ZGODNOŚĆ

19/08/2026

7 lipca 2026 r. Komisja Europejska przedstawiła „Action Plan on Cybersecurity and Artificial Intelligence”. Dokument ma być odpowiedzią na rosnące znaczenie sztucznej inteligencji dla bezpieczeństwa cyfrowego.

Komisja zwraca uwagę na paradoks AI. Ta sama technologia może bowiem jednocześnie wzmacniać cyberbezpieczeństwo i zwiększać skalę zagrożeń.

AI może pomagać organizacjom szybciej wykrywać podatności, analizować anomalie i reagować na incydenty. Jednocześnie zaawansowane modele mogą być wykorzystywane przez cyberprzestępców do automatyzowania ataków, wyszukiwania podatności i zwiększania szybkości działań.

Komisja nie proponuje więc całkowicie nowego, odrębnego systemu regulacji. Przeciwnie – wskazuje na potrzebę wykorzystania i lepszego połączenia istniejących regulacji, w tym AI Act, NIS2, DORA oraz Cyber Resilience Act.

Organizacja nie powinna się ograniczać do ustalenia, jakie obowiązki nakłada na nią AI Act. System wykorzystujący sztuczną inteligencję może podlegać także wymaganiom dotyczącym cyberbezpieczeństwa, odporności operacyjnej czy bezpieczeństwa produktów. Te obszary trzeba więc uwzględ...

18/08/2026

Świeże wyniki badania przeprowadzonego przez Centrum e-Zdrowia i Ministerstwo Zdrowia pokazują, jak wygląda stan cyberbezpieczeństwa w polskich placówkach ochrony zdrowia. Obraz, jaki się z nich wyłania, budzi obawy — szczególnie w odniesieniu do przychodni i gabinetów realizujących ambulatoryjne świadczenia zdrowotne (AŚZ), a więc placówek POZ, AOS oraz pozostałych jednostek ambulatoryjnych.
https://zgodnosc.pl/2026/08/18/tylko-448-przychodni-monitoruje-swoje-systemy-it/

13/08/2026

🚨 Gigantyczny wyciek danych medycznych w Polsce

Wicepremier Krzysztof Gawkowski potwierdził wyciek danych blisko 19 milionów Polaków – to więcej niż co drugi obywatel kraju. Atak dotyczył systemu MyDr, z którego korzysta m.in. ZnanyLekarz.

Skradziono ponad 2 TB danych, w tym numery PESEL, dane kontaktowe oraz dane medyczne – informacje, które według ekspertów mogą posłużyć nie tylko do wyłudzeń kredytów, ale też do szantażu.

✅ Co warto zrobić już teraz:
– zastrzec numer PESEL (aplikacja mObywatel lub urząd gminy)
– sprawdzić, czy nie figurujemy w rejestrze dłużników
– zmienić hasła do ważnych kont

Rząd zapowiedział uruchomienie bazy bezpiecznedane.gov.pl, gdzie każdy będzie mógł sprawdzić, czy jego dane wyciekły.



Chcesz, żebym skrócił wersję, dodał bardziej luźny ton, czy przygotował krótszy wariant pod X/Twittera?

https://www.medonet.pl/biznes-system-i-zdrowie/digital-innovation/najwiekszy-wyciek-danych-pacjentow-w-historii-najlepiej-zastrzezcie-pesele/s8r940x

— Polskie państwo podejmuje wszelkie działania mające na celu zabezpieczenie wszystkiego, co jest związane z tym incydentem cyberbezpieczeństwa. Firma potwierdziła, że wyciekło 19 milionów rekordów, które zawierają różnego rodzaju powiązane dane — potwierdził w środę wieczorem ...

29/07/2026

Od kiedy tak naprawdę obowiązują przepisy wymagające zgłaszania incydentów bezpieczeństwa w NIS 2?

