Newsletter AURACO nr 2, marzec 2026

Ustawa o KSC podpisana – NIS2 w polskim prawie z zastrzeżeniami Trybunału

Ponad pięć lat. Tyle trwały prace nad nowelizacją ustawy o krajowym systemie cyberbezpieczeństwa. 19 lutego 2026 r. Prezydent Karol Nawrocki złożył pod nią podpis – i tego samego dnia skierował ją do Trybunału Konstytucyjnego. Polska oficjalnie implementuje dyrektywę NIS2, ale robi to w sposób, który trudno nazwać komfortowym dla kogokolwiek.

Tekst: Piotr Janiszewski

W tym numerze

Przegląd newsów

Przewodnicząca Europejskiej Rady Ochrony Danych Anu Talus podpisała wspólne oświadczenie dotyczące obrazów generowanych przez AI i ochrony prywatności. Dokument – skoordynowany przez Global Privacy Assembly (GPA) – sygnowało 61 organów ochrony danych z całego świata.
Orzeczenia i decyzje

Prezes UODO ukarał DPD Polska łączną kwotą 11,46 mln zł za brak umów powierzenia z przewoźnikami i za automatyczne nadawanie upoważnień nowym pracownikom. Fundacja Lumus zapłaci 22 920 zł za przekazanie instytucjom niezanonimizowanych danych 29 osób.
NIS2

19 lutego Prezydent podpisał nowelizację ustawy o KSC, jednocześnie kierując ją do Trybunału Konstytucyjnego. Analiza – zakres podmiotowy, zakwestionowane przepisy, konsekwencje praktyczne – w artykule głównym tego wydania.
AI Act

2 lutego 2026 r. upłynął termin, w którym Komisja Europejska miała opublikować wytyczne dotyczące praktycznego stosowania art. 6 AI Act (klasyfikacja systemów AI jako systemów wysokiego ryzyka). Termin nie został dotrzymany.
Kalendarz

Ustawa KSC podpisana, ale z wnioskiem do TK. Vacatio legis biegnie – przygotowania trzeba zacząć teraz.