# Kalender der Pflichten: KSeF, KSC, e-Doręczenia, EZD, AI Act | Krogis

Źródło: https://krogis.pl/de/kalendarz-obowiazkow
Język: de
Opis: Digitale Fristen für JST, kommunale Unternehmen und Firmen an einem Ort: Rechtsstand, Quellen und was daraus für den Vorstand folgt. Monatlich überprüft.

---

# Kalender der Pflichten. *Sehen Sie, was kommt. Planen Sie, was zu tun ist.*

Der Kalender der Pflichten ist eine Übersicht digitaler Fristen (EZD, KSC, KSeF, e-Doręczenia, CRU, AI Act, eIDAS 2.0, Cyber Resilience Act, Interoperabilität, Barrierefreiheit), die Einheiten der kommunalen Selbstverwaltung (JST), kommunale Unternehmen und Firmen betreffen, mit Rechtsstand, Quellen und dem, was daraus für den Vorstand folgt. Einträge mit der Kennzeichnung „zur Orientierung“ betreffen die Behörde nicht unmittelbar (Pflicht des Staates, von Firmen oder ein Förderfenster), zeigen aber, was sich rund um die Digitalisierung tut. Eine Frist ist erst der Anfang: Zu jeder wird ein Verantwortlicher und ein nächster Schritt benötigt. Stand: 10. November 2026; wir prüfen ihn monatlich ([Änderungsverlauf](https://krogis.pl/de/kalendarz-obowiazkow#historia-zmian)). Vor einer Entscheidung sollte die Frist an der Quelle bestätigt werden.

