Intelligence

Pulse

Sygnały AI dla decydentów. Każdy w trzech warstwach: co się stało, dlaczego to ważne i co z tym zrobić.

SMB OperationsData SovereigntyEU AI Act

Weekly intelligence, Friday mornings.

The week's top AI signals decoded for business leaders. No fluff.

August 2026

Norweski regulator ochrony danych nakazał sieci siłowni SATS zaniechać obowiązkowego fotografowania klientów przy wejściu -- zdjęcie nie było warunkiem koniecznym umowy członkowskiej.
Data Sovereignty

Norweski regulator ochrony danych nakazał sieci siłowni SATS zaniechać obowiązkowego fotografowania klientów przy wejściu -- zdjęcie nie było warunkiem koniecznym umowy członkowskiej.

Decyzja norweskiego Datatilsynet z 15 lipca 2026 r. uznała, że SATS nie może powoływać się na "wykonanie umowy" jako podstawę obowiązkowego zdjęcia przy odprawi...

28 Aug 2026
Wyciek z platformy MyDr ujawnił dane niemal 19 mln pacjentów -- kary grożą nie tylko dostawcy oprogramowania, ale każdej z około 12 tys.
Data Sovereignty

Wyciek z platformy MyDr ujawnił dane niemal 19 mln pacjentów -- kary grożą nie tylko dostawcy oprogramowania, ale każdej z około 12 tys.

Ujawniony 14 sierpnia 2026 r. wyciek objął ponad 2 TB danych -- numery PESEL, historie wizyt i recepty -- ze wspólnego systemu, z którego korzystało około 12 ty...

28 Aug 2026
Ustawa o KSC każe podmiotom kluczowym i ważnym weryfikować bezpieczeństwo dostawców -- małe firmy spoza rejestru NIS2 dostają teraz ankiety bezpieczeństwa i nowe klauzule w umowach.
SMB Operations

Ustawa o KSC każe podmiotom kluczowym i ważnym weryfikować bezpieczeństwo dostawców -- małe firmy spoza rejestru NIS2 dostają teraz ankiety bezpieczeństwa i nowe klauzule w umowach.

Nawet gdy firma nie spełnia progów wielkościowych ani sektorowych z ustawy o KSC, może zostać objęta wymaganiami NIS2 tylnymi drzwiami -- jako podwykonawca podm...

27 Aug 2026
Prezes UODO po raz pierwszy ukarał grzywną za monitoring wizyjny obejmujący drogę publiczną i posesje sąsiadów -- 26 711 zł za pół roku zwłoki w wyłączeniu kamer.
Data Sovereignty

Prezes UODO po raz pierwszy ukarał grzywną za monitoring wizyjny obejmujący drogę publiczną i posesje sąsiadów -- 26 711 zł za pół roku zwłoki w wyłączeniu kamer.

Decyzja z 22 maja 2026 r. to pierwsza kara pieniężna UODO w sprawie prywatnego monitoringu, choć zakaz obejmowania kamerami cudzej posesji i drogi publicznej ob...

27 Aug 2026
5 sierpnia UOKiK ukarał Bunge Polska kwotą 4,29 mln zł za wzorzec umowy, który przenosił na rolników ryzyko siły wyższej i karał ich za niedostarczenie plonów zniszczonych przez pogodę.
SMB Operationspl

5 sierpnia UOKiK ukarał Bunge Polska kwotą 4,29 mln zł za wzorzec umowy, który przenosił na rolników ryzyko siły wyższej i karał ich za niedostarczenie plonów zniszczonych przez pogodę.

Wzorzec umowy Bunge Polska przerzucał na dostawców ryzyko przymrozków, gradu, suszy i nawałnic: mimo że utrata plonu z tych powodów nie zależała od rolnika, fir...

26 Aug 2026
Od 8 lipca Państwowa Inspekcja Pracy przekwalifikowuje umowy B2B i zlecenia na etaty bez wyroku sądu, a branża budowlana jest pierwsza w kolejce do kontroli.
SMB Operationspl

Od 8 lipca Państwowa Inspekcja Pracy przekwalifikowuje umowy B2B i zlecenia na etaty bez wyroku sądu, a branża budowlana jest pierwsza w kolejce do kontroli.

