W Workflow Agent - orkiestruje procesy K Knowledge Agent - odpowiada na pytania

EU AI Act: Poza kategorią wysokiego ryzyka

Agent szkoleń compliance HR

Q: Jakie szkolenia BHP są obowiązkowe dla polskich pracodawców i jak agent oblicza terminy okresowe?

Kodeks Pracy art. 207-211 + Rozporządzenie Ministra Gospodarki i Pracy z 27.07.2004 nakładają trzy rodzaje obowiązkowych szkoleń BHP. Po pierwsze: szkolenie wstępne przed dopuszczeniem do pracy (art. 2373 KP) - składa się z instruktażu ogólnego (ok. 3 godz. dla wszystkich, prowadzony przez Service BHP) i instruktażu stanowiskowego (ok. 8 godz. dla robotników, ok. 2 godz. dla pracowników administracyjno-biurowych, prowadzony przez bezpośredniego przełożonego). Po drugie: szkolenie stanowiskowe przy zmianie stanowiska, wprowadzeniu nowego sprzętu lub technologii. Po trzecie: szkolenia okresowe z różnymi interwałami zależnie od grupy zawodowej - pracownicy administracyjno-biurowi co 6 lat (8 godzin), robotnicy co 3 lata (8 godzin), kierownicy i pracownicy służby BHP co 5 lat (16 godzin), pracownicy stanowisk z czynnikami szczególnie niebezpiecznymi co 1 rok. Agent oblicza terminy automatycznie z daty ostatniego ukończenia + interwał wg Rozporządzenia, generuje przypomnienia 90/60/30/14/7/1 dni przed terminem, blokuje dostęp do stanowiska pracy przy przekroczeniu (zawieszenie od pracy zgodnie z art. 2374 KP). Akredytacja jednostek szkoleniowych BHP wymaga walidacji CIOP-PIB - agent sprawdza akredytację dostawcy automatycznie, ale walidacja podpisu instruktora i programu ramowego pozostaje przy Service BHP. Sankcje PIP art. 283 KP do 60 000 zł za brak udokumentowanego szkolenia, w skrajnych wypadkach (wypadek przy pracy bez szkolenia) art. 220 Kodeksu Karnego dla zarządu - kara pozbawienia wolności do 3 lat za narażenie pracownika na bezpośrednie niebezpieczeństwo.

Q: Co konkretnie zmienia Ustawa o ochronie sygnalistów z 14.06.2024 dla obowiązkowych szkoleń?

Ustawa transponuje Dyrektywę UE 2019/1937 i od 25.09.2024 wymaga procedury zgłoszeń wewnętrznych; karą grzywny (art. 58) zagrożony jest brak tej procedury lub jej ustanowienie z istotnym naruszeniem wymogów ustawy. Obowiązku szkoleniowego ustawa wprost nie nakłada, ale dwa jej wymogi najprościej spełnić szkoleniem. Pierwszy dotyczy osób obsługujących wewnętrzny kanał zgłoszeń: przyjmować i weryfikować zgłoszenia mogą wyłącznie osoby z pisemnym upoważnieniem, zobowiązane do zachowania tajemnicy (art. 27 ust. 2); muszą znać procedury, terminy 7-dniowego potwierdzenia i 3-miesięcznego raportu zwrotnego, ochronę przed odwetem (art. 12-15) oraz zasady poufności. Drugi to podanie procedury do wiadomości wszystkich osób wykonujących pracę (art. 24 ust. 5): istnienie kanału, tryb postępowania ze zgłoszeniami anonimowymi, ochrona przed odwetem (postanowienia umów przewidujące działania odwetowe są nieważne, art. 19, a sygnalista ma prawo do odszkodowania nie niższego niż przeciętne miesięczne wynagrodzenie w gospodarce narodowej w poprzednim roku lub do zadośćuczynienia z art. 14) oraz kategorie naruszeń objęte ustawą (art. 3 ust. 1). Zgłoszenia zewnętrzne przyjmuje Rzecznik Praw Obywatelskich (RPO). Agent automatyzuje przypisanie szkoleń przy zatrudnieniu, generuje przypomnienia roczne, weryfikuje ukończenia z LMS i przygotowuje raport kompletności; zatwierdzenie programu pozostaje przy Compliance Officerze i radcy prawnym, po konsultacji z radą pracowników.

Q: Jakie obowiązki szkoleniowe AML mają polskie firmy zgodnie z Ustawą z 1.03.2018?

Ustawa o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu z 1.03.2018 art. 52 nakłada obowiązek prowadzenia regularnych szkoleń pracowników na 'instytucje obowiązane' (art. 2): banki, SKOK, ubezpieczycieli, TFI, domy maklerskie, kantory, doradców podatkowych, biegłych rewidentów, księgowych, kancelarie prawne, pośredników nieruchomości, dealerów luksusu, kasyna, fundacje rodzinne, dostawców usług wirtualnych walut. Program szkoleniowy musi obejmować: identyfikację klienta i beneficjenta rzeczywistego (CRBR - Centralny Rejestr Beneficjentów Rzeczywistych), klasyfikację klientów na low/medium/high risk, due diligence kontekstowy (standard >15 000 EUR, enhanced dla PEPs i high-risk), monitoring transakcji w czasie rzeczywistym z alarmami progowymi (>15 000 EUR, >1 000 EUR cyfrowe, >10 000 EUR gotówka), zgłoszenia transakcji podejrzanych do GIIF w 2 dni robocze przez system EFE, archiwizację 5-letnią. AML Officer obowiązkowy musi mieć zaawansowane szkolenie i certyfikację (typowo CAMS - Certified Anti-Money Laundering Specialist). Sankcje GIIF: do 5 mln EUR lub 10% obrotu rocznego za naruszenia administracyjne, do 5 lat pozbawienia wolności za udział w praniu pieniędzy (Kodeks Karny art. 299), zakaz prowadzenia działalności. Agent automatyzuje przypisanie szkoleń AML pracownikom instytucji obowiązanych, generuje przypomnienia roczne (Ustawa wymaga regularnych szkoleń), integruje się z systemami AML (Comarch Compliance, Symfonia Compliance, NAVEX EthicsPoint, KnowBe4 Compliance Plus), generuje raport kompletności dla GIIF; certyfikacja AML Officera CAMS wymaga walidacji ręcznej Compliance Officer + zarząd przy zatrudnieniu.

Szkolenia compliance HR: przypisywanie, śledzenie ukończeń, raportowanie zgodnie z KP art. 207-211 BHP, art. 94-3 antymobbing, Ustawą o sygnalistach 14.06.2024, AML i EU AI Act art. 4+26.

Przeanalizować proces

Wybór spośród ponad 5 000 projektów w 25 latach tworzenia oprogramowania

Przeszkolić pracowników to zadanie rozwiązane - udowodnić kontroli, że wszyscy są aktualni, już nie

Sześć reżimów wymaga dziś udokumentowanych szkoleń compliance równolegle - od BHP po AI literacy - a żaden arkusz Excel nie udowodni inspektorowi, że każdy pracownik jest aktualny. Agent wyprowadza obowiązkowe szkolenia z profilu pracownika według stałych reguł, sam wylicza terminy odnowień, przypisuje kursy w LMS z eskalującymi przypomnieniami i weryfikuje autentyczność certyfikatów. Decyzja człowieka zostaje tam, gdzie wymaga oceny: akredytacja jednostek szkoleniowych BHP, wnioski o dofinansowanie z KFS i interpretacja nowych przepisów.

Wynik: Brak udokumentowanego szkolenia BHP to kara PIP do 60 000 zł (art. 283 KP), a po wypadku przy pracy - zarzut karny dla zarządu z art. 220 Kodeksu Karnego. Dochodzą sankcje za luki w pozostałych reżimach: do 4% obrotu za szkolenia RODO, do 5 mln EUR za AML, grzywna z art. 58 ustawy o ochronie sygnalistów, jeśli kanał zgłoszeń nie spełnia wymogów ustawy. Agent zamienia roczny audyt w Excelu na bieżącą, audytowalną kompletność z 90/60/30-dniowym oknem korekty - pakiet dowodowy gotowy w godziny zamiast tygodni.

