29 grudnia 2025 roku doszło do skoordynowanych ataków na sektor energii w Polsce, m.in. na 30 obiektów wykorzystujących odnawialne źródła energii oraz na dużą elektrociepłownię. Pierwszy raport opisujący atak jest dostępny pod adresem: https://www.gov.pl/web/cyfryzacja/cyberatak-na-infrastrukture-sektora-energii-w-polsce-opublikowano-szczegolowy-raport-cert-polska .

Dokument rozszerza wcześniejsze ustalenia CERT Polska (wchodzącego w skład zespołu reagowania na incydenty bezpieczeństwa komputerowego poziomu krajowego CSIRT NASK) i szczegółowo pokazuje przebieg działań prowadzonych przez atakującego w środowisku OT elektrociepłowni. Opisano etapy rekonesansu sieci przemysłowej, wykorzystanie prywatnego APN (Access Point Name - konfiguracja określająca, do jakiej sieci w infrastrukturze operatora komórkowego zostanie podłączone urządzenie) jako elementu ścieżki ataku oraz działania wymierzone w urządzenia przemysłowe. Raport przedstawia m.in. aktywność atakującego wobec urządzeń firmy Moxa, atak na sterowniki PLC Siemens oraz szczegółową chronologię rozpoznania i kompromitacji infrastruktury i zacieranie śladów przez atakującego.

CERT Polska rekomenduje podmiotom korzystającym z rozwiązań opartych na prywatnym APN:

• Przeprowadzenie audytu konfiguracji prywatnego APN,
• Traktowanie prywatnego APN jako sieci niezaufanej względem sieci OT,
• Ścisłe ograniczenie komunikacji pomiędzy siecią OT a urządzeniem pełniącym funkcję bramy do prywatnego APN,
• Monitorowanie ruchu pomiędzy siecią OT a prywatnym APN,
• Centralne logowanie i monitorowanie zdarzeń,
• Ograniczenie do niezbędnego minimum liczby otwartych portów dostępnych na interfejsie osiągalnym z prywatnego APN,
• Zmianę domyślnych poświadczeń,
• Uwzględnienie prywatnych APN oraz urządzeń zapewniających dostęp do tych sieci w zakresie testów penetracyjnych.

Przypominamy też, że po grudniowym cyberataku Pełnomocnik Rządu do Spraw Cyberbezpieczeństwa wydał komunikat z zaleceniami pozwalającymi podnieść poziom cyberbezpieczeństwa w podmiotach sektora energii, szczególnie w obszarze odnawialnych źródeł energii (OZE). Zaleceniami można zapoznać się na stronie: https://www.gov.pl/web/cyfryzacja/komunikat-pelnomocnika-rzadu-do-spraw-cyberbezpieczenstwa-dotyczacy-cyberbezpieczenstwa-oze .

Zachęcamy do zapoznania się z raportem uzupełniającym.

Dostawca wysokiego ryzyka (HRV) to dostawca, którego określone produkty, usługi lub procesy ICT – po przeprowadzeniu ustawowej procedury – mogą zostać uznane za stwarzające ryzyko dla bezpieczeństwa państwa lub porządku publicznego. Uznanie za dostawcę wysokiego ryzyka następuje wyłącznie w drodze postępowania administracyjnego prowadzonego przez ministra cyfryzacji.

Po wszczęciu postępowania minister zawiadamia o tym dostawcę oraz publikuje informację w Biuletynie Informacji Publicznej. Przed wydaniem decyzji zasięga opinii Kolegium do Spraw Cyberbezpieczeństwa, które ma trzy miesiące na jej przygotowanie.

W ciągu 14 dni od opublikowania zawiadomienia organizacje społeczne mogą przedstawić swoje stanowisko. Na tej podstawie minister przygotowuje raport, który publikuje na swojej stronie BIP przed wydaniem decyzji.

Decyzja o uznaniu dostawcy za wysokiego ryzyka nie oznacza wykluczenia firmy z rynku. Obejmuje wyłącznie wskazane w decyzji typy produktów, rodzaje usług ICT lub konkretne procesy ICT. Co do zasady nie dotyczy całej działalności danego dostawcy.

Decyzja podlega natychmiastowemu wykonaniu i jest ogłaszana w Dzienniku Urzędowym Rzeczypospolitej Polskiej „Monitor Polski” , publikowana w Biuletynie Informacji Publicznej Ministerstwa Cyfryzacji oraz udostępniana na stronie internetowej ministerstwa.