**Von der Frist zur Handlung** Pflicht, Verantwortlicher, nächster Schritt **illustrative Abbildung** Illustrative Daten

## Anstehende Termine

1. 30. November 2026 **[Europäische Fonds für digitale Entwicklung 2021–2027](https://krogis.pl/de/kalendarz-obowiazkow#ferc)** Ende der Ausschreibung FERC.04.01-IP.01-003/26 (CPPC) zur Errichtung lokaler Cybersicherheitszentren: Anträge können ausschließlich von Partnerschaften aus mindestens zwei JST über das System LSI eingereicht werden. (zur Orientierung · JST)
2. 24. Dezember 2026 **[eIDAS 2.0 (Europäische Brieftasche für digitale Identität)](https://krogis.pl/de/kalendarz-obowiazkow#eidas)** Die EU-Staaten stellen die Europäische Brieftasche für digitale Identität (EUDI Wallet) bereit. (JST · Wirtschaft)
3. 1. Januar 2027 **[KSeF (Polnisches Nationales e-Invoicing-System)](https://krogis.pl/de/kalendarz-obowiazkow#ksef)** Ende der Übergangsfrist: KSeF ist die einzig zulässige Form der Mehrwertsteuerrechnung, ohne die Grenze von 10.000 PLN monatlich für Rechnungen außerhalb des Systems. Betrifft auch Organisationseinheiten der JST, Schulen und Kulturhäuser. (JST · kommunale Unternehmen · Wirtschaft)
4. 31. März 2027 **[Digitale Barrierefreiheit und Bericht zum Stand der Barrierefreiheit](https://krogis.pl/de/kalendarz-obowiazkow#dostepnosc)** Jährliche Überprüfung und Aktualisierung der Erklärung zur Barrierefreiheit von Website und mobiler Anwendung (Art. 11 des Gesetzes über digitale Barrierefreiheit); auch unverzüglich nach Änderungen, die die Barrierefreiheit beeinflussen können. (JST · kommunale Unternehmen)
5. 3. April 2027 **[KSC / NIS 2 (nationales Cybersicherheitssystem)](https://krogis.pl/de/kalendarz-obowiazkow#ksc)** Ende der Anpassungsfrist für Einrichtungen, die die Kriterien am 3. April 2026 erfüllen (eine spätere Eintragung ins Verzeichnis verschiebt diesen Termin nicht): umgesetztes Informationssicherheits-Managementsystem, Bearbeitung und Meldung von Vorfällen (Frühwarnung innerhalb von 24 Stunden, Meldung innerhalb von 72 Stunden, Abschlussbericht innerhalb von 30 Tagen), Kontaktpersonen im Rahmen des KSC und Anbindung an das System S46. (JST · kommunale Unternehmen · Wirtschaft)
6. 2. August 2027 **[Nationale KI-Regulierungssandkästen](https://krogis.pl/de/kalendarz-obowiazkow#piaskownice-ai)** Die EU-Mitgliedstaaten richten nationale KI-Regulierungssandkästen ein (AI Act). (zur Orientierung · Staat)
7. 2. Dezember 2027 **[AI Act (EU-Verordnung über künstliche Intelligenz)](https://krogis.pl/de/kalendarz-obowiazkow#ai-act)** Pflichten für KI-Systeme mit hohem Risiko gemäß Anhang III (u. a. Beschäftigung, Zugang zu Dienstleistungen und Leistungen); der Termin wurde durch das Digital-Omnibus-Paket verschoben. (JST · kommunale Unternehmen · Wirtschaft)
8. 11. Dezember 2027 **[Cyber Resilience Act (Sicherheitsanforderungen an digitale Produkte)](https://krogis.pl/de/kalendarz-obowiazkow#cra)** Vollständige Anwendung der Verordnung: Produkte mit digitalen Elementen, die auf dem EU-Markt in Verkehr gebracht werden, müssen den Sicherheitsanforderungen entsprechen und eine CE-Kennzeichnung tragen; der Hersteller gewährleistet Sicherheitsupdates für den erklärten Zeitraum. (Wirtschaft)