50% Silnik reguł

29% Agent AI

21% Człowiek

Cała architektura wynika z jednej zasady: każdy z 15 etapów zarządzania szkoleniami musi być deterministycznie odtwarzalny, a przez to maszynowo audytowalny dla każdego organu kontroli:

31 ukończeń udokumentowanych, 16 niejasnych, PIP siedzi w sali konferencyjnej

Inspektor PIP siedzi w sali konferencyjnej. Pyta o dowód, że 47 pracowników magazynu przeszło okresowe szkolenie BHP zgodnie z Rozporządzeniem Ministra Gospodarki i Pracy z 27.07.2004. Specjalista ds. compliance otwiera arkusz Excel, przewija, szuka, znajduje 31 wpisów. Pozostałe 16? Nie wiadomo. Może przeszkoleni, ale nie udokumentowani. Może udokumentowani, ale w innym folderze. Może zapomniani. To nie jest najgorszy scenariusz - to jest wtorek. Za brak dokumentacji szkolenia BHP grozi grzywna do 60 000 zł na podstawie art. 283 Kodeksu Pracy (orzeka ją sąd na wniosek PIP), a w skrajnym wypadku - jeśli jutro w magazynie dojdzie do wypadku przy pracy bez udokumentowanego szkolenia - prokurator postawi członkom zarządu zarzut z art. 220 Kodeksu Karnego: narażenie pracownika na bezpośrednie niebezpieczeństwo, kara pozbawienia wolności do 3 lat.

Sześć reżimów, jedna macierz: kategorie obowiązkowych szkoleń

Kodeks Pracy nakłada bezwzględny obowiązek szkoleń BHP zgodnie z art. 207-211 i Rozporządzeniem Ministra Gospodarki i Pracy z 27.07.2004. Trzy kategorie: szkolenie wstępne przed dopuszczeniem do pracy (instruktaż ogólny i stanowiskowy, art. 237(3) KP), szkolenie stanowiskowe przy zmianie roli oraz szkolenia okresowe co 1-6 lat zależnie od grupy zawodowej (administracyjno-biurowi 6 lat, robotnicy 3 lata, kierownicy 5 lat, służba BHP 5 lat). Akredytacja jednostek przez CIOP-PIB, dokumentacja w aktach osobowych. Szkolenie antymobbingowe wynika z art. 94-3 KP - orzecznictwo SN II PK 13/19 wymaga regularnych szkoleń niezależnie od konkretnego zgłoszenia, jako element obowiązku przeciwdziałania.

RODO art. 39 nakłada na IODO obowiązek uświadamiania i szkolenia pracowników uczestniczących w operacjach przetwarzania danych osobowych. Szkolenie RODO musi poprzedzać dopuszczenie do przetwarzania danych pracowniczych (art. 22-1 KP - katalog zamknięty), klientów, pacjentów. Sankcje art. 83 RODO: do 4% obrotu globalnego lub 20 mln EUR.

Ustawa o ochronie sygnalistów z 14.06.2024 nie nakłada wprost obowiązku szkoleniowego, ale od 25.09.2024 stawia dwa wymogi, które najprościej spełnić szkoleniem. Osoby obsługujące kanał działają na podstawie pisemnego upoważnienia i są zobowiązane do zachowania tajemnicy (art. 27 ust. 2) - muszą znać procedury, terminy 7-dniowego potwierdzenia i 3-miesięcznego raportu zwrotnego, ochronę przed odwetem. Procedurę podaje się do wiadomości wszystkich pracowników (art. 24 ust. 5): kanał, tryb zgłoszeń anonimowych, zakres naruszeń, ochronę. Zgłoszenia zewnętrzne przyjmuje RPO (Rzecznik Praw Obywatelskich), a za brak procedury grozi grzywna (art. 58).

Ustawa AML z 1.03.2018 art. 52 wymaga regularnych szkoleń pracowników instytucji obowiązanych (banki, ubezpieczyciele, kancelarie, biegli rewidenci, doradcy podatkowi, pośrednicy nieruchomości, kasyna, dostawcy usług wirtualnych walut). Program: identyfikacja beneficjenta rzeczywistego (CRBR), due diligence kontekstowy, monitoring transakcji, zgłoszenia do GIIF w 2 dni. AML Officer obowiązkowy z certyfikacją CAMS. Sankcje GIIF do 5 mln EUR/10% obrotu, do 5 lat pozbawienia wolności za udział w praniu pieniędzy.

EU AI Act 2024/1689 wprowadza dwa nowe obowiązki. Article 4 (AI literacy od 2.02.2025, od 27.07.2026 w brzmieniu rozporządzenia UE 2026/1744) wymaga podejmowania środków wspierających rozwój kompetencji w zakresie AI wśród pracowników korzystających z systemów AI. Article 26 (deployerzy high-risk od 2.12.2027) - osoby nadzorujące rekrutację, ocenę pracowniczą, awanse i zwolnienia (Annex III pkt 4) muszą mieć kompetencje do ludzkiego nadzoru (art. 14). Sankcje art. 99: do 15 mln EUR/3% za high-risk violations, do 35 mln EUR/7% za prohibited.

Dyrektywa NIS2 wraz z Ustawą o krajowym systemie cyberbezpieczeństwa (nowelizacja wdrażająca NIS2, w życie od 3.04.2026) wymaga regularnych szkoleń cyberbezpieczeństwa dla operatorów usług kluczowych (energia, transport, bankowość, infrastruktura cyfrowa, zdrowie, woda, sektor publiczny). Sankcje sięgają 10 mln EUR lub 2% globalnego obrotu.

Czego nie pokażą arkusze Excel - kilka reżimów szkoleniowych równocześnie

W większości działów HR praca wygląda tak: szkolenia BHP raz na 3-6 lat zależnie od grupy zawodowej, szkolenia RODO ad hoc przy zatrudnieniu, antymobbingowe raz na rok bez egzaminu, AML w działach finansowych z certyfikatami w innym systemie, AI literacy “kiedyś zaczniemy”, NIS2 “to dla IT”. Nikt nie ma całego obrazu - każdy specjalista pilnuje swojego silosa, zarząd ufa, że “ktoś to robi”. Po 25.09.2024 (sygnaliści), 2.02.2025 (AI literacy i zakazane praktyki AI Act), 3.04.2026 (NIS2 w Polsce) i 2.12.2027 (AI Act high-risk) ten model umiera: wszystkie regulacje wymagają udokumentowanego programu z ewidencją ukończeń, akredytacją jednostek i raportem kompletności.

Dla średniej firmy 1500 pracowników z 80 stanowiskami daje to: 6 kategorii szkoleń obowiązkowych x 1500 pracowników = 9 000 indywidualnych obowiązków szkoleniowych rocznie. Każdy z własnym terminem (BHP wstępne przed dopuszczeniem, BHP okresowe co 1-6 lat, RODO przy istotnych zmianach, antymobbingowe rocznie, AML rocznie, AI literacy rocznie po 2.02.2025), własną akredytacją (CIOP-PIB dla BHP, AML Officer CAMS, EQS/WhistleB dla sygnalistów), własnym progiem zaliczenia testu wiedzy (typowo 70-80%), własną retencją w aktach osobowych (BHP 10 lat po 1.01.2019, AML 5 lat, RODO 5 lat). Excel skaluje do 50 pracowników, przy 500 gubi sens, przy 5000 staje się ryzykiem prawnym. Dane branżowe pokazują: organizacje ze wskaźnikiem realizacji szkoleń poniżej 70 procent mają 3,5-krotnie wyższe ryzyko sankcji compliance.

Co zmienia agent

Agent nie rozwiązuje problemu lepszymi listami. Rozwiązuje go inną architekturą: zamiast reaktywnej administracji - proaktywne sterowanie zgodne z Decision Layer, gdzie każda decyzja jest oparta na regułach, wspierana przez AI lub przypisana człowiekowi.