Do końca lipca inspektorzy przyjęli już 502 zgłoszenia w sprawie pozornych umów cywilnoprawnych, a firmy budowlane wskazano jako priorytet kontroli obok branży ...

26 Aug 2026
Od 7 września 2026 operatorzy sieci dostają prawo zdalnie ograniczać moc mikroinstalacji 0,8-50 kW albo je odłączać, jeśli zagrażają sieci albo właściciel nie zainstaluje wymaganego urządzenia sterującego.
SMB Operations

Od 7 września 2026 operatorzy sieci dostają prawo zdalnie ograniczać moc mikroinstalacji 0,8-50 kW albo je odłączać, jeśli zagrażają sieci albo właściciel nie zainstaluje wymaganego urządzenia sterującego.

To dotyczy każdej firmy z instalacją fotowoltaiczną na dachu w tym przedziale mocy, nie tylko dużych elektrowni OZE: magazyn energii, listwa dachowa czy panele ...

25 Aug 2026
Od 7 stycznia 2026 obiekty do 200 m² na dwóch kondygnacjach powstają na zgłoszenie, nie pozwolenie na budowę, a nadzór budowlany dostał nowe narzędzie: 60 dni na poprawki zamiast wstrzymania robót.
SMB Operations

Od 7 stycznia 2026 obiekty do 200 m² na dwóch kondygnacjach powstają na zgłoszenie, nie pozwolenie na budowę, a nadzór budowlany dostał nowe narzędzie: 60 dni na poprawki zamiast wstrzymania robót.

Szybsza ścieżka formalna nie oznacza mniejszej odpowiedzialności: kierownik budowy i dziennik budowy zostają obowiązkowe, a magazyny energii do 30 kWh można mon...

25 Aug 2026
Samorejestracja w Wykazie podmiotów kluczowych i ważnych (nowelizacja ustawy o KSC, wdrażająca dyrektywę NIS2) kończy się 3 października 2026 r.
SMB Operations

Samorejestracja w Wykazie podmiotów kluczowych i ważnych (nowelizacja ustawy o KSC, wdrażająca dyrektywę NIS2) kończy się 3 października 2026 r.

Wpis dotyczy firm z sektorów wymienionych w załącznikach do ustawy o KSC (m.in. energetyka, sektor cyfrowy, produkcja, część usług IT), które spełniają progi wi...

24 Aug 2026
Od 1 stycznia 2027 r.
SMB Operationspl

Od 1 stycznia 2027 r.

Obowiązek wynika z art. 108g ustawy o VAT oraz zmienionego art. 108a dla płatności MPP i obejmuje każdy przelew między czynnymi podatnikami VAT za fakturę ustru...

24 Aug 2026
W 2026 r.
SMB Operationspl

W 2026 r.

Pełna księgowość dla spółki z o.o. kosztuje dziś 800-2500 zł miesięcznie plus 80-150 zł za pracownika przy kadrach, a uproszczona księgowość jednoosobowej dział...

21 Aug 2026
Od marca 2026 r.
SMB Operations

Od marca 2026 r.

To osobna pozycja od znanego już zabezpieczenia 30-60 zł za kW: opłatę za rozpatrzenie wnosi się z góry, zanim operator w ogóle zajmie się wnioskiem, i nie podl...

21 Aug 2026
UODO przypomniał 12 sierpnia, że to administrator, a nie dostawca oprogramowania, musi zgłosić wyciek danych -- nawet jeśli awaria wydarzyła się po stronie podmiotu przetwarzającego, jak w przypadku MyDr.
Data Sovereignty

UODO przypomniał 12 sierpnia, że to administrator, a nie dostawca oprogramowania, musi zgłosić wyciek danych -- nawet jeśli awaria wydarzyła się po stronie podmiotu przetwarzającego, jak w przypadku MyDr.

Jeśli firma korzysta z zewnętrznego systemu księgowego, kadrowego czy CRM, który przechowuje dane klientów lub pracowników, obowiązek zgłoszenia naruszenia do U...