9. 24. Dezember 2027 **[eIDAS 2.0 (Europäische Brieftasche für digitale Identität)](https://krogis.pl/de/kalendarz-obowiazkow#eidas)** Zur starken Kundenauthentifizierung verpflichtete Einrichtungen (u. a. Banken und Zahlungsinstitute) müssen die Wallet akzeptieren. Eine gesonderte Pflicht für JST zu diesem Datum nennen die Quellen nicht. (JST · Wirtschaft)
10. 1. Januar 2028 **[KSeF (Polnisches Nationales e-Invoicing-System)](https://krogis.pl/de/kalendarz-obowiazkow#ksef)** Sanktionen für außerhalb des KSeF ausgestellte Rechnungen. Der Sejm hat am 6. November 2026 ein Gesetz beschlossen, das sie vom 1. Januar 2027 auf den 1. Januar 2028 verschiebt; das Gesetz wartet auf den Senat, die Unterschrift des Präsidenten und die Verkündung. (JST · kommunale Unternehmen · Wirtschaft)
11. 1. Januar 2028 **[Polnisches e-Delivery (e-Doręczenia)](https://krogis.pl/de/kalendarz-obowiazkow#e-doreczenia)** Entwurf (Fassung vom 8. Juli 2026): Ende der Korrespondenz über ePUAP zwischen öffentlichen Einrichtungen, verpflichtender Öffentlicher Hybriddienst und Integration der Behördensysteme mit e-Doręczenia. Der Termin für die Abschaltung von ePUAP wurde bereits verschoben und kann sich noch ändern. (JST · kommunale Unternehmen · Wirtschaft)
12. 3. April 2028 **[KSC / NIS 2 (nationales Cybersicherheitssystem)](https://krogis.pl/de/kalendarz-obowiazkow#ksc)** Erste verpflichtende Prüfung der Schlüsseleinrichtungen, die zuvor keine Betreiber wesentlicher Dienste waren; weitere Prüfungen mindestens alle drei Jahre. Ab diesem Datum sind Geldbußen möglich. (JST · kommunale Unternehmen · Wirtschaft)
13. 2. August 2028 **[AI Act (EU-Verordnung über künstliche Intelligenz)](https://krogis.pl/de/kalendarz-obowiazkow#ai-act)** Pflichten für KI-Systeme mit hohem Risiko, die in regulierte Produkte eingebettet sind (Anhang I). (JST · kommunale Unternehmen · Wirtschaft)
14. frühestens 2029 **[System der EZD-Klasse (elektronische Dokumentenverwaltung)](https://krogis.pl/de/kalendarz-obowiazkow#ezd)** Angekündigte Pflicht zur Führung von Vorgängen im EZD-System. Der Termin wurde vom 1. Januar 2028 auf frühestens 2029 verschoben; das Digitalisierungsministerium kündigt entsprechende Vorschriften an, doch der Gesetzentwurf mit dieser Pflicht wurde noch nicht veröffentlicht. (JST)
15. 31. März 2029 **[Digitale Barrierefreiheit und Bericht zum Stand der Barrierefreiheit](https://krogis.pl/de/kalendarz-obowiazkow#dostepnosc)** Nächster Bericht zum Stand der Gewährleistung von Barrierefreiheit (vierjähriger Zyklus). (JST · kommunale Unternehmen)
16. bis Ende 2029 **[Europäische Fonds für digitale Entwicklung 2021–2027](https://krogis.pl/de/kalendarz-obowiazkow#ferc)** Ende der Förderperiode 2021–2027: Ausgaben für Projekte müssen spätestens bis Ende 2029 getätigt werden, die Ausschreibungen enden früher. Das Programm unterstützt E-Dienste, die Digitalisierung von Behördenprozessen und, nach der Halbzeitüberprüfung, die Cybersicherheit der JST (Maßnahme 4.1, Lokale Cybersicherheitszentren). (zur Orientierung · JST)
17. 2. August 2030 **[AI Act (EU-Verordnung über künstliche Intelligenz)](https://krogis.pl/de/kalendarz-obowiazkow#ai-act)** Frist für die Konformität von Hochrisikosystemen, die von Behörden genutzt werden und vor dem Geltungsbeginn eingeführt wurden. (JST · kommunale Unternehmen · Wirtschaft)