Macierz wymagań z mapowaniem na polskie przepisy. Silnik reguł wyprowadza z profilu pracownika (stanowisko, dział, lokalizacja, dostęp do danych osobowych, klasyfikacja systemów AI, sektor) pełną macierz szkoleń - od BHP według art. 207-211 KP, przez szkolenia antymobbingowe i RODO, po AML, AI literacy i cyberbezpieczeństwo NIS2. Compliance Officer, służba BHP, IODO i AML Officer wspólnie walidują przekład przepisów na maszynowo weryfikowalne reguły z numerem wersji.

Obliczanie terminów re-szkoleń. Każde szkolenie ma konkretny termin obliczony z polskich statutów: BHP okresowe wg Rozporządzenia 27.07.2004 (administracyjno-biurowi 6 lat, robotnicy 3 lata, kierownicy 5 lat), antymobbingowe rocznie wg orzecznictwa SN II PK 13/19, RODO przy istotnych zmianach prawa minimum co 2 lata, AML rocznie art. 52, AI literacy rocznie po 2.02.2025. Eskalujący harmonogram przypomnień: 90/60/30/14/7/1 dni przed terminem dla krytycznych BHP/RODO/AML, 60/30/7 dla pozostałych. Przy przekroczeniu BHP - automatyczne zawieszenie od pracy zgodnie z art. 2374 KP.

Automatyczne przypisanie z weryfikacją autentyczności. System zapisuje pracownika w LMS (Comarch Szkolenia, Symfonia LMS, enova Szkolenia, Cornerstone Polska, KnowBe4 KSAT, SAP SF Learning, Workday Learning) z terminem, generuje powiadomienia. Po ukończeniu agent weryfikuje autentyczność certyfikatu przez ekstrakcję AI z dokumentu - data, identyfikator pracownika, hash certyfikatu, podpis instruktora, numer egzaminu - i porównuje z danymi LMS. Confidence score, przy <90% przekierowanie do walidacji ręcznej HR.

Eskalacja niezgodności i pakiet dowodowy. Reguły eskalacji: dzień +1 do pracownika, +7 do przełożonego, +14 do oficera compliance/HR, +30 do zarządu (KSH art. 233). Dla kontroli PIP (do 60 000 zł), UODO (do 4%/20 mln EUR), GIIF (do 5 mln EUR/10%), KNF (do 21 mln zł), sądu karnego (grzywna za brak procedury zgłoszeń wewnętrznych, art. 58 ustawy o ochronie sygnalistów), KRiBSI (do 15 mln EUR/3%), NIS2 (do 10 mln EUR/2%): pakiet dowodowy gotowy w 4 godziny zamiast 3 tygodni - z certyfikatami, programami, listami uczestników, testami wiedzy, ankietami efektywności i ścieżką audytu zmian.

Integracja z polskim ekosystemem: Comarch Szkolenia, Symfonia LMS, KnowBe4, EQS Training

Logika agenta integruje się z polskimi systemami przez API. W segmencie ERP/HR z modułem szkoleń liderem MŚP jest Comarch ERP HR ze Szkoleniami i Compliance, obok Symfonii (moduł BHP zgodny z Rozporządzeniem 27.07.2004), enova365 (raporty CSRD ESRS S1-13) oraz WAPRO. Polskie oddziały grup międzynarodowych korzystają z SAP SuccessFactors (Volkswagen Poznań, Stellantis Tychy, BMW Wrocław, Bosch Wrocław, Procter & Gamble), Workday Learning, Cornerstone OnDemand i Personio. Świadomość cyberbezpieczeństwa dostarcza KnowBe4 (symulacje phishingu pod NIS2), kanały sygnalistów obsługują EQS Group i NAVEX zgodnie z Ustawą z 14.06.2024, a treści szkoleniowe BHP - dostawcy akredytowani przez CIOP-PIB.

Mapowanie danych działa dwukierunkowo: zmiana wymagań w macierzy reguł agenta przekłada się na przypisanie kursów w LMS, zmiana statusu ukończenia w LMS aktualizuje raport kompletności, a nowe orzecznictwo SN i wytyczne UODO odświeżają katalogi obowiązków. Agent wspiera też wnioski o dofinansowanie z Krajowego Funduszu Szkoleniowego według corocznych priorytetów - identyfikuje uprawnionych i przygotowuje dokumenty, ale powyżej 50 000 zł decyzję o budżecie podejmuje zarząd.

Infrastruktura, która niesie dalej niż szkolenia

Silnik zarządzania szkoleniami compliance - macierz wymagań z mapowaniem na statuty, obliczanie terminów re-szkoleń, automatyczne przypisanie w LMS, weryfikacja autentyczności certyfikatów, eskalacja zaległości, pakiet dowodowy dla organów - to nie izolowany moduł. Ten sam wzorzec architektoniczny zasila Certification Tracking Agent, Training Needs Analysis Agent, Training Effectiveness Agent oraz Onboarding Agent (struktura compliance training jako fundament dla nowych pracowników). Każdy z tych agentów polega na ramach kompletności szkoleniowej ustanowionej przez Compliance Training Agent: udokumentowanym programie szkoleń, akredytowanych jednostkach, ewidencji ukończeń z hashem certyfikatu, raportach kompletności dla biegłego rewidenta CSRD ESRS S1-13.

Przez setki cykli szkoleń powstaje obraz danych, którego żadne arkusze Excel nie dostarczą: które szkolenia są systematycznie odkładane, które lokalizacje chronicznie nie osiągają celu kompletności, którzy kierownicy nie reagują na eskalacje, które grupy pracownicze najczęściej oblewają testy wiedzy. Dla zarządu - który odpowiada za należytą staranność (art. 233 KSH), a po wypadku BHP karnie z art. 220 Kodeksu Karnego - i dla biegłego rewidenta CSRD raport jest gotowy do badania, z certyfikacją ISO 37301 jako dowodem należytej staranności, bez trzytygodniowego pośpiechu i bez ryzyka kar od PIP, UODO, GIIF czy KRiBSI. Pytanie nie brzmi, czy zbudować program szkoleń compliance - terminy są już ustalone (sygnaliści 25.09.2024, AI literacy 2.02.2025, NIS2 w Polsce 3.04.2026, AI Act high-risk 2.12.2027). Pytanie brzmi, czy w momencie kontroli dane będą wiarygodne, audytowalne i zgodne z polskim oraz unijnym prawem.

Tabela mikrodecyzji

Kto decyduje w tym agencie?

14 kroków decyzyjnych, podział według decydenta

50% (7/14)

Silnik reguł

deterministyczne

29% (4/14)

Agent AI

modelowe z poziomem pewności

21% (3/14)

Człowiek

jawnie przypisane

Człowiek

Silnik reguł

Agent AI

Każdy wiersz to decyzja. Rozwiń, aby zobaczyć protokół decyzyjny i możliwość sprzeciwu.

Wyprowadzenie obowiązków szkoleniowych ze stanowiska, lokalizacji, sektora i regulacji Czy silnik reguł wyprowadza pełną macierz szkoleń obowiązkowych per pracownik (BHP wstępne/okresowe/stanowiskowe wg art. 207-211 KP + Rozporządzenia 27.07.2004, antymobbingowe art. 94-3 KP, antydyskryminacyjne art. 18-3a KP, RODO art. 39, AML art. 52 dla instytucji obowiązanych, AI literacy AI Act art. 4, NIS2 cyberbezpieczeństwo, AI Act art. 26 dla deployerów high-risk)? Silnik reguł Audytor

Macierz reguł jest deterministyczna i opiera się na profilu pracownika - stanowisku, dziale, lokalizacji, dostępie do danych osobowych, klasyfikacji używanych systemów AI i sektorze. Brak modeli uczących się zapewnia pełną audytowalność dla PIP, UODO i GIIF.

Protokół decyzyjny

ID reguły i numer wersji

Dane wejściowe które uruchomiły regułę

Wynik obliczenia i zastosowana formuła

Możliwość sprzeciwu: Tak - zastosowanie reguły weryfikowalne. Sprzeciw przy błędnych danych lub złej wersji reguły.

