Business & Law Synergy Kancelaria Radcy Prawnego Marzena Tyl

25/09/2026

Jubileuszowy XXV Międzynarodowy Kongres Kontroli Wewnętrznej, Audytu Wewnętrznego, Antykorupcji i Zwalczania Oszustw to wydarzenie o ugruntowanej pozycji i wysokim poziomie merytorycznym.

Na jednej scenie spotkali się znamienici eksperci i doświadczeni praktycy, prezentujący różne perspektywy na współczesne wyzwania audytu, compliance, bezpieczeństwa i nowych technologii. Tym bardziej cieszę się, że mogłam znaleźć się w gronie prelegentów i wnieść do tej dyskusji temat odpowiedzialnego zarządzania sztuczną inteligencją. To był czas wartościowych wystąpień, inspirujących rozmów i spotkań, dla których zdecydowanie warto znaleźć miejsce w kalendarzu.

To także czas spotkań z ludźmi, których pojawienie się na różnych etapach mojej drogi zawodowej otwierało nowe perspektywy, prowadziło do wartościowej współpracy albo pozostawiało po sobie trwałą, dobrą relację. Z dużą wdzięcznością myślę o każdej z tych znajomości, ponieważ życie zawodowe tworzą nie tylko projekty i osiągnięcia, lecz przede wszystkim ludzie, dzięki którym nabierają one głębszego znaczenia.


Dziękuję za zaproszenie!

18/09/2026

Świetne spotkanie, dużo konkretów i rozmowa w gronie osób, które naprawdę mówią tym samym językiem praktyki.

Dziękuję za zaproszenie do panelu o AI, NIS2, RODO i zarządzaniu ryzykiem oraz za bardzo dobrą dyskusję.

Który z „7 grzechów zarządzania ryzykiem” widzicie dziś najczęściej?

Jeżeli chcesz uporządkować AI Governance, RODO, cyberbezpieczeństwo i compliance w swojej organizacji — zapraszam do kontaktu.

Marzena Tyl
radczyni prawna | AI Governance & Compliance
IOD | audytorka wiodąca ISO/IEC 42001
AI Act | RODO | NIS2 | cyberbezpieczeństwo | compliance | zarządzanie ryzykiem | nowe technologie

11/09/2026

Sztuczna inteligencja zmienia nie tylko narzędzia pracy prawnika. Zmienia również sposób świadczenia pomocy prawnej, standard należytej staranności, zasady ochrony tajemnicy zawodowej oraz zakres odpowiedzialności za podejmowane decyzje.

Dlatego tak ważna jest dziś systematyczna edukacja całego samorządu - zarówno doświadczonych radców prawnych, jak i aplikantów, którzy dopiero przygotowują się do wykonywania zawodu.

Potrzebujemy nie tylko umiejętności korzystania z nowych technologii, lecz także zdolności ich krytycznej oceny, rozpoznawania ryzyk i wyznaczania granic bezpiecznego zastosowania.

Z ogromną satysfakcją przyjęłam funkcję Przewodniczącej Sekcji Praktyków Prawa Sztucznej Inteligencji i Transformacji Cyfrowej przy Okręgowej Izbie Radców Prawnych w Krakowie.

Cieszę się, że będę mogła wspierać samorząd radców prawnych swoją wiedzą i doświadczeniem oraz współtworzyć przestrzeń do zdobywania praktycznych kompetencji, wymiany doświadczeń i merytorycznej dyskusji o przyszłości naszego zawodu.

Technologia będzie się zmieniać coraz szybciej. Naszą rolą jest sprawić, aby prawnicy potrafili korzystać z niej świadomie, odpowiedzialnie i zgodnie z wartościami, na których opiera się zawód radcy prawnego.

Dziękuję serdecznie Radzie i Dziekanowi Rady Okręgowej Izby Radców Prawnych w Krakowie za to wyróżnienie i za obdarzenie zaufaniem.

09/09/2026

Bezpieczne wdrożenie AI nie zaczyna się od wyboru narzędzia. Zaczyna się od odpowiedzialności.