### Bereits vergangene Termine (14)

1. 3. Oktober 2026 **[KSC / NIS 2 (nationales Cybersicherheitssystem)](https://krogis.pl/de/kalendarz-obowiazkow#ksc)** Ende der Selbstregistrierung im Verzeichnis der Schlüssel- und wichtigen Einrichtungen (für nicht von Amts wegen eingetragene Einrichtungen). (JST · kommunale Unternehmen · Wirtschaft)
2. 1. Oktober 2026 **[Polnisches e-Delivery (e-Doręczenia)](https://krogis.pl/de/kalendarz-obowiazkow#e-doreczenia)** Pflicht für die nächste Gruppe von Unternehmen aus dem CEIDG (Adresse für e-Doręczenia in der Datenbank elektronischer Adressen bis zum 30. September 2026). (JST · kommunale Unternehmen · Wirtschaft)
3. 11. September 2026 **[Cyber Resilience Act (Sicherheitsanforderungen an digitale Produkte)](https://krogis.pl/de/kalendarz-obowiazkow#cra)** Hersteller von Produkten mit digitalen Elementen (Software, vernetzte Geräte) melden aktiv ausgenutzte Schwachstellen und schwerwiegende Vorfälle über die ENISA-Plattform: Frühwarnung innerhalb von 24 Stunden. (Wirtschaft)
4. 11. August 2026 **[AI Act (EU-Verordnung über künstliche Intelligenz)](https://krogis.pl/de/kalendarz-obowiazkow#ai-act)** Das polnische Gesetz über Systeme der künstlichen Intelligenz (Dz.U. 2026 Pos. 1003) ist in Kraft getreten; es errichtet die Kommission für Entwicklung und Sicherheit der künstlichen Intelligenz (KRiBSI) als Aufsichtsbehörde. Ein Teil der Vorschriften, u. a. zu Beschwerden und Stellungnahmen der KRiBSI, gilt ab dem 28. Oktober 2026. (JST · kommunale Unternehmen · Wirtschaft)
5. 2. August 2026 **[AI Act (EU-Verordnung über künstliche Intelligenz)](https://krogis.pl/de/kalendarz-obowiazkow#ai-act)** Allgemeiner Geltungsbeginn der Verordnung, einschließlich Transparenzpflichten: Hinweis darauf, dass man mit einem Chatbot spricht, und Kennzeichnung KI-generierter Inhalte. (JST · kommunale Unternehmen · Wirtschaft)
6. 1. Juli 2026 **[Zentrales Vertragsregister (CRU)](https://krogis.pl/de/kalendarz-obowiazkow#cru)** Pflicht zur Eintragung von Verträgen, die ab diesem Tag von Einheiten des öffentlichen Finanzsektors geschlossen werden, ohne Betragsgrenze, innerhalb von 30 Tagen nach Vertragsschluss oder -änderung. (JST)
7. 3. April 2026 **[KSC / NIS 2 (nationales Cybersicherheitssystem)](https://krogis.pl/de/kalendarz-obowiazkow#ksc)** Die Novelle des Gesetzes über das nationale Cybersicherheitssystem (Dz.U. 2026 Pos. 252) ist in Kraft getreten. (JST · kommunale Unternehmen · Wirtschaft)
8. 1. April 2026 **[KSeF (Polnisches Nationales e-Invoicing-System)](https://krogis.pl/de/kalendarz-obowiazkow#ksef)** Ausstellung von Rechnungen im KSeF für die übrigen Steuerpflichtigen, einschließlich lokaler Gebietskörperschaften (JST) und kommunaler Unternehmen. (JST · kommunale Unternehmen · Wirtschaft)
9. 1. Februar 2026 **[KSeF (Polnisches Nationales e-Invoicing-System)](https://krogis.pl/de/kalendarz-obowiazkow#ksef)** Pflicht zum Empfang von Rechnungen im KSeF für alle; Ausstellung im KSeF für die größten Steuerpflichtigen. (JST · kommunale Unternehmen · Wirtschaft)
10. 1. Januar 2026 **[Polnisches e-Delivery (e-Doręczenia)](https://krogis.pl/de/kalendarz-obowiazkow#e-doreczenia)** Ende der Übergangsfrist in öffentlichen Einrichtungen: e-Doręczenia ist der Hauptkanal für die Korrespondenz mit Bürgern und Unternehmen, ePUAP nur in besonderen Fällen. (JST · kommunale Unternehmen · Wirtschaft)
11. 28. Juni 2025 **[Polnisches Gesetz über Barrierefreiheit (Produkte und Dienstleistungen von Unternehmen)](https://krogis.pl/de/kalendarz-obowiazkow#akt-o-dostepnosci)** Unternehmen liefern Produkte und erbringen Dienstleistungen, die die Barrierefreiheitsanforderungen erfüllen (Gesetz vom 26. April 2024, Dz.U. 2024 Pos. 731), mit Übergangsfristen für einen Teil der Produkte und Dienstleistungen. (zur Orientierung · Wirtschaft)
12. 31. März 2025 **[Digitale Barrierefreiheit und Bericht zum Stand der Barrierefreiheit](https://krogis.pl/de/kalendarz-obowiazkow#dostepnosc)** Bericht über den Stand der Gewährleistung von Barrierefreiheit einer öffentlichen Einrichtung (baulich, digital und informatorisch-kommunikativ) im GUS-System und im BIP; der Bericht wird alle vier Jahre eingereicht. (JST · kommunale Unternehmen)
13. 12. Januar 2025 **[Interoperabilität (Interoperable Europe Act und Nationaler Interoperabilitätsrahmen)](https://krogis.pl/de/kalendarz-obowiazkow#interoperacyjnosc)** Pflicht zur Bewertung der grenzüberschreitenden Interoperabilität vor Änderung der Anforderungen an digitale Systeme und Dienste, die Daten mit anderen EU-Ländern austauschen; das Ergebnis wird im BIP veröffentlicht. (JST · kommunale Unternehmen)
14. 11. April 2024 **[Interoperabilität (Interoperable Europe Act und Nationaler Interoperabilitätsrahmen)](https://krogis.pl/de/kalendarz-obowiazkow#interoperacyjnosc)** Inkrafttreten des EU-Interoperabilitätsgesetzes (Interoperable Europe Act, Verordnung (EU) 2024/903). (JST · kommunale Unternehmen)

