Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji

Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji — krajowy organ nadzoru rynku systemów AI w rozumieniu artykułu 70 AI Act i pojedynczy punkt kontaktowy w relacjach z instytucjami unijnymi. Siedmioosobowy organ obsługiwany przez Ministerstwo Cyfryzacji, z przewodniczącym powoływanym przez Sejm za zgodą Senatu na pięć lat.

W Polsce nazywane też:

KRiBSIKomisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencjiorgan nadzoru AIpolski regulator AI

Do lata 2026 na pytanie „kto to w Polsce kontroluje” nie było odpowiedzi. Teraz jest i ma skrót.

Czym jest KRiBSI

Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji to organ nadzoru rynku w zakresie systemów sztucznej inteligencji w rozumieniu artykułu 70 rozporządzenia 2024/1689, powołany polską ustawą o systemach AI. Pełni jednocześnie funkcję pojedynczego punktu kontaktowego w relacjach z instytucjami unijnymi.

Skład i umocowanie

Komisja liczy siedem osób: przewodniczącego, dwóch zastępców oraz czterech członków wskazanych przez najważniejsze organy regulacyjne, w tym Prezesa UOKiK, Komisję Nadzoru Finansowego, Krajową Radę Radiofonii i Telewizji oraz Urząd Komunikacji Elektronicznej.

Przewodniczący jest powoływany przez Sejm za zgodą Senatu na pięcioletnią kadencję. Obsługę administracyjną zapewnia Ministerstwo Cyfryzacji, przy zachowaniu niezależności członków w wykonywaniu funkcji.

Przy Komisji działa Społeczna Rada do spraw Sztucznej Inteligencji — organ opiniodawczo-doradczy liczący od dziewięciu do piętnastu członków.

Harmonogram

Ustawa przewiduje powołanie przewodniczącego w ciągu dwóch miesięcy od wejścia w życie, a całej Komisji w ciągu trzech. W praktyce oznacza to przewodniczącego jesienią 2026 i rozpoczęcie pracy Komisji w okolicach listopada.

Kompetencje

Kontrola rynku AI, w tym przestrzegania obowiązku oznaczania treści generowanych przez algorytmy. Prowadzenie postępowań i nakładanie kar — od 28 października 2026. Rozpatrywanie skarg na naruszenia przepisów o AI. Prowadzenie krajowej piaskownicy regulacyjnej oraz działań wspierających rozwój AI, w tym rekomendacji dobrych praktyk.

Wyłączenia

Ustawa nie obejmuje działań związanych z bezpieczeństwem narodowym prowadzonych przez służby specjalne.

obowiązki przejrzystości AIPrzepis AI Act stosowany od 2 sierpnia 2026, wprowadzający obowiązki informacyjne: użytkownik ma wiedzieć, że rozmawia z systemem AI, a treść wygenerowana maszynowo ma być oznaczona. Dotyczy także agentów wykonujących działania oraz środowisk wieloagentowych.polska ustawa o systemach AIUstawa z 3 lipca 2026, opublikowana 27 lipca 2026, której główna część weszła w życie 11 sierpnia 2026, a pełne stosowanie rozpoczyna się 28 października 2026. Nie tworzy nowych obowiązków merytorycznych — buduje krajowe ramy nadzoru, procedury kontroli, system kar i organ egzekwujący AI Act w Polsce.Ślad audytowy agentaKompletny, immutable log wszystkich działań agenta AI — każdego wywołania narzędzia, zapytania do bazy wiedzy i wykonanej akcji — umożliwiający odtworzenie pełnego przebiegu zadania dla compliance, debugging i accountability. Wymóg dla agentów działających w regulowanych branżach.Zgodność agentów z regulacjamiZapewnienie że agenty AI spełniają obowiązujące regulacje — AI Act UE, GDPR, regulacje branżowe (KNF, NFZ) — z dokumentacją i audit trail. Compliance nie znika gdy akcję wykonuje agent: przesuwa się na operatora systemu agentowego.AI Act UE dla agentówWymagania unijnego AI Act (EU 2024/1689) stosowane do systemów agentowych — klasyfikacja według ryzyka (minimalny do niedopuszczalnego), obowiązki dokumentacji i nadzoru dla wysokiego ryzyka, rejestracja od marca 2026. Agent w rekrutacji, kredytach lub diagnostyce = wysokie ryzyko z rygorystycznymi wymaganiami.Piaskownica regulacyjna AIProgram regulacyjny AI Act Art. 57-63 umożliwiający testowanie innowacyjnych systemów AI z tymczasowym złagodzeniem wymagań — pod nadzorem krajowego regulatora, do 24 miesięcy. Polska musi ustanowić sandbox do 2 sierpnia 2026.