The WIG20 Scoring Sheet

“Zarówno metodyki budowy, monitoringu jak i walidacji są stale rozwijane i doskonalone w odpowiedzi na zmieniające się otoczenie biznesowe i technologiczne, w szczególności ze względu na stosowanie technik Machine Learning w modelowaniu ryzyka. Ryzyko modeli nadzorowane jest operacyjnie przez Komitet Ryzyka Modeli.”

The methods for building, monitoring and validating models are continuously developed and improved in response to the changing business and technological environment, in particular because Machine Learning techniques are used in risk modelling. Model risk is overseen operationally by the Model Risk Committee.

“Komitet otrzymywał okresowe raporty z obszaru ryzyka, zawierające informacje dotyczące ryzyka kredytowego, adekwatności kapitałowej, ryzyka rynkowego, ryzyka płynności, ryzyka operacyjnego, ryzyka technologicznego, ryzyka modeli, a także ryzyka braku zgodności i ryzyka reputacji”

The Committee received periodic risk reports with information on credit risk, capital adequacy, market risk, liquidity risk, operational risk, technology risk and model risk, as well as compliance risk and reputational risk

“modele rozpoznawane jako istotne dodatkowo są cyklicznie walidowane przez niezależną jednostkę”

models recognised as material are also validated at regular intervals by an independent unit

“ASIA to program rozwojowy skierowany do wybranych pracowników zainteresowanych pogłębieniem kompetencji w obszarze sztucznej inteligencji.”

ASIA is a development programme for selected employees who want to deepen their skills in artificial intelligence.

“All above policies are reviewed and approved by the Board of Directors at least once a year or once in two years and are available to all employees.”

“Furthermore, Allegro has appointed AI Ambassadors – designated points of contact for all employees regarding the use of AI within the company. These ambassadors provide guidance, answer questions, and help in AI adoption.”

“The Board of Directors approved the IRO analysis, which was the final step in the process.”

“including a risk-based approach in the management of AI systems, specific AI practices that are prohibited due to their potential to violate fundamental human rights, as well as regulatory requirements on the high-risk AI systems.”

“It also includes procedures for reporting new AI implementations, guidelines for the use of generative AI tools, principles of transparency and labeling of AI-generated content”

“Pion Technologii i Operacji został przekształcony w Pion Transformacji Technologicznej i Innowacji, w skład którego wchodzą Centrum IT, Centrum Bezpieczeństwa Banku oraz Departament Nowych Technologii i Rozwoju pod nową nazwą Departament Transformacji AI.”

The Technology and Operations Division was turned into the Technology Transformation and Innovation Division, made up of the IT Centre, the Bank Security Centre and the New Technologies and Development Department under its new name, the AI Transformation Department.

“Wiceprezes Zarządu Banku Marcin Zygmanowski nadzoruje działalność Pionu Transformacji Technologicznej i Innowacji, jak również koordynuje działania mające na celu odpowiednie zarządzanie ryzykiem dotyczącym bezpieczeństwa środowiska teleinformatycznego.”

Vice-President of the Management Board Marcin Zygmanowski oversees the Technology Transformation and Innovation Division and coordinates the work of managing the risk to the security of the ICT environment.

“budowania godnej zaufania i etycznej sztucznej inteligencji poprzez stosowanie wytycznych dotyczących transparentności i niedyskryminacji”

building trustworthy and ethical artificial intelligence by applying guidelines on transparency and non-discrimination

“Zarząd na podstawie informacji przekazywanej przez Departament Zgodności okresowo weryfikuje i ocenia przestrzeganie zasad etyki określonych w Kodeksie Postępowania, w celu dostosowania ich do zmieniającej się sytuacji wewnętrznej Banku i otoczenia. Informacja o wynikach tej oceny przekazywana jest Radzie Nadzorczej.”

On the basis of information from the Compliance Department, the Management Board periodically checks and assesses compliance with the ethical principles set out in the Code of Conduct, in order to adapt them to the changing situation inside and around the Bank. Information on the results of this assessment is passed to the Supervisory Board.

“etyczne wykorzystanie technologii i innowacji, w tym AI”

ethical use of technology and innovation, including AI

“Sztuczna inteligencja i uczenie maszynowe (AI/ML) - wdrażanie mechanizmów bezpieczeństwa oraz zasad oceny ryzyka dla nowych technologii.”

