Art. 21, audyt podmiotu kluczowego, personal liability zarządu. Praktyczne mapowanie NIS2 dla decyzji o AI vendor.
Nowelizacja UKSC przesuwa odpowiedzialność za nadzór nad cyberbezpieczeństwem na zarząd osobiście. Co to znaczy dla decyzji o dostawcy i architekturze AI – i jaki ślad decyzyjny trzeba umieć pokazać. Mapowanie obowiązków, nie porada prawna.
Pillar. Jak zmapować dostawcę AI na Art. 21 NIS2 (UKSC, Dz.U. 2026 poz. 252): łańcuch dostaw, sub-processorzy, audit rights, personal liability zarządu. Przewodnik dla CISO podmiotu kluczowego z gotowym rejestrem ryzyk i checklistą audit readiness.
Notatka techniczna: jeden artykuł NIS2 i jeden scenariusz. Czy umowa z ChatGPT Enterprise lub Claude spełnia Art. 21 ust. 1 lit. d? Trzy obszary, w których standardowa relacja z public cloud LLM zaczyna się rozjeżdżać z wymaganiami compliance łańcucha dostaw.