Możliwość sprzeciwu: Audytor

Sprawdzenie statusu obecnych ukończeń i identyfikacja luk per pracownik Czy agent porównuje wymagania szkoleniowe z aktualnymi ukończeniami z LMS i wskazuje luki (brakujące szkolenia, przekroczone terminy ważności certyfikacji, niezdane egzaminy)? Silnik reguł Audytor

Porównanie wymagań z zapisami realizacji biegnie według stałych reguł, a wynik nosi hash dokumentu szkolenia i znacznik czasu. Jest to krytyczne dla raportów PIP - brak udokumentowanego szkolenia BHP grozi karą do 60 000 zł (art. 283 KP).

Protokół decyzyjny

ID reguły i numer wersji

Dane wejściowe które uruchomiły regułę

Wynik obliczenia i zastosowana formuła

Możliwość sprzeciwu: Tak - zastosowanie reguły weryfikowalne. Sprzeciw przy błędnych danych lub złej wersji reguły.

Możliwość sprzeciwu: Audytor

Obliczanie terminów re-szkoleń wg typu szkolenia i ostatniego ukończenia Czy agent regułowo oblicza termin następnego szkolenia: BHP okresowe (administracyjno-biurowi 6 lat, robotnicy 3 lata, kierownicy 5 lat, służba BHP 5 lat wg Rozporządzenia 27.07.2004), antymobbingowe (rocznie wg orzecznictwa SN II PK 13/19), RODO (przy istotnych zmianach prawa, minimum co 2 lata), AML (rocznie art. 52 Ustawy z 1.03.2018), AI literacy (rocznie po 2.02.2025)? Silnik reguł Audytor

Terminy wynikają wprost z polskich ustaw i rozporządzeń, bez miejsca na uznaniowość. Jeden przekroczony termin BHP może oznaczać karę PIP do 60 000 zł, a przy wypadku przy pracy - odpowiedzialność karną zarządu z art. 220 Kodeksu Karnego.

Protokół decyzyjny

ID reguły i numer wersji

Dane wejściowe które uruchomiły regułę

Wynik obliczenia i zastosowana formuła

Możliwość sprzeciwu: Tak - zastosowanie reguły weryfikowalne. Sprzeciw przy błędnych danych lub złej wersji reguły.

Możliwość sprzeciwu: Audytor

Automatyczne przypisanie szkoleń z terminami i przepływem akceptacji przełożonego Czy system zapisuje pracownika na wymagane kursy z terminami w LMS, generuje powiadomienia do pracownika i przełożonego, planuje urlop szkoleniowy zgodnie z art. 1031 KP w przypadku szkoleń długich? Agent AI Pracownik

Zapis przebiega automatycznie przez integrację z LMS. Przy szkoleniach kosztownych (powyżej 2000 zł) lub wymagających urlopu szkoleniowego uruchamia się akceptacja - agent przygotowuje zapis, ale decyzję podejmuje przełożony z HR Business Partnerem.

Protokół decyzyjny

Wersja modelu i wynik pewności

Dane wejściowe i wynik klasyfikacji

Uzasadnienie decyzji (wyjaśnialność)

Ścieżka audytu z pełną identyfikowalnością

Możliwość sprzeciwu: Tak - w pełni udokumentowane, weryfikowalne przez ludzi, sprzeciw przez formalny proces.

Możliwość sprzeciwu: Pracownik

Eskalujący harmonogram przypomnień przed terminem Czy agent wysyła przypomnienia w zdefiniowanych interwałach przed terminem (90/60/30/14/7/1 dni dla szkoleń krytycznych BHP/RODO/AML, 60/30/7 dni dla pozostałych) z eskalującymi tonami: informacja, ostrzeżenie, alarm? Silnik reguł Pracownik

Harmonogram przypomnień jest stały, a rozróżnienie kategorii kluczowe: szkolenie wstępne BHP musi poprzedzać dopuszczenie do pracy (art. 237(3) KP), pozostałe okresowe mają 30-dniowe okno korekty. Brak komponentu AI zapewnia audytowalność dla PIP.

Protokół decyzyjny

ID reguły i numer wersji

Dane wejściowe które uruchomiły regułę

Wynik obliczenia i zastosowana formuła

Możliwość sprzeciwu: Tak - zastosowanie reguły weryfikowalne. Sprzeciw przy błędnych danych lub złej wersji reguły.

Możliwość sprzeciwu: Pracownik

Weryfikacja autentyczności certyfikatów ukończenia z ekstrakcją AI Czy ukończenia są weryfikowane przez ekstrakcję AI z dokumentów (data ukończenia, identyfikator pracownika, hash certyfikatu, podpis instruktora, numer egzaminu) i porównane z danymi LMS? Agent AI Audytor

AI odczytuje dane z dokumentów (certyfikatów BHP, zaświadczeń, raportów AML) i zwraca wynik z poziomem pewności; poniżej 90% sprawa trafia do ręcznej walidacji HR. Dowód autentyczności jest krytyczny dla audytu PIP i UODO oraz obrony przed pozwem o mobbing lub dyskryminację.

Protokół decyzyjny

Wersja modelu i wynik pewności

Dane wejściowe i wynik klasyfikacji

Uzasadnienie decyzji (wyjaśnialność)

Ścieżka audytu z pełną identyfikowalnością

Możliwość sprzeciwu: Tak - w pełni udokumentowane, weryfikowalne przez ludzi, sprzeciw przez formalny proces.

Możliwość sprzeciwu: Audytor

Eskalacja niezgodności do przełożonego, oficera compliance i zarządu Czy agent eskaluje przekroczone terminy: dzień +1 do pracownika, +7 do przełożonego, +14 do oficera compliance/HR, +30 do zarządu (KSH art. 233) z timestampem i potwierdzeniem odbioru? Silnik reguł Audytor

Reguły eskalacji są stałe i zależą od czasu zaległości oraz krytyczności szkolenia. Zaległe szkolenie BHP wymaga natychmiastowego odsunięcia pracownika od pracy (art. 237(4) KP), a zaległe szkolenia AML i RODO blokują dostęp odpowiednio do systemów księgowych i danych osobowych.

Protokół decyzyjny

ID reguły i numer wersji

Dane wejściowe które uruchomiły regułę

Wynik obliczenia i zastosowana formuła

Możliwość sprzeciwu: Tak - zastosowanie reguły weryfikowalne. Sprzeciw przy błędnych danych lub złej wersji reguły.

Możliwość sprzeciwu: Audytor

Aktualizacja wymagań przy wydarzeniach wyzwalających cyklu życia Czy agent dynamicznie aktualizuje wymagania szkoleniowe przy zmianie roli, awansie, zmianie lokalizacji, zmianie regulacji, nowym systemie AI i zmianie polityki AML? Silnik reguł Audytor

Ponowną ocenę wyzwalają zarówno wydarzenia kadrowe (awans, transfer, zmiana umowy), jak i zewnętrzne (nowa ustawa, orzecznictwo SN, wytyczne UODO). Przykładem zmiany regulacji są wymagania Ustawy o sygnalistach z 14.06.2024 i terminy AI Act 2.02.2025 oraz 2.12.2027. Agent sam wskazuje wszystkich pracowników, których to dotyczy, i planuje im nowe szkolenia z terminami - bez ręcznej identyfikacji.

Protokół decyzyjny

ID reguły i numer wersji

Dane wejściowe które uruchomiły regułę

Wynik obliczenia i zastosowana formuła

Możliwość sprzeciwu: Tak - zastosowanie reguły weryfikowalne. Sprzeciw przy błędnych danych lub złej wersji reguły.

Możliwość sprzeciwu: Audytor

Walidacja akredytacji jednostek szkoleniowych BHP Czy jednostka szkoleniowa BHP ma wymaganą akredytację CIOP-PIB lub status akademii BHP Państwowej Inspekcji Pracy zgodnie z Rozporządzeniem 27.07.2004? Człowiek Audytor

Walidacja akredytacji BHP wymaga ludzkiego nadzoru - służba BHP wraz z HR Business Partnerem sprawdza akredytację dostawcy, program ramowy zgodny z CIOP-PIB i kompetencje instruktorów. Jest to krytyczne dla obrony przed pozwem o wypadek przy pracy.