10 września 2026 r. o godz. 18.00 zapraszam na webinar online „15 obszarów AI Governance, które decydują o bezpieczeństwie organizacji”, organizowany przez Akademię Leona Koźmińskiego.

Podczas spotkania zaprezentuję moje autorskie podejście do AI governance- spójną mapę 15 powiązanych obszarów odpowiedzialności, ryzyka i nadzoru, wypracowaną na podstawie doświadczeń z wdrożeń, audytów oraz doradztwa dla organizacji wykorzystujących sztuczną inteligencję. W prezentacji pokażę, jak te obszary tworzą jeden system i gdzie w praktyce powstają luki, które mogą przesądzić o bezpieczeństwie organizacji.

Webinar będzie również okazją do poznania sposobu pracy, na którym opieramy program studiów podyplomowych „AI Governance & Compliance” w Katowicach – kierunku, który współtworzę jako zastępczyni kierownika studiów oraz wykładowca.

Serdecznie zapraszam:
▪️ członków zarządów i rad nadzorczych,
▪️ właścicieli firm, founderów i menedżerów,
▪️ prawników, compliance officerów i inspektorów ochrony danych,
▪️ audytorów oraz specjalistów ds. zarządzania ryzykiem,
▪️ osoby odpowiedzialne za cyberbezpieczeństwo i IT,
▪️ liderów projektów AI oraz osoby uczestniczące w wyborze, zakupie i wdrażaniu nowych technologii.

Jeżeli w swojej organizacji odpowiadasz za decyzje dotyczące AI, ten webinar jest właśnie dla Ciebie.

Szczegóły i zapisy: https://www.kozminski.edu.pl/pl/wydarzenia/webinar-15-obszarow-ai-governance-ktore-decyduja-o-bezpieczenstwie-organizacji

07/09/2026

Wrzesień najwyraźniej uznał, że mój kalendarz ma zdecydowanie za dużo wolnego miejsca 😁

Będzie intensywnie i angażująco ! I bardzo dobrze. Tak lubię! I lubię zarażać swoją energią innych :)

Poza ciekawymi projektami biznesowymi mam również okazję podzielić się swoim doświadczeniem i wiedzą. Dziękuję serdecznie wszystkim Organizatorom za zaproszenia.

W najbliższych tygodniach będziemy mieli okazję spotkać się kilkukrotnie:

📍 Podczas dnia otwartego online opowiem o studiach podyplomowych AI Governance & Compliance w Katowicach – kierunku dla osób, które chcą nauczyć się odpowiedzialnie wdrażać, nadzorować i audytować systemy AI. Rekrutacja trwa.

📍 10 września o godz. 18:00 poprowadzę webinar „15 obszarów AI Governance, które decydują o bezpieczeństwie organizacji”, podczas którego przedstawię moją autorską metodykę zarządzania AI.

📍 18 września w Warszawie, podczas II Meetingu Praktyków Compliance, wezmę udział w panelu dotyczącym ryzyk związanych z AI i NIS2.

📍 24–25 września w Krakowie, na 25. Międzynarodowym Kongresie Kontroli Wewnętrznej, Audytu Wewnętrznego, Antykorupcji i Zwalczania Oszustw, wystąpię z tematem: „Kto kontroluje AI? AI Governance, nadzór, odpowiedzialność i zarządzanie ryzykiem w organizacji”.

Jeżeli chcesz przejść od ogólnych rozmów o AI do rzeczywistego nadzoru, odpowiedzialności i zarządzania ryzykiem – zapraszam.

Z kim widzę się we wrześniu: online, w Warszawie, Krakowie, a może na studiach w Katowicach?
————

Marzena Tyl, radczyni prawna i audytorka wiodąca ISO/IEC 42001, łączy prawo, biznes i nowe technologie w ramach marki Business & Law Synergy. Specjalizuje się w AI governance, compliance, RODO, cyberbezpieczeństwie oraz prawnej obsłudze startupów i spółek technologicznych. Wspiera zarządy w bezpiecznym wdrażaniu sztucznej inteligencji, zarządzaniu ryzykiem i budowaniu odpowiedzialnych modeli nadzoru nad AI.