Po jej wydaniu podmioty objęte ustawą o KSC nie mogą wprowadzać do użytkowania wskazanych produktów, usług lub procesów ICT. Muszą również wycofać je z użytkowania w terminie do siedmiu lat od dnia ogłoszenia decyzji. W przypadku określonych przedsiębiorców komunikacji elektronicznej termin ten wynosi cztery lata.

Do tej pory nie wszczęto żadnego postępowania w sprawie uznania dostawcy za dostawcę wysokiego ryzyka i nie wydano żadnej decyzji w tym zakresie. W konsekwencji obecnie nie istnieje lista dostawców wysokiego ryzyka.

Brak listy dostawców wysokiego ryzyka nie zwalnia podmiotów z obowiązku oceny ryzyka przy zakupie produktów, usług i procesów ICT. Warto weryfikować, czy pochodzą one od zaufanych dostawców i spełniają wymagania bezpieczeństwa.

Pomocne są również rekomendacje Pełnomocnika Rządu do Spraw Cyberbezpieczeństwa, wydawane na podstawie art. 33 i 67a ustawy o krajowym systemie cyberbezpieczeństwa. Mogą one wskazywać podatności, zagrożenia lub rozwiązania technologiczne, których stosowanie może negatywnie wpływać na poziom bezpieczeństwa.  Należy zwrócić uwagę, że zgodnie z art. 226 ust. 1 pkt 17 Prawa zamówień publicznych, zamawiający jest zobowiązany odrzucić ofertę dotyczącą produktów ICT, usług ICT lub procesów ICT objętych rekomendacjami wydanymi w trybie art. 33 ustawy o krajowym systemie cyberbezpieczeństwa.

Z rekomendacjami Pełnomocnika Rządu do Spraw Cyberbezpieczeństwa można zapoznać się na stronie Ministra Cyfryzacji albo pod adresem Wykaz Rekomendacji Pełnomocnika Rządu do Spraw Cyberbezpieczeństwa - Otwarte Dane

Szczególnie niebezpieczna jest podatność oznaczona jako CVE-2026-63030 , dotycząca usługi REST API, która w połączeniu z podatnością CVE-2026-60137 może umożliwić przeprowadzenie ataku typu SQL Injection, a w konsekwencji zdalne wykonanie kodu (RCE) na podatnym systemie.

Skuteczne wykorzystanie tych podatności może prowadzić do przejęcia kontroli nad serwerem, naruszenia poufności, integralności i dostępności danych oraz zakłócenia ciągłości działania usług świadczonych przez podmioty krajowego systemu cyberbezpieczeństwa. Możliwość wystąpienia incydentu krytycznego została potwierdzona w konsultacjach przeprowadzonych przez Pełnomocnika Rządu do Spraw Cyberbezpieczeństwa z CSIRT NASK, CSIRT GOV oraz CSIRT MON.

W odpowiedzi na zidentyfikowane zagrożenie Pełnomocnik Rządu do Spraw Cyberbezpieczeństwa wydał rekomendację wskazującą na konieczność niezwłocznej aktualizacji wszystkich instancji WordPress do rekomendowanych wersji, przeprowadzenia audytu logów systemowych pod kątem podejrzanych zapytań do REST API i parametrów WP_Query, a także ograniczenia dostępu do podatnych funkcjonalności REST API, w tym ścieżki /wp-json/batch/v1 oraz parametru ?rest_route=/batch/v1 . Dodatkowo zalecane jest wykorzystanie rozwiązań klasy WAF w celu blokowania potencjalnych prób ataków.

Zachęcamy do zapoznania się z pełną treścią rekomendacji w załączeniu.

- Jeszcze rok temu mówiliśmy o okresie przejściowym, dziś mówimy już o 100 mln przesyłek. To pokazuje, że cyfrowa korespondencja staje się codziennym narzędziem obywateli i instytucji. Budujemy rozwiązanie proste, bezpieczne i powszechne – powiedział wicepremier, minister cyfryzacji Krzysztof Gawkowski .

e-Doręczenia to elektroniczny odpowiednik listu poleconego za potwierdzeniem odbioru. Umożliwiają bezpieczną i prawnie skuteczną wymianę dokumentów z urzędami drogą elektroniczną. Korzystają z nich obywatele, przedsiębiorcy i instytucje publiczne.