Od kiedy tak naprawdę obowiązują przepisy wymagające zgłaszania incydentów bezpieczeństwa w NIS 2?

29/07/2026

⚠️ Dlaczego wdrożenie DORA sprawia firmom tyle problemów?

DORA (unijne rozporządzenie o odporności cyfrowej sektora finansowego) obowiązuje od stycznia 2025 r. – ale wiele instytucji wciąż się z nią zmaga. Najczęstsze problemy?

🔗 Dostawcy ICT – niekompletne rejestry, umowy bez wymaganych klauzul, renegocjacje ciągnące się miesiącami.
🚨Raportowanie incydentów – krótkie terminy, brak procedur i narzędzi do automatyzacji zgłoszeń.
🛡️ Testy odporności (TLPT) – wymagają specjalistów, których brakuje i którzy są drodzy.
💻 Systemy legacy – trudne do zintegrowania, kosztowna modernizacja.
📄 Rozproszona dokumentacja – brak jednego źródła prawdy utrudnia audyty.

👉 Klucz do sukcesu: zacząć wcześnie, zmapować dostawców, zautomatyzować raportowanie i nie traktować zgodności jako jednorazowego projektu, tylko procesu ciągłego.



https://zgodnosc.pl/2026/07/26/dlaczego-wdrozenie-dora-sprawia-tyle-problemow/

29/07/2026

📹 Kamera na posesji? To nie zawsze jest bezpieczne dla RODO

UODO nałożył ponad 26 tys. zł kary za prywatny monitoring – pierwszy taki przypadek w Polsce. Sprawa dotyczyła kamer rejestrujących ulicę i posesje sąsiadów.

Dobra wiadomość: samo nagrywanie przestrzeni publicznej nie oznacza jeszcze naruszenia RODO – liczy się cel i zakres nagrywania. Zła wiadomość: kara nie wzięła się z samego monitoringu, tylko z ignorowania nakazu UODO o przestawieniu kamer.
Prawo.pl

👉 Pilnuj, żeby kamera obejmowała tylko Twoją posesję – a jeśli dostaniesz pismo z urzędu, odpowiedz na nie.



https://www.prawo.pl/biznes/prywatny-monitoring-a-rodo-kiedy-grozi-kara,1548800.html

Ponad 26 tys. zł kary musi zapłacić osoba, która nie wykonała decyzji prezesa Urzędu Ochrony Danych Osobowych i nie przestawiała kamer prywatnego monitoringu, rejestrujących obraz i dźwięk z ulicy i sąsiednich posesji. Czy to oznacza, że każdy, kto filmuje w miejscach publicznych, musi ...

17/03/2026

Czy zamawianie posiłków usprawiedliwia skanowanie dowodów tożsamości klientów? Prezes Urzędu Ochrony Danych osobowych wskazał, że jest to praktyka naruszająca przepisy RODO oraz nałożył na spółkę Restaurant Partner Polska prowadząca platformę Glovo karę w wysokości 5 898 064 zł.❗️❗️
https://uodo.gov.pl/pl/138/4092

16/03/2026

Nowe obowiązki dla tysięcy firm i instytucji!
Organizacje będą musiały m.in. wdrożyć system zarządzania bezpieczeństwem informacji, analizować ryzyko cyberzagrożeń, kontrolować dostawców oraz zgłaszać incydenty bezpieczeństwa. Za poważne naruszenia przepisów mogą grozić bardzo wysokie sankcje – w skrajnych przypadkach nawet do 100 mln zł kary❗️, jeśli naruszenie stwarza poważne zagrożenie dla bezpieczeństwa państwa lub obywateli:

3 kwietnia wejdą w życie nowe przepisy dotyczące cyberbezpieczeństwa. Od tego dnia firmy muszą się liczyć z kontrolami. Na spełnienie pierwszego wymogu ustawy mają pół roku. Na wdrożenie nowych obowiązków rok. Pierwsze kary zagrożą im za dw