20 Aug 2026
Firmy z kilkoma oddziałami gubią kontrolę nad fakturami w KSeF -- system nie mówi, do którego działu czy pracownika należy dokument, więc trafia on ręcznie między księgowością a recepcją centrali.
SMB Operationspl

Firmy z kilkoma oddziałami gubią kontrolę nad fakturami w KSeF -- system nie mówi, do którego działu czy pracownika należy dokument, więc trafia on ręcznie między księgowością a recepcją centrali.

Gdy dostawca wysyła fakturę przez KSeF i dodatkowo PDF mailem, do firmy trafiają dwa dokumenty dotyczące tej samej transakcji -- to prosta droga do podwójnego o...

20 Aug 2026
11 sierpnia weszła w życie polska ustawa o systemach sztucznej inteligencji, tworząca krajowy organ nadzoru KRiBSI z uprawnieniami do kontroli, żądania dostępu do systemów i nakładania kar.
EU AI Actpl

11 sierpnia weszła w życie polska ustawa o systemach sztucznej inteligencji, tworząca krajowy organ nadzoru KRiBSI z uprawnieniami do kontroli, żądania dostępu do systemów i nakładania kar.

Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI) będzie mogła żądać od firmy dokumentów, wyjaśnień i dostępu do systemów AI, nakazać wycofanie n...

19 Aug 2026
Atak DDoS na ZUS sparaliżował 10 sierpnia stronę zus.pl, PUE ZUS i aplikację mZUS na kilka godzin -- firmy nie mogły złożyć wniosków ani sprawdzić statusu spraw.
SMB Operationspl

Atak DDoS na ZUS sparaliżował 10 sierpnia stronę zus.pl, PUE ZUS i aplikację mZUS na kilka godzin -- firmy nie mogły złożyć wniosków ani sprawdzić statusu spraw.

ZUS potwierdził, że przerwa wynikała z ataku wolumetrycznego, nie awarii wewnętrznej, a platforma PUE/eZUS wróciła do pełnej sprawności po około trzech godzinac...

19 Aug 2026
NASK ujawnił, że w skoordynowanym ataku na polską energetykę przestępcy przejęli sterowniki elektrociepłowni i kilkudziesięciu farm PV przez fabryczne hasła na urządzeniach wystawionych do internetu.
Data Sovereigntypl

NASK ujawnił, że w skoordynowanym ataku na polską energetykę przestępcy przejęli sterowniki elektrociepłowni i kilkudziesięciu farm PV przez fabryczne hasła na urządzeniach wystawionych do internetu.

Według raportu CERT Polska atak zaczął się od VPN farmy fotowoltaicznej z niezmienionym hasłem producenta, przez router z prywatnym APN dotarł do sterowników Si...

19 Aug 2026
Od 30 kwietnia 2026 r.
SMB Operationspl

Od 30 kwietnia 2026 r.

Nowelizacja Prawa energetycznego (Dz.U. 2026 poz. 516) podniosła próg wejścia w proces przyłączenia do sieci: zaliczka do wniosku wzrosła z 30 do 60 zł za kW mo...

18 Aug 2026
Pół roku po starcie obowiązkowego KSeF blisko 18 proc.
SMB Operationspl

Pół roku po starcie obowiązkowego KSeF blisko 18 proc.

System przetworzył już ponad 340 mln faktur od 2 mln podatników, ale najwięcej problemów wciąż dotyczy korekt: blisko 18 proc. zawiera błędy w powiązaniu pozycj...

17 Aug 2026
Ustawa sieciowa obowiązuje w Polsce od 30 kwietnia 2026 r.
SMB Operations

Ustawa sieciowa obowiązuje w Polsce od 30 kwietnia 2026 r.

Po zawarciu nowej umowy przyłączeniowej inwestor musi w ciągu 24 miesięcy (fotowoltaika, magazyny energii) albo 36 miesięcy (wiatraki, biogazownie) uzyskać pozw...

17 Aug 2026
Po wycieku danych blisko 19 mln osób z MyDr wicepremier Krzysztof Gawkowski ostrzega przed jedną z najwyższych kar w historii polskiego rynku -- do 10 mln euro albo 2 proc.
Data Sovereignty

Po wycieku danych blisko 19 mln osób z MyDr wicepremier Krzysztof Gawkowski ostrzega przed jedną z najwyższych kar w historii polskiego rynku -- do 10 mln euro albo 2 proc.