Zamiast czekać na tradycyjny list polecony, użytkownicy odbierają pisma online – o dowolnej porze i z dowolnego miejsca – i mają całą historię korespondencji w jednym miejscu. Dzięki temu wiele spraw można załatwić bez wizyty w urzędzie.

Od 1 lipca każdy użytkownik aplikacji mObywatel ma dostęp do swojej skrzynki e-Doręczeń bezpośrednio w telefonie. W pierwszych tygodniach od uruchomienia, w aplikacji zrealizowano już ponad 600 tys. przesyłek.

- Chcemy, żeby obywatel nie musiał zastanawiać się, gdzie znaleźć właściwy kanał kontaktu z urzędem. Usługi państwowe powinny być dostępne w miejscu, z którego obywatele już korzystają. Cyfrowe doręczenie trwa chwilę, ale stoją za nim infrastruktura i odpowiedzialność budowane przez lata. Jako operator wyznaczony Poczta Polska zapewnia bezpieczne doręczenia cyfrowe i hybrydowe. Usługa hybrydowa jest mostem pomiędzy cyfrowym państwem a obywatelem, który nadal potrzebuje lub wybiera list papierowy – podkreśliła Magdalena Gaj , prezes zarządu Poczty Polskiej.

7 lipca 2026 roku Rządowe Centrum Legislacji opublikowało projekty ustawy o zmianie ustawy o doręczeniach elektronicznych oraz niektórych innych ustaw. Zmiany wynikają z doświadczeń zebranych podczas wdrożenia systemu oraz postulatów zgłaszanych m.in. przez samorządy i ministerstwa.

Projekt zakłada m.in. ułatwienia w wyszukiwaniu adresatów i adresowaniu przesyłek, doprecyzowanie przypadków, w których e-Doręczenia nie mają zastosowania, nowe zasady liczenia terminów oraz szereg usprawnień technicznych i organizacyjnych. Przewiduje też możliwość integracji z systemami innych dostawców usług doręczenia elektronicznego, co pozwoli składać wnioski o usługi cyfrowe za pośrednictwem e-Doręczeń. Ostateczny kształt przepisów zależy od dalszych prac legislacyjnych.

Rosnąca liczba przesyłek, nowa funkcja w mObywatel i planowane zmiany w prawie realizują ten sam cel: kontakt obywateli, przedsiębiorców i administracji z państwem ma być prostszy, szybszy i oparty na jednym spójnym standardzie cyfrowym.

Założenie adresu zajmuje kilka minut – informacje i wskazówki znajdziesz na stronie e-Doręczeń.

To bardzo proste. Wystarczy znaleźć w aplikacji usługę Zastrzeż PESEL, wybrać tę opcję i potwierdzić operację. Zastrzeżenie numeru PESEL i jego cofnięcie są natychmiastowe. Usługa działa o każdej porze, także w dni wolne od pracy.

Aplikacja pozwala również sprawdzić, jaka firma lub instytucja weryfikowała numer PESEL i z jakiego powodu.

Po zastrzeżeniu numeru PESEL nie można wykorzystać go do:

• zaciągnięcia kredytu (w tym również dokonania zakupu na raty),
• wypłacenia gotówki w kwocie przekraczającej trzykrotność płacy minimalnej (obecnie jest to 14418 złotych),
• otworzenia rachunku bankowego,
• wyrobienia kopii karty SIM,
• podpisania aktu notarialnego.

Instytucje kredytowe (między innymi banki i SKOK-i), notariusze oraz firmy telekomunikacyjne mają obowiązek sprawdzić, czy numer PESEL jest zastrzeżony.  Jeśli tak, odmówią udzielenia kredytu lub pożyczki. Gdyby jednak mimo to ktoś nieuprawniony wykorzystał zastrzeżony numer PESEL i zaciągnął zobowiązanie finansowe, właściciel numeru nie będzie musiał go spłacać.

Zastrzeżenie numeru PESEL nie utrudnia codziennego życia ani wakacyjnych wyjazdów. Nie wpływa również na ważność dowodu osobistego i paszportu. Bez zmian można także pójść do lekarza, zrealizować receptę, korzystać z profilu zaufanego oraz załatwiać sprawy w urzędzie.

Numer PESEL można zastrzec w urzędzie gminy, na stronie mObywatel.gov.pl lub w aplikacji mObywatel. Najwygodniej jest skorzystać z aplikacji. Pozwala ona szybko zarządzać zastrzeżeniem numeru PESEL w telefonie, nawet podczas odpoczynku na plaży.

