Przedstawiony przez Komisję Europejską 17 września 2026 r. projekt EU KIDS Act ma ujednolicić zasady ochrony dzieci w internecie i ograniczyć funkcje usług cyfrowych zagrażające ich bezpieczeństwu. W artykule przedstawiam najważniejsze cele, założenia i zakres stosowania projektu.
Obowiązki przejrzystości wynikające z art. 50 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/1689[1] wiążą się nie tylko z ryzykiem sankcji za ich naruszenie, ale również z praktycznym pytaniem o sposób ich egzekwowania. Praktyka właściwych organów dopiero się kształtuje, dlatego na tym etapie nie sposób przesądzić, jak będą one podchodziły do poszczególnych przypadków naruszeń. Obowiązujące regulacje pozwalają jednak już dziś określić, jakie kompetencje kontrolne i proceduralne będą przysługiwać właściwym organom, w jaki sposób może dojść do wszczęcia postępowania oraz jakich działań i dokumentów organy mogą oczekiwać od podmiotów objętych obowiązkami z art. 50 AI Act.
2 sierpnia 2026 stanowi ważną datę na osi czasu AI Act – z tym dniem rozpoczęło się stosowanie istotnej części przepisów rozporządzenia. Za sprawą Digital Omnibus ich zakres jest jednak węższy niż pierwotnie planowano, przede wszystkim ze względu na przesunięcie terminów dotyczących systemów AI wysokiego ryzyka. Na tym jednak zmiany się nie kończą. Digital Omnibus porządkuje również zasady dotyczące systemów wykorzystywanych w produktach regulowanych, dodaje nowe praktyki zakazane, modyfikuje niektóre obowiązki oraz wzmacnia kompetencje Urzędu ds. AI. W artykule podsumujemy najistotniejsze zmiany, na jakie przedsiębiorcy powinni zwrócić uwagę oraz ich praktyczne znaczenie.
Już niedługo upłynie termin wdrożenia pierwszych obowiązków wynikających z ustawy o krajowym systemie cyberbezpieczeństwa (polskiej implementacji dyrektywy NIS 2, „UKSC”). Podmioty, które 3 kwietnia 2026 r. spełniały przesłanki do uznania za podmiot kluczowy lub ważny, już tylko do 3 października 2026 r. mają czas na złożenie wniosku o wpis do wykazu podmiotów kluczowych i ważnych.
Już 3 października 2026 r. upływa termin na złożenie wniosku o wpis do wykazu podmiotów kluczowych i ważnych przez podmioty, które spełniały przesłanki do uznania za podmiot kluczowy lub ważny w dniu wejścia w życie nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa, tj. 3 kwietnia 2026 r. Przypomnijmy, kto podlega obowiązkowi wpisu do wykazu podmiotów kluczowych i ważnych oraz w jaki sposób złożyć wniosek o wpis.
Ustawodawca, chcąc zapewnić skuteczne egzekwowanie nowych przepisów oraz odpowiedni poziom cyberbezpieczeństwa i reagowania na incydenty, przewidział w ustawie katalog sankcji administracyjnych, w tym również sankcji pieniężnych za określone uchybienia.
10 grudnia 2024 roku weszła w życie kolejna unijna regulacja z zakresu cyberbezpieczeństwa – Akt o cyberodporności (znany także jako CRA – Cyber Resilience Act). Jest to rozporządzenie, które ma być uzupełnieniem dotychczasowych regulacji cyberbezpieczeństwa, w tym dyrektywy NIS 2, a także stanowić kolejny krok w celu horyzontalnego zwiększania poziomu cyberbezpieczeństwa Unii Europejskiej. W tym artykule zostaną przedstawione podstawowe kwestie związane z CRA – czym jest i jakie są jego założenia, jaki jest jego zakres oraz kiedy i na kogo zostaną nałożone nowe obowiązki. Artykuł jest wprowadzeniem do przygotowywanej serii publikacji o CRA, w ramach której przybliżymy kluczowe zagadnienia tej regulacji.
Zgodnie z przepisami znowelizowanej ustawy o krajowym systemie cyberbezpieczeństwa („UKSC”) podmioty, które spełniają przesłanki podlegania przepisom UKSC, mają obowiązek dokonać wpisu do wykazu podmiotów kluczowych i ważnych. Brak realizacji lub nienależyta realizacja tego obowiązku (polegająca np. na przekazaniu nieprawdziwych informacji) może skutkować nałożeniem sankcji finansowych lub nawet karnych.
Z przyjemnością prezentujemy doroczne opracowanie „Nowe technologie (2026) – legislacja i regulacja w Polsce i Unii Europejskiej (od A do Z)”, przygotowane przez mec. Xawery Konarskiego.
28 sierpnia 2025 r. weszła w życie ustawa o krajowym systemie certyfikacji cyberbezpieczeństwa („UKSCC”). Określa ona ramy funkcjonowania krajowego systemu certyfikacji cyberbezpieczeństwa. Nowe przepisy wprowadzają jednolite zasady przyznawania certyfikatów cyberbezpieczeństwa, które potwierdzają, że dane rozwiązanie jest bezpieczne i spełnia określone wymogi w zakresie ochrony danych oraz minimalizacji ryzyka związanego z cyberzagrożeniami.
Nowy projekt wprowadza dość istotne zmiany w stosunku do poprzedniego projektu z grudnia 2024 r.
W dniu 12 lutego 2025 r. opublikowano piąty projekt nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa (UKSC). Projekt, datowany na 7 lutego 2025 r., stanowi kolejny krok w procesie wdrażania dyrektywy NIS 2 – kluczowej regulacji z zakresu cyberbezpieczeństwa na poziomie Unii Europejskiej.
6 grudnia 2024 r. na stronach Rządowego Centrum Legislacji opublikowano nowy projekt nowelizacji ustawy o krajowym systemie cyberbezpieczeństwa (ustawy o KSC). Jest to już czwarta wersja projektu ustawy, która ma wdrożyć w Polsce unijną dyrektywę NIS 2.
Zapraszamy do lektury najnowszej publikacji autorstwa mec. Xawerego Konarskiego pt.: „Nowe technologie (2025) – legislacja i regulacja w Polsce i Unii Europejskiej od A do Z”.
