W dniach 8-10 września 2026 roku odbyło się XXXV Forum Ekonomiczne w Karpaczu, które ponownie zgromadziło przedstawicieli biznesu, administracji, nauki i sektora nowych technologii. Wśród tematów tegorocznej edycji znalazły się m.in. bezpieczeństwo, sztuczna inteligencja, transformacja cyfrowa, energetyka i konkurencyjność gospodarki.
W jednym z paneli poświęconych sztucznej inteligencji, cyberbezpieczeństwu i obronności uczestniczył Paweł Kuźmiak, partner zarządzający DSK Kancelaria.
Dyskusja „Sztuczna inteligencja a cyberbezpieczeństwo i obronność: czy jesteśmy w stanie zapanować nad technologiami dual use? Edukacja, regulacja, technologia” dotyczyła przede wszystkim tego, jak rozwój AI zmienia sposób myślenia o bezpieczeństwie i odpowiedzialności organizacji.
Panel prowadził prof. Kacper Gradoń. W rozmowie uczestniczyli również dr Anna Felkner z NASK oraz Wojciech Nowakowski z ORLEN, a gospodarzem panelu była Politechnika Warszawska.
Jednym z ważnych wątków były technologie dual use, czyli rozwiązania, które mogą mieć zarówno zastosowania cywilne, jak i związane z bezpieczeństwem lub obronnością. Wraz z rosnącymi możliwościami systemów AI coraz większego znaczenia nabiera nie tylko sama technologia, ale również sposób jej wdrażania, kontrolowania i zabezpieczania.
Dyskusja pokazała też, że AI i cyberbezpieczeństwo trudno dziś rozpatrywać osobno od szerszych wyzwań gospodarczych. Rozwój nowych technologii wymaga odpowiedniej infrastruktury, dostępu do danych i mocy obliczeniowej, ale również kompetencji po stronie firm i administracji. Coraz częściej jest też elementem dyskusji o odporności organizacji i konkurencyjności gospodarki.
Z perspektywy przedsiębiorstw szczególnie istotny pozostaje wątek regulacyjny. Nowe obowiązki w obszarze cyberbezpieczeństwa obejmują szerszą grupę podmiotów, niż może się wydawać na pierwszy rzut oka.
Dla części firm ważną datą jest 3 października 2026 r. Podmioty spełniające przesłanki uznania za podmiot kluczowy lub ważny, które nie zostały wpisane do właściwego wykazu z urzędu, powinny zweryfikować, czy mają obowiązek samodzielnego zgłoszenia.
W praktyce pierwszym krokiem powinna być więc odpowiedź na podstawowe pytanie: czy dana organizacja w ogóle podlega nowym regulacjom. Ma to znaczenie nie tylko z punktu widzenia formalnego compliance, ale także odpowiedzialności osób zarządzających i sposobu organizacji bezpieczeństwa wewnątrz firmy.
Panel w Karpaczu był częścią szerszej rozmowy o tym, jak rozwijać i wykorzystywać AI w sposób, który pozwala korzystać z jej potencjału, a jednocześnie uwzględnia nowe ryzyka, regulacje i wymagania związane z bezpieczeństwem.
