AY Prime
Polish training and HR company delivering KFS-subsidised courses in AI and automation, digital skills and management for companies with 10 to 5,000+ employees.
Polska · przegląd 21 września 2026
🇵🇱 AI Act w Polsce
W Polsce AI Act obowiązuje bezpośrednio, a ustawa o systemach sztucznej inteligencji (w mocy od 11 sierpnia 2026) buduje wokół niego krajowy system nadzoru. Tworzy KRiBSI, Komisję Rozwoju i Bezpieczeństwa Sztucznej Inteligencji, jako organ nadzoru.
Od 28 października 2026 KRiBSI może przeprowadzać kontrole, co najmniej 7 dni po zawiadomieniu i domyślnie zdalnie. Kontrola obejmuje dokumentację, procedury, logi wewnętrzne, systemy chmurowe i umowy z wykonawcami, a KRiBSI może nakładać kary według progów z AI Act. Dla MŚP górną granicą jest niższa z dwóch kwot: stała albo procent obrotu. Firmy mogą prosić o wiążącą opinię indywidualną za 150 zł.
Najbliższy termin: KRiBSI zaczyna kontrole i nakłada kary, 28 października 2026 (za 23 dni, nadchodzi).
Kalendarium KRiBSI: co może i co już zrobiła Komisja, każdy wpis ze źródłem. Otwórz kalendarium · Jak przygotować się do kontroli
Polska: obowiązki
| Data | Obowiązek | Status | Kogo dotyczy | Co i jakie dowody |
|---|---|---|---|---|
| 11 sierpnia 2026 55 dni temu | Ustawa o systemach AI: główne przepisy w mocy Polska · Ustawa o systemach sztucznej inteligencji | Obowiązuje | Firmy i instytucje publiczne działające w Polsce | Krajowa ustawa wykonująca AI Act. Tworzy KRiBSI (Komisję Rozwoju i Bezpieczeństwa Sztucznej Inteligencji) jako organ nadzoru, wiążące opinie indywidualne (opłata 150 zł, 30 do 60 dni) i piaskownicę regulacyjną, bezpłatną dla MŚP. Dowody: Rejestr systemów AI, przypisane role, zasady korzystania z AI, zobowiązania dostawców. Źródło: KTZR, Polish AI act summary |
| 28 października 2026 za 23 dni | KRiBSI zaczyna kontrole i nakłada kary Polska · Ustawa o systemach sztucznej inteligencji | Nadchodzi | Firmy i instytucje publiczne działające w Polsce | KRiBSI może przeprowadzić kontrolę co najmniej 7 dni po zawiadomieniu, domyślnie zdalnie. Kontrola obejmuje dokumentację, procedury, logi wewnętrzne, systemy chmurowe i umowy z wykonawcami, a KRiBSI może nakładać kary według progów z AI Act. Dla MŚP górną granicą kary jest niższa z dwóch kwot: kwota stała albo procent obrotu. Dowody: Procedura na czas kontroli, wskazana osoba kontaktowa, spis dokumentów, oznaczona tajemnica przedsiębiorstwa. Źródło: KTZR, Polish AI act summary |
Obowiązki z AI Act, które obowiązują także w Polsce
| Data | Obowiązek | Status | Kogo dotyczy | Co i jakie dowody |
|---|---|---|---|---|
| 2 lutego 2025 610 dni temu | Kompetencje w zakresie AI, art. 4 AI Act UE · AI Act (rozporządzenie 2024/1689) | Obowiązuje | Dostawcy i podmioty stosujące systemy AI | Podejmij środki wspierające rozwój kompetencji w zakresie AI personelu i innych osób, które obsługują lub używają AI w Twoim imieniu. Digital Omnibus (lipiec 2026) zastąpił wcześniejszy obowiązek zapewnienia, w miarę możliwości, wystarczającego poziomu kompetencji: nie trzeba gwarantować konkretnego poziomu i nie jest wymagany żaden certyfikat. Sam obowiązek został, a nadzorują go organy krajowe. Dowody: Wewnętrzny rejestr szkoleń i innych działań, program szkolenia i pisemne zasady korzystania z AI; krótkie sprawdzenie wiedzy to dobra praktyka. |
