Nowości w Attestii

Attestia ma moduł do nadzoru nad agentami AI. Każdy agent dostaje kartę w sześciu warstwach: mandat, wynik, granice, autonomia, eskalacja i doskonalenie. Start kontrolowany zaczyna po zaliczonej kontroli Pre-Flight, a potem przechodzi regularne przeglądy. Właściciel potwierdza kartę podpisem w paszporcie agenta, a zarząd dostaje raport kwartalny.

Moduł działa w organizacjach prowadzonych z doradcą Attestia - Consulting i nie wchodzi w skład planów Free, Starter, Pro ani Team. Całość opisuje strona Nadzór agentów AI. Jeśli chcesz najpierw sprawdzić, na ile Twoja organizacja jest gotowa na agentów, zacznij od bezpłatnej ankiety.

Karta agenta i protokół Pre-Flight to zapis gotowości operacyjnej. Nie są dokumentami wymaganymi przez AI Act ani poradą prawną.

Polska ma obowiązującą ustawę wdrażającą AI Act. Ustawa z 3 lipca 2026 r. o systemach sztucznej inteligencji (Dz.U. 2026 poz. 1003) obowiązuje od 11 sierpnia 2026 r., a jej przepisy o opiniach indywidualnych, kontrolach, postępowaniach i karach — od 28 października 2026 r.

Organem nadzoru rynku i pojedynczym punktem kontaktowym jest Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI). Hub EU AI Act opisuje ten stan w sekcji o Polsce, a ocena FRIA i zgłoszenie poważnego incydentu dla systemów wdrażanych w Polsce wskazują KRiBSI jako wyznaczony organ.

Dla firm działających w Polsce oznacza to, że nadzór nad AI Act ma krajowego adresata, a procedury kontroli i nakładania kar są opisane w polskiej ustawie.

Obowiązki przejrzystości z art. 50 nie są osobną kategorią ryzyka — nakładają się na pozostałe. Klasyfikacja w Attestii ocenia je teraz niezależnie od kategorii, do której trafił system.

W praktyce: system wysokiego ryzyka, który na przykład rozmawia z ludźmi albo generuje treści, dostaje wymogi dla systemów wysokiego ryzyka i obowiązki z art. 50. To samo dotyczy systemu z załącznika III, który korzysta z wyłączenia z art. 6(3). Karty obowiązków na ekranie wyniku, wymagane dokumenty i terminy wynikają z Twoich odpowiedzi o tym, co system robi, a nie z samej kategorii.

Podstawa: art. 50(6) AI Act oraz wytyczne Komisji do art. 50 (C(2026) 5054 final, pkt 25), według których obowiązki obu reżimów się kumulują.

Na stronie jest nowa bezpłatna samoocena: Czy Twoja organizacja jest gotowa na agentów AI? To 21 pytań w 7 warstwach: dane, fundament technologiczny, wiedza, zaufanie i governance, procesy, ludzie, klient.

Wynik dostajesz od razu, bez logowania i bez podawania adresu e-mail: ocenę każdej warstwy, gotowość kontekstu i poziom gotowości L1–L3. To samoocena jednej osoby — w organizacji warto zebrać oceny kilku osób, bo rozbieżności między nimi pokazują, o czym trzeba porozmawiać.

Wynik ma charakter orientacyjny i nie stanowi porady prawnej.

System z zarejestrowanym przeglądem prawnym można sklasyfikować ponownie — na przykład po zmianie jego przeznaczenia. Attestia uprzedza teraz, co stanie się z werdyktem, zanim zaczniesz.

Werdykt prawnika nie znika. Na karcie systemu, w raporcie systemu i w pakiecie dla zamówień jest oznaczony jako dotyczący wcześniejszej wersji klasyfikacji, a PDF klasyfikacji wskazuje wersję treści, do której werdykt jest przypięty.

Ocena prawnika dotyczy konkretnej treści. Po zmianie klasyfikacji czytelnik raportu powinien widzieć, że ta ocena istnieje — i że powstała dla poprzedniej wersji.

Trzy uzupełnienia, po których decyzje dotyczące art. 50 zostawiają ślad, a nie tylko wynik.

Rejestr powołania się na wyjątek. Jeśli uznajesz, że któryś z wyjątków z art. 50 dotyczy Twojego systemu, zapisujesz to na karcie obowiązku: który wyjątek, na jakiej podstawie, kto zatwierdził i od kiedy. Rejestr trafia do eksportowanego raportu systemu. Attestia nie rozstrzyga, czy wyjątek Ci przysługuje — utrwala Twoją decyzję i jej uzasadnienie.

Przegląd sekcji ma autora i datę. Zatwierdzenie sekcji dokumentu zapisuje, kto i kiedy ją przejrzał. Gotowy dokument pokazuje więc nie tylko, że przegląd się odbył, ale też czyj był.

Werdykt i deklaracja pamiętają, czego dotyczyły. Przegląd prawny i powołanie się na wyjątek są przypięte do wersji treści, którą widział zatwierdzający. Gdy treść później się zmieni, Attestia to pokazuje i sugeruje ponowny przegląd.

Do tej pory karta systemu odliczała najbliższy termin. Teraz pokazuje komplet dat, które dotyczą danego systemu — łącznie z 2 grudnia 2026, czyli końcem okresu przejściowego na oznaczanie treści generatywnej AI dla systemów wprowadzonych na rynek przed 2 sierpnia 2026.

To termin, który łatwo przeoczyć, bo cała uwaga skupia się teraz na sierpniu.

Przeszliśmy na nowy model w europejskim regionie i dostroiliśmy budżet czasu na analizę — klasyfikacja kończy się teraz wyraźnie szybciej, bez zmiany jakości wyniku.

Do generowanej noty przejrzystości weszło pytanie o teksty publikowane w sprawach interesu publicznego (art. 50(4) akapit drugi) razem z listą warunków wyjątku redakcyjnego. Kto publikuje AI-teksty o sprawach publicznych, ma obowiązek, o którym łatwo zapomnieć.

Cztery zmiany, które razem domykają ścieżkę Art. 50 przed terminem 2 sierpnia.

„Nie jestem pewien" to teraz pełnoprawna odpowiedź w pytaniach o przejrzystość — i jest traktowana zachowawczo. System trafia do ograniczonego ryzyka z jawną adnotacją, że kategoria wynika z niepewności i może zostać obniżona po doprecyzowaniu. Zgadywanie „nie" na platformie compliance jest najdroższym z możliwych błędów.

Twoja rola różnicuje obowiązki. Dostawca i wdrażający mają w art. 50 różne powinności — dokumenty i raporty pokazują teraz Twój zestaw, z oznaczeniem adresata przy każdej sekcji. Jeśli jesteś jednym i drugim, dostajesz oba.

Przegląd prawny wymaga uzasadnienia. Zatwierdzenie klasyfikacji przez prawnika wymaga notatki merytorycznej — bez niej werdyktu nie da się zapisać. Wytyczne Komisji wprost ostrzegają przed przeglądem „na pieczątkę".

Werdykt prawny jest widoczny w eksportowanym raporcie — kto zatwierdził, z jakiej kancelarii, kiedy i na jakiej podstawie. To ta część, na którą patrzy organ nadzoru.

Przy zakupie planu podajesz numer VAT UE, a podatek jest naliczany automatycznie według Twojego kraju — z odwrotnym obciążeniem tam, gdzie ma zastosowanie.

Dla firm rozliczających się w innym państwie członkowskim oznacza to fakturę gotową do zaksięgowania, bez korekt po fakcie.