Zmiany w przepisach o cyberbezpieczeństwie i compliance: NIS2 i ustawa o KSC, SZBI, RODO, AML, DORA, AI Act i PSD2. Omówienia terminów wiążących jednostki samorządu i firmy.https://kkozlowski.compl-PLLaw Office Kamil Kozłowskibiuro@kkozlowski.com (Kancelaria Kozłowski)https://kkozlowski.com/wiedza/cyberbezpieczny-samorzad-audythttps://kkozlowski.com/wiedza/cyberbezpieczny-samorzad-audytCyberbezpieczny Samorząd kończy się 30 września. W gminach zostaje sprzęt, certyfikat dostawcy i sprawozdanie z audytu - kontrola NIK pokazała, czego w tym zestawie brakuje.Sat, 29 Aug 2026 00:00:00 GMTKSCNIS2samorządCyberbezpieczny SamorządaudytSZBIZespół Kancelarii Kozłowskihttps://kkozlowski.com/wiedza/lokalne-centra-cyberbezpieczenstwa-naborhttps://kkozlowski.com/wiedza/lokalne-centra-cyberbezpieczenstwa-naborRząd zapowiada co najmniej 30 centrów, minimum jedno na województwo. Punktacja naboru premiuje partnerstwa, przy których alokacja starcza na dwadzieścia cztery. Policzyliśmy, ile samorządów program realnie obejmie i dlaczego żaden z jego terminów nie mieści się przed ustawowym 3 kwietnia 2027 roku.Mon, 24 Aug 2026 00:00:00 GMTLCCNIS2ustawa o KSCsamorządcyberbezpieczeństwoSZBIfundusze europejskieJSTZespół Kancelarii Kozłowskihttps://kkozlowski.com/wiedza/wyciek-mydrhttps://kkozlowski.com/wiedza/wyciek-mydrNajwiększy wyciek danych medycznych w historii Polski zaczął się od błędu w obsłudze certyfikatów. Opisujemy, jak do niego doszło, kto za niego odpowiada - odpowiedź jest zaskakująca - i co w tej układance zawiodło naprawdę.Sat, 22 Aug 2026 00:00:00 GMTwyciek danychMyDrRODOdane medycznecyberbezpieczeństwoUODOpodmiot przetwarzającyZespół Kancelarii Kozłowskihttps://kkozlowski.com/wiedza/cyberbezpieczne-wodociagi-nabor-2026-audyt-kschttps://kkozlowski.com/wiedza/cyberbezpieczne-wodociagi-nabor-2026-audyt-kscRusza VI nabór programu Cyberbezpieczne Wodociągi (KPO, działanie C3.1.1, operator CPPC) dla przedsiębiorstw wodno-kanalizacyjnych i spółek użyteczności publicznej. Co finansuje program, czego nie obejmuje, jak łączy się z obowiązkami ustawy o KSC i jak przygotować zamówienie na audyt KSC.Sat, 15 Aug 2026 00:00:00 GMTCyberbezpieczne WodociągiKPOwod-kanNIS2KSCfinansowanieJSTr. pr. Kamil Kozłowskihttps://kkozlowski.com/wiedza/nis2-ksc-uksc-co-to-jest-od-kiedy-obowiazujehttps://kkozlowski.com/wiedza/nis2-ksc-uksc-co-to-jest-od-kiedy-obowiazujeNIS2, KSC, KSC 2.0, UKSC, nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa - to różne nazwy tej samej zmiany prawa. Wyjaśniamy, czym jest, od kiedy obowiązuje (3 kwietnia 2026), kogo dotyczy, jakie nakłada obowiązki i jakie terminy trzeba znać.Sat, 15 Aug 2026 00:00:00 GMTNIS2KSCUKSCKSC 2.0cyberbezpieczeństwoSZBIS46r. pr. Kamil Kozłowskihttps://kkozlowski.com/wiedza/wykaz-podmiotow-kluczowych-i-waznych-wezwanie-jak-uzupelnic-danehttps://kkozlowski.com/wiedza/wykaz-podmiotow-kluczowych-i-waznych-wezwanie-jak-uzupelnic-daneUrząd dostał wezwanie do uzupełnienia danych w wykazie