Doradztwo prawne dla firm - Compliance i regulacje 2026

AI, cyberbezpieczeństwo (NIS2), prawo pracy i ESG: co dotyczy Państwa firmy i co zrobić najpierw

Compliance Check 2026 - praktyczne wsparcie w AI, NIS2, prawie pracy i ESG

Przegląd nowych obowiązków dla spółek


Nowe regulacje wchodzą w życie. Pomagamy firmom szybko ocenić, co ich dotyczy i co trzeba zrobić w pierwszej kolejności - w obszarach AI, cyberbezpieczeństwa (NIS2), prawa pracy i ESG.

Umów szybki przegląd

5.11.2026nowa definicja mobbingu w Kodeksie pracy
3.04.2027NIS2 / KSC: system zarządzania bezpieczeństwem i procedury incydentów
5.05.2027termin na dostosowanie regulaminów do przepisów o mobbingu
2.12.2027AI Act: wymogi dla systemów wysokiego ryzyka, np. w HR

Dla kogo

Dla spółek z o.o. oraz małych i średnich firm, także niemieckich spółek-córek w Polsce, które nie mają dużego działu prawnego, a chcą mieć porządek w nowych obowiązkach.

Zwykle wygląda to tak: zarząd wie, że w przepisach dużo się zmienia, ale nie wie, co z tego dotyczy właśnie jego firmy, jakie są terminy i od czego zacząć. Compliance Check 2026 odpowiada na te trzy pytania, zanim firma zacznie wydawać pieniądze na wdrożenia, których nie potrzebuje.

Co obejmuje pakiet

Cztery moduły. W każdym sprawdzamy, czy przepisy dotyczą Państwa firmy, i wskazujemy konkretne kroki.

AI - ustawa o systemach AI i AI Act

Mapa użycia AI w firmie, podstawowe obowiązki, klauzule w umowach z dostawcami i klientami, zasady korzystania z AI dla pracowników.

Cyberbezpieczeństwo - NIS2

Samoidentyfikacja: czy firma jest podmiotem kluczowym albo ważnym. Lista obowiązków do 2027 r., procedura zgłaszania incydentów, bezpieczeństwo łańcucha dostaw.

Prawo pracy - nowe przepisy

Nowe przepisy o mobbingu od 5 listopada 2026 r., przygotowanie do jawności wynagrodzeń, aktualizacja regulaminu pracy.

ESG i greenwashing

Przegląd komunikacji marketingowej pod kątem twierdzeń „eko” i podstawowe zalecenia. Bez pełnego raportowania CSRD.

Jak to działa

Zaczynamy od szybkiej oceny. Wdrażamy tylko to, co z niej wynika.

Krok 1

Quick scan (1-2 dni)

Krótka rozmowa i przegląd podstawowych dokumentów. Efekt: checklista dla każdego modułu i rekomendacje ułożone według priorytetu.

Krok 2

Wybrane wdrożenie

Dokumenty, procedury, klauzule, szkolenie. Tylko w obszarach, w których quick scan pokazał lukę albo ryzyko.

Krok 3 - opcjonalnie

Alerty przez 6-12 miesięcy

Informujemy o zmianach w przepisach i terminach, które dotyczą Państwa firmy, z krótką wskazówką, co z nimi zrobić.

Co Państwo otrzymują

Konkretne materiały, z którymi zarząd i zespół mogą od razu pracować.

1

Raport w formie checklisty: co dotyczy Państwa firmy, co jest w porządku, czego brakuje.

2

Rekomendacje „co zrobić w 30 dni” - kilka najważniejszych kroków z terminami.

3

W razie potrzeby wzory dokumentów i klauzul: zasady korzystania z AI, klauzule do umów, procedura antymobbingowa, procedura zgłaszania incydentów.

4

Szkolenie dla zarządu lub zespołu z tego, co się zmienia i co to oznacza w praktyce.

Pakiet nie jest technicznym audytem cyberbezpieczeństwa ani wdrożeniem raportowania CSRD. Gdy taki audyt jest potrzebny, mówimy o tym wprost i wskazujemy, jaki zakres zlecić specjaliście.

Powiązane obszary

Sztuczna inteligencja

AI Act, polityka AI, umowy z dostawcami narzędzi AI.

Dane osobowe / RODO

Dokumentacja, umowy powierzenia, naruszenia ochrony danych.

Prawo pracy

Umowy, regulaminy, rozwiązywanie sporów z pracownikami.

Prawo handlowe

Obsługa spółek, uchwały, odpowiedzialność zarządu.

Niemieckie spółki w Polsce

Obsługa spółek-córek po polsku i niemiecku.

Ochrona konsumentów

Regulaminy, komunikacja z klientami, sprawy przed UOKiK.

Z działu Wiedza

Krótkie artykuły o zmianach, które obejmuje pakiet.

Nowa definicja mobbingu od 5 listopada 2026 r. Co musi zrobić pracodawca?

Co się zmieniło w definicji, kto musi poprawić regulamin do 5 maja 2027 r. i od czego zacząć.

Czy moja firma podlega NIS2? Test w czterech pytaniach

Sektor, wielkość liczona razem z grupą, wyjątki i podział na podmioty kluczowe i ważne.

Zarząd a cyberbezpieczeństwo. Odpowiedzialność po nowelizacji ustawy o KSC

Kary z ustawy o KSC, odpowiedzialność wobec spółki i sześć kroków dla zarządu.

Polityka AI w firmie. Co powinno się w niej znaleźć

Osiem elementów krótkiej polityki, którą pracownicy naprawdę przeczytają.

„Eko”, „zielony”, „neutralny klimatycznie”. Które hasła stały się ryzykowne

Sześć typów haseł ekologicznych do sprawdzenia w komunikacji firmy.

Pytania

Czy to audyt cyberbezpieczeństwa?

Nie. Sprawdzamy, czy firma podlega przepisom KSC/NIS2, jakie ma obowiązki i jakie dokumenty oraz procedury powinna mieć. Technicznego audytu systemów IT nie robimy. Jeśli jest potrzebny, pomagamy określić jego zakres i przygotować umowę z audytorem.

Czy kancelaria obsługuje niemieckie spółki?

Tak. Rozmawiamy z centralą po niemiecku, a raport i rekomendacje możemy przygotować po polsku i po niemiecku.

Ile to kosztuje?

Zakres i koszt ustalamy przed rozpoczęciem pracy. Najpierw krótka rozmowa, potem konkretna propozycja.

Szybki przegląd w Państwa firmie

Prosimy o kilka zdań o firmie: branża, liczba pracowników, czy firma korzysta z narzędzi AI. Odezwiemy się, żeby ustalić szczegóły. Zapraszamy także do kontaktu telefonicznego: +48 691 841 406.






    Prosimy nie przesyłać przez formularz dokumentów ani informacji poufnych. Omówimy je w rozmowie.

    Stan prawny: 31 października 2026 r.