Unijne przepisy dla robota humanoidalnego w Twoim sklepie. Co obowiązuje teraz, a co zaczyna się w 2027 r.

Ten poradnik wymienia każdą ważną datę wraz ze źródłem i wyjaśnia, kto co musi zrobić.

To przystępne omówienie według stanu na 29 września 2026 r., a nie porada prawna.

Harmonogram w skrócie

1. Od 1989 i 2009 r.

   Pracodawca musi ocenić ryzyko przy wyborze sprzętu roboczego i dbać o jego bezpieczeństwo przez cały okres użytkowania

   Dyrektywa ramowa 89/391/EWG, art. 5 i 6(3)(a); dyrektywa 2009/104/WE w sprawie sprzętu roboczego, art. 3 i 4
   Sklep jako pracodawca
2. 19 lipca 2023

   Rozporządzenie maszynowe wchodzi w życie. Większość przepisów czeka do 2027 r.

   Rozporządzenie (UE) 2023/1230, art. 54
3. 20 stycznia 2024

   Zaczynają obowiązywać przepisy dotyczące jednostek notyfikowanych (niezależnych podmiotów badających), aby mogły się przygotować

   2023/1230, art. 26–42
   Jednostki badające
4. 13 grudnia 2024

   Zaczyna obowiązywać rozporządzenie w sprawie ogólnego bezpieczeństwa produktów, jako zabezpieczenie przed ryzykiem, którego nie obejmują inne przepisy

   Rozporządzenie (UE) 2023/988
   Producenci, importerzy
5. 2 lutego 2025

   Zaczynają obowiązywać zakazy z aktu w sprawie sztucznej inteligencji, w tym zakaz AI rozpoznającej emocje w pracy

   Rozporządzenie (UE) 2024/1689, art. 5(1)(f)
   Każdy, kto używa AI
6. 1 sierpnia 2025

   Zaczynają obowiązywać przepisy o cyberbezpieczeństwie urządzeń radiowych podłączonych do internetu. Robot w sieci Wi-Fi jest nimi objęty

   Rozporządzenie delegowane (UE) 2022/30, zmienione rozporządzeniem (UE) 2023/2444
   Producenci, importerzy
7. 12 września 2025

   Zaczyna obowiązywać akt w sprawie danych. Ten, kto wynajmuje lub leasinguje Ci podłączony produkt, musi przed podpisaniem umowy powiedzieć Ci, jakie dane on generuje i jak możesz je uzyskać

   Rozporządzenie (UE) 2023/2854, art. 3(2)
   Sprzedawca lub wynajmujący
8. 27 lipca 2026

   Wchodzi w życie AI Omnibus. Maszyny trafiają do łagodniejszej części aktu w sprawie AI; przepisy o AI dla robotów będą wprowadzane przez rozporządzenie maszynowe

   Rozporządzenie (UE) 2026/1744
   Producenci
9. 11 września 2026

   Producenci muszą w ciągu 24 godzin zgłaszać aktywnie wykorzystywane luki w zabezpieczeniach i poważne incydenty

   Akt o cyberodporności (UE) 2024/2847, art. 14
   Producenci
10. 12 września 2026

    Podłączone produkty wprowadzane do obrotu od tej chwili muszą być zaprojektowane tak, aby użytkownicy mieli dostęp do swoich danych

    2023/2854, art. 3(1)
    Producenci
11. Dziś · 29 września 2026
12. 20 października 2026

    Zaczynają obowiązywać krajowe kary za naruszenie rozporządzenia maszynowego

    2023/1230, art. 50(1)
    Wszyscy w łańcuchu dostaw
13. Koniec 2026 r. (oczekiwany)

    Pierwszy wykaz norm zharmonizowanych w ramach nowego rozporządzenia maszynowego

    Komisja Europejska
    Producenci, integratorzy
14. 9 grudnia 2026

    Nowa dyrektywa w sprawie odpowiedzialności za produkty wadliwe obejmuje roboty wprowadzone do obrotu lub oddane do użytku od tej daty. Oprogramowanie i AI są traktowane jak produkty

    Dyrektywa (UE) 2024/2853, art. 2(1)
    Producenci, importerzy, każdy, kto istotnie zmienia robota
15. 20 stycznia 2027

    Zaczyna obowiązywać rozporządzenie maszynowe. Dyrektywa maszynowa 2006/42/WE zostaje uchylona

    2023/1230, art. 51(2) i 54
    Producenci, importerzy, każdy, kto istotnie zmienia robota
16. 18 lutego 2027

    Cyfrowy paszport baterii dla baterii przemysłowych o pojemności powyżej 2 kWh

    Rozporządzenie (UE) 2023/1542, art. 77(1)
    Producenci baterii, importerzy
17. 2 grudnia 2027