| 2 lutego 2025 610 dni temu | Zakazane praktyki AI, art. 5 AI Act UE · AI Act (rozporządzenie 2024/1689) | Obowiązuje | Dostawcy i podmioty stosujące systemy AI | Zakazanych jest osiem praktyk: szkodliwa manipulacja i wprowadzanie w błąd, wykorzystywanie słabości, scoring społeczny, przewidywanie przestępstw wyłącznie na podstawie profilowania, nieukierunkowane pozyskiwanie wizerunków twarzy, rozpoznawanie emocji w pracy i w edukacji (poza względami medycznymi lub bezpieczeństwa), kategoryzacja biometryczna ujawniająca cechy wrażliwe oraz zdalna identyfikacja biometryczna w czasie rzeczywistym w przestrzeni publicznej do ścigania przestępstw, z wąskimi wyjątkami. Kary do 35 mln euro lub 7% światowego rocznego obrotu. Według wytycznych Komisji zakaz rozpoznawania emocji w miejscu pracy obejmuje też rekrutację. Dowody: Zapis klasyfikacji pokazujący, że żaden system nie podlega art. 5; zasady korzystania z AI zakazujące tych zastosowań; pisemne potwierdzenie od dostawców narzędzi z funkcjami rozpoznawania emocji lub biometrii. Źródło: EU AI Act explorer, Article 5 |
| 2 sierpnia 2025 429 dni temu | Obowiązki dostawców modeli AI ogólnego przeznaczenia UE · AI Act (rozporządzenie 2024/1689) | Obowiązuje | Wyłącznie dostawcy modeli AI ogólnego przeznaczenia | Dokumentacja techniczna, polityka dotycząca praw autorskich i podsumowanie danych treningowych dla dostawców modeli, z dodatkowymi obowiązkami dla modeli z ryzykiem systemowym. Firmy, które tylko korzystają z narzędzi AI, nie są objęte. Dowody: Nie dotyczy podmiotów stosujących. |
| 2 sierpnia 2026 64 dni temu | Obowiązki przejrzystości, art. 50 AI Act UE · AI Act (rozporządzenie 2024/1689) | Obowiązuje | Dostawcy AI, która rozmawia z ludźmi lub generuje treści; podmioty stosujące rozpoznawanie emocji, kategoryzację biometryczną, deepfake i teksty AI w sprawach interesu publicznego | Czatbot musi ujawnić, że jest AI, chyba że to oczywiste. Wygenerowane audio, obrazy, wideo i tekst muszą być oznaczone jako sztuczne w formacie odczytywalnym maszynowo. Deepfake i teksty AI w sprawach interesu publicznego trzeba ujawnić. Informacja ma być jasna i podana najpóźniej przy pierwszej interakcji. Omnibus tego obowiązku nie odroczył. Dowody: Teksty ujawnienia na miejscu, opisany mechanizm oznaczania, lista kontrolna przejrzystości wypełniona dla każdego systemu. Źródło: EU AI Act explorer, Article 50 |
| 2 grudnia 2026 za 58 dni | Oznaczanie treści z generatywnej AI w formacie odczytywalnym maszynowo UE · AI Act po zmianie rozporządzeniem 2026/1744 | Nadchodzi | Dostawcy systemów generatywnej AI, a w praktyce firmy publikujące generowane treści | Nowy obowiązek wprowadzony przez Digital Omnibus: wygenerowane treści muszą mieć oznaczenie odczytywalne maszynowo. Ten sam pakiet zakazuje generowania intymnych wizerunków bez zgody i materiałów przedstawiających seksualne wykorzystywanie dzieci, z karami do 35 mln euro lub 7% światowego obrotu. Dowody: Mechanizm oznaczania dla każdego systemu generatywnego w rejestrze AI. |
