzonych z pomocą AI oraz decyzjach, które firmy powinny podjąć przed ich wykorzystaniem.

W programie również rozmowa o współpracy pracowników z AI, odpowiedzialności pracodawcy i granicach automatyzacji.

Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa objęła nowe branże i firmy. Podmioty, które spełniały kryteria w dniu wejścia przepisów w życie i nie zostaną wpisane do wykazu z urzędu, mają czas na samorejestrację do 3 października 2026 r.


Znaczenie ma nie tylko wielkość przedsiębiorstwa. Liczą się również rodzaj świadczonych usług, sektor działalności oraz rola firmy w łańcuchu dostaw.


Dlatego pierwszym krokiem nie powinno być zamawianie procedur ani rozbudowanej dokumentacji. Najpierw trzeba ustalić, czy firma jest podmiotem kluczowym lub ważnym i kto odpowiada za zgłoszenie.


Co warto sprawdzić?

  • czy działalność firmy znajduje się w sektorach objętych ustawą;

  • czy firma spełnia kryteria wielkości lub szczególne kryteria sektorowe;

  • czy zostanie wpisana do wykazu z urzędu, czy musi złożyć wniosek;

  • kto odpowiada za cyberbezpieczeństwo i kontakt przez system S46.

Brak pisma z urzędu nie musi oznaczać, że temat firmy nie dotyczy. W wielu przypadkach to ona sama powinna się zidentyfikować i dokonać wpisu. Informacje Ministerstwa Cyfryzacji o terminach i rejestracji.


Jeżeli KSC Cię obejmuje, przygotujemy konkretny plan działania: od rejestracji po uporządkowanie odpowiedzialności, reagowania na incydenty, umów z dostawcami i potrzebnej dokumentacji.

Jeśli widzisz wartość informacji w naszym kancelaryjnym Newsletterze, to możemy bezpłatnie wspierać Twoich znajomych czy zaprzyjaźnione firmy. Wyślij im link i zaproś do nas https://sawaryn.com/zapis-newsletter/

Jeśli chcesz przeczytać więcej treści i nowinek prawnych, zajrzyj na naszego bloga TUTAJ lub skontaktuj się ze mną bezpośrednio, jeśli potrzebujesz porady prawnej.



Do następnego razu!

Mateusz Sawaryn


Wysłano dzięki:
GetResponse