Status numeru PESEL mogą sprawdzić nie tylko wskazane instytucje. Taką możliwość ma każdy użytkownik aplikacji mObywatel. Wystarczy, że skorzysta z usługi Sprawdź PESEL. Do weryfikacji potrzebny jest numer PESEL, seria i numer dowodu osobistego lub paszportu sprawdzanej osoby oraz wskazanie powodu weryfikacji.

Podczas wakacyjnych wyjazdów pojawia się wiele okazji do zawierania umów, na przykład związanych z wynajmem. Warto wtedy sprawdzić, czy dokument drugiej osoby jest ważny. W usłudze Sprawdź dowód wystarczy wpisać serię i numer dowodu osobistego, aby sprawdzić, czy jest on zawieszony lub unieważniony. Dzięki temu łatwiej uniknąć podpisania umowy z osobą posługującą się nieważnym lub skradzionym dowodem.

Aplikacja mObywatel to narzędzie, które wspiera ochronę danych i dokumentów w codziennych sytuacjach. Usługi Zastrzeż PESEL, Sprawdź PESEL i Sprawdź dowód pomagają zwiększać bezpieczeństwo podczas letnich wypraw i ograniczać ryzyko oszustw. To proste rozwiązania, które ułatwią przygotowanie do wyjazdu i załatwianie spraw w jego trakcie.

Więcej informacji o dokumentach i usługach dostępnych w aplikacji mObywatel znajduje się na stronie: info.mobywatel.gov.pl

Od 2 sierpnia 2026 r. podmioty udostępniające tzw. deepfake  w rozumieniu art. 3 pkt 60 AI Act (realistyczne obrazy oraz treści audio lub wideo przedstawiające osoby, przedmioty, miejsca lub wydarzenia, które zostały sztucznie wygenerowane albo zmienione i mogą zostać błędnie uznane za autentyczne) mają obowiązek poinformować odbiorcę, że materiał został wygenerowany lub zmodyfikowany przy użyciu AI. Jeżeli treści stanowią część utworu lub programu o wyraźnie artystycznym, twórczym, satyrycznym, fikcyjnym lub analogicznym charakterze, obowiązek ogranicza się do odpowiedniego ujawnienia korzystania z systemu AI w produkcji w sposób, który nie utrudnia wyświetlania lub korzystania z utworu.

Obowiązek informacyjny dotyczy również tekstów publikowanych w celu informowania społeczeństwa o sprawach leżących w interesie publicznym, jeżeli zostały one wygenerowane lub zmodyfikowane przez sztuczną inteligencję. Obowiązek nie ma zastosowania, jeśli treści wygenerowane przez AI zostały poddane przeglądowi przez człowieka lub kontroli redakcyjnej, a odpowiedzialność redakcyjną za publikację tekstu ponosi osoba fizyczna lub prawna.

Dostawcy systemów generujących treści od 2 sierpnia muszą zapewnić, aby materiały dźwiękowe, wizualne, audiowizualne lub tekstowe mogły zostać rozpoznane jako wygenerowane albo zmodyfikowane przez sztuczną inteligencję. W tym celu treści powinny być oznaczane w formacie nadającym się do odczytu maszynowego. Zastosowane rozwiązania powinny być skuteczne, interoperacyjne, niezawodne i technicznie możliwe do wdrożenia, z uwzględnieniem rodzaju treści, kosztów wdrożenia oraz aktualnego stanu wiedzy technicznej.

Zmiany terminów przyjęte w ramach unijnego pakietu upraszczającego, określanego jako AI Omnibus, przewidują okres przejściowy dla niektórych systemów generatywnych wprowadzonych do obrotu lub oddanych do użytku przed 2 sierpnia 2026 r. Dostawcy takich systemów otrzymali czas do 2 grudnia 2026 r. na dostosowanie ich do technicznych obowiązków dotyczących oznaczania treści. Materiały wygenerowane i udostępnione przed 2 sierpnia 2026 r. nie muszą być oznaczane wstecznie.

Jedną z najważniejszych zmian obowiązujących od 2 sierpnia 2026 r. są wymagania dotyczące przejrzystości. Osoba korzystająca z systemu AI powinna zostać w sposób jasny poinformowana, że prowadzi interakcję z maszyną, jeżeli nie jest to oczywiste. Dotyczy to m.in. chatbotów, wirtualnych asystentów i automatycznych systemów obsługi użytkowników. Informacja powinna zostać przekazana najpóźniej przy pierwszym kontakcie oraz w sposób jasny, zrozumiały i dostępny, również dla osób ze szczególnymi potrzebami.