| 2 grudnia 2027 za 423 dni | Obowiązki dla systemów AI wysokiego ryzyka z załącznika III UE · AI Act po zmianie rozporządzeniem 2026/1744 | Odroczony | Dostawcy i podmioty stosujące AI wysokiego ryzyka w zatrudnieniu, edukacji, ocenie kredytowej, usługach podstawowych, ściganiu przestępstw, migracji i wymiarze sprawiedliwości | Zarządzanie ryzykiem, zarządzanie danymi, dokumentacja techniczna, rejestrowanie zdarzeń, nadzór człowieka, ocena zgodności i rejestracja. Digital Omnibus przesunął ten termin z 2 sierpnia 2026. Dowody: Zapis klasyfikacji ryzyka, ocena skutków, dokumentacja od dostawcy, zaprojektowany nadzór człowieka. Źródło: Gibson Dunn, Omnibus agreement |
| 2 sierpnia 2028 za 667 dni | Obowiązki dla AI w produktach regulowanych (załącznik I) UE · AI Act po zmianie rozporządzeniem 2026/1744 | Odroczony | AI wbudowana w produkty objęte unijnym prawem produktowym (maszyny, wyroby medyczne, pojazdy i podobne) | Digital Omnibus przesunął ten termin z 2 sierpnia 2027. Dowody: Zaktualizowana dokumentacja zgodności produktu dla komponentów AI. Źródło: Gibson Dunn, Omnibus agreement |
Od czego zacząć
- Spisz wszystkie systemy AI, z których korzystacie, w darmowym szablonie rejestru.
- Sprawdź testem gotowości, które obowiązki Was dotyczą.
- Wprowadź informacje o AI z generatora ujawnień.
- Zbierz dowody. W pakiecie dokumentów najważniejsze tutaj są:
- 10 Procedura na czas kontroli: lista na 7 dni po zawiadomieniu, spis dokumentów, oznaczanie tajemnicy przedsiębiorstwa
- 03 Rejestr systemów AI: podstawa wszystkich pozostałych dokumentów
- 02 Zasady korzystania z AI: z oświadczeniem pracownika
- 07 Kwestionariusz dla dostawców: potwierdzone zobowiązania dostawców AI
Pojęcia, które warto znać
Art. 50 (obowiązki przejrzystości) · Deepfake · Digital Omnibus o AI · Dostawca · Dystrybutor · Importer · Istotna zmiana · Kompetencje w zakresie AI · KRiBSI · Model AI ogólnego przeznaczenia · Oznaczanie w formacie odczytywalnym maszynowo · Podmiot stosujący · Poważny incydent · Progi kar i zasada dla MŚP · System AI · System AI wysokiego ryzyka (załącznik III) · System kategoryzacji biometrycznej · System rozpoznawania emocji · Ustawa o systemach sztucznej inteligencji · Zakazane praktyki · Załącznik I (AI w produktach regulowanych)
Lista kontrolna przed kontrolą KRiBSI i przypomnienie przed każdym terminem
Wyślemy od razu jednostronicową listę kontrolną, a potem jedną wiadomość 30 dni i jedną 7 dni przed każdym terminem na zaznaczonych rynkach. Najbliżej: KRiBSI zaczyna kontrole i nakłada kary, 28 października 2026.
Firmy z siedzibą w Polsce
5 sprawdzonych wpisów z katalogu, każdy zweryfikowany na stronie firmy. Opisy są po angielsku. Wpis jest bezpłatny, a płatne wyróżnienia są oznaczone.
DCMR Legal
Wrocław law firm selling a ready-to-implement internal AI policy template aligned with RODO/GDPR and the AI Act, delivered as a PDF.
EU AI ActGDPR
Kancelaria Prawna Skarbiec
Warsaw law firm offering AI Act implementation: AI system audits and classification, documentation, employee training, vendor contracts and human-oversight procedures.
EU AI ActGDPR
Kopeć Zaborowski Adwokaci i Radcowie Prawni (KKZ)
Warsaw law firm advising on AI Act system qualification, risk level assessment, value-chain roles and obligations, and documentation and oversight procedures.
EU AI ActGDPR
Sii Polska
One-day Polish-language EU AI Act training covering risk categories, deployer obligations, human oversight and GDPR interplay, with a completion certificate.
EU AI ActGDPR