Szkolenie koncentruje się na jednym problemie zarządczym: realna zdolność banku do wyjścia z zależności ICT nie może być oceniana jednym pytaniem o istnienie alternatywy. W praktyce muszą być spełnione łącznie trzy warunki: przenaszalność operacyjna, odtwarzalność podstawy zgodności i dowodów oraz dopuszczalność prawna zastępczego dostawcy w danej jurysdykcji. Warunki te mogą rozchodzić się szczególnie w sytuacji państwowego nakazu usunięcia dostawcy wysokiego ryzyka.

Od kwietnia 2026 r. mechanizm dostawcy wysokiego ryzyka obejmuje w Polsce sektor finansowy. Równocześnie DORA nie ustanawia sztywnych limitów koncentracji ICT, a AI Act powoduje, że wymiana modelu może wymagać odbudowania dokumentacji, walidacji i śladu dowodowego, a w określonych przypadkach zmienić rolę banku w łańcuchu wartości. Szkolenie łączy te trzy reżimy i kończy się praktyczną miarą luki wykonalności wyjścia: różnicy między realnym czasem potrzebnym na migrację a czasem narzuconym regulacyjnie lub administracyjnie.

Adresaci szkolenia:

Druga linia obrony, ryzyko operacyjne i ICT, odporność operacyjna, bezpieczeństwo informacji, zarządzanie dostawcami i outsourcingiem, prawnicy wewnętrzni, compliance oraz osoby przygotowujące raportowanie dla zarządów i rad nadzorczych. Wymagana jest podstawowa znajomość DORA i realiów zarządzania dostawcami; nie są wymagane kompetencje techniczne ani wiedza o architekturze AI.

Doktor nauk prawnych; rozprawę doktorską poświęcił ochronie konsumentów transgranicznych usług płatniczych w Unii Europejskiej, a ochrona konsumenta usług finansowych pozostaje jednym z filarów jego specjalizacji — obok przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu (AML/CFT), cyfrowej odporności operacyjnej (DORA/NIS2) oraz nadzoru nad sztuczną inteligencją. Biegły sądowy przy Sądzie Okręgowym w Warszawie w zakresie AML/CFT, AI oraz standardów technicznych DORA i NIS2 — jego opinie wykorzystywane są w postępowaniach sądowych i prokuratorskich.

Z sektorem finansowym związany od 2016 r., doświadczenie zdobywał m.in. w Alior Banku, Citibanku i Grupie ING, a od 2019 r. pełni funkcje kierownicze w instytucjach finansowych i podmiotach je wspierających. Obecnie Managing Consultant w Kyndryl, gdzie projektuje rozwiązania regulacyjne i technologiczne dla banków w UE i USA — w tym produkcyjną platformę AML oraz mechanizmy detekcji przestępczości finansowej będące przedmiotem zgłoszeń patentowych. Jako Senior Partner (of counsel) w kancelarii Graś i Wspólnicy doradzał m.in. Komisji Nadzoru Finansowego, Bankowemu Funduszowi Gwarancyjnemu, Centralnemu Biuru Śledczemu oraz czołowym bankom komercyjnym w programach obejmujących AML/CFT, regulację kryptoaktywów i odporność operacyjną. Współtworzył architekturę prawną i bezpieczeństwa pierwszego w polskiej bankowości trwałego nośnika opartego na blockchain oraz politykę AML dla działalności na walutach wirtualnych w jednym z wiodących banków.

Publicysta, autor licznych publikacji naukowych i popularnonaukowych z zakresu prawa rynku finansowego, compliance i ochrony konsumenta; wykładał m.in. w SGH, na Uniwersytecie Śląskim, w Uczelni Łazarskiego, na KUL i Politechnice Gdańskiej. Posiada certyfikaty AIGP (IAPP), MIT Sloan AI Executive, DORA Lead Auditor oraz ACAMS w zakresie kryptoaktywów. Od ponad dekady z powodzeniem szkoli banki i inne instytucje finansowe w zakresie przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu (AML/CFT), wykorzystania sztucznej inteligencji w sektorze finansowym, cyfrowej odporności operacyjnej (DORA/NIS2) oraz ochrony konsumenta usług finansowych.