Artificial intelligence and machine learning (AI/ML): introducing security mechanisms and risk assessment rules for new technologies.

“Prowadzimy analizę ryzyka oraz opracowujemy zasady jego oceny, które będą stosowane w procesach wdrożeniowych.”

We are analysing risk and developing rules for assessing it, which will be applied in deployment processes.

“Rada Nadzorcza zapoznała się z informacją przyjęcia przez Zarząd Banku Pekao S.A. „Polityki AI w Banku Pekao S.A.” jako elementu systemu zarządzania ryzykiem.”

The Supervisory Board took note of the information that the Management Board of Bank Pekao S.A. had adopted the "AI Policy at Bank Pekao S.A." as an element of the risk management system.

“Biuro Innowacji prowadzi projekty oparte o wykorzystanie różnorodnych modeli językowych i systemów wizyjnych. Rozwiązania wykorzystujące technologie AI podlegają tym samym zasadom oceny co inne inicjatywy wdrożeniowe – w szczególności Biuro Innowacji prowadzi rygorystyczne pomiary ich wpływu ekonomicznego oraz rekomenduje dalsze stosowanie bądź rezygnację z testowanych narzędzi.”

The Innovation Office runs projects that use a range of language models and vision systems. Solutions that use AI technologies are subject to the same assessment rules as other implementation initiatives. In particular, the Innovation Office rigorously measures their economic impact and recommends either continuing to use the tested tools or dropping them.

“Główne obszary szczegółowych ryzyk prawnych, których wystąpieniu zapobiega system compliance w Grupie Budimex, to: ... wykorzystywanie sztucznej inteligencji.”

The main areas of specific legal risk that the compliance system in the Budimex Group prevents are: ... the use of artificial intelligence.

“Zgodnie z obowiązującą w Grupie Budimex Polityką compliance organami odpowiedzialnymi za wprowadzenie w Spółkach Polityki compliance, aktualizowanie systemu compliance, wdrażanie procedur przestrzegania zasad wyrażonych w Polityce compliance oraz zawartych w systemie compliance, jak również wynikających z obowiązujących przepisów prawa są Zarządy Spółek.”

Under the Compliance Policy in force in the Budimex Group, the bodies responsible for introducing the Compliance Policy in the companies, updating the compliance system and implementing procedures to observe the rules of the Compliance Policy, of the compliance system and of applicable law are the companies' management boards.

“Rozwiązania wykorzystujące technologie AI podlegają tym samym zasadom oceny co inne inicjatywy wdrożeniowe – w szczególności Biuro Innowacji prowadzi rygorystyczne pomiary ich wpływu ekonomicznego oraz rekomenduje dalsze stosowanie bądź rezygnację z testowanych narzędzi.”

Solutions that use AI technologies are subject to the same assessment rules as other implementation initiatives. In particular, the Innovation Office rigorously measures their economic impact and recommends either continuing to use the tested tools or dropping them.

“Grupa rozwija rozwiązania w oparciu o pilotaże oraz systematyczną ewaluację wdrażanych technologii.”

The Group develops solutions through pilots and a systematic evaluation of the technologies it deploys.

“Joint Chief Operating Officer, Członek Zarządu ... Nadzoruje działania firmy w obszarze innowacji technologicznych, w tym rozwój narzędzi i kompetencji związanych ze sztuczną inteligencją (AI). Bezpośrednio podlegają mu obszary: Technologia | Badania i rozwój (R&D), w tym sztuczna inteligencja (AI)”

Joint Chief Operating Officer, Member of the Management Board ... Oversees the company's work in technological innovation, including the development of tools and skills related to artificial intelligence (AI). Areas reporting directly to him: Technology, Research and development (R&D), including artificial intelligence (AI).

“Nadzoruje działania firmy w obszarze innowacji technologicznych, w tym rozwój narzędzi i kompetencji związanych ze sztuczną inteligencją (AI).”

Oversees the company's work in technological innovation, including the development of tools and skills related to artificial intelligence (AI).