KSC? Wyjaśniamy, jak policzyć indywidualny termin 6 miesięcy od doręczenia, jakie dane uzupełnić (adresy IP, domeny, osoba kontaktowa, administrator S46), jak działa aplikacja wykaz-ksc.gov.pl i czym jest system S46.Sat, 15 Aug 2026 00:00:00 GMTwykaz KSCNIS2UKSCS46JSTcyberbezpieczeństwor. pr. Kamil Kozłowskihttps://kkozlowski.com/wiedza/nis2-cyberbezpieczenstwo-chroni-firme-i-spoleczenstwohttps://kkozlowski.com/wiedza/nis2-cyberbezpieczenstwo-chroni-firme-i-spoleczenstwoNajprostszy przewodnik po dyrektywie NIS2 i polskiej ustawie UKSC. Czym to jest, kogo dotyczy, do kiedy trzeba wdrożyć, jakie są kary i osobista odpowiedzialność zarządu. Realne przykłady cyberataków z ostatnich lat - od wojny w Ukrainie po polskie szpitale. Z czym warto połączyć NIS2, by zrobić to raz, a dobrze.Wed, 29 Apr 2026 00:00:00 GMTNIS2UKSCcyberbezpieczeństwocomplianceinfrastruktura krytycznaCSIRTwojna hybrydowaKancelaria Kozłowskihttps://kkozlowski.com/wiedza/nis2-samoidentyfikacja-deadline-03-10-2026https://kkozlowski.com/wiedza/nis2-samoidentyfikacja-deadline-03-10-2026Do 3 października 2026 r. podmioty objęte ustawą o KSC (NIS2), których nie wpisano z urzędu, muszą same złożyć wniosek o wpis do wykazu podmiotów kluczowych i ważnych. Urzędy i inne podmioty publiczne wpisano z urzędu - one uzupełniają dane w 6 miesięcy od doręczenia wezwania. Wyjaśniamy obie ścieżki.Tue, 28 Apr 2026 00:00:00 GMTNIS2UKSCwykaz KSCsamoidentyfikacjacyberbezpieczeństwoCSIRTKSCZespół Kancelarii Kozłowskihttps://kkozlowski.com/wiedza/ai-act-deadline-02-08-2026-goraczka-wdrozeniowahttps://kkozlowski.com/wiedza/ai-act-deadline-02-08-2026-goraczka-wdrozeniowa2 sierpnia 2026 wchodzą w życie obowiązki dla systemów AI wysokiego ryzyka z Annex III AI Act. Kary do 35 mln EUR. Większość firm jeszcze nie ma rejestru używanych systemów AI. Pokazujemy co zrobić w ciągu 90 dni, żeby uniknąć kompresji popytu w Q3 2026.Sat, 25 Apr 2026 00:00:00 GMTAI ActFRIAAnnex IIIdeadline 2026AI OfficerAI LiteracyZespół Kancelarii Kozłowskihttps://kkozlowski.com/wiedza/zonda-afera-co-mowi-o-licencji-casp-micahttps://kkozlowski.com/wiedza/zonda-afera-co-mowi-o-licencji-casp-micaZniknięcie 99,7% kryptowalut z hot wallet'a Zondacrypto, zaginiony założyciel BitBay, premier Tusk wskazujący na rosyjską mafię - analizujemy aferę z perspektywy regulacji MiCA, AML i licencji CASP. Co każda giełda kryptoaktywów powinna wyciągnąć z tej lekcji.Mon, 20 Apr 2026 00:00:00 GMTMiCACASPAMLkryptowalutyZondacryptoTravel RuleZespół Kancelarii Kozłowskihttps://kkozlowski.com/wiedza/zen-kara-1-8-mln-eur-safeguarding-psd2https://kkozlowski.com/wiedza/zen-kara-1-8-mln-eur-safeguarding-psd2KNF ukarał spółkę płatniczą ZEN.COM kwotą 1,8 mln EUR za braki w ochronie środków klientów. Analizujemy decyzję krok po kroku - co poszło nie tak, jakie są wymogi safeguardingu pod PSD2 i jak uniknąć podobnego scenariusza w Twojej firmie.Thu, 15 Jan 2026 00:00:00 GMTPSD2safeguardingfintechKNFEMIKIPZespół Kancelarii Kozłowski