UODO bada, czy MyDr wdrożył odpowiednie środki bezpieczeństwa, zarządzanie ryzykiem i procedury reagowania na incydenty -- od tego zależy, czy firma odpowie jak...

17 Aug 2026
Od 1 października 2026 r.
SMB Operationspl

Od 1 października 2026 r.

Pismo z urzędu skarbowego, ZUS czy sądu uznaje się za doręczone z chwilą wpłynięcia na skrzynkę e-Doręczeń, niezależnie od tego, czy ktoś w firmie je otworzy. Z...

16 Aug 2026
Od 1 lipca 2026 r.
SMB Operations

Od 1 lipca 2026 r.

Elektroniczny System Obsługi Przyłączeń (ESOP) zastępuje dotychczasowy tryb wniosków o przyłączenie do sieci PSE: każdy wniosek dostaje unikalny numer, a logowa...

16 Aug 2026
Biuro rachunkowe nie może samo nadać sobie dostępu do KSeF klienta -- uprawnienia musi nadać sama firma, więc pełne przekazanie e-fakturowania księgowym rozbija się o ten krok.
SMB Operationspl

Biuro rachunkowe nie może samo nadać sobie dostępu do KSeF klienta -- uprawnienia musi nadać sama firma, więc pełne przekazanie e-fakturowania księgowym rozbija się o ten krok.

KSeF wymaga, aby to firma, a nie jej księgowy, nadała biuru rachunkowemu uprawnienia w systemie; biuro nie może zalogować się danymi klienta ani przypisać sobie...

14 Aug 2026
Cyberatak na MyDr, oprogramowanie do rejestracji wizyt używane przez 12 tys.
Data Sovereigntypl

Cyberatak na MyDr, oprogramowanie do rejestracji wizyt używane przez 12 tys.

MyDr to typowy dostawca, na którym opiera się mała przychodnia, gabinet stomatologiczny czy firma z branży wellness: jeden login, jedna wspólna baza danych i br...

13 Aug 2026
Od 2 sierpnia 2026 r.
EU AI Actpl

Od 2 sierpnia 2026 r.

Jeśli firma używa chatbota AI na stronie internetowej, generuje teksty lub grafiki marketingowe sztuczną inteligencją albo pozwala klientom rozmawiać z botem, m...

13 Aug 2026
Ministerstwo Finansów potwierdziło, że od 1 stycznia 2027 r.
SMB Operationspl

Ministerstwo Finansów potwierdziło, że od 1 stycznia 2027 r.

Każda firma będąca podatnikiem VAT i wystawiająca e-faktury w KSeF ma jasność: od 1 stycznia 2027 r. urząd skarbowy może nałożyć karę do 100% kwoty VAT wykazane...

10 Aug 2026
Firmy objęte polskim wdrożeniem NIS2 mają czas do 3 października 2026 r.
SMB Operationspl

Firmy objęte polskim wdrożeniem NIS2 mają czas do 3 października 2026 r.

Znowelizowana ustawa o krajowym systemie cyberbezpieczeństwa obowiązuje od 3 kwietnia 2026 r. i objęła szereg nowych sektorów -- energetykę i OZE w pierwszej ko...

10 Aug 2026
Przejęte konto zewnętrznego usługodawcy dało atakującym wielodniowy dostęp do wewnętrznych systemów Żabki; sieć potwierdziła incydent 4 sierpnia, gdy dane trafiły na sprzedaż.
SMB Operationspl

Przejęte konto zewnętrznego usługodawcy dało atakującym wielodniowy dostęp do wewnętrznych systemów Żabki; sieć potwierdziła incydent 4 sierpnia, gdy dane trafiły na sprzedaż.

Atakujący nie łamali zabezpieczeń samej Żabki. Weszli przez przejęty login zewnętrznego usługodawcy i wynieśli około 541 tys. wewnętrznych rekordów projektowych...

5 Aug 2026

Śledzone sygnały: 33

Większość sygnałów publikujemy najpierw po angielsku. Zobacz pełne archiwum po angielsku →