Protokół decyzyjny

ID decydenta i rola

Uzasadnienie decyzji

Znacznik czasu i kontekst

Możliwość sprzeciwu: Tak - przez przełożonego, radę zakładową lub formalny sprzeciw.

Możliwość sprzeciwu: Audytor

Generowanie raportów kompletności dla PIP, UODO, GIIF, KNF i biegłego rewidenta Czy agent automatycznie generuje raporty kompletności w formatach wymaganych przez PIP, UODO, GIIF i CSRD? Agent AI Audytor

Formaty to zestawienie szkoleń BHP per pracownik z certyfikatami dla PIP, lista przeszkolonych pracowników z dostępem do danych osobowych według RODO art. 39 dla UODO, rejestr szkoleń pracowników instytucji obowiązanych według AML art. 52 dla GIIF oraz godziny szkoleń per kategoria pracownicza według ESRS S1-13 dla CSRD. Raporty powstają automatycznie w formatach wymaganych przez polskie organy nadzoru, przez integrację z systemami GRC. Pakiet dowodowy dla kontroli PIP, UODO czy GIIF jest gotowy w 4 godziny zamiast 3 tygodni.

Protokół decyzyjny

Wersja modelu i wynik pewności

Dane wejściowe i wynik klasyfikacji

Uzasadnienie decyzji (wyjaśnialność)

Ścieżka audytu z pełną identyfikowalnością

Możliwość sprzeciwu: Tak - w pełni udokumentowane, weryfikowalne przez ludzi, sprzeciw przez formalny proces.

Możliwość sprzeciwu: Audytor

Weryfikacja efektywności szkoleń przez testy wiedzy i ankiety post-training Czy efektywność szkoleń jest weryfikowana przez testy wiedzy z progiem zaliczenia (typowo 70-80%), ankiety satysfakcji, śledzenie incydentów post-training (np. liczba zgłoszeń mobbingu po szkoleniu antymobbingowym)? Silnik reguł Pracownik

Reguły oceny efektywności są stałe i zgodne z klauzulą 7.3 normy ISO 37301. Niezaliczony test (próg 70-80%) automatycznie kieruje pracownika na powtórkę, a raport efektywności trafia do biegłego rewidenta CSRD i certyfikacji ISO 37301.

Protokół decyzyjny

ID reguły i numer wersji

Dane wejściowe które uruchomiły regułę

Wynik obliczenia i zastosowana formuła

Możliwość sprzeciwu: Tak - zastosowanie reguły weryfikowalne. Sprzeciw przy błędnych danych lub złej wersji reguły.

Możliwość sprzeciwu: Pracownik

Wsparcie wniosku o dofinansowanie z Krajowego Funduszu Szkoleniowego (KFS) Czy agent wskazuje szkolenia i pracowników zgodnych z rocznymi priorytetami KFS i przygotowuje wniosek do powiatowego urzędu pracy? Człowiek Audytor

Wniosek o dofinansowanie z KFS wymaga ludzkiej decyzji o priorytetach budżetu szkoleniowego. Agent dostarcza kalkulację dofinansowania, dokumenty i uzasadnienie biznesowe, ale powyżej 50 000 zł decyzję podejmuje CFO.

Protokół decyzyjny

ID decydenta i rola

Uzasadnienie decyzji

Znacznik czasu i kontekst

Możliwość sprzeciwu: Tak - przez przełożonego, radę zakładową lub formalny sprzeciw.

Możliwość sprzeciwu: Audytor

Pakiet dowodowy dla kontroli PIP, UODO, GIIF, CBA, KNF, CIOP-PIB i Sądu Pracy Czy zachowany jest kompletny rekord per szkolenie i pracownik: program szkolenia, akredytacja jednostki, lista uczestników, test wiedzy, ankieta efektywności, certyfikat z hashem, podpis instruktora, znacznik czasu, ścieżka audytu zmian? Agent AI Audytor

Jeden pakiet dowodowy obsługuje wszystkie organy - od PIP (do 60 000 zł wg art. 283 KP) po GIIF (do 5 mln EUR za AML). Zasada business judgement rule (art. 233 KSH) wymaga od zarządu udokumentowanego procesu szkoleniowego.

Protokół decyzyjny

Wersja modelu i wynik pewności

Dane wejściowe i wynik klasyfikacji

Uzasadnienie decyzji (wyjaśnialność)

Ścieżka audytu z pełną identyfikowalnością

Możliwość sprzeciwu: Tak - w pełni udokumentowane, weryfikowalne przez ludzi, sprzeciw przez formalny proces.

Możliwość sprzeciwu: Audytor

Aktualizacja katalogu szkoleń przy zmianie regulacji i certyfikacja ISO 37301 Czy nowe wymagania regulacyjne trafiają do macierzy szkoleń, a przeglądy zarządcze ISO 37301 i zewnętrzny audyt certyfikacyjny odbywają się zgodnie z planem? Człowiek Audytor

Nowe wymagania to m.in. terminy AI Act 2.02.2025, 2.08.2025 i 2.12.2027, NIS2 w Polsce od 3.04.2026, zmiany ESRS i nowe orzecznictwo SN; przeglądy zarządcze ISO 37301 odbywają się kwartalnie, a zewnętrzny audyt certyfikacyjny co 3 lata. Nowe wymagania szkoleniowe walidują wspólnie Compliance Officer, IODO, AML Officer i radca prawny, a następnie wprowadzają je do macierzy reguł agenta. Norma ISO 37301 stanowi ramy należytej staranności zarządu (art. 233 KSH), a audyt zewnętrzny dostarcza dowodu zgodności.

Protokół decyzyjny

ID decydenta i rola

Uzasadnienie decyzji

Znacznik czasu i kontekst

Możliwość sprzeciwu: Tak - przez przełożonego, radę zakładową lub formalny sprzeciw.

Możliwość sprzeciwu: Audytor

Protokół decyzyjny i prawo do sprzeciwu

Każda decyzja, którą ten agent podejmuje lub przygotowuje, jest dokumentowana w pełnym protokole decyzyjnym. Dotknięci pracownicy mogą przeglądać, rozumieć i kwestionować każdą pojedynczą decyzję.

Jaka reguła w jakiej wersji została zastosowana?

Na jakich danych oparto decyzję?

Kto (człowiek, silnik reguł czy AI) zdecydował - i dlaczego?

Jak osoba dotknięta może złożyć sprzeciw?

Jak Decision Layer wymusza to architektonicznie →

Czy ten agent pasuje do Twojego procesu?

Analizujemy Twój konkretny proces i pokazujemy, jak ten agent wpisuje się w Twój krajobraz systemowy. 30 minut, bez przygotowania.

Przeanalizować proces

Uwagi dotyczące governance

EU AI Act: Poza kategorią wysokiego ryzyka

Agent nie jest systemem wysokiego ryzyka w rozumieniu EU AI Act - administruje logistykę szkoleniową (przypisania, terminy, odczyt certyfikatów, raporty), a nie decyzje o zatrudnieniu, wynagrodzeniu czy awansach. Wysokie wymagania wynikają z konsekwencji prawnych braku szkolenia: grozi grzywna do 60 000 zł (art. 283 KP), którą na wniosek PIP orzeka sąd, a po wypadku przy pracy grozi zarządowi odpowiedzialność karna z art. 220 Kodeksu Karnego (do 3 lat pozbawienia wolności).

RODO ma pełne zastosowanie, bo dane o realizacji szkoleń (data ukończenia, identyfikator pracownika, wyniki testów, certyfikaty) to dane osobowe w aktach osobowych. Podstawą jest najczęściej obowiązek prawny z art. 6 ust. 1 lit. c, a ewidencję obejmuje rejestr czynności przetwarzania (art. 30) z retencją właściwą dla akt osobowych.