Obowiązek poinformowania osób, których dotyczy działanie systemu, obejmie także wykorzystywanie systemów rozpoznawania emocji oraz systemów kategoryzacji biometrycznej. Organizacje korzystające z takich rozwiązań powinny zadbać nie tylko o przekazanie odpowiedniej informacji, lecz także o zgodność przetwarzania danych osobowych z przepisami o ochronie danych. AI Act nie zastępuje ogólnego rozporządzenia o ochronie danych ani innych regulacji chroniących prywatność. Przepisy te należy stosować równolegle.

Istotna zmiana dotyczy systemów AI wysokiego ryzyka. Pierwotny harmonogram przewidywał rozpoczęcie stosowania części przepisów dotyczących tych systemów 2 sierpnia 2026 r., a w przypadku systemów związanych z produktami regulowanymi 2 sierpnia 2027 r. Terminy te zostały przesunięte przez pakiet nowelizujący rozporządzenie - AI Omnibus. Przepisy dotyczące systemów wysokiego ryzyka wymienionych w załączniku III do AI Act będą stosowane od 2 grudnia 2027 r. Chodzi m.in. o określone zastosowania AI w edukacji, zatrudnieniu, dostępie do podstawowych usług, wymiarze sprawiedliwości, migracji oraz niektórych działaniach organów publicznych.

W odniesieniu do systemów AI wysokiego ryzyka, które są elementami produktów objętych unijnymi przepisami dotyczącymi bezpieczeństwa, termin rozpoczęcia stosowania odpowiednich wymagań został przesunięty na 2 sierpnia 2028 r. Przesunięcie terminów ma umożliwić przygotowanie norm, narzędzi i procedur potrzebnych do jednolitego stosowania wymagań w całej Unii. Nie oznacza jednak, że organizacje powinny wstrzymać przygotowania. Dostosowanie systemów wysokiego ryzyka może wymagać zmian technicznych, organizacyjnych i umownych, których wdrożenie będzie czasochłonne.

Od 2 lutego 2025 roku stosowane są m.in. zakazy dotyczące niedopuszczalnych praktyk AI oraz wymagania związane z rozwijaniem kompetencji w zakresie sztucznej inteligencji.

Od 2 sierpnia 2026 r. Komisja Europejska może korzystać z pełnych uprawnień w zakresie egzekwowania obowiązków dotyczących modeli AI ogólnego przeznaczenia. Komisja będzie mogła żądać informacji i dokumentacji, przeprowadzać oceny modeli, wymagać działań ograniczających ryzyko oraz nakładać sankcje.

– Cyberzagrożenia nie zatrzymują się na granicach gmin czy powiatów. Dlatego odpowiedzią na nie musi być współpraca. Tworząc Lokalne Centra Cyberbezpieczeństwa wzmacniamy odporność całego państwa – od najmniejszych gmin po samorządy województw. To rozwiązanie, które pozwala skuteczniej chronić mieszkańców i zapewniać nieprzerwane działanie usług publicznych – mówi wicepremier, minister cyfryzacji Krzysztof Gawkowski .

– Lokalne Centra Cyberbezpieczeństwa umożliwią samorządom korzystanie ze wspólnych kompetencji i zasobów zamiast dublowania kosztów. Dzięki temu nawet mniejsze jednostki zyskają dostęp do specjalistów, nowoczesnych narzędzi oraz wsparcia w reagowaniu na incydenty. To praktyczne rozwiązanie, które zwiększa bezpieczeństwo przy racjonalnym wykorzystaniu środków publicznych – podkreśla wiceminister cyfryzacji Paweł Olszewski.

Cyberprzestępcy coraz częściej atakują administrację samorządową w tym, urzędy oraz infrastrukturę krytyczną samorządów niezbędną do świadczenia usług publicznych dla mieszkańców.

W 2025 roku administracja publiczna mierzyła się z rekordową liczbą cyberataków. Według danych CSIRT NASK w samych jednostkach samorządu terytorialnego odnotowano łącznie 3 249 incydentów. Utrzymanie własnych specjalistów i całodobowego zespołu reagowania przekracza możliwości wielu mniejszych gmin. Jednocześnie nowe przepisy zwiększają odpowiedzialność wójtów i starostów za bezpieczeństwo cyfrowe podległych im jednostek.