## Pflichten der Reihe nach

### System der EZD-Klasse (elektronische Dokumentenverwaltung)

angekündigt, Vorschriften im Entwurf betrifft: JST geprüft am: 10. November 2026

**Letzte Änderung:** 6. November 2026, Der Sejm hat die Novelle des Archivgesetzes beschlossen. [Im Änderungsverlauf ansehen](https://krogis.pl/de/kalendarz-obowiazkow#zmiana-ezd-2026-11-06)

1. frühestens 2029 Angekündigte Pflicht zur Führung von Vorgängen im EZD-System. Der Termin wurde vom 1. Januar 2028 auf frühestens 2029 verschoben; das Digitalisierungsministerium kündigt entsprechende Vorschriften an, doch der Gesetzentwurf mit dieser Pflicht wurde noch nicht veröffentlicht.

**Was das für den Vorstand bedeutet.** Die Pflicht bedeutet die tatsächliche Führung von Vorgängen in einer elektronischen Umgebung, nicht nur die Installation eines Systems. Die Wahl des Systems und die Migration (z. B. von EZD PUW) sind eine langfristige Entscheidung, die den Dokumentenumlauf, die Integration mit Fachsystemen und die Arbeit aller Abteilungen betrifft. Unabhängig davon hat der Sejm am 6. November 2026 eine Novelle des Gesetzes über das nationale Archivgut und die Archive beschlossen: Sie führt keine EZD-Pflicht ein, legt aber Anforderungen an Systeme der EZD-Klasse fest, erlaubt den Ersatz von Papier durch eine digitale Abbildung mit qualifizierter Signatur und gibt 24 Monate Zeit zur Anpassung der Systeme ab Inkrafttreten (12 Monate nach Verkündung). Die genauen Daten werden nach der Verkündung ergänzt.

**Erster Schritt.** Bestandsaufnahme der Systeme, des Dokumentenumlaufs und der Integrationen, bevor die Behörde den Weg wählt (EZD RP oder ein anderes System der EZD-Klasse). [Mehr](https://krogis.pl/de/jst).

Quellen: [Prawo.pl, 12.10.2026: EZD obowiązkowe dopiero od 2029 r.?](https://www.prawo.pl/samorzad/ezd-obowiazkowe-dopiero-od-2029-r-samorzady-ostrzegaja-ze-czasu-wciaz-za-malo,1554515.html); [Ministerstwo Cyfryzacji: EZD RP](https://www.gov.pl/web/cyfryzacja/ezd-rp--nadchodzi-era-bez-papieru-w-administracji-publicznej); [Sejm: nowelizacja ustawy o narodowym zasobie archiwalnym i archiwach, druk 3000 (uchwalona 6.11.2026)](https://www.sejm.gov.pl/Sejm10.nsf/PrzebiegProc.xsp?nr=3000)

### KSC / NIS 2 (nationales Cybersicherheitssystem)

in Kraft betrifft: JST, kommunale Unternehmen, Wirtschaft geprüft am: 10. November 2026

1. 3. April 2026 Die Novelle des Gesetzes über das nationale Cybersicherheitssystem (Dz.U. 2026 Pos. 252) ist in Kraft getreten.
2. 3. Oktober 2026 Ende der Selbstregistrierung im Verzeichnis der Schlüssel- und wichtigen Einrichtungen (für nicht von Amts wegen eingetragene Einrichtungen).
3. 3. April 2027 Ende der Anpassungsfrist für Einrichtungen, die die Kriterien am 3. April 2026 erfüllen (eine spätere Eintragung ins Verzeichnis verschiebt diesen Termin nicht): umgesetztes Informationssicherheits-Managementsystem, Bearbeitung und Meldung von Vorfällen (Frühwarnung innerhalb von 24 Stunden, Meldung innerhalb von 72 Stunden, Abschlussbericht innerhalb von 30 Tagen), Kontaktpersonen im Rahmen des KSC und Anbindung an das System S46.
4. 3. April 2028 Erste verpflichtende Prüfung der Schlüsseleinrichtungen, die zuvor keine Betreiber wesentlicher Dienste waren; weitere Prüfungen mindestens alle drei Jahre. Ab diesem Datum sind Geldbußen möglich.