Szkolenia BHP pracodawca konsultuje z pracownikami lub ich przedstawicielami (art. 237-11a KP). Rada pracowników działa u pracodawców zatrudniających co najmniej 50 pracowników i ma prawo do informacji i konsultacji, nie do współdecydowania. Tryb rozstrzygania kwestii spornych ustala z pracodawcą, porozumienie nie jest obowiązkowe, a nieprzeprowadzenie konsultacji jest wykroczeniem, w którym oskarżycielem jest inspektor pracy (art. 1, 5, 14 i 19 ustawy z 7 kwietnia 2006 r.). Zakres ewidencji ukończeń, sposób obsługi zaległości i adresata eskalacji warto omówić z przedstawicielami pracowników i udokumentować. Agent dostarcza danych (status ukończeń, terminy, raporty), a ostateczne decyzje o sankcjach przy zaległym szkoleniu BHP podejmuje przełożony z HR i Compliance Officerem. Pracownika bez aktualnego szkolenia BHP nie wolno dopuścić do pracy (art. 237-3 KP).

Ustawa o ochronie sygnalistów z 14.06.2024 dopuszcza do obsługi kanału zgłoszeń wyłącznie osoby z pisemnym upoważnieniem, zobowiązane do zachowania tajemnicy (art. 27 ust. 2) - szkolenia wprost nie nakazuje, ale jest ono praktycznym sposobem przygotowania tych osób; karą grzywny (art. 58) zagrożony jest brak procedury zgłoszeń wewnętrznych lub jej ustanowienie z istotnym naruszeniem wymogów ustawy. EU AI Act dokłada dwa nowe obowiązki - AI literacy od 2.02.2025 (art. 4) oraz kompetencje osób nadzorujących systemy wysokiego ryzyka od 2.12.2027 (art. 26).

O środki Krajowego Funduszu Szkoleniowego pracodawca wnioskuje w powiatowym urzędzie pracy; starosta może sfinansować do 70% kosztów kształcenia ustawicznego, a u pracodawców zatrudniających nie więcej niż 9 osób do 90% (art. 126 ustawy z 20 marca 2025 r. o rynku pracy i służbach zatrudnienia).

Wymogi governance są umiarkowane (governance score 28-35): agent administruje logistykę bez decyzji o zatrudnieniu, ale buduje fundament audytowalności dla wszystkich procesów HR wymagających udokumentowanych kompetencji. Każde przypisanie szkolenia jest rejestrowane i możliwe do prześledzenia przez Decision Layer, a certyfikacja ISO 37301 stanowi dowód należytej staranności zarządu.

Numery ESRS S1 podajemy według rozporządzenia delegowanego (UE) 2023/2772. Od roku obrotowego 2027, a z wyboru już za rok 2026, obowiązuje uproszczona wersja z rozporządzenia delegowanego (UE) 2026/1563, w której ujawnienia od S1-4 mają numer niższy o jeden. Od roku obrotowego 2027 obowiązek sprawozdawczości zrównoważonego rozwoju obejmuje jednostki zatrudniające średnio ponad 1000 pracowników i osiągające ponad 450 mln EUR przychodów netto; tak stanowi dyrektywa (UE) 2026/470, której termin wdrożenia upływa 19.03.2027. Za lata obrotowe 2025-2026 jednostka, która nie przekroczyła 1000 osób lub 1,9 mld zł przychodów netto, może nie sporządzać tej sprawozdawczości (art. 84a ustawy o rachunkowości). Stan prawny: wrzesień 2026.

Panel wyników

Agent Readiness 80-87%

Governance Complexity 28-35%

Economic Impact 58-65%

Lighthouse Effect 42-49%

Implementation Complexity 30-37%

Wolumen transakcji Tygodniowo

Wymagania wstępne

System zarządzania nauczaniem (LMS) z API zapisu - Comarch Szkolenia, Symfonia LMS, enova Szkolenia, Cornerstone OnDemand, KnowBe4 KSAT, SAP SF Learning, Workday Learning
Macierz wymagań szkoleniowych zatwierdzona przez Compliance Officer + DPO + AML Officer + Service BHP per rola, lokalizacja i regulacja - z mapowaniem na polskie statuty (KP art. 94-3 + 207-211, RODO art. 39, Ustawa o sygnalistach 14.06.2024, AML art. 52, AI Act art. 4 + 26, NIS2)
Okresy ważności certyfikacji i reguły odnowienia zgodne z Rozporządzeniem Ministra Gospodarki i Pracy z 27.07.2004 (BHP: administracyjno-biurowi 6 lat, robotnicy 3 lata, kierownicy 5 lat, służba BHP 5 lat) i orzecznictwem SN (antymobbingowe rocznie wg II PK 13/19)
Akredytowane jednostki szkoleniowe BHP zgodnie z Rozporządzeniem 27.07.2004 (CIOP-PIB, akademie BHP PIP, akredytowani trenerzy) z udokumentowanym programem ramowym i kompetencjami instruktorów
Integracja z danymi kadrowymi (Comarch ERP HR, Symfonia HR, enova365 Kadry, WAPRO HR, SAP SuccessFactors, Workday, Personio) dla zmian profilu wyzwalających re-ocenę wymagań
Ścieżki eskalacji do przełożonych, Compliance Officer, HR Business Partner, AML Officer, IODO i zarządu (KSH art. 233) z definiowanymi terminami reakcji (1/7/14/30 dni)
Szablony raportów kompletności w formatach wymaganych przez polskie organy: PIP (BHP per pracownik), UODO (RODO art. 39), GIIF (AML art. 52), KNF (compliance officer), CIOP-PIB (akredytacja), CSRD ESRS S1-13 (godziny szkoleniowe per kategoria)
Dofinansowanie z Krajowego Funduszu Szkoleniowego (KFS) - identyfikacja pracowników kwalifikujących się według corocznych priorytetów, wnioski do powiatowego urzędu pracy
Polityka retencji dokumentów szkoleniowych: certyfikaty BHP w aktach osobowych 10 lat (po 1.01.2019), AML 5 lat zgodnie z Ustawą z 1.03.2018, RODO 5 lat, AI literacy bezterminowo do wycofania systemu
Integracja z Compliance Monitoring Agent (kanał sygnalistów, AI Bias Audit, DPIA, FRIA - obowiązkowa tylko dla podmiotów prawa publicznego i podmiotów prywatnych świadczących usługi publiczne), Performance Review Documentation Agent, Onboarding Agent (struktura compliance training jako fundament dla nowych pracowników)

Wkład w infrastrukturę

Compliance Training Agent buduje silnik wymagań szkoleniowych i infrastrukturę śledzenia ukończeń, od których zależą Certification Tracking Agent, Training Needs Analysis Agent, Training Effectiveness Agent oraz Onboarding Agent. Macierz wymagań per rola, z mapowaniem na polskie przepisy, i wzorce wyzwalaczy cyklu życia ustanowione tutaj mają zastosowanie do każdego agenta zarządzającego obowiązkami pracowniczymi. Agent buduje rejestr decyzji i ślad audytowy wykorzystywany przez Decision Layer - każde przypisanie szkolenia, eskalacja czy weryfikacja certyfikatu staje się wpisem ze znacznikiem czasu i hashem dokumentu, możliwym do prześledzenia i zakwestionowania przez audytora PIP, UODO, GIIF lub Sąd Pracy.

Co zawiera ta ocena: 9 slajdów dla Twojego zespołu kierowniczego

Spersonalizowana z Twoimi danymi. Wygenerowana w 2 minuty w przeglądarce. Bez przesyłania, bez logowania.