“Członkowie Zarządu omawiają kwestie związane ze zrównoważonym rozwojem podczas cyklicznych spotkań z przedstawicielami działów, w których kompetencjach znajdują się dane zagadnienia. W 2025 r. spotkania te dotyczyły m.in. wyników badania zaangażowania osób zatrudnionych, wdrożenia postanowień dyrektywy o jawności wynagrodzeń, nawiązywania relacji biznesowych, nowych technologii, w tym sztucznej inteligencji oraz bezpieczeństwa IT.”

Members of the Management Board discuss sustainability matters at regular meetings with representatives of the departments responsible for them. In 2025 these meetings covered, among other things, the results of the employee engagement survey, implementation of the pay transparency directive, establishing business relationships, new technologies including artificial intelligence, and IT security.

“W 2025 roku zespół odpowiedzialny za obszar Artificial Intelligence (sztucznej inteligencji) kontynuował badanie możliwości wykorzystania istniejących oraz budowy własnych narzędzi opartych o AI w rozwoju przyszłych produktów ... Część prowadzonych inicjatyw została poddana testom oraz wstępnemu wykorzystaniu. Jednocześnie zespół dokonał selekcji i konsolidacji projektów badawczych, w wyniku których podjął nowe inicjatywy, koncentrując się na najbardziej perspektywicznych kierunkach.”

In 2025 the team responsible for Artificial Intelligence continued to explore using existing AI-based tools and building its own for the development of future products ... Some of the initiatives were tested and put into initial use. At the same time, the team selected and consolidated its research projects and, as a result, took up new initiatives, concentrating on the most promising directions.

“Komitet Zarządzania Ryzykiem Modeli”

Model Risk Management Committee

“zmiany w składzie organów Banku i inne zmiany kadrowe oraz bardzo szybki rozwój systemów i modeli sztucznej inteligencji.”

changes in the composition of the Bank's governing bodies and other staff changes, and the very fast development of artificial intelligence systems and models.

“Opracowano asystenta chatbotowego, tj. prototypowe rozwiązanie AI mające na celu wsparcie obsługi ogólnych i powtarzalnych zapytań HR ze strony pracowników. Zakończono pierwsze testy z udziałem ekspertów HR, w oparciu, o które podjęto decyzję o wdrożeniu asystenta w I kwartale 2026 r.”

A chatbot assistant was developed, a prototype AI solution to support the handling of general and repetitive HR queries from employees. The first tests with HR experts were completed, and on that basis a decision was taken to deploy the assistant in the first quarter of 2026.

“Członek Zarządu pełniący funkcję Chief Data & Technology Officer (CDTO) sprawuje nadzór nad IT, Debt Portfolio Valuation, Statistical Methods Development, Cybersecurity, IT International Procurement, Core System i AI & Digital Enablement.”

The Management Board Member serving as Chief Data & Technology Officer (CDTO) oversees IT, Debt Portfolio Valuation, Statistical Methods Development, Cybersecurity, IT International Procurement, Core System and AI & Digital Enablement.

“Członek Zarządu- Chief Data & Technology Officer ... sprawuje nadzór nad rozwojem narzędzi cyfrowych i usług AI w GK KRUK”

Management Board Member, Chief Data & Technology Officer ... oversees the development of digital tools and AI services in the KRUK Group

“sprawuje nadzór nad rozwojem narzędzi cyfrowych i usług AI w GK KRUK”

oversees the development of digital tools and AI services in the KRUK Group

“Zrealizowano również projekt AI Governance, przygotowując organizację do wymogów AI Act. Opracowano ujednolicone podejście do oceny ryzyka, kryteria, scenariusze oraz dokumentację zapewniającą zgodne z RODO stosowanie narzędzi AI.”

An AI Governance project was also completed, preparing the organisation for the requirements of the AI Act. A unified approach to risk assessment was developed, with criteria, scenarios and documentation to ensure that AI tools are used in line with the GDPR.

“Zdefiniowane ramy zarządzania ryzykiem w zakresie stosowania usług sztucznej inteligencji są obecnie przenoszone przez KRUKa na poziom procedur operacyjnych.”

KRUK is now carrying its defined framework for managing the risk of using artificial intelligence services down to the level of operating procedures.