Odpowiedzią na te wyzwania będą Lokalne Centra Cyberbezpieczeństwa . Wybrane w konkursie samorządy utworzą i poprowadzą wspólne centra , zamiast bronić się w pojedynkę. Zespół takiego centrum zadba o bezpieczeństwo cyfrowe m. in. urzędów, szkół, ośrodków pomocy społecznej z terenu współpracujących jednostek.

Efektem będzie szybsza reakcja na atak, niższe koszty ochrony i sprawniejsze usługi dla mieszkańców.

Z dotacji samorządy sfinansują między innymi:

• sprzęt i oprogramowanie do ochrony sieci,
• licencje i usługi bezpieczeństwa,
• szkolenia dla pracowników,
• audyty i wdrożenie zabezpieczeń
• koszty pracy pracowników budujących LCC

• załatwią sprawy w urzędzie online bez obaw o przerwy w działaniu systemów, które będą jeszcze bardziej stabilne,
• zyskają skuteczniejszą ochronę danych osobowych,
• odzyskają dostęp do usług szybciej, jeśli dojdzie do ataku.

• podzielą koszty utrzymania jednego zespołu zamiast budować własny osobno,
• zyskają jasną ścieżkę zgłoszenia incydentu i szybką pomoc w razie ataku,
• wzmocnią kompetencje pracowników w rozpoznawaniu zagrożeń i reagowaniu na nie,
• łatwiej spełnią nowe obowiązki wynikające z przepisów.

O dotację mogą ubiegać się partnerstwa samorządowe złożone z co najmniej dwóch dowolnych gmin, powiatów lub samorządów województwa, które wspólnie zechcą utworzyć Lokalne Centrum Cyberbezpieczeństwa. Samorządy mają czas na złożenie wniosku o dofinansowanie do 30 października 2026 r.

Dokumentacja dostępna jest na stronie Centrum Projektów Polska Cyfrowa .

Polska aktywnie uczestniczy w tej inicjatywie. Przyjęta w lipcu uchwała Rady Ministrów zapewniła możliwość udziału naszego kraju w programie oraz otworzyła drogę do ubiegania się o lokalizację jednej z europejskich Gigafabryk AI w Polsce.

Planowana infrastruktura będzie miała znaczenie nie tylko dla Polski. Zlokalizowana w naszym kraju Gigafabryka AI ma pełnić funkcję regionalnego centrum mocy obliczeniowej dla Europy Środkowo-Wschodniej. Gotowość do zakupu usług obliczeniowych z przyszłej infrastruktury zadeklarowały m.in. Litwa, Węgry, Chorwacja i Słowacja.

Gigafabryki AI to największy europejski program infrastrukturalny w zakresie rozwoju sztucznej inteligencji. Celem jest stworzenie zaawansowanej infrastruktury obliczeniowej umożliwiającej trenowanie i rozwój najbardziej wymagających modeli AI. Z infrastruktury będą mogły korzystać przedsiębiorstwa, startupy, instytucje naukowe i badawcze, administracja publiczna oraz inni użytkownicy rozwijający i wykorzystujący rozwiązania oparte na sztucznej inteligencji.

W najbliższych miesiącach konsorcja będą przygotowywać swoje oferty, które zostaną ocenione przez EuroHPC JU zgodnie z kryteriami określonymi w dokumentacji przetargowej. Termin na składanie ofert upływa 12 listopada 2026 r.

Ministerstwo Cyfryzacji zachęca wszystkie zainteresowane podmioty do zapoznania się z warunkami przetargu oraz aktywnego włączenia się w budowę europejskiego ekosystemu sztucznej inteligencji.

Szczegóły przetargu oraz dokumentacja konkursowa są dostępne na stronie EuroHPC JU: https://www.eurohpc-ju.europa.eu/eurohpc-joint-undertaking-launches-ai-gigafactories-call-2026-07-30_en

– To ważny krok w rozwoju sztucznej inteligencji w Polsce. To nie tylko wsparcie nowych technologii, ale także lepsze zrozumienie i kontrolowanie systemów AI – powiedział wicepremier, minister cyfryzacji Krzysztof Gawkowski . –  Dzięki temu przepisy te z jednej strony tworzą dobre warunki rozwoju sztucznej inteligencji, a z drugiej – zwiększają bezpieczeństwo jej użytkowników – podkreślił wicepremier.