1
Strona tytułowa - Nazwa procesu, punkty decyzyjne, potencjał automatyzacji
2
Podsumowanie - Uwolnione FTE, koszt na transakcję, data progu rentowności
3
Stan obecny - Wolumen transakcji, koszty błędów, scenariusz wzrostu
4
Architektura rozwiązania - Człowiek - silnik reguł - agent AI
5
Governance - EU AI Act, rada zakładowa/GoBD, ścieżka audytu
6
Analiza ryzyka - 5 ryzyk z prawdopodobieństwem i środkami zaradczymi
7
Mapa drogowa - Plan 3-fazowy z konkretnymi datami
8
Business case - Porównanie 3 scenariuszy plus matryca wrażliwości
9
Propozycja dyskusji - Konkretne kolejne kroki

Zawiera: porównanie 3 scenariuszy

Brak działania vs. nowe zatrudnienie vs. automatyzacja - z Twoim poziomem wynagrodzeń, Twoją stopą błędów i Twoim planem wzrostu.

Pokaż metodologię obliczeń

Hourly rate: Annual salary (your input) × 1.3 employer burden ÷ 1,720 annual work hours

Savings: Transactions × 12 × automation rate × minutes/transaction × hourly rate × economic factor

Quality ROI: Error reduction × transactions × 12 × EUR 260/error (APQC Open Standards Benchmarking)

FTE: Saved hours ÷ 1,720 annual work hours

Break-Even: Benchmark investment ÷ monthly combined savings (efficiency + quality)

New hire: Annual salary × 1.3 + EUR 12,000 recruiting per FTE

Wszystkie dane pozostają w Twojej przeglądarce. Nic nie jest przesyłane na serwer.

Agent szkoleń compliance HR

Initial assessment for your leadership team

A thorough initial assessment in 2 minutes - with your numbers, your risk profile and industry benchmarks. No vendor logo, no sales pitch.

Employees in scopeTransactions per month

Current core systemEmployee representation status

Avg. annual salary in department: EUR 55.000

30K120K

Rework / error rate: 5%

1%15%

Planned growth (3 years)

All data stays in your browser. Nothing is transmitted.

Powiązane strony

Decision Layer

Warstwa governance między agentem AI a systemem docelowym. Każda decyzja udokumentowana i możliwa do zakwestionowania.

Współdecydowanie i AI

Rada zakładowa i współdecydowanie jako ograniczenie architektoniczne.

HR AI Agents

Przegląd wszystkich usług HR Agent.

HR Agent Readiness

7 pytań, 3 minuty. Jak gotowa jest Twoja organizacja?

Assessment eBook

15 pytań dla Twojego zespołu jako PDF.

Agent Blueprint dostępny

Dostępny jest pełny blueprint Agent szkoleń compliance HR z rozkładem mikrodecyzji, wariantami branżowymi i szczegółami implementacji.

Zobacz blueprint

Powiązani agenci

Onboarding Workflow Agent

Od podpisanej umowy do produktywnego pracownika - 50+ zadań, zero zgubionych wątków.

W Workflow Agent - orkiestruje procesy

Readiness: 78-85%

Economic: 72-79%

Governance: 32-39%

Mikrodecyzje: 14

Tygodniowo

Probation Management Agent

Z trzech miesięcy bez kontroli do uporządkowanego procesu decyzyjnego - okres próbny zgodny z Kodeksem Pracy (terminy z art. 25 i 36), konsultacją rady pracowników i audytowalnym śladem ocen.

W Workflow Agent - orkiestruje procesy D Document Agent - przetwarza dokumenty

EU AI Act III(4)(b): Wysokie ryzyko

Readiness: 75-82%

Economic: 48-55%

Governance: 42-49%

Mikrodecyzje: 14

Miesięcznie

Powrót do katalogu

Często zadawane pytania

Jakie szkolenia BHP są obowiązkowe dla polskich pracodawców i jak agent oblicza terminy okresowe?

Kodeks Pracy art. 207-211 + Rozporządzenie Ministra Gospodarki i Pracy z 27.07.2004 nakładają trzy rodzaje obowiązkowych szkoleń BHP. Po pierwsze: szkolenie wstępne przed dopuszczeniem do pracy (art. 2373 KP) - składa się z instruktażu ogólnego (ok. 3 godz. dla wszystkich, prowadzony przez Service BHP) i instruktażu stanowiskowego (ok. 8 godz. dla robotników, ok. 2 godz. dla pracowników administracyjno-biurowych, prowadzony przez bezpośredniego przełożonego). Po drugie: szkolenie stanowiskowe przy zmianie stanowiska, wprowadzeniu nowego sprzętu lub technologii. Po trzecie: szkolenia okresowe z różnymi interwałami zależnie od grupy zawodowej - pracownicy administracyjno-biurowi co 6 lat (8 godzin), robotnicy co 3 lata (8 godzin), kierownicy i pracownicy służby BHP co 5 lat (16 godzin), pracownicy stanowisk z czynnikami szczególnie niebezpiecznymi co 1 rok. Agent oblicza terminy automatycznie z daty ostatniego ukończenia + interwał wg Rozporządzenia, generuje przypomnienia 90/60/30/14/7/1 dni przed terminem, blokuje dostęp do stanowiska pracy przy przekroczeniu (zawieszenie od pracy zgodnie z art. 2374 KP). Akredytacja jednostek szkoleniowych BHP wymaga walidacji CIOP-PIB - agent sprawdza akredytację dostawcy automatycznie, ale walidacja podpisu instruktora i programu ramowego pozostaje przy Service BHP. Sankcje PIP art. 283 KP do 60 000 zł za brak udokumentowanego szkolenia, w skrajnych wypadkach (wypadek przy pracy bez szkolenia) art. 220 Kodeksu Karnego dla zarządu - kara pozbawienia wolności do 3 lat za narażenie pracownika na bezpośrednie niebezpieczeństwo.

Co konkretnie zmienia Ustawa o ochronie sygnalistów z 14.06.2024 dla obowiązkowych szkoleń?

Ustawa transponuje Dyrektywę UE 2019/1937 i od 25.09.2024 wymaga procedury zgłoszeń wewnętrznych; karą grzywny (art. 58) zagrożony jest brak tej procedury lub jej ustanowienie z istotnym naruszeniem wymogów ustawy. Obowiązku szkoleniowego ustawa wprost nie nakłada, ale dwa jej wymogi najprościej spełnić szkoleniem. Pierwszy dotyczy osób obsługujących wewnętrzny kanał zgłoszeń: przyjmować i weryfikować zgłoszenia mogą wyłącznie osoby z pisemnym upoważnieniem, zobowiązane do zachowania tajemnicy (art. 27 ust. 2); muszą znać procedury, terminy 7-dniowego potwierdzenia i 3-miesięcznego raportu zwrotnego, ochronę przed odwetem (art. 12-15) oraz zasady poufności. Drugi to podanie procedury do wiadomości wszystkich osób wykonujących pracę (art. 24 ust. 5): istnienie kanału, tryb postępowania ze zgłoszeniami anonimowymi, ochrona przed odwetem (postanowienia umów przewidujące działania odwetowe są nieważne, art. 19, a sygnalista ma prawo do odszkodowania nie niższego niż przeciętne miesięczne wynagrodzenie w gospodarce narodowej w poprzednim roku lub do zadośćuczynienia z art. 14) oraz kategorie naruszeń objęte ustawą (art. 3 ust. 1). Zgłoszenia zewnętrzne przyjmuje Rzecznik Praw Obywatelskich (RPO). Agent automatyzuje przypisanie szkoleń przy zatrudnieniu, generuje przypomnienia roczne, weryfikuje ukończenia z LMS i przygotowuje raport kompletności; zatwierdzenie programu pozostaje przy Compliance Officerze i radcy prawnym, po konsultacji z radą pracowników.

Jakie obowiązki szkoleniowe AML mają polskie firmy zgodnie z Ustawą z 1.03.2018?