“W 2025 r. kontynuowane były działania na rzecz rozwoju systemu zarządzania ryzykiem i systemu kontroli wewnętrznej, funkcji compliance oraz funkcji audytu wewnętrznego” [...] “prowadzono prace nad wdrożeniem wymagań dla procesów zarządzania ryzykiem w zakresie stosowania usług sztucznej inteligencji, które będą kontynuowane w 2026 roku”

In 2025 work continued on developing the risk management system and the internal control system, the compliance function and the internal audit function [...] work was carried out on implementing requirements for risk-management processes covering the use of artificial intelligence services, to be continued in 2026.

“Komitet ryzyka modeli”

Model risk committee

“Współpraca w ramach grupy roboczej ds. AI przy Związku Banków Polskich, w ramach której była prowadzona dyskusja m.in. na temat EU AI Act”

Cooperation in the AI working group of the Polish Bank Association, which discussed, among other things, the EU AI Act

“Wobec rosnących zagrożeń cybernetycznych Rada Nadzorcza utrzymuje stały nadzór nad odpornością operacyjną Banku, obejmującą rozwój systemów ochrony infrastruktury krytycznej, testowanie scenariuszy kryzysowych, współpracę z instytucjami nadzorczymi oraz wzmacnianie kultury bezpieczeństwa w organizacji. Zdolność do bezpiecznego i odpowiedzialnego wykorzystania technologii, w tym sztucznej inteligencji, pozostaje jednym z kluczowych warunków utrzymania długoterminowej wartości i zaufania interesariuszy.”

In view of growing cyber threats, the Supervisory Board maintains continuous oversight of the Bank's operational resilience, covering the development of systems that protect critical infrastructure, the testing of crisis scenarios, cooperation with supervisory institutions and the strengthening of security culture in the organisation. The ability to use technology, including artificial intelligence, safely and responsibly remains one of the key conditions for maintaining long-term value and the trust of stakeholders.

“Ta strategia to jeden z głównych czynników przyspieszenia rozwoju, a zorganizowany proces dla testowania, walidacji i skalowania rozwiązań jest gotowy do adaptacji w innych jednostkach i sektorach.”

This strategy is one of the main factors speeding up development, and an organised process for testing, validating and scaling solutions is ready to be adapted in other units and sectors.

“udany program inkubacji rozwiązań generatywnej sztucznej inteligencji, który już zaowocował praktycznymi zastosowaniami testowanych pomysłów”

a successful incubation programme for generative artificial intelligence solutions, which has already produced practical uses of the ideas tested

“W relacjach z klientami odnosi się do dostępności usług, neutralności językowej, etycznego wykorzystania AI i przeciwdziałania stereotypom.”

In relations with customers it covers access to services, neutral language, the ethical use of AI and countering stereotypes.

“Jego doświadczenie obejmuje także rozwój strategii klientocentrycznych oraz wykorzystanie sztucznej inteligencji w handlu.”

His experience also covers developing customer-centric strategies and using artificial intelligence in retail.

“Regulacje w zakresie cyberbezpieczeństwa określa zasady bezpiecznego i odpowiedzialnego korzystania z systemów oraz narzędzi AI, zgodnie z przepisami prawa, standardami i wartościami Grupy Kapitałowej MODIVO.”

The cybersecurity regulations set out the rules for the safe and responsible use of AI systems and tools, in line with the law and with the standards and values of the MODIVO Group.

“W ramach swojej pracy w roku 2025 Komitet ds. Bezpieczeństwa:” [...] “zapoznał się z informacją w sprawie implementacji rozwiązań AI w Grupie Kapitałowej ORLEN”

In its work in 2025 the Security Committee [...] took note of information on the implementation of AI solutions in the ORLEN Group.

“Rozwój AI jest prowadzony w ramach Centrum Kompetencji AI, które rozpoczęło wprowadzanie zasad nadzoru i bezpieczeństwa systemów AI obejmujące klasyfikację ryzyka modeli, zarządzanie danymi oraz przejrzystość, a platformy AI zostały objęte wymaganymi procesami bezpieczeństwa i odporności ICT.”

AI development is run within the AI Competence Centre, which has begun introducing rules for the oversight and security of AI systems, covering model risk classification, data management and transparency, and the AI platforms have been brought under the required ICT security and resilience processes.

