Autor: Michał Nowakowski

Cyberbezpieczeństwo 15.09.2026 12:02

Czy polska Komisja Rozwoju i Bezpieczeństwa AI będzie nakładała kary?

Ostatnio moje treści opływają w tematy związane z cyberbezpieczeństwem, co nie jest wynikiem mojego znużenia AI Governance, ale raczej tym, że obecnie pracuję nad kilkoma wdrożeniami w tym obszarze i zbieram dla Was ciekawe kąski. No i oczywiście doświadczenia, które potem mogę przenieść na konkrety. Takim konkretem jest np. kalkulator kosztów AI Governance, dzięki któremu możecie zweryfikować czy jesteście na właściwym etapie rozwoju do wdrożenia konkretów, pisze Michał Nowakowski.

Cyberbezpieczeństwo 14.09.2026 09:11

Ile kosztuje AI Governance?

U większych graczy wdrożenie AI Governance to najczęściej koszt 300-700 tys. zł w pierwszym roku. U mniejszych – da się zamknąć poniżej 100 tysięcy. Skąd taka rozpiętość i co naprawdę tyle kosztuje? Wokół wdrożeń AI Gov narosło wiele mitów, w tym tych o gigantycznych kosztach wejścia. Czy to rzeczywiście prawda i AI Gov jest tylko dla największych? – komentarz Michała Nowakowskiego.

Cyberbezpieczeństwo 24.08.2026 09:04

CRA. Trzy literki, które dzisiaj może nie budzą niepokoju, ale sytuacja może się zmienić w 2027 roku. Dlaczego?

Cyber Resilience Act (CRA), bo o nim mowa to rozporządzenie unijne, które po cichu może wprowadzić zamieszanie, gdy w pełni zacznie obowiązywać od 11 grudnia 2027 roku (a częściowo już we wrześniu ‘26). Czego właściwie dotyczy? W skrócie – bezpieczeństwa tzw. produktów z elementami cyfrowymi. Jakich produktów? – o tym pisze Michał Nowakowski

Cyberbezpieczeństwo 18.08.2026 16:09

MyDr x Cybersecurity / NIS2. Studium przypadku #1

Emocje związane z wyciekiem wrażliwych danych są uzasadnione. Nie możemy jednak zapominać, że to dla nas solidna lekcja, z której powinniśmy wyciągnąć konkretne wnioski. Prawda jest niestety taka (smutna), że dopiero gdy obok nas wybuchnie granat zaczynamy zastanawiać się czy nie może się to wydarzyć także nam, pisze Michał Nowakowski.

Cyberbezpieczeństwo 03.08.2026 20:47

Frontier AI w sektorze finansowym. Unijne organy radzą – a ja tłumaczę, żebyście nie musieli czytać*

*- żartowałem, i tak musicie. Frontier AI. A właściwie modele, które są na tyle zaawansowane, że ich udostępnienie może stanowić ryzyko systemowe. Co ciekawe, często – jakimś cudem – wymykają się unijnym regulacjom wynikającym z AI Act. Przynajmniej w zakresie systemowego ryzyka w rozumieniu tego rozporządzenia. No, ale ja dzisiaj nie o tym. A o czym? – felieton Michała Nowakowskiego.

Technologie i innowacje 13.07.2026 10:15

Cyberbezpieczeństwo: Twój SOC tonie w danych, a i tak niczego nie widzi

Niedawno przyjrzeliśmy się hipotetycznej sytuacji (a jednak dość powszechnej), gdy nagle do pokoju prezesa zarządu wpada CISO (człowiek odpowiedzialny za bezpieczeństwo informacji) i oznajmia – mamy problem. Dzisiaj zostajemy w obszarze cyberbezpieczeństwa, a wszystko za sprawą ciekawego wątku, pisze Michał Nowakowski.

Z rynku finansowego 08.07.2026 10:21

Europejskiej Rada ds. Ryzyka Systemowego o nowych cyberzagrożeniach w sektorze finansowym

Unijny sektor finansowy może mieć duży problem. Unia Europejska wskazuje dostęp do „przełomowych” (frontier) modeli jako systemowe zagrożenie dla cyberbezpieczeństwa, pisze Michał Nowakowski.