Wiceminister Dariusz Standerski , który w resorcie cyfryzacji odpowiada za technologie przełomowe i w imieniu Ministerstwa nadzoruje ustawę, zaznacza, że wejście w życie przepisów natychmiast uruchamia cały proces.

– Podpisana ustawa daje podstawę prawną do uruchomienia piaskownicy regulacyjnej. Rozpoczęły się również prace techniczne, ponieważ piaskownica oznacza z jednej strony możliwość wyłączenia stosowania niektórych przepisów, a z drugiej – stworzenie przyjaznego środowiska, także od strony technicznej – wylicza wiceminister.

Ustawa zapewnia stosowanie w Polsce rozwiązań wynikających z unijnego rozporządzenia AI Act w zakresie:

• ustanowienia w całej Unii Europejskiej jednolitych zasad dotyczących systemów inteligencji;
• zapewnienia ochrony praw podstawowych i bezpieczeństwa obywateli przy użytkowaniu systemów AI i, tym samym, zwiększenie społecznego zaufania do nowych technologii;
• tworzenia korzystnych warunków rozwoju technologii AI.

Najważniejsze cele nowych przepisów to zapewnienie:

• Bezpieczeństwa użytkowników systemów AI – dzięki temu, że nadzór nad stosowaniem przepisów AI Act oraz ustawy o systemach sztucznej inteligencji będzie sprawować specjalnie powołany organ – Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI). Obywatele, przedsiębiorcy i instytucje będą mogli zgłaszać do niej skargi dotyczące działania systemów AI.
• Korzystnych warunków rozwoju nowoczesnych technologii – dzięki temu, że przepisy ustawy tworzą ramy prawne funkcjonowania piaskownic regulacyjnych. Ponadto możliwe będzie Polsce wspieranie finansowo przez Ministra Cyfryzacji badań naukowych i prac rozwojowych dotyczących sztucznej inteligencji, a KRiBSI będzie prowadzić działania edukacyjne i informacyjne.

Jednocześnie ustawa zapewnia poszanowanie praw przedsiębiorców, ochronę tajemnicy przedsiębiorstwa oraz możliwość sądowej kontroli rozstrzygnięć KRiBSI.

Zmiany w ustawie o systemach sztucznej inteligencji, wprowadzone w wyniku prac w Sejmie i Senacie RP, sprawiają, że przepisy te w jeszcze większym stopniu odpowiadają na potrzeby obywateli, wprowadzając:

• korzystniejsze warunki dla uczestników piaskownic regulacyjnych: m.in. zapewnienie możliwości korzystania ze wsparcia technologicznego czy wprowadzenie preferencyjnych opłat dla jednostek samorządu terytorialnego;
• usprawnienie prac Komisji Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI): m.in. szybsze procedury wydawania przez Komisję opinii indywidualnych;
• rezygnację z działań KRiBSI o charakterze zakazów i nakazów: takich jak wycofanie systemu z rynku lub z użytku czy usunięcie jego elementów;
• zwiększenie transparentności działalności Przewodniczącego KRiBSI i jego Zastępców: poprzez doprecyzowanie przepisów dotyczących obowiązku składania oświadczeń majątkowych;
• zwiększenie ochrony tajemnic prawnie chronionych w ramach postępowań prowadzonych przez KRiBSI: w szczególności tajemnicy przedsiębiorstwa.

Ustawa o systemach sztucznej inteligencji tworzy ramy prawne funkcjonowania piaskownic regulacyjnych w Polsce. Piaskownica regulacyjna jest rozwiązaniem, które umożliwia przedsiębiorstwu i instytucji testowanie nowych rozwiązań w bezpiecznym i kontrolowanym środowisku, pod nadzorem właściwego organu oraz zgodnie z określonymi wymogami regulacyjnymi. Jesteśmy jednym z pierwszych państw w Europie, które wdraża takie rozwiązania.

– Firmy muszą mieć łatwość w testowaniu rozwiązań wykorzystujących sztuczną inteligencję w bezpiecznym otoczeniu prawnym. Piaskownice regulacyjne AI, które wprowadzamy, przyspieszą rozwój i wykorzystanie komercyjne tej technologii. Naszym głównym celem jest wspieranie innowacji – przekazał wiceminister cyfryzacji Dariusz Standerski .

Jednocześnie zostanie zapewniony nadzór nad kluczowymi kwestiami bezpieczeństwa i etyki. Polskie przedsiębiorstwa, startupy oraz instytucje badawcze będą rozwijać nowoczesne technologie przy zachowaniu zgodności z wymogami prawa.