31/08/2026

Jeśli przeszkoliłeś pracowników z AI i uznałeś temat za zamknięty, mam dla Ciebie złą wiadomość.

Jedno szkolenie nie załatwia AI literacy.

AI Act nie mówi: „przeszkol pracowników raz i odhacz obowiązek”. Chodzi o to, aby organizacja podejmowała działania rozwijające kompetencje w zakresie AI adekwatnie do tego, kto, jak i do czego korzysta z AI.

Dlatego przy szkoleniach warto sprawdzić:

* kto korzysta z AI i jakie pełni role - HR, marketing, zarząd, IT czy compliance potrzebują innych kompetencji;
* do czego pracownicy wykorzystują AI i jakie ryzyka się z tym wiążą;
* jakie dane mogą wprowadzać do narzędzi, a jakich nie;
* czy potrafią zweryfikować wynik działania AI;
* czy wiedzą, kiedy potrzebna jest interwencja człowieka;
* czy znają zasady obowiązujące w organizacji i wiedzą, co zrobić w razie błędu lub incydentu.

AI literacy nie jest wyłącznie tematem szkoleniowym. To element zarządzania ryzykiem i odpowiedzialnością w biznesie.

Problemem nie jest przecież to, że pracownik nie zna definicji z AI Act. Problem zaczyna się wtedy, gdy korzysta z AI w procesach firmy i nie rozumie konsekwencji tego, co robi.

Dlatego szkolenie powinno być częścią AI Governance, a nie jednorazowym punktem na compliance checklist.

——————————-
Marzena Tyl | Business & Law Synergy

Wspieram firmy, startupy i organizacje w obszarze prawa nowych technologii, AI Governance, AI Act, compliance, RODO i cyberbezpieczeństwa. Łączę perspektywę radcy prawnego z praktyką compliance oraz kompetencjami audytora wiodącego systemów zarządzania AI zgodnych z ISO/IEC 42001. Pomagam organizacjom wdrażać AI odpowiedzialnie i biznesowo: od analizy ryzyka i regulacji, przez polityki i governance, po dedykowane szkolenia i AI literacy.

Jeżeli chcesz sprawdzić, czy Wasze podejście do AI literacy rzeczywiście odpowiada temu, jak AI jest wykorzystywana w organizacji - zapraszam do kontaktu.

31/08/2026

AI w organizacji ma już swoich użytkowników. Często nadal nie ma jednak jasno wskazanego właściciela odpowiedzialności.

I właśnie dlatego pytanie „Kto kontroluje AI?” uważam dziś za jedno z najważniejszych pytań dotyczących AI Governance.

24–25 września 2026 r. będę prelegentką podczas jubileuszowego XXV Międzynarodowego Kongresu Kontroli Wewnętrznej, Audytu Wewnętrznego, Antykorupcji i Zwalczania Oszustw w Krakowie. Kongres organizowany przez Polski Instytut Kontroli Wewnętrznej od ponad dwóch dekad jest miejscem spotkania ekspertów, praktyków, przedstawicieli administracji, nauki i biznesu.

Temat mojego wystąpienia brzmi:

„Kto kontroluje AI? AI Governance, nadzór, odpowiedzialność i zarządzanie ryzykiem w organizacji”.

To temat, który coraz częściej pojawia się w mojej pracy z organizacjami wdrażającymi sztuczną inteligencję. Bo samo wdrożenie technologii jest stosunkowo łatwe. Znacznie trudniejsze jest zbudowanie wokół niej realnego systemu odpowiedzialności, nadzoru i kontroli.

Kto powinien decydować o dopuszczeniu systemu AI do organizacji? Kto odpowiada za ocenę ryzyka? Gdzie kończy się odpowiedzialność IT, a zaczyna odpowiedzialność biznesu, compliance, IOD, audytu czy zarządu? Jak nadzorować system już po jego wdrożeniu? I wreszcie kto powinien zareagować, zanim ryzyko związane z AI stanie się incydentem?