    Przepisy aktu w sprawie AI dotyczące wysokiego ryzyka zaczynają obowiązywać wobec zastosowań wymienionych w jego załączniku III, takich jak AI monitorująca lub oceniająca pracowników

    2024/1689, art. 113, zmieniony rozporządzeniem 2026/1744
    Sklep, ale tylko jeśli używa AI w ten sposób
18. 11 grudnia 2027

    Akt o cyberodporności obowiązuje w pełni, w tym w zakresie aktualizacji zabezpieczeń; zastępuje przepisy o cyberbezpieczeństwie urządzeń radiowych

    2024/2847, art. 71(2); rozporządzenie delegowane (UE) 2026/339
    Producenci, importerzy, dystrybutorzy
19. Do 2 sierpnia 2028

    Wymogi dotyczące AI dodane do rozporządzenia maszynowego aktami delegowanymi muszą zacząć obowiązywać. Zaczynają obowiązywać przepisy aktu w sprawie AI dla AI w produktach regulowanych

    2023/1230, art. 8, zmieniony rozporządzeniem 2026/1744; 2024/1689, art. 113
    Producenci, każdy, kto istotnie zmienia robota

Planowane, jeszcze nie obowiązuje: pakiet upraszczający „Omnibus IV” wprowadziłby cyfrową formę podpisanej deklaracji bezpieczeństwa (adres internetowy lub kod QR) oraz cyfrowy kontakt do każdego producenta. Rada i Parlament osiągnęły wstępne porozumienie w czerwcu 2026 r.; głosowanie na posiedzeniu plenarnym Parlamentu orientacyjnie wyznaczono na 23 listopada 2026 r. Jeśli pakiet zostanie przyjęty, zmiany zaczną obowiązywać 30 miesięcy po jego wejściu w życie (COM(2025) 504, karta procedury).

Dlaczego 20 stycznia 2027 r. jest najważniejszy

Rozporządzenie maszynowe określa, co musi zostać sprawdzone i podpisane, zanim robot zacznie pracę. Zostało napisane z myślą o maszynach, które się poruszają, uczą i łączą z siecią, czego dyrektywa z 2006 r. nie przewidywała.

Nie ma okresu przejściowego. Robot wprowadzony do obrotu na podstawie starej dyrektywy przed 20 stycznia 2027 r. nadal może być sprzedawany i używany (art. 52(1)). Wszystko, co zostanie wprowadzone do obrotu lub oddane do użytku po tej dacie, musi spełniać nowe przepisy. Organizacje branżowe zwróciły się w styczniu 2026 r. o odroczenie części wymogów dotyczących cyberbezpieczeństwa. Nie znaleźliśmy żadnego wniosku Komisji o przesunięcie rozporządzenia, więc planuj zgodnie z datą zapisaną w przepisach.

Co jest nowe dla robota w sklepie:

• Samouczące się funkcje bezpieczeństwa wymagają niezależnej oceny. Jeśli funkcje bezpieczeństwa robota opierają się na stale rozwijającym się uczeniu maszynowym, producent nie może sam potwierdzić zgodności. Musi je ocenić jednostka notyfikowana (załącznik I, część A, pkt 5 i 6). Jednostki notyfikowane mają ograniczone możliwości, a rok 2027 będzie pracowity.
• Roboty poruszające się samodzielnie mają własne przepisy. Autonomiczne maszyny mobilne muszą uwzględniać obszar, po którym się poruszają, unikać kolizji w drodze do ładowania i pozostawać w wyznaczonej przestrzeni zadań i ruchu (załącznik III, część 3, oraz sekcja 1.2.1).
• Praca w pobliżu ludzi jest wprost uregulowana. Ocena ryzyka musi obejmować roboty dzielące przestrzeń z ludźmi oraz stres psychiczny, jaki mogą wywoływać. Robot musi odpowiednio reagować na ludzi i pokazywać, co zamierza zrobić (załącznik III, sekcje 1.1.6 i 1.3.7).
• Cyberbezpieczeństwo stało się kwestią bezpieczeństwa. Oprogramowanie bezpieczeństwa musi być chronione przed ingerencją i złośliwymi atakami, a robot musi rejestrować interwencje i wersje oprogramowania przez pięć lat. Dane o decyzjach związanych z bezpieczeństwem podejmowanych przez systemy samouczące się trzeba przechowywać przez rok (załącznik III, sekcje 1.1.9 i 1.2.1).
• Dokumentacja na dziesięć lat. Dokumentację techniczną i podpisaną deklarację trzeba przechowywać co najmniej dziesięć lat, a instrukcje mogą mieć formę cyfrową (art. 10).