“W ostatnich latach intensywnie rozwijała kompetencje w zakresie zarządzania IT, nowoczesnych metod prowadzenia projektów (AGILE, SCRUM, DevOps) oraz technologii takich jak chmura obliczeniowa (AWS, Google Cloud) i sztuczna inteligencja.”

In recent years she has built up her skills in IT management, modern project methods (AGILE, SCRUM, DevOps) and technologies such as cloud computing (AWS, Google Cloud) and artificial intelligence.

“zasad nadzoru i bezpieczeństwa systemów AI obejmujące klasyfikację ryzyka modeli, zarządzanie danymi oraz przejrzystość”

rules for the oversight and security of AI systems, covering model risk classification, data management and transparency

“platformy MLOps/LLMOps oraz AI Gateway, umożliwiające bezpieczne i skalowalne wdrażanie modeli AI w procesach Banku.”

MLOps/LLMOps platforms and an AI Gateway, enabling secure and scalable deployment of AI models in the Bank's processes.

“W ramach realizacji zadań związanych ... wspieraniem Rady Nadzorczej w nadzorowaniu zarządzania ryzykiem związanym z technologią informacyjną Komitet” [...] “Jednocześnie Komitet zapoznał się z informacją dotyczącą budowy ... kompetencją Sztucznej Inteligencji (AI) i obszarem nowych technologii.”

In its tasks of supporting the Supervisory Board in overseeing the management of IT risk, the Committee [...] At the same time, the Committee took note of information on building, developing and managing the Artificial Intelligence (AI) competence and the area of new technologies. (the PDF's text layer splits two words, "ze" and "rozwoju", so the quotation skips them)

Committee: “Komitet Data & AI Governance”. Purpose: “Koordynacja w PZU procesów związanych z zarządzaniem Data & AI Governance”

Committee: Data & AI Governance Committee. Purpose: coordination of the processes in PZU related to Data & AI Governance management.

“Komitety działające w PZU są kolegialnymi organami powoływanymi i likwidowanymi przez Zarząd. Wydają opinie oraz podejmują decyzje w sprawach określonych w ich regulaminach.”

The committees operating in PZU are collective bodies appointed and dissolved by the Management Board. They issue opinions and take decisions on the matters set out in their terms of reference.

“Jan Zimowicz Członek Zarządu PZU ... Zakres odpowiedzialności: ... innowacje i AI”

Jan Zimowicz, Member of the PZU Management Board ... Scope of responsibility: ... innovation and AI

“Zarząd podjął inne uchwały w sprawie przyjęcia i aktualizacji różnych polityk w PZU i PZU Życie, m.in.: ... Polityki Data & AI Governance w PZU i PZU Życie”

The Management Board adopted other resolutions on adopting and updating various policies at PZU and PZU Życie, including: ... the Data & AI Governance Policy at PZU and PZU Życie

“Zespół GPT Lab stosuje procedury testowania innowacyjnych rozwiązań i działa na specjalnie przeznaczonych zasobach chmurowych, pochodzących od zaufanego dostawcy tych technologii. Proces jest stale monitorowany, a odpowiednie podejście do testowania sztucznej inteligencji, stanowi gwarancję bezpiecznego i wiarygodnego przeprowadzania eksperymentów z technologią.”

The GPT Lab team applies procedures for testing innovative solutions and works on dedicated cloud resources from a trusted provider of these technologies. The process is continuously monitored, and the right approach to testing artificial intelligence guarantees that experiments with the technology are run safely and reliably.

“Spośród ukończonych 13 pilotaży, 7 zostało przekazanych do fazy wdrożeniowej.”

Of the 13 pilots completed, 7 were passed on to the deployment phase.

“Żabka Future, managed by Wojciech Krok, oversees the Group’s eGrocery and direct-to-consumer (D2C) meal solutions business. It is also responsible for the development of the Żabka Nano network and AI-driven technology tools that support Żabka Polska and other Group processes.”

“Weakness of data governance driven by AI including unintended data feeding AI models, causing inaccurate results, legal or policy breaches and privacy failures, and AI shadowing.”

“Identified emerging risks are reported to senior management as they arise and quarterly to our Risk & Compliance Committee. At least once a year we report the results of our risk management and internal control processes to the Management Committee and Board Audit Committee”

“we put our AI policy into effect. It includes specific risk management and data privacy procedures and ensures our compliance with the AI Act”