Bardzo się cieszę, że będę mogła o tym mówić właśnie podczas jubileuszowej, 25. edycji Kongresu.

Zapraszam szczególnie osoby odpowiedzialne za compliance, audyt, zarządzanie ryzykiem, prawo, ochronę danych, cyberbezpieczeństwo oraz wdrażanie AI w organizacjach.

Skomentuj „KONGRES” a otrzymasz link do wydarzenia

—————-
Jeżeli w Twojej organizacji AI rozwija się szybciej niż zasady jej nadzorowania, zapraszam do kontaktu z Business & Law Synergy - wspieramy organizacje w budowaniu AI Governance, zarządzaniu ryzykiem oraz wdrażaniu AI zgodnie z AI Act i ISO/IEC 42001.

Jeśli chcesz być o kilka kroków przed konkurencją, nie szukaj odpowiedzi na pytania, które rynek zadaje dzisiaj - zacznij zadawać te, które dla biznesu staną się klucz

30/08/2026

Wakacje dobiegają końca, a jeśli jeszcze mnie nie znasz - zapraszam na mój profil.

Jestem radczynią prawną i audytorką wiodącą systemów zarządzania sztuczną inteligencją zgodnych z ISO/IEC 42001. Specjalizuję się w prawie nowych technologii, sztucznej inteligencji, AI Governance, AI Act, compliance, RODO i cyberbezpieczeństwie.

Wspieram startupy i spółki technologiczne w tworzeniu i rozwijaniu nowych produktów oraz ich bezpiecznym wprowadzaniu na rynek. Pracuję z małymi i średnimi firmami ale także z dużymi korporacjami, w których pomagam budować i wdrażać systemy AI Governance i compliance, przygotowuję polityki i procedury, analizuję ryzyka oraz przekładam nowe regulacje na konkretne rozwiązania organizacyjne.

Łączę prawo, technologię i biznes, ponieważ właśnie na styku tych obszarów powstają dziś zarówno największe możliwości, jak i nowe ryzyka regulacyjne.

Na tym profilu nie straszę AI Act-em ani kolejnymi regulacjami. Wyjaśniam je, oddzielam fakty od medialnych uproszczeń i pokazuję, co rzeczywiście oznaczają dla firm, prawników i osób odpowiedzialnych za nowe technologie.

Interesuje mnie jednak nie tylko to, jakie przepisy obowiązują dzisiaj. Patrzę również na to, dokąd zmierza sztuczna inteligencja i jak wraz z jej rozwojem będzie zmieniało się prawo, zarządzanie ryzykiem i odpowiedzialność organizacji.

Ten kierunek rozwijam również jako twórczyni studiów podyplomowych AI Governance & Compliance na Akademia Leona Koźmińskiego - Kozminski University
- ponieważ jestem przekonana, że rynek potrzebuje dziś specjalistów, którzy potrafią rozumieć jednocześnie technologię, regulacje i biznes.

Jeżeli chcesz wiedzieć nie tylko, co właśnie się wydarzyło ale przede wszystkim co z tego wynika i co może wydarzyć się dalej - zaobserwuj mój profil.

Jesienią zdecydowanie nie zabraknie nam tematów!!!

Nie interesuje mnie powtarzanie tego, co już wszyscy wiedzą. Wolę sprawdzać, co nadchodzi, łączyć fakty i pokazywać kierunki, zanim staną się kolejnym „gorącym tematem” regulacyjnym w social mediach.

Nie straszę regulacjami. Wyjaśniam je, analizuję i pokazuję, co z nich naprawdę wynika dla biznesu.

Jeżeli chcesz być o krok wcześniej, a nie tylko na bieżąco - to jesteś w dobrym miejscu :)

Send a message to learn more

26/08/2026

Najlepsza ocena za kontrolę nad AI? C+.

I nie chodzi o firmy, które dopiero zaczynają przygodę z AI Governance. Chodzi o organizacje rozwijające najbardziej zaawansowane modele AI.