Normy wciąż nie nadążają. W ramach nowego rozporządzenia nie opublikowano jeszcze żadnych norm zharmonizowanych; Komisja Europejska spodziewa się pierwszego wykazu przed końcem 2026 r. Zaktualizowane normy dla robotów przemysłowych, EN ISO 10218-1 i -2:2025, zostały przywołane we wrześniu 2026 r., ale na podstawie starej dyrektywy (decyzja wykonawcza (UE) 2026/2015). Zmieniona norma dla robotów usługowych, ISO 13482, jest na etapie projektu końcowego (ISO). Pierwsza norma dla kroczących i innych dynamicznie stabilnych robotów przemysłowych, ISO 25785-1, to wciąż projekt komitetu (ISO). Dla robota humanoidalnego w sklepie oznacza to, że żadna pojedyncza norma nie daje łatwej drogi. Większy ciężar spoczywa na ocenie ryzyka dla Twojej lokalizacji.

Kiedy zmiana czyni kogoś producentem

O tym większość właścicieli sklepów jeszcze nie słyszała.

Rozporządzenie nazywa to istotną zmianą: jest to fizyczna lub cyfrowa zmiana, wprowadzona po wprowadzeniu robota do obrotu, której producent nie przewidział i która tworzy nowe zagrożenie lub zwiększa istniejące ryzyko tak, że potrzebne są nowe osłony lub środki ochronne (art. 3(16)). Ten, kto wprowadza taką zmianę, jest traktowany jak producent i przejmuje wszystkie jego obowiązki: ocenę ryzyka, dokumentację techniczną, ocenę zgodności, podpisaną deklarację i oznakowanie CE (art. 10 i 18). Jedyny wyjątek dotyczy osoby nieprofesjonalnej, która zmienia maszynę na własny użytek. Sklep nie jest z tego zwolniony.

W sklepie za taką zmianę mogą zostać uznane:

• zamontowanie nowych chwytaków, ramion lub czujników, których producent nie przewidział,
• wgranie innego oprogramowania sterującego albo przeszkolenie robota do nowego rodzaju pracy,
• przeniesienie robota z zaplecza do alejek, między klientów,
• zamiana na inny model z innym układem bezpieczeństwa.

Codzienna praca zwykle się do tego nie zalicza: ustawianie tras, planowanie zmian czy naprawy z użyciem oryginalnych części.

Ta sama logika przewija się przez inne przepisy. Zgodnie z dyrektywą w sprawie odpowiedzialności za produkty wadliwe ten, kto istotnie zmienia produkt poza kontrolą producenta, odpowiada jak jego producent (art. 8(2)); wyjaśniamy to w tekście kto odpowiada, gdy robot w Twoim sklepie wyrządzi szkodę. Zgodnie z aktem o cyberodporności importer lub każdy inny podmiot, który istotnie zmienia produkt, przejmuje obowiązki producenta w zakresie cyberbezpieczeństwa (art. 21 i 22).

Akt w sprawie AI: czego wymaga od sklepu, a czego nie

Akt w sprawie sztucznej inteligencji (AI Act) zmienił się w lipcu 2026 r. W skrócie dla właściciela sklepu:

• Już zakazane: AI, która wnioskuje o emocjach ludzi w pracy, z wyjątkiem względów medycznych lub bezpieczeństwa (art. 5(1)(f), od 2 lutego 2025 r.).
• AI wewnątrz robota jest regulowana przez rozporządzenie maszynowe. AI Omnibus przeniósł maszyny do tej części aktu w sprawie AI, w której większość przepisów dotyczących wysokiego ryzyka nie ma bezpośredniego zastosowania. Zamiast tego Komisja musi dodać wymogi dotyczące AI do rozporządzenia maszynowego w drodze aktów delegowanych, które zaczną obowiązywać do 2 sierpnia 2028 r. Obowiązki te spadają na producenta albo na tego, kto istotnie zmienia robota.
• Twoje własne obowiązki zaczynają się tylko wtedy, gdy używasz AI wobec swoich pracowników. Jeśli sklep używa AI do przydzielania zadań na podstawie zachowania albo do monitorowania i oceny pracowników, od 2 grudnia 2027 r. jest to zastosowanie wysokiego ryzyka w rozumieniu załącznika III. Sklep musiałby wtedy wyznaczyć przeszkolone osoby do nadzoru nad nim oraz poinformować pracowników i ich przedstawicieli przed jego użyciem (art. 26(2) i 26(7)).

Jeśli AI robota wykonuje wyłącznie pracę w sklepie, taką jak uzupełnianie półek, skanowanie czy obchody, i nie jest używana wobec Twoich pracowników, te obowiązki nie powstają.

Cyberbezpieczeństwo, dane i baterie

• Cyberbezpieczeństwo. Robot łączący się z siecią Wi-Fi musi od 1 sierpnia 2025 r. spełniać przepisy o cyberbezpieczeństwie urządzeń radiowych. Od 11 grudnia 2027 r. zastępuje je akt o cyberodporności: wbudowane zabezpieczenia, obsługa podatności, dostarczanie aktualizacji zabezpieczeń. Importer musi sprawdzić, czy producent wykonał swoją część, zanim robot zostanie sprzedany lub wynajęty w UE (art. 19). Większość humanoidów powstaje poza UE, więc rola importera ma znaczenie.
• Dane. Zgodnie z aktem w sprawie danych ten, kto wynajmuje Ci robota, musi przed podpisaniem umowy powiedzieć Ci, jakie dane on generuje, gdzie są przechowywane, jak długo i jak możesz uzyskać do nich dostęp lub je usunąć (art. 3(2)).
• Baterie. Od 18 lutego 2027 r. baterie przemysłowe o pojemności powyżej 2 kWh wymagają cyfrowego paszportu baterii. To obowiązek producenta lub importera baterii, a nie sklepu.

Co zostaje po stronie sklepu

Niektórych obowiązków nie da się przekazać nikomu innemu. Pracodawca pozostaje odpowiedzialny za bezpieczeństwo swoich pracowników, nawet jeśli korzysta z pomocy zewnętrznych ekspertów (dyrektywa ramowa, art. 5).

To Ty się pod tym podpisujesz. Pytanie brzmi, kto wykonuje pracę, która za tym stoi.

Kto co robi, gdy wynajmujesz od ovibot

Dlaczego warto powierzyć to ovibot

Robot, którego można zamienić, przenieść lub zaktualizować, to robot, który się zmienia. Przepisy traktują istotną zmianę jak nowy początek: nowa ocena ryzyka, nowa dokumentacja bezpieczeństwa, nowy podpis. To nie problem, jeśli za każdą zmianę odpowiada jedna strona. Robi się drogo i ryzykownie, gdy przy robocie majstrują producent, instalator i sklep, a nikt nie wie na pewno, kto podpisał się ostatni.

Dlatego zbudowaliśmy wokół tego naszą umowę.

• Jedna strona podpisuje się za każdym razem, gdy robot się zmienia. Wybieramy, instalujemy, certyfikujemy i obsługujemy robota humanoidalnego, a każdą zmianę wprowadzamy my lub partnerzy działający jako nasi podwykonawcy, więc Twój sklep nigdy nie staje się producentem robota. Gdy w 12. lub 24. miesiącu zamienisz robota na inny model albo przeniesiesz go do innego sklepu, przygotowujemy dokumentację od nowa na nasz koszt. Jest to wliczone w miesięczną opłatę.
• Certyfikowane warstwy AI i bezpieczeństwa. AI jest częścią tego, jak robot humanoidalny się uczy i wykonuje pracę w sklepie, a bezpieczne wpasowanie robota w prawdziwy sklep często oznacza dodanie warstw bezpieczeństwa. Jedno i drugie może wymagać nowej oceny zgodności, a tam, gdzie AI odgrywa rolę w funkcji bezpieczeństwa, oceny przez jednostkę notyfikowaną. Bierzemy odpowiedzialność za tę certyfikację, bez względu na to, który producent zbudował robota.
• Jeden rejestr przez cały okres życia robota. Instalacja, aktualizacje, wersje oprogramowania, kontrole i zamiany, przechowywane tak długo, jak wymagają przepisy. Jeśli coś pójdzie nie tak, dowody istnieją, a Ty możesz je zobaczyć.
• Twoja własna dokumentacja przygotowana za Ciebie. Obowiązki, które zostają po Twojej stronie, nadal trzeba wykonać. Przygotowujemy materiały do oceny ryzyka, rejestr kontroli, instruktaż dla pracowników, powiadomienia i ocenę skutków dla ochrony danych w dowolnym języku, którego potrzebują Twoi pracownicy. Ty to czytasz i podpisujesz.
• Dane wrażliwe odfiltrowane, a jeśli chcesz, przetwarzane lokalnie. Nasze oprogramowanie odfiltrowuje dane wrażliwe, zanim cokolwiek zostanie zapisane. Jeśli wolisz, Twoje dane są przetwarzane i przechowywane lokalnie, w Twoim sklepie. Nasz zespół łączy się zdalnie tylko wtedy, gdy robot potrzebuje interwencji operatora.
• Twoje dane pozostają Twoje. Możesz je wyeksportować w dowolnym dniu, bezpłatnie.

Przepisy będą się dalej zmieniać: normy mają pojawić się do końca 2026 r., wymogi dotyczące AI dla maszyn do 2028 r., a pakiet upraszczający wciąż jest negocjowany. Śledzenie tego to nasza praca, nie Twoja.

Pytania do każdego dostawcy robotów

Najczęstsze pytania