Co ważne – mikro-, mali i średni przedsiębiorcy będą mogli uczestniczyć w piaskownicy regulacyjnej nieodpłatnie.

Ustawa o systemach AI przewiduje utworzenie Komisji Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI), która będzie nadzorować stosowanie przepisów dotyczących AI w Polsce.

KRiBSI będzie niezależnym organem, obsługiwanym od strony organizacyjnej przez Ministerstwo Cyfryzacji. Pracami Komisji będzie kierował jej przewodniczący, powoływany przez Sejm za zgodą Senatu na 5 lat.

Jak podkreśla wiceminister Dariusz Standerski , z przepisów ustawy wynika także jasno, że przewodniczący KRiBSI ma zostać powołany w ciągu dwóch miesięcy od wejścia ustawy w życie. W ciągu trzech miesięcy ma natomiast zostać powołana cała Komisja. Oznacza to, że w październiku 2026 r. będzie przewodniczący, a w listopadzie Komisja rozpocznie działalność.

W praktyce KRiBSI będzie np.:

• Rozpatrywać zgłoszone do niej nieprawidłowości działania systemów AI (np. powodowanie zagrożenia dla zdrowia i bezpieczeństwa, podjęcie błędnej decyzji) i w razie potrzeby reagować na nie.
• Wspierać rozwój ekosystemu AI – poprzez: tworzenie piaskownic regulacyjnych i zarządzanie nimi, działania edukacyjne i informacyjne, wspieranie innowacji i badań naukowych.
• Wydawać opinie indywidualne, dzięki którym przedsiębiorcy i instytucje zyskają pewność co do poprawności rozwiązań, zanim je wdrożą w swoich organizacjach.

Komisja będzie organem kolegialnym, skupiającym przedstawicieli:

• Prezesa Urzędu Ochrony Konkurencji i Konsumentów;
• Komisji Nadzoru Finansowego;
• Krajowej Rady Radiofonii i Telewizji;
• Prezesa Urzędu Komunikacji Elektronicznej.

Takie rozwiązanie pozwoli na skuteczne reagowanie na wyzwania związane z rozwojem sztucznej inteligencji przy jednoczesnym wykorzystaniu najlepszych doświadczeń już istniejących organów regulacyjnych.

GITEX GLOBAL  to jedno z największych wydarzeń technologicznych na świecie, które co roku gromadzi przedstawicieli globalnego ekosystemu technologicznego. Targi tworzą dla polskich podmiotów wyjątkową przestrzeń do prezentacji rozwiązań, nawiązywania międzynarodowych kontaktów biznesowych oraz budowania obecności na rynkach zagranicznych. Podczas wydarzenia prezentowane są technologie kształtujące przyszłość oraz wyznaczane trendy wpływające na rozwój światowego sektora technologicznego.

Udział w Polskim Stoisku Narodowym umożliwia:

• prezentację swoich rozwiązań w ramach oficjalnej polskiej reprezentacji sektora technologicznego,

• zwiększenie widoczności dzięki wspólnej ekspozycji promującej potencjał polskich technologii,

• skuteczniejsze dotarcie do zagranicznych partnerów, klientów i przedstawicieli globalnego ekosystemu technologicznego,

• zwiększenie możliwości wejścia na nowe rynki zagraniczne.

Do udziału w naborze zapraszamy:

• przedsiębiorstwa technologiczne,

• startupy,

• jednostki badawczo-rozwojowe,

• instytucje naukowe,

• fundacje i stowarzyszenia działające w obszarze innowacji.

Przewidziane zostały dwa rodzaje nagród:

• Nagroda I stopnia - miejsce wystawiennicze na Polskim Stoisku Narodowym wraz z pakietem marketingowym, umożliwiającym umieszczenie firmy w oficjalnym katalogu wystawców,

• Nagroda II stopnia - wejściówki na targi z możliwością wykupienia pakietu marketingowego we własnym zakresie.

Udział w stoisku jest bezpłatny. Natomiast koszty logistyczne, takie jak transport, spedycja, noclegi, wyżywienie czy ubezpieczenie, pokrywa zwycięzca nagrody.

Przed wypełnieniem zgłoszenia należy zapoznać się z regulaminem wydarzenia wraz z załącznikami, dostępnymi na dole strony.

Zgłoszenia przyjmujemy za pośrednictwem formularza rejestracyjnego .

Termin zgłoszeń: do 17 sierpnia 2026 r.