compliance.howPrzepisy, nadzór i warsztat compliance. Teksty źródłowe, z datą i odnośnikiem.https://compliance.how/pl-plAI Act po omnibusie: systemy wysokiego ryzyka od 2 grudnia 2027 r., nie od sierpnia 2026 r.https://compliance.how/artykuly/ai-act-wysokie-ryzyko-nowe-terminy/https://compliance.how/artykuly/ai-act-wysokie-ryzyko-nowe-terminy/Rozporządzenie (UE) 2026/1744 obowiązuje od 27 lipca 2026 r. i przesuwa obowiązki dla systemów AI wysokiego ryzyka. W Polsce od 11 sierpnia 2026 r. obowiązuje ustawa o systemach sztucznej inteligencji.Sun, 18 Oct 2026 00:00:00 GMTRegulacjeai-actrejestryzarzadknfDORA jesienią 2026: ESAs o ryzyku AI, EBA zamyka wytyczne o dostawcach spoza ICThttps://compliance.how/artykuly/dora-esas-ryzyko-ai-dostawcy-2026/https://compliance.how/artykuly/dora-esas-ryzyko-ai-dostawcy-2026/ESAs oczekują, że podmioty finansowe dostosują zarządzanie ryzykiem ICT do cyberataków wspieranych przez modele AI. EBA przyjęła wytyczne o ryzyku stron trzecich dla usług spoza ICT; rejestr ma być spójny z rejestrem informacji z DORA.Sun, 18 Oct 2026 00:00:00 GMTNadzórdoraictebarejestryzarzadEDPB: pięć kroków od naruszenia RODO do kary. Wytyczne 04/2026 w konsultacjachhttps://compliance.how/artykuly/edpb-wytyczne-kara-czy-upomnienie-rodo/https://compliance.how/artykuly/edpb-wytyczne-kara-czy-upomnienie-rodo/EDPB przyjął 17 września 2026 r. projekt wytycznych o tym, kiedy organ nakłada karę pieniężną, a kiedy poprzestaje na upomnieniu lub nakazie. Uwagi można składać do 13 listopada 2026 r.Sun, 18 Oct 2026 00:00:00 GMTNadzórrodoedpbuododowodyEIOPA chce nadzoru nad sprzedażą IBIP patrzącego na efekty, nie na liczbę podpisówhttps://compliance.how/artykuly/eiopa-sprzedaz-ibip-nadzor-wynikowy/https://compliance.how/artykuly/eiopa-sprzedaz-ibip-nadzor-wynikowy/EIOPA skonsultuje do 4 stycznia 2027 r. projekt stanowiska nadzorczego o sprzedaży ubezpieczeniowych produktów inwestycyjnych. Dla zakładów ubezpieczeń i pośredników oznacza to przesunięcie ciężaru kontroli z kompletności dokumentów na realne skutki dla klienta.Sun, 18 Oct 2026 00:00:00 GMTNadzóreiopaubezpieczeniamonitoringkonflikt-interesowtesty-zgodnosciESMA zamyka przegląd wytycznych MAR o opóźnieniu publikacji informacji poufnejhttps://compliance.how/artykuly/esma-mar-opoznienie-informacji-poufnych-wytyczne/https://compliance.how/artykuly/esma-mar-opoznienie-informacji-poufnych-wytyczne/16 października 2026 r. ESMA opublikowała końcowy raport z nowymi wytycznymi do art. 17 ust. 4 MAR. Pięć nowych uzasadnionych interesów, wykreślone przesłanki związane z procesami rozciągniętymi w czasie; emitenci muszą przepisać procedury opóźnień.Sun, 18 Oct 2026 00:00:00 GMTNadzóresmamarrynek-kapitalowyzarzadrejestryMaker i checker w rejestrach compliance: konflikty interesów, prezenty, płatnościhttps://compliance.how/artykuly/maker-checker-w-rejestrach-compliance/https://compliance.how/artykuly/maker-checker-w-rejestrach-compliance/Rejestr