Unijna agencja ds. cyberbezpieczeństwa z siedzibą w Atenach i Heraklionie, powołana w 2004 r.
— wspiera politykę i odporność cybernetyczną Unii, prowadzi analizy zagrożeń, wytyczne
techniczne i opinie regulacyjne dla instytucji i państw członkowskich. Od 2020 r. aktywna
w obszarze cyberbezpieczeństwa AI: mapuje zagrożenia charakterystyczne dla systemów uczenia
maszynowego, publikuje ramy dobrych praktyk i wspiera unijne inicjatywy polityczne (m.in.
AI Act, Cybersecurity Act). 7 dokumentów.
ENISA’s view on Cybersecurity in the Frontier AI Era
Data publikacji
07.07.2026
Typ
Policy position paper
ZastosowanieStanowisko ENISA wobec wpływu modeli AI na tempo i charakter cyberataków oraz rekomendacje dla Europy; sygnalizuje kierunek przyszłych prac Agencji.
gen-aisecurity
On the Role of ENISA in Cybersecurity for AI
Data publikacji
Czerwiec 2025
Typ
Advisory Group opinion paper
ZastosowanieOpinia Grupy Doradczej ENISA skierowana do Zarządu Agencji — rekomenduje działania ENISA wobec cyberbezpieczeństwa i prywatności AI: rozwój polityk, cykliczną analizę rynku cyberbezpieczeństwa AI oraz wytyczne, szkolenia i wymianę informacji dla interesariuszy.
governancesecurity
Multilayer Framework for Good Cybersecurity Practices for AI
Data publikacji
07.06.2023
Typ
Cybersecurity framework
ZastosowanieTrójwarstwowe ramy dobrych praktyk cyberbezpieczeństwa AI — od podstaw ICT, przez zagrożenia specyficzne dla uczenia maszynowego, po wytyczne sektorowe (zdrowie, finanse, energetyka, transport).
governancesecurity
Artificial Intelligence and Cybersecurity Research
Data publikacji
07.06.2023
Typ
Research and innovation brief
ZastosowaniePięć kluczowych potrzeb badawczych w obszarze cyberbezpieczeństwa AI, jako propozycje dla przyszłych polityk i finansowania na poziomie UE i państw członkowskich.
securitystandards
Cybersecurity of AI and Standardisation
Data publikacji
14.03.2023
Typ
Standards gap analysis
ZastosowaniePrzegląd norm (istniejących, w opracowaniu, planowanych) dotyczących cyberbezpieczeństwa AI, ocena ich pokrycia i wskazanie luk — w tym pod kątem ówczesnego projektu unijnego AI Act.
ZastosowanieMapowanie ekosystemu cyberbezpieczeństwa AI i taksonomia zagrożeń w cyklu życia systemów AI — punkt wyjścia dla późniejszych prac ENISA nad AI.
risk managementsecurity
Organy ochrony danych (EROD, UODO)PUBLIC
Organy ochrony danych — EROD i UODO
Europejska Rada Ochrony Danych (EROD) wydaje wytyczne i opinie o stosowaniu RODO, także wobec modeli AI. Prezes Urzędu Ochrony Danych Osobowych (UODO) jest polskim organem nadzorczym — publikuje materiały dla administratorów wdrażających AI w Polsce.
Listy pytań inicjalnych — Ochrona danych osobowych w kontekście systemów sztucznej inteligencji
Data publikacji
05.08.2026, aktualizacja pliku 28.08.2026
Typ
Listy pytań kontrolnych UODO
Publikacja
Opublikowany
ZastosowanieListy pytań Prezesa UODO do wstępnej oceny wdrożenia narzędzia AI pod kątem RODO, w czterech wersjach: dla organizacji budujących lub dotrenowujących własne modele, dla MŚP korzystających z gotowych narzędzi, dla sektora publicznego oraz rozszerzona — z sygnałami z AI Act. Materiał wejściowy do analizy ryzyka i oceny skutków dla ochrony danych (DPIA), nie ich zamiennik.
governanceimpact assessmentrisk
1/2026
Joint Opinion 1/2026 on the Digital Omnibus on AI
Data publikacji
20.01.2026
Typ
Wspólna opinia EROD i EIOD
Publikacja
Opublikowany
ZastosowanieOrgany ochrony danych popierają uproszczenie wdrażania AI Act, ale bez obniżania ochrony praw podstawowych; krytycznie oceniają rozszerzenie podstawy do przetwarzania danych szczególnych kategorii przy wykrywaniu stronniczości.
gen-aigovernance
28/2024
Opinion 28/2024 on data protection aspects of AI models
Data publikacji
18.12.2024
Typ
Opinia EROD
Publikacja
Opublikowany
ZastosowanieEROD omawia anonimowość modeli AI, prawnie uzasadniony interes jako podstawę przetwarzania przy rozwoju i użyciu modeli oraz skutki wykorzystania danych przetworzonych niezgodnie z prawem. To wskazówki dotyczące RODO w kontekście AI, nie wspólne wytyczne o relacji AI Act–RODO.
governancerisktransparency
NCSC / CISA
NCSC (Wielka Brytania) i CISA (USA)
Krajowe agencje cyberbezpieczeństwa Wielkiej Brytanii i Stanów Zjednoczonych. Publikują, często wspólnie z agencjami innych państw, wytyczne bezpiecznego tworzenia i wdrażania systemów AI.
Careful Adoption of Agentic Artificial Intelligence (AI) Services
Data publikacji
01.05.2026
Typ
Joint guidance
Publikacja
Opublikowany
ZastosowanieWspólne wytyczne sześciu agencji (CISA, NSA oraz Australii, Kanady, Nowej Zelandii i Wielkiej Brytanii) o bezpiecznym wdrażaniu agentów AI: na razie zadania niskiego ryzyka, ograniczony dostęp do systemów i nadzór człowieka nad działaniami o dużym wpływie.
agenticsecurity
Guidelines for Secure AI System Development
Data publikacji
27.11.2023
Typ
Joint guidance
Publikacja
Opublikowany
ZastosowanieZasady bezpieczeństwa w czterech fazach: projektowanie, wytwarzanie, wdrożenie, utrzymanie. Punkt wyjścia dla dostawców i zespołów budujących systemy AI, przygotowany przez NCSC i CISA z partnerami.