Zasady Fabryki

{{>toc}}

**Strona nadrzędna:** [[Wiki|Zasady Fabryki]]

Źródło: `ZasadyRealizacji\zasada-kontroli-aktualnosci-zrodel-prawnych` w drzewie FB. Wiki jest kopią do czytania – zmiany nanosimy w pliku źródłowym, nie tutaj.

---

Ustalone 2026-08-27. Dotyczy każdego użycia przepisu w audycie, wdrożeniu,

ankiecie i materiale szkoleniowym, niezależnie od tego, skąd przepis

pochodzi: konektor prawny, Lex, plik w folderze projektu czy wiedza własna.

## Po co ta zasada

Konektor prawny jest **źródłem, nie autorytetem**. Zwraca treść, której stan na dzień trzeba ustalić osobno, bo sam fakt, że coś się wyświetliło, niczego o aktualności nie mówi.

Dwie lekcje, na których zasada stoi:

- **Aquanet.** Brak nowelizacji UZK (Dz.U. 2026 poz. 815) przez tydzień

opierał definicję odporności na dyrektywie zamiast na ustawie. Tekst jednolity był pod ręką i był nieaktualny.

- **Ochrona osób i mienia, 2026-08-27.** Ograniczenie zwyczajowe zostało

przyjęte za treść przepisu i na tej podstawie usunięto prawidłowe pytanie z wniosku o dokumenty. Przepis odtworzono z pamięci, zamiast sięgnąć do aktu.

- **RODO, 2026-08-27.** Plik `PIWJ\Zrodla\Prawo_europejskie\RODO.pdf`

leżał w drzewie i wyglądał na źródło gotowe do użycia. Metadane pokazały, że jest to publikacja pierwotna z Dz.Urz. UE L 119 z 4.5.2016, czyli wersja sprzed sprostowania i sprzed czegokolwiek, co przyszło później.

Wspólny mianownik: **fałszywa pewność co do stanu prawnego jest groźniejsza niż jego nieznajomość.** Brak wiedzy zatrzymuje pracę i uruchamia pytanie. Fałszywa pewność płynie dalej i wchodzi do deliverable.

## Przebieg kontroli aktualności

Przebieg uruchamiamy **przed pierwszym użyciem aktu w danym zleceniu** oraz **przed wydaniem raportu**. Wynik zapisujemy, bo niezapisana kontrola nie różni się od niewykonanej.

### Krok 1. Identyfikacja aktu

Pełny tytuł, publikator, oznaczenie tekstu jednolitego z rokiem i pozycją. Skrót roboczy (UKSC, UZK) jest dopuszczalny w rozmowie, nie w podstawie prawnej w dokumencie.

Tu również ustalamy **rolę źródła**: podstawa normatywna czy dobra praktyka. Od tego zależy zakres dalszych kroków, opisany niżej.

### Krok 2. Ustalenie daty stanu prawnego

Konektor zwraca treść na jakiś dzień. **Ten dzień jest daną, którą się zapisuje**, a nie tłem. Zapis brzmi "stan na RRRR-MM-DD", a nie "wg konektora".

### Krok 3. Nowelizacje po tekście jednolitym

Najważniejszy krok i ten, który zawiódł przy Aquanecie. Tekst jednolity jest zdjęciem z dnia ogłoszenia. Po nim mogą istnieć nowelizacje jeszcze nieskonsolidowane. Sprawdzamy, czy między datą tekstu jednolitego a dziś coś zostało opublikowane.

### Krok 4. Wejście w życie i etapowanie

Nowelizacja ogłoszona nie znaczy obowiązująca. Ustalamy datę wejścia w życie, a przy przepisach wchodzących etapami – które jednostki redakcyjne obowiązują dziś, a które później.

**Dla audytu to jest rozstrzygnięcie, nie ciekawostka.** Ocena zgodności odnosi się do stanu obowiązującego w dniu badania. Wymaganie, które wejdzie w życie za pół roku, jest rekomendacją, nie niezgodnością.

### Krok 5. Jednostka redakcyjna i cytat

Przepis cytujemy dosłownie, ze wskazaniem artykułu, ustępu, punktu i litery. Parafraza w treści wymagania jest niedopuszczalna (DP-004). Normy przywołujemy odesłaniem, nie cytatem.