bez drugiej osoby jest tylko listą. Kto wpisuje, kto ocenia, kto zatwierdza i jaki ślad zostaje w deklaracjach konfliktu interesów, rejestrze prezentów i przy autoryzacji płatności.Sun, 18 Oct 2026 00:00:00 GMTKontrolamaker-checkerrejestrykonflikt-interesowprezentykontrola-wewnetrznaNowelizacja KSC po pół roku: wpis do wykazu zamknięty, obowiązki od 3 kwietnia 2027 r.https://compliance.how/artykuly/nis2-nowelizacja-ksc-terminy-obowiazki/https://compliance.how/artykuly/nis2-nowelizacja-ksc-terminy-obowiazki/Ustawa wdrażająca NIS2 obowiązuje od 3 kwietnia 2026 r. Termin na wnioski o wpis do wykazu minął 3 października; do kwietnia 2027 r. podmioty kluczowe i ważne wdrażają obowiązki z rozdziału 3, a kierownik podmiotu odpowiada za nie osobiście.Sun, 18 Oct 2026 00:00:00 GMTRegulacjenis2ksccyberbezpieczenstwozarzaddoraPakiet AML: AMLA domyka pierwsze RTS, do stosowania AMLR zostało niecałe 9 miesięcyhttps://compliance.how/artykuly/amla-pakiet-aml-harmonogram-2027/https://compliance.how/artykuly/amla-pakiet-aml-harmonogram-2027/AMLA przekazała Komisji Europejskiej finalne projekty RTS o CDD, transakcjach okazjonalnych i wymogach grupowych, a teraz konsultuje centralną bazę AML/CFT. Instytucje obowiązane mają czas do 10 lipca 2027 r.Sun, 18 Oct 2026 00:00:00 GMTFraud i AMLamlamlabankiplan-rocznyRoczny plan testów i monitoringu compliance: od oceny ryzyka do raportu dla radyhttps://compliance.how/artykuly/roczny-plan-testow-zgodnosci/https://compliance.how/artykuly/roczny-plan-testow-zgodnosci/Jak zbudować plan testów zgodności na rok: zakres z oceny ryzyka, testy pionowe i poziome, próba i dowody, ocena ustaleń, działania naprawcze z właścicielem i terminem, raporty kwartalne dla zarządu i rady nadzorczej.Sun, 18 Oct 2026 00:00:00 GMTKontrolatesty-zgodnoscimonitoringplan-rocznyzarzadkontrola-wewnetrznaUKNF o usługach SaaS: przegląd dostawców ICT w ośmiu obszarach, wyniki do zarząduhttps://compliance.how/artykuly/knf-rekomendacje-saas-dostawcy-ict/https://compliance.how/artykuly/knf-rekomendacje-saas-dostawcy-ict/5 października 2026 r. UKNF zarekomendował podmiotom rynku finansowego przegląd usług SaaS i ryzyka dostawców ICT. Dokument wiąże każdy obszar z konkretnymi przepisami DORA i oczekuje udokumentowanego planu naprawczego.Sun, 18 Oct 2026 00:00:00 GMTNadzórknfdoraictcyberbezpieczenstworejestryZasada czterech oczu: kto może być drugą parą oczu i co dowodzi, że naprawdę patrzyłahttps://compliance.how/artykuly/zasada-czterech-oczu-dowody-i-testy/https://compliance.how/artykuly/zasada-czterech-oczu-dowody-i-testy/Druga para oczu działa tylko wtedy, gdy jest niezależna, kompetentna i zostawia ślad. Jak odróżnić kontrolę od teatru, jakie dowody bronią się przed audytem i nadzorcą, i jak to przetestować.Sun, 18 Oct 2026 00:00:00 GMTPraktykacztery-oczykontrola-wewnetrznadowodybankiubezpieczenia