Klasyfikacja wysokiego ryzyka bez domysłów – Komisja publikuje wytyczne do art. 6 AI Act

W tym numerze

• 02

  Przegląd newsów

  Laboratoria Medyczne Optimed opublikowały 7 maja 2026 r. oświadczenie dla pacjentów w sprawie naruszenia ochrony danych.

• 03

  Orzeczenia i decyzje

  Maj 2026 r. przyniósł nietypowo bogaty zestaw rozstrzygnięć, i to po obu stronach granicy. W kraju Wojewódzki Sąd Administracyjny w Warszawie domknął głośną sprawę Fortum i Pika, a Prezes UODO ukarał jednostkę samorządu za publikację niezanonimizowanej petycji.

• 04

  NIS2

  Najgłośniejszym zdarzeniem cyberbezpieczeństwa minionych tygodni była seria podatności w oprogramowaniu Krajowej Izby Rozliczeniowej, służącym do obsługi podpisu kwalifikowanego. CERT Polska opublikował 25 maja 2026 r. ostrzeżenie o podatności CVE-2026-9058 w bibliotece Szafir SDK.

• 05

  AI Act

  Maj był miesiącem, w którym Komisja Europejska nadrobiła zaległości w wydawaniu wytycznych. Ukazały się dwa projekty: do art. 6 (klasyfikacja systemów wysokiego ryzyka) oraz do art. 50 (obowiązki przejrzystości).

• 06

  Kalendarz

  Aktualizacja oprogramowania do obsługi podpisu kwalifikowanego. W związku z majowymi podatnościami w komponentach Krajowej Izby Rozliczeniowej zalecamy potwierdzenie, że organizacja korzysta z Szafir SDK w wersji nie niższej niż 463 oraz SzafirHost w wersji nie niższej niż 1.2.1.