Cyberbezpieczeństwo 26.06.2026 15:34

Due diligence dostawcy AI? Dobre praktyki z DORA i NIS2

Czego możemy nauczyć się od sektora finansowego w zakresie procesów oceny dostawców usług ICT? Okazuje się, że bardzo dużo i sporą część obowiązków wynikających z DORA (Digital Operational Resilience Act) możemy w zasadzie 1:1 przenieść na grunt analogicznej oceny dla dostawców usług i produktów sztucznej inteligencji i danych. Mało tego, spokojnie wykorzystamy to także do realizacji obowiązków wynikających z ustawy o krajowym systemie cyberbezpieczeństwa w zakresie obsługi łańcucha dostaw, pisze Michał Nowakowski.

Cyberbezpieczeństwo 12.06.2026 13:21

Agentyczna AI: warto poważnie podejść do wdrażania systemu zarządzania bezpieczeństwem informacji

Dlaczego Twój dział bezpieczeństwa ma trudności w akceptacji projektów wykorzystujących agentów AI i powołuje się na NIS2 / uKSC? Ponieważ: a. bo to złośliwi ludzie i nas nie lubią; b. bo im się nie chce wdrażać zabezpieczeń; c. bo bezpiecznicy mają poważne i uzasadnione obawy; d. bo tak… – felieton Michała Nowakowskiego.

Technologie i innowacje 08.06.2026 11:25

Co ma wspólnego tragiczna wyprawa na Biegun Południowy z 1911 roku z wyścigiem firm po AI? Więcej, niż mogłoby się wydawać

W 1911 roku dwie ekspedycje rozpoczęły wyścig o palmę pierwszeństwa w zdobyciu tego nieprzyjaznego skrawka ziemi. Obie miały ten sam cel – dotrzeć i wrócić cało do domu. Niestety, ekipa Scotta po dotarciu na miejsce odkryła wbitą już norweską flagę. Być może na skutek frustracji, a może z innych względów – Scott i jego zespół już nigdy nie zobaczyli ojczystej ziemi. Zamarzli – przypomina Michał Nowakowski.

Blogi 30.05.2026 13:48

Jak rozumiemy AI Governance?

Wygląda na to, że przyjąłem błędne założenia promując podejście oparte na tworzeniu pewnych ram dla projektów AI zanim w ogóle zaczniemy te projekty bardziej poważnie traktować i realizować. W moim odczuciu było to dość oczywiste, że AI Governance przede wszystkim jest nakierowane na REALIZOWANIE CELÓW BIZNESOWYCH. Tymczasem krótka ankieta (niestety z małym „response rate”) pokazała, że patrzycie na to inaczej. Jak?, pisze Michał Nowakowski.

Cyberbezpieczeństwo 10.05.2026 16:22

Kilka uwag o projektach AI & Data: dlaczego złe dane są źródłem kłopotów

Pracując z klientami nad tworzeniem uporządkowanego podejścia do projektów AI & Data widzę pewną prawidłowość związaną z niedostrzeganiem zależności. I korzyści z takich zależności, o ile są one właściwie zaadresowane i wykorzystywane.

Technologie i innowacje 08.05.2026 12:25

ML/AIOps. Pięknie brzmi, i tak mądrze. Tak po IT-owemu. Ale co to właściwie znaczy?

Jest tego więcej i czasem trudno się połapać w tym jak „ustawić” naszą architekturę, procesy i narzędzia. To może być koszmar w przypadku złożonych i współzależnych systemów. A jest to jeden z ważniejszych obszarów, które powinniśmy zaadresować myśląc o projektach AI. I muszą go zrozumieć zarówno Ci, którzy robią to na co dzień (IT), jak i Ci, którzy mogą w przyszłości być w to wciągani. A także Ci, którzy będą tego wymagać. W tym biznes.