W najnowszej ocenie Guidelight AI Standards wyniki wyglądają tak:

* Anthropic – C+
* OpenAI – C+
* Google – D+
* xAI – D−
* Meta – F

Co ważne, Guidelight ocenia wdrożenie własnego standardu na podstawie publicznie dostępnych informacji. Nie jest to pełny audyt wewnętrznych zabezpieczeń tych firm.

Najważniejsze wnioski?

* żadna z ocenianych praktyk nie została uznana za wdrożoną w pełni ani niemal w pełni;
* stosunkowo najlepiej wypada wykrywanie problemów i niezależna ocena;
* największe luki pojawiają się tam, gdzie trzeba zatrzymać niebezpieczne działanie AI albo odzyskać kontrolę nad systemem;
* wraz z rozwojem agentów AI sama polityka, rejestr systemów i klasyfikacja ryzyka przestają wystarczać;
* AI Governance musi obejmować również techniczne i operacyjne zabezpieczenia: ograniczenia uprawnień, separację środowisk, monitoring działań agentów, kontrolę dostępu do sieci i narzędzi oraz mechanizmy awaryjnego zatrzymania.

To szczególnie ważne w świetle ostatnich testów bezpieczeństwa modeli, podczas których dochodziło do sytuacji, w których ich aktywność wykraczała poza zakładane środowisko testowe.

To nie jest argument przeciwko AI.

To argument za dojrzalszym podejściem do AI Governance.

Bo coraz ważniejsze pytanie brzmi nie:

„Czy AI zrobi coś, czego nie przewidzieliśmy?”
ale:
„Co zrobimy, kiedy to zrobi – i czy będziemy potrafili ją zatrzymać?”

Raport Guidelight w komentarzu.
—————————
Chcesz być na bieżąco z regulacjami w zakresie AI - obserwuj mój profil

Prowadzę kancelarię Business & Law Synergy, specjalizującą się w prawie nowych technologii, AI Act, AI Governance i AI Compliance, ISO/IEC 42001, RODO, cyberbezpieczeństwie, NIS2, DORA, compliance oraz kompleksowej obsłudze prawnej startupów i spółek technologicznych.

Marzena Tyl – radca prawny | AI Governance & Compliance | audytorka wiodąca ISO/IEC 42001

25/08/2026

Znasz te pojęcia: STRIDE, MITRE ATLAS, SLSA, OWASP SCVS, CycloneDX, SPDX?

Jeżeli zajmujesz się AI Governance, AI Compliance albo prawem nowych technologii, warto wiedzieć nie tylko, co oznaczają, ale również gdzie łączą się z Twoją pracą.

Zarządzanie AI nie kończy się na AI Act, politykach, rejestrach i ocenie zgodności. Trzeba również rozumieć, co może pójść źle od zagrożeń dla systemów AI po ryzyka związane z komponentami, zależnościami i łańcuchem dostaw.

Nie oznacza to, że prawnik czy compliance officer ma zostać specjalistą od DevSecOps. Powinien jednak wiedzieć, o co zapytać, kogo włączyć do procesu i jak przełożyć wiedzę techniczną na ryzyko, odpowiedzialność i mechanizmy kontroli.

Bo właśnie wtedy AI Governance przestaje być dokumentacją, a zaczyna być systemem zarządzania.

Ile z tych pojęć znasz? Napisz w komentarzu.

Marzena Tyl
Radca prawny | AI Governance & Compliance | Audytor wiodący ISO/IEC 42001 | Inspektor Ochrony Danych

Tworzę i wdrażam systemy AI Governance i Compliance, wspieram organizacje we wdrażaniu AI Act, ISO/IEC 42001 i RODO, prowadzę audyty oraz doradzam firmom rozwijającym i wykorzystującym rozwiązania AI.

Twórczyni Legalnej Sztucznej Inteligencji oraz Business & Law Synergy Kancelaria Radcy Prawnego Marzena Tyl – prawo nowych technologii, AI, compliance, RODO i wsparcie prawne biznesu.