Ustawa o przeciwdziałaniu praniu pieniędzy i finansowaniu terroryzmu z 1.03.2018 art. 52 nakłada obowiązek prowadzenia regularnych szkoleń pracowników na 'instytucje obowiązane' (art. 2): banki, SKOK, ubezpieczycieli, TFI, domy maklerskie, kantory, doradców podatkowych, biegłych rewidentów, księgowych, kancelarie prawne, pośredników nieruchomości, dealerów luksusu, kasyna, fundacje rodzinne, dostawców usług wirtualnych walut. Program szkoleniowy musi obejmować: identyfikację klienta i beneficjenta rzeczywistego (CRBR - Centralny Rejestr Beneficjentów Rzeczywistych), klasyfikację klientów na low/medium/high risk, due diligence kontekstowy (standard >15 000 EUR, enhanced dla PEPs i high-risk), monitoring transakcji w czasie rzeczywistym z alarmami progowymi (>15 000 EUR, >1 000 EUR cyfrowe, >10 000 EUR gotówka), zgłoszenia transakcji podejrzanych do GIIF w 2 dni robocze przez system EFE, archiwizację 5-letnią. AML Officer obowiązkowy musi mieć zaawansowane szkolenie i certyfikację (typowo CAMS - Certified Anti-Money Laundering Specialist). Sankcje GIIF: do 5 mln EUR lub 10% obrotu rocznego za naruszenia administracyjne, do 5 lat pozbawienia wolności za udział w praniu pieniędzy (Kodeks Karny art. 299), zakaz prowadzenia działalności. Agent automatyzuje przypisanie szkoleń AML pracownikom instytucji obowiązanych, generuje przypomnienia roczne (Ustawa wymaga regularnych szkoleń), integruje się z systemami AML (Comarch Compliance, Symfonia Compliance, NAVEX EthicsPoint, KnowBe4 Compliance Plus), generuje raport kompletności dla GIIF; certyfikacja AML Officera CAMS wymaga walidacji ręcznej Compliance Officer + zarząd przy zatrudnieniu.

Jak agent obsługuje nowe wymagania AI literacy z EU AI Act Article 4 (od 2.02.2025) i Article 26 (deployerzy high-risk od 2.12.2027)?

EU AI Act 2024/1689 wprowadza dwa odrębne obowiązki szkoleniowe. Article 4 (AI literacy - od 2.02.2025) w pierwotnym brzmieniu nakładał na dostawców i deployerów obowiązek 'zapewnienia, w największym możliwym stopniu, wystarczającego poziomu wiedzy o AI wśród pracowników i osób korzystających z systemów AI w ich imieniu, biorąc pod uwagę ich techniczne kompetencje, doświadczenie, edukację i szkolenie oraz kontekst, w którym AI ma być używana'; od 27.07.2026 rozporządzenie (UE) 2026/1744 zastąpiło go obowiązkiem podejmowania środków wspierających rozwój kompetencji w zakresie AI. Definicja AI literacy z art. 3 pkt 56: 'umiejętności, wiedza i zrozumienie pozwalające dostawcom, deployerom i osobom dotkniętym, biorąc pod uwagę ich odpowiednie prawa i obowiązki, na odpowiednie wdrożenie systemów AI oraz świadomość możliwości i ryzyk AI, jak i potencjalnych szkód, jakie może spowodować'. Article 26 (deployerzy high-risk - od 2.12.2027) wymaga, że osoby nadzorujące systemy high-risk (rekrutacja, ocena pracownicza, awanse, zwolnienia jako Annex III pkt 4) mają niezbędne kompetencje, szkolenie i autorytet do prowadzenia ludzkiego nadzoru (art. 14). Agent klasyfikuje pracowników wg dostępu do systemów AI (użytkownik podstawowy / użytkownik zaawansowany / nadzór human-in-the-loop / deployer odpowiedzialny), przypisuje odpowiednie szkolenia (wprowadzenie do AI dla wszystkich, zaawansowane dla użytkowników zaawansowanych, nadzór human-in-the-loop dla osób z art. 14, zarządzanie systemami high-risk dla deployerów), generuje raport kompletności dla KRiBSI. Sankcje art. 99: do 35 mln EUR/7% za prohibited (od 2.08.2025), do 15 mln EUR/3% za high-risk (od 2.12.2027), do 7,5 mln EUR/1% za dostarczenie organom nieprawidłowych, niekompletnych lub wprowadzających w błąd informacji. Krajowym organem nadzoru w Polsce jest KRiBSI (Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji) według ustawy o systemach sztucznej inteligencji, w życie od 11.08.2026.

Jak agent integruje się z polskimi LMS i systemami compliance (Comarch Szkolenia, Symfonia LMS, KnowBe4, EQS Training)?

Agent integruje się z polskim ekosystemem szkoleń compliance przez API, łącząc kilka warstw systemów. Po stronie ERP/HR z modułem szkoleń i LMS są to Comarch (z ewidencją szkoleń BHP), Symfonia (moduł BHP zgodny z Rozporządzeniem z 27.07.2004 i generator certyfikatów), enova365 (ścieżki rozwoju, raporty CSRD ESRS S1-13) oraz Asseco WAPRO. Polskie oddziały grup międzynarodowych korzystają z SAP SuccessFactors Learning (m.in. Volkswagen Poznań, Stellantis Tychy, BMW Wrocław - z modułem BHP, RODO, AML i AI literacy), Workday Learning, Cornerstone OnDemand oraz Personio. Treści szkoleniowe dostarczają polscy dostawcy akredytowani przez CIOP-PIB (eLearning24, e-akademia, Mediasi Onyx), świadomość cyberbezpieczeństwa - KnowBe4 (z symulacją phishingu pod NIS2), a szkolenia whistleblowingowe zgodne z Ustawą z 14.06.2024 - EQS Group, WhistleB i NAVEX EthicsPoint; uzupełniają je polskie startupy compliance (Sealed Compliance, Cybea, Trafika Bezpieczeństwa). Mapowanie danych jest dwukierunkowe: zmiana wymagań w macierzy reguł agenta przypisuje kursy w LMS, zmiana statusu ukończenia w LMS aktualizuje raport kompletności agenta, a nowe orzecznictwo SN, wytyczne UODO i aktualizacje AI Act odświeżają katalog obowiązkowych szkoleń. Pakiet dowodowy dla kontroli PIP, UODO, GIIF, KNF i KRiBSI - z certyfikatami, programami, listami uczestników, testami wiedzy i ankietami efektywności - jest gotowy w 4 godziny zamiast 3 tygodni.

Jak agent obsługuje raportowanie szkoleń według CSRD ESRS S1 i wnioski o środki KFS?

CSRD - Dyrektywa 2022/2464 + ESRS S1-13 (Training and Skills Development) wymagają od dużych firm raportowania szkoleń per kategoria pracownicza. Wskaźniki obowiązkowe: średnia liczba godzin szkoleniowych per pracownik (per płeć i kategoria zawodowa - kierownictwo, pracownicy umysłowi, robotnicy), % pracowników objętych regularnymi przeglądami rozwoju, koszt szkoleń jako % kosztów pracy, % pracowników biorących udział w szkoleniach BHP, RODO, antymobbingowych, antykorupcyjnych, AML, AI literacy. Raport jest obowiązkowy dla jednostek objętych obowiązkiem sprawozdawczym, a biegły rewident weryfikuje kompletność w trybie limited assurance; przejścia na reasonable assurance dyrektywa (UE) 2026/470 już nie przewiduje. Agent generuje raport ESRS S1-13 z anonimizacją statystyczną (k-anonymity, n>=5) - per kategoria pracownicza, per typ szkolenia, ze średnimi godzinami i kosztami. Krajowy Fundusz Szkoleniowy dofinansowuje do 70% kosztów kształcenia ustawicznego według priorytetów ustalanych corocznie. Agent identyfikuje pracowników kwalifikujących się do KFS przez integrację z danymi kadrowymi (wiek, staż, sektor pracodawcy), generuje wniosek o dofinansowanie z dokumentami (umowa szkoleniowa, program, kalkulacja kosztów) - decyzja o priorytetyzacji budżetu szkoleniowego pozostaje przy HR Business Partner + zarząd przy wartości >50 000 zł. Wniosek o środki KFS rozpatruje powiatowy urząd pracy, a płatność następuje w terminie określonym w umowie ze starostą. Agent śledzi proces wniosku, dokumentuje rozliczenie środków w księgach rachunkowych (RZiS - Wykonanie planu kosztów szkoleniowych).