Cyberbezpieczeństwo 25.04.2026 11:56

Dlaczego projekty AI nie są „normalne”? Zrozumieć cykl życia inicjatyw, część 2. Potwierdzamy hipotezę i bierzemy ryzyka prawne

No dobra. Pierwszą fazę, gdzie zmierzyliśmy się z problemem, mamy za sobą. Mamy też pierwszą ekscytację i power do działania. Czas przejść do identyfikowania okazji i może nawet jakieś MVP? Zobaczymy, zobaczymy…

Technologie i innowacje 20.04.2026 15:45

AI nie zastąpi wszystkiego, a już na pewno nie wszystkich

Michał Nowakowski, PhD pisze o wprowadzaniu AI do organizacji na przykładzie sadzenia drzew pod przyszły las oraz zachęca do nie ulegania magii błyskotek i dążeniu do nieustannego podnoszenia efektywności kosztem ludzi.

Technologie i innowacje 14.04.2026 11:45

Dlaczego projekty AI nie są „normalne”? Zrozumieć cykl życia inicjatyw i dobrze nimi zarządzić

Projekty realizujemy po „coś”. To coś zazwyczaj jest celem biznesowym lub osobistym, który chcemy osiągnąć jak najmniejszym kosztem i w sposób najbardziej optymalny. Nie inaczej jest z projektami, które opieramy na technologii sztucznej inteligencji, które też mają pomóc nam zbudować zysk, doprowadzić do oszczędności, czy też poprawić naszą efektywność.

Cyberbezpieczeństwo 01.04.2026 14:20

AI: jak normy ISO przekuć w przewagę konkurencyjną i zapewnić sobie trochę bezpieczeństwa?

Sztuczna inteligencja (AI) też ma swoje standardy. ISO 42001, czyli system zarządzania AI w opiece, to wręcz mityczna norma, która ma zapewnić nam, że wszystko co z AI będzie super działało, a biznes będzie kręcił się jak szalony. Na rynku widzę, że co druga osoba (być może z mojej bańki) ma certyfikat i/lub uprawnienia audytora normy, która de facto jest standardem pod AI Governance (i w jakimś zakresie Data). I nie uważam, że to źle, bo im większa świadomość i nagromadzenie kompetencji, tym lepiej dla całego rynku. Z zastrzeżeniem jednego „ale…” – pisze Michał Nowakowski.

Cyberbezpieczeństwo 23.03.2026 14:43

Shadow AI. Jak w kilku krokach sprawić, aby pracownicy świadomie korzystali z narzędzi AI

Z artykułu, który jest też dostępny na moim blogu*, dowiesz się jak: w miarę szybko i bezpiecznie wprowadzić ramy wykorzystywania narzędzi AI w organizacji, zapewnić, że będą one powszechnie(j) znane oraz sprawić, że przyczyni się to do wzrostu efektywności i realizacji celów biznesowych (tak, tak – to też ważny element, o którym myślimy!). Dla zainteresowanych formą wideo link do ostatniego materiału na Youtube**, pisze Michał Nowakowski.

Technologie i innowacje 15.01.2026 09:42

Projekty AI & Data. Czy 2026 będzie rokiem technologicznego compliance?

AI Act, CRA, NIS2, Data Act i może nawet Data Governance Act… Spinający klamrą Digital Omnibus Package, który ma wywrócić nasze patrzenie na Unię Europejską jako stabilną regulacyjnie ostoję wartości. Do tego rzecz jasna wytyczne i rekomendacje unijnych agend stojących na straży bezpieczeństwa. To i wiele więcej, bo przecież i krajowa legislacja oraz regulacja nie będzie tutaj bierna. Czeka nas wdrożenie wspomnianego NIS2, przymiarki do CRA, a także ustawa o systemach sztucznej inteligencji, która ma wdrożyć część AI Act, pisze Michał Nowakowski.

FUP 2025, Michał Nowakowski, prezes zarządu PONIP

Blogi 11.01.2026 11:50

Michał Nowakowski o braniu odpowiedzialności za jakość danych

W wielu rozmowach z osobami odpowiedzialnymi za dane i fundamenty pod ich biznesowe wykorzystanie słyszę, że największą barierą jest BRAK CHĘCI WSPÓŁPRACY I WZIĘCIA ODPOWIEDZIALNOŚCI za dane, pisze Michał Nowakowski, na swoim profilu Linkedin. Felieton publikujemy za zgodą autora.

STRONA 1 Z 10

1 2 … 10