KNF Playbook
Przygotowanie governance AI do audytu w polskich instytucjach finansowych.
Problem
„KNF wymienił AI w priorytetach nadzorczych na 2026 r. Żaden polski bank nie opublikował frameworku governance AI.”
Problem 1
Infrastruktura audytu już działa
KNF wdrożył własny system nadzoru oparty na AI w 2025 r. Mechanizm egzekwowania istnieje, zanim powstanie infrastruktura compliance banków. Kiedy KNF przyjdzie, będzie wiedział, czego szukać.
Problem 2
Oficjalny podręcznik może nie pojawić się pierwszy
Szczegółowe wytyczne operacyjne EBA dotyczące governance AI mogą nie pojawić się przed terminem EU AI Act z grudnia 2027 r. — a obowiązki i tak obowiązują. Polskie banki, które czekają na oficjalny podręcznik, ściskają pracę w ostatnich miesiącach.
Problem 3
72 godziny na przedstawienie dowodów
Poważny incydent AI wymaga udokumentowanych dowodów odpowiedniego zarządzania ryzykiem w regulacyjnych oknach reakcji. Jeśli dokumentacja nie istnieje przed incydentem, nie da się jej stworzyć z mocą wsteczną.
Metoda
Cztery fazy. Jeden pakiet gotowy do audytu.
Mapowanie regulacyjne
Mapowanie priorytetów nadzorczych KNF na 2026 r. na bieżącą dokumentację. Porównanie z szablonem wytycznych BaFin ze stycznia 2026 r. — modelem, który KNF będzie naśladować. Identyfikacja krytycznych luk w compliance.
Tworzenie dokumentacji
Rejestr systemów AI w formacie gotowym do audytu. Dokumentacja dowodowa nadzoru ludzkiego zgodnie z art. 14. Dokumentacja procedury reagowania na incydenty i zawieszenia zgodnie z art. 26(5–6). Dowody przechowywania logów.
Kompletowanie pakietu
Kompilacja pełnego pakietu dokumentacji gotowego do audytu. Walidacja każdego elementu względem szablonu BaFin. Dokumentacja zamknięcia luk tworzona równolegle z pakietem.
Odprawa gotowości do audytu
Sesja z CRO i zespołem compliance: na co zwracają uwagę audytorzy, jak prezentować dokumentację.
Co otrzymujesz
Pakiet gotowy do audytu.
- →
Rejestr systemów AI
Format gotowy do audytu, zgodny z art. 26, skonstruowany tak, by odpowiedzieć na pytania inspektora KNF.
- →
Pakiet dokumentacji compliance z art. 26
Wszystkie 13 obowiązków podmiotu wdrażającego udokumentowane — wyznaczenie nadzoru, przechowywanie logów, procedury incydentowe, analiza przesłanek DPIA.
- →
Materiały do odprawy gotowości na audyt KNF
Na co zwracają uwagę inspektorzy. Jak prezentować dokumentację. Odniesienie do priorytetów nadzorczych KNF 2026.
- →
Dokumentacja zamknięcia luk
Dokumentuje różnicę między stanem początkowym a końcowym pakietem dokumentacji. Wykazuje proaktywne działania compliance.
- →
Opcjonalnie: próbny audyt
Q&A w stylu inspektora z CRO i zespołem compliance. Przetestuj pakiet dokumentacji przed prawdziwym audytem.
Dla kogo
Właściciel gotowości do audytu.
Odpowiada za gotowość do audytu. Odpowiada za pakiet dokumentacji, który KNF poprosi o przedstawienie.
Odpowiada za relację z KNF. Musi wiedzieć, czego szukają audytorzy, zanim się pojawią.
Koordynuje odpowiedź wobec KNF. Potrzebuje ustrukturyzowanego programu, nie szybkiego kursu.
Okno proaktywne
Okno proaktywne to margines na przygotowanie — nie ostatni kwartał.
Audyty KNF ogłaszane są z 2–4 tygodniowym wyprzedzeniem. To za mało, by stworzyć dokumentację od zera. Termin EU AI Act dla systemów wysokiego ryzyka to teraz 2 grudnia 2027 r. — ale KNF już prowadzi własny nadzór oparty na AI, a kontrola może przyjść znacznie wcześniej niż termin unijny. Instytucje, które przygotowują się teraz, są chronione niezależnie od scenariusza.
Wideo
AI Act sierpień 2026: Co się NAPRAWDĘ zmienia dla Twojej firmy
Co dalej
KNF Playbook otwiera drzwi.
Readiness Sprint
→Międzysektorowy program compliance z art. 26, który stanowi podstawę KNF Playbook.
Advisory Retainer
Kwartalne aktualizacje dokumentacji w miarę rozwoju wytycznych KNF i przepisów.
AI Risk Model
→Ryzyka AI Twojej organizacji — uszeregowane i wyjaśnione.
Czy Twoja dokumentacja governance AI jest gotowa na audyt?
Każde zaangażowanie zaczyna się od krótkiej rozmowy. Zero zobowiązań, tylko konkrety.
Porozmawiajmy →