Pracownicy już piszą maile, oferty i analizy z pomocą ChatGPT czy Copilota. IEEE 2863 pokazuje, gdzie przy takim użyciu zderzają się zasady i jak zarząd może to uporządkować bez budowania od razu systemu zarządzania AI. Twoi pracownicy używają ChatGPT lub Copilota. Czy wiesz, do czego i na jakich danych? IEEE 2863-2026 opisuje pięć napięć, które
Generatywna AI w firmie — pięć napięć według IEEE 2863 Czytaj dalej »
Zasady odpowiedzialnej AI łatwo spisać. Trudniej pokazać, że zmieniają decyzje o konkretnych systemach. IEEE 2863 podpowiada, jak nadzorować AI, a ISO/IEC 42001 daje system, w którym ten nadzór da się osadzić i sprawdzić. W skrócie IEEE 2863 zawiera zalecenia dla organu nadzoru, ISO/IEC 42001 wymagania dla systemu zarządzania AI. Te dokumenty się uzupełniają (więcej). Każdy
W lutym zaproponowaliśmy sześć dodatkowych kontrolek dla generatywnej AI. Teraz mamy pierwszą międzynarodową normę o zagrożeniach dla systemów AI. Sprawdzamy, co z tamtego zestawu się broni, co dopisuje nowa norma i dlaczego własne zabezpieczenia pozostają właściwą drogą. Osiem miesięcy temu napisaliśmy o dodatkowych kontrolkach dla generatywnej AI. Zaproponowaliśmy wtedy numerację A.9 i A.10. Wydawało się
Kontrolki AI w SZBI po ISO/IEC 27090: co zostaje, co dopisać Czytaj dalej »
Klauzula 6.1 rozpadła się na trzy. To nie kosmetyka — doszły dwie nowe czynności, dwa różne kryteria oceny działań i osobny ślad w przeglądzie zarządzania. Sprawdź, co trzeba zmienić, a czego norma wcale nie wymaga. Pytanie, które pada najczęściej od publikacji ISO 9001:2026: czy trzeba założyć osobny rejestr szans? Nie trzeba. Aneks A stwierdza, że
ISO 9001:2026 — ryzyka i szanse osobno w klauzuli 6.1 Czytaj dalej »
Kto w Twojej organizacji decyduje, czy nowy system AI w ogóle może ruszyć? IEEE 2863-2026 odpowiada na to pytanie wprost: dwie zasady obowiązujące zawsze, piętnaście dobieranych do kontekstu i osiem procesów nadzoru, które skaluje się do realnej obecności AI w firmie. Twoja firma używa AI. Kto za to odpowiada? IEEE 2863-2026 daje zarządom gotową strukturę
IEEE 2863-2026 — jak organizacja ma nadzorować sztuczną inteligencję Czytaj dalej »
Większość organizacji potrafi wymienić swoich dostawców krytycznych. Znacznie mniej potrafi powiedzieć, kto dostarcza zasoby tym dostawcom. A to właśnie tam, poza zasięgiem wzroku, najczęściej zaczyna się zakłócenie, które zatrzymuje całą usługę. Twój dostawca krytyczny ma plan ciągłości działania. Czy ktokolwiek kiedykolwiek go sprawdził? Dla podmiotów objętych ustawą o krajowym systemie cyberbezpieczeństwa to już nie jest
Ryzyko dostawcy drugiego rzędu: czego nie widać w łańcuchu dostaw Czytaj dalej »
Systemu AI nie trzeba hakować, żeby go skompromitować. Wystarczy zatruć mu dane albo cierpliwie zadawać pytania. Pierwsza międzynarodowa norma o zagrożeniach dla systemów AI pokazuje, co chronić, przed czym i dlaczego zabezpieczeń AI nie wdraża się raz na zawsze. Stan wiedzy na 30.10.2026. Polskie tłumaczenie normy (PN) nie jest jeszcze dostępne. Terminy angielskie podajemy jako
Zatrute dane, skradziony model. Co mówi ISO/IEC 27090:2026? Czytaj dalej »
Modele AI znajdują dziś podatności szybciej, niż zespoły potrafią je łatać. Cloud Security Alliance opublikowała framework gotowości na tę zmianę. Warto go przeczytać i warto się z nim w kilku miejscach nie zgodzić. Twój SZBI łata podatności co miesiąc. AI znajduje je co godzinę. Framework CSA pokazuje, jak przyspieszyć. Normy ISO pokazują, jak nie łatać
AI skraca drogę od podatności do exploita. Co na to ISO 27001? Czytaj dalej »
Prompt injection nie zostawia malware’u, skompromitowanych poświadczeń ani śladów włamania. Z perspektywy sieci to poprawne wywołanie API z kodem 200. Właśnie dlatego reagowanie na incydenty AI wymaga przebudowy playbooków — zanim pierwszy z nich okaże się potrzebny. Twój SOC wykryje ransomware. Ale czy wykryje agenta AI, który po zmanipulowanej instrukcji pobiera dane przez API —
Incydenty AI: dlaczego klasyczne playbooki reagowania zawodzą Czytaj dalej »
Zanim zapytasz o intencję zmiany — sprawdź HS Część zmian w ISO 9001:2026, nad których „ukrytym sensem” toczą się dziś dyskusje, ma źródło zapisane czarno na białym. Pokazuję, jak w kilka minut ustalić, skąd pochodzi zapis, i gdzie szukać jego intencji. W skrócie ISO 9001:2026, opublikowana 16 września 2026 r., składa się z dwóch warstw
ISO 9001:2026 — skąd naprawdę pochodzą zmiany w wymaganiach Czytaj dalej »
