niedziela, 18 października 2026tydzień 42, 2026

Szukaj tinbe.app

compliance.how

Czytelnia dla compliance, AML, kontroli wewnętrznej i audytu. Przepisy i stanowiska nadzoru czytane ze źródła, z datą i odnośnikiem.

Regulacje EU + PL

AI Act po omnibusie: systemy wysokiego ryzyka od 2 grudnia 2027 r., nie od sierpnia 2026 r.

Rozporządzenie (UE) 2026/1744 obowiązuje od 27 lipca 2026 r. i przesuwa obowiązki dla systemów AI wysokiego ryzyka. W Polsce od 11 sierpnia 2026 r. obowiązuje ustawa o systemach sztucznej inteligencji.

Termin 2 sierpnia 2026 r. dla systemów AI wysokiego ryzyka z załącznika III już nie obowiązuje. Zmieniło go rozporządzenie Parlamentu Europejskiego i Rady (UE) 2026/1744 z dnia 8 lipca 2026 r., tzw. Digital Omnibus on AI. To nie jest już projekt: akt opublikowano w Dzienniku Urzędowym UE 24 lipca 2026 r. i wszedł w życie 27 lipca 2026 r.

Czytaj dalej 5 min czytania, 5 źródeł

Rejestr

Przepisy i nadzór

Tydzień 42 12 do 18 października 2026

  1. Nadzór

    DORA jesienią 2026: ESAs o ryzyku AI, EBA zamyka wytyczne o dostawcach spoza ICT

    ESAs oczekują, że podmioty finansowe dostosują zarządzanie ryzykiem ICT do cyberataków wspieranych przez modele AI. EBA przyjęła wytyczne o ryzyku stron trzecich dla usług spoza ICT; rejestr ma być spójny z rejestrem informacji z DORA.

    EBA · ESMA · EIOPA · 4 min

  2. Nadzór

    EDPB: pięć kroków od naruszenia RODO do kary. Wytyczne 04/2026 w konsultacjach

    EDPB przyjął 17 września 2026 r. projekt wytycznych o tym, kiedy organ nakłada karę pieniężną, a kiedy poprzestaje na upomnieniu lub nakazie. Uwagi można składać do 13 listopada 2026 r.

    EDPB · UODO · 4 min

  3. Nadzór

    EIOPA chce nadzoru nad sprzedażą IBIP patrzącego na efekty, nie na liczbę podpisów

    EIOPA skonsultuje do 4 stycznia 2027 r. projekt stanowiska nadzorczego o sprzedaży ubezpieczeniowych produktów inwestycyjnych. Dla zakładów ubezpieczeń i pośredników oznacza to przesunięcie ciężaru kontroli z kompletności dokumentów na realne skutki dla klienta.

    EIOPA · 5 min

  4. Nadzór

    ESMA zamyka przegląd wytycznych MAR o opóźnieniu publikacji informacji poufnej

    16 października 2026 r. ESMA opublikowała końcowy raport z nowymi wytycznymi do art. 17 ust. 4 MAR. Pięć nowych uzasadnionych interesów, wykreślone przesłanki związane z procesami rozciągniętymi w czasie; emitenci muszą przepisać procedury opóźnień.

    ESMA · KE · 5 min

  5. Regulacje

    Nowelizacja KSC po pół roku: wpis do wykazu zamknięty, obowiązki od 3 kwietnia 2027 r.

    Ustawa wdrażająca NIS2 obowiązuje od 3 kwietnia 2026 r. Termin na wnioski o wpis do wykazu minął 3 października; do kwietnia 2027 r. podmioty kluczowe i ważne wdrażają obowiązki z rozdziału 3, a kierownik podmiotu odpowiada za nie osobiście.

    Sejm · KNF · 4 min

  6. Fraud i AML

    Pakiet AML: AMLA domyka pierwsze RTS, do stosowania AMLR zostało niecałe 9 miesięcy

    AMLA przekazała Komisji Europejskiej finalne projekty RTS o CDD, transakcjach okazjonalnych i wymogach grupowych, a teraz konsultuje centralną bazę AML/CFT. Instytucje obowiązane mają czas do 10 lipca 2027 r.

    AMLA · KE · 4 min

  7. Nadzór

    UKNF o usługach SaaS: przegląd dostawców ICT w ośmiu obszarach, wyniki do zarządu

    5 października 2026 r. UKNF zarekomendował podmiotom rynku finansowego przegląd usług SaaS i ryzyka dostawców ICT. Dokument wiąże każdy obszar z konkretnymi przepisami DORA i oczekuje udokumentowanego planu naprawczego.

    KNF · 4 min

Czytamy co tydzień

Sejm RP Rządowe Centrum Legislacji Komisja Nadzoru Finansowego Urząd Ochrony Danych Osobowych Ministerstwo Finansów Urząd Ochrony Konkurencji i Konsumentów Urząd Publikacji UE (EUR-Lex) European Banking Authority European Securities and Markets Authority European Insurance and Occupational Pensions Authority Europejski Bank Centralny European Data Protection Board Authority for Anti-Money Laundering and Countering the Financing of Terrorism European Union Agency for Cybersecurity Bundesanstalt für Finanzdienstleistungsaufsicht