**Was das für den Vorstand bedeutet.** Kreisverwaltungen (Starostwa) sowie Einheiten und Haushaltsbetriebe der Woiwodschaftsselbstverwaltung sind unabhängig von ihrer Größe Schlüsseleinrichtungen; ein Gemeindeamt wird es bei Überschreiten von 50 Beschäftigten mit Arbeitsvertrag. Wichtige Einrichtungen können unterstellte Einheiten, Kultureinrichtungen und kommunale Unternehmen sein. Die Pflichten obliegen der Leitung, und ihre Grundlage ist das Wissen über Systeme, Anbieter und Risiken. Dieselbe Bestandsaufnahme dient dem KSC, der Systemauswahl und der Kontrolle.

**Erster Schritt.** Den Status der gesamten Gruppe dokumentieren (Amt, unterstellte Einheiten, kommunale Unternehmen), die Eintragung im Verzeichnis prüfen und die Einführung eines Informationssicherheits-Managementsystems vor dem 3. April 2027 planen. [Mehr](https://krogis.pl/de/uslugi/koordynacja#ksc).

Quellen: [Ministerstwo Cyfryzacji: nowelizacja KSC, najważniejsze terminy](https://www.gov.pl/web/cyfryzacja/nowelizacja-ustawy-o-krajowym-systemie-cyberbezpieczenstwa-ksc--najwazniejsze-terminy); [Dz.U. 2026 poz. 252](https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20260000252); [Ministerstwo Cyfryzacji: obowiązki podmiotów kluczowych i ważnych](https://www.gov.pl/web/cyfryzacja/nowelizacja-ustawy-o-krajowym-systemie-cyberbezpieczenstwa-ksc---obowiazki-podmiotow-kluczowych-i-waznych); [Krogis: ustawa o KSC w starostwie, od czego zacząć](https://krogis.pl/blog/ustawa-o-ksc-w-starostwie-od-czego-zaczac)

### KSeF (Polnisches Nationales e-Invoicing-System)

in Kraft betrifft: JST, kommunale Unternehmen, Wirtschaft geprüft am: 10. November 2026

**Letzte Änderung:** 6. November 2026, Der Sejm hat das Gesetz beschlossen. [Im Änderungsverlauf ansehen](https://krogis.pl/de/kalendarz-obowiazkow#zmiana-ksef-2026-11-06)

1. 1. Februar 2026 Pflicht zum Empfang von Rechnungen im KSeF für alle; Ausstellung im KSeF für die größten Steuerpflichtigen.
2. 1. April 2026 Ausstellung von Rechnungen im KSeF für die übrigen Steuerpflichtigen, einschließlich lokaler Gebietskörperschaften (JST) und kommunaler Unternehmen.
3. 1. Januar 2027 Ende der Übergangsfrist: KSeF ist die einzig zulässige Form der Mehrwertsteuerrechnung, ohne die Grenze von 10.000 PLN monatlich für Rechnungen außerhalb des Systems. Betrifft auch Organisationseinheiten der JST, Schulen und Kulturhäuser.
4. 1. Januar 2028 Sanktionen für außerhalb des KSeF ausgestellte Rechnungen. Der Sejm hat am 6. November 2026 ein Gesetz beschlossen, das sie vom 1. Januar 2027 auf den 1. Januar 2028 verschiebt; das Gesetz wartet auf den Senat, die Unterschrift des Präsidenten und die Verkündung.

**Was das für den Vorstand bedeutet.** KSeF verändert den Umlauf von Kostenrechnungen vom Posteingang bis zur Buchung: Integration mit dem Finanz- und