### Krok 6. Zapis artefaktu

Pobraną treść zapisujemy do folderu projektu (`Akty prawne\`) razem z datą pobrania. **Konektor nie jest dowodem, dowodem jest pobrany tekst.** Za rok konektor odpowie inaczej, a raport ma się bronić bez niego.

### Krok 7. Ślad w dokumencie wychodzącym

Każda podstawa prawna w deliverable niesie datę kontroli aktualności. Forma minimalna: oznaczenie tekstu jednolitego przy pierwszym przywołaniu oraz jedno zdanie o stanie prawnym w metryce dokumentu.

## Plik w drzewie ma datę stanu prawnego tak samo jak konektor

Przebieg powstał z myślą o konektorach, ale **ta sama pułapka siedzi w folderze ze źródłami** i jest groźniejsza, bo plik leżący od miesięcy w drzewie wygląda na oswojony.

**Data pliku nie jest datą stanu prawnego.** Data modyfikacji mówi, kiedy plik trafił na dysk, a nie na jaki dzień opisuje prawo. Plik pobrany wczoraj może zawierać publikację sprzed dziesięciu lat.

**Ustalamy, czy plik jest publikacją pierwotną, czy wersją skonsolidowaną.** Publikacja pierwotna z dnia ogłoszenia z definicji nie zawiera niczego, co przyszło później. Rozstrzyga metryka dokumentu: przy plikach z urzędowych publikatorów data wytworzenia widoczna jest w metadanych PDF i zwykle odpowiada dacie ogłoszenia.

**Folder ze źródłami wymaga przeglądu tak samo jak dokumentacja klienta.** Plik raz wrzucony nie starzeje się widocznie i nikt go nie kwestionuje, dopóki ktoś nie sprawdzi metryki.

### Akty prawa Unii: inne pojęcia niż w prawie krajowym

Przy rozporządzeniach i dyrektywach nie ma tekstu jednolitego w polskim rozumieniu. Odpowiednikiem jest **wersja skonsolidowana** publikowana w EUR-Lex, która ma własną **datę konsolidacji** i to ona jest datą stanu prawnego w druku kontroli.

Osobno liczy się **sprostowanie**. Formalnie nie jest nowelizacją, ale skutek dla cytatu bywa identyczny, ponieważ zmienia brzmienie w konkretnych wersjach językowych. Dokument sprzed sprostowania podaje inne słowa niż obowiązujące. Do RODO sprostowanie się ukazało i objęło także wersję polską, więc każdy cytat z publikacji pierwotnej wymaga sprawdzenia.

**Wniosek dla druku kontroli.** Przy akcie unijnym pole "tekst jednolity" wypełniamy numerem CELEX wersji skonsolidowanej wraz z datą konsolidacji, a w polu nowelizacji odnotowujemy również sprostowania.

## Rola źródła przed jego statusem

Kontrola aktualności ma sens dopiero wtedy, gdy wiadomo, **w jakiej roli źródło występuje**. Ta sama norma może być podstawą wymagania albo zbiorem dobrych praktyk, a od tego zależy, czy jej wycofanie cokolwiek zmienia.

| Rola | Czego wymaga | Skutek wycofania albo dezaktualizacji |

|---|---|---|

| **Podstawa normatywna** – z niej wynika wymaganie, wobec którego oceniamy | pełny przebieg kontroli, wersja obowiązująca | źródło nie nadaje się do użycia |

| **Dobra praktyka** – wskazówka, wzorzec, materiał pomocniczy | wskazanie roli i statusu przy przywołaniu | źródło nadal użyteczne |

**Wycofanie nie wyklucza użycia, ale wyklucza milczenie o nim.** Norma wycofana przywołana bez adnotacji zostanie odczytana jako obowiązująca, a odpowiedzialność za to nieporozumienie leży po stronie autora dokumentu. Forma minimalna przy przywołaniu: oznaczenie, status i rola.

Przykład stosowany w Fabryce: PN-I-13335-1:1999 jest wycofana i pozostaje w użyciu jako dobra praktyka. ISO/IEC 27005 nie jest dla nas normą odniesienia, tylko materiałem o dobrej praktyce.

**Konsekwencja dla przebiegu.** Krok 1 uzupełniamy o ustalenie roli źródła. Przy roli dobrej praktyki kroki 3 i 4 stają się bezprzedmiotowe, ale krok 7, czyli ślad w dokumencie, zyskuje na znaczeniu, bo to on niesie informację o statusie.

## Konektor oparty o korpus lokalny – osobny profil ryzyka

Konektory prawne dzielą się na dwa rodzaje i **kontrola aktualności wygląda w nich zupełnie inaczej**. Rozróżnienie ustalamy przed pierwszym użyciem, bo od niego zależy, czy krok 3 przebiegu jest w ogóle wykonalny.

| | Źródło odpytywane na żywo | Korpus lokalny (baza pobrana raz) |

|---|---|---|

| Stan prawny | z dnia zapytania | z dnia zbudowania korpusu |

| Nowelizacja po tekście jednolitym | może się pojawić w odpowiedzi | **nie pojawi się nigdy** |

| Sygnał, że treść jest nieaktualna | możliwy | **żaden** |

**Korpus statyczny nie potrafi powiedzieć, że jest nieaktualny.** Będzie zwracał treść sprzed nowelizacji bez końca, uprzejmie i natychmiast. To jest mechanizm z lekcji Aquanet, tylko zautomatyzowany i przez to trudniejszy do zauważenia, bo odpowiedź przychodzi szybciej i wygląda solidniej niż plik w folderze.

**Reguła.** Konektor oparty o korpus lokalny **nie zamyka kroku 3 samodzielnie**. Wolno go używać do wyszukiwania, nawigacji po akcie i ustalania brzmienia jednostki redakcyjnej, ale ustalenie, czy to brzmienie nadal obowiązuje, wymaga drugiego źródła: Lexa albo publikatora.

**Data korpusu jest daną krytyczną.** Zapisujemy ją raz, w notatce o konektorze, i przywołujemy w druku kontroli jako datę stanu prawnego. Bez tej daty konektor nie nadaje się do pracy nad produktem, tylko do orientacji.

### Suma kontrolna a wiarygodność treści

Weryfikacja sumy kontrolnej pobranego korpusu jest potrzebna i dobrze, że została wykonana. Trzeba jednak trzymać osobno trzy pytania, bo suma odpowiada tylko na pierwsze:

1. **Integralność** – czy plik doszedł nieuszkodzony i nie został podmieniony

po drodze. Na to odpowiada suma kontrolna.

2. **Autentyczność** – czy korpus jest wiernym odwzorowaniem publikatora

urzędowego, a nie czyjąś obróbką. Na to suma nie odpowiada.

3. **Kompletność** – czy zawiera wszystkie akty i wszystkie ich wersje,

czy wybrany podzbiór. Na to również nie odpowiada.

Dla pracy nad produktem klienckim istotne są wszystkie trzy. **Zgodna suma kontrolna błędnego korpusu daje pewność, że mamy dokładnie ten błędny korpus, który opublikowano.**

## Reguły rozstrzygające

**Dwa konektory to kontrola krzyżowa, nie dwie szanse.** Rozbieżność między źródłami co do stanu obowiązującego zatrzymuje pracę i idzie do Grega. Nie wybieramy wersji wygodniejszej ani nowszej.

**Konektor nie ustala, co podmiotu dotyczy.** Zwraca treść. Kwalifikacja, zakres podmiotowy i skutki dla konkretnej organizacji są pracą doradcy.

**Aktualność orzecznictwa liczy się inaczej niż aktualność ustawy.** Wyrok nie traci mocy, ale traci znaczenie, gdy zmieni się przepis, na którym stoi. Przy każdym przywołaniu orzeczenia sprawdzamy, czy podstawa prawna wyroku nadal brzmi tak samo.

**Ważność kontroli.** W obrębie jednego zlecenia kontrola ważna jest 30 dni. Przed wydaniem raportu powtarzamy ją zawsze, niezależnie od tego, ile czasu minęło.

**Wątpliwość zatrzymuje, nie przyspiesza.** Gdy w analizie brakuje aktu, nowelizacji, tekstu jednolitego albo orzeczenia, asystent nazywa konkretnie, czego potrzebuje, zamiast pracować na tym, co jest pod ręką.

## Druk kontroli

Do wypełnienia per akt, w folderze projektu.

| Pole | Treść |

|---|---|

| Akt (pełny tytuł) | |

| Rodzaj | ustawa krajowa / rozporządzenie albo dyrektywa UE |

| Tekst jednolity albo wersja skonsolidowana | Dz.U. rok, poz. albo CELEX z datą konsolidacji |

| Czy źródło jest publikacją pierwotną | tak / nie – jeżeli tak, nie nadaje się do cytatu w produkcie |

| Data stanu prawnego | RRRR-MM-DD |

| Sprostowania (akty UE) | wykaz albo "brak" |

| Nowelizacje po t.j. | wykaz albo "brak" |

| Wchodzące w życie później | jednostki redakcyjne i daty albo "brak" |

| Źródło (konektor, Lex, plik) | |

| Plik z pobraną treścią | ścieżka w `Akty prawne\` |

| Kontrolę wykonał i kiedy | |

| Kontrola krzyżowa | drugie źródło i wynik porównania |

| Rozbieżności | opis albo "brak" |

## Pozycje otwarte

**DO WERYFIKACJI** – nazwy dwóch konektorów prawnych oraz zakres, jaki każdy obejmuje: same akty, akty z orzecznictwem, prawo krajowe czy także unijne. Od tego zależy, czy kontrola krzyżowa jest możliwa, czy oba źródła mówią o czymś innym.

**DO WERYFIKACJI, pozycja najpilniejsza** – **data zbudowania korpusu** (58 MB, repozytorium zewnętrzne, instalacja z przypiętego commita 2026-08-27). Dopóki nie znamy tej daty, nie wiadomo, jaki stan prawny zwraca konektor, więc nie wolno używać go do podstaw prawnych w dokumentach wychodzących.

**DO WERYFIKACJI** – przegląd folderów ze źródłami prawnymi w całym drzewie FB pod kątem tego, które pliki są publikacjami pierwotnymi, a które wersjami skonsolidowanymi. Znany przypadek: `PIWJ\Zrodla\Prawo_europejskie\RODO` to publikacja pierwotna z 4.5.2016, więc nie nadaje się do cytatu w produkcie bez sprawdzenia sprostowania i wersji skonsolidowanej.

**DO WERYFIKACJI** – wobec czego weryfikowano sumę kontrolną korpusu i czy istnieje sposób potwierdzenia, że jest on wiernym odwzorowaniem publikatora urzędowego.

**DO WERYFIKACJI** – czy konektor podaje datę stanu prawnego wprost. Jeżeli nie, krok 2 wymaga osobnego ustalenia i to jest ograniczenie warte odnotowania w metodyce.

**Kandydat na skill** (ROZ-24). Przebieg jest powtarzalny, ma stałe wejście (akt), stałe wyjście (wypełniony druk plus plik w `Akty prawne\`) i tę samą postać przy różnej treści. Spełnia kryteria kwalifikacji przebiegu do skilla.

---

## Powiązania

- `zasada-pewnosci-ustalen` – kontrola aktualności jest zastosowaniem

zasady pewności do źródeł; "wątpliwość zatrzymuje" to jej szczególny przypadek.

- `zasada-materialu-wewnetrznego-vs-dane-wyjsciowe` – **przebieg kontroli

jest mechanizmem wewnętrznym i nie wychodzi do klienta.** Do dokumentu wyjściowego trafia wyłącznie stan prawny z datą, w metryce.

- `wzorzec-wdrozen-polityka-metodyka-szkolenia` oraz

`polityka-poziomy-znaczeniowe` – sprostowanie statusu PN-I-13335-1 wykonane 28.08.

- `secupedia-rejestr-pojec` – **luka do domknięcia:** definicje z Secupedii

powołują normy bez podania statusu i roli, a idą do dokumentów klienckich.

- `metodyka-audytu-jako-zrodlo-wzorcow-wdrozeniowych` – reguła "brak

wymagania, brak niezgodności" to ta sama konstrukcja co "wymaganie przyszłe jest rekomendacją, nie niezgodnością".

- `macierz-powiazan-decyzji` – **luka:** powoływane tu DP-004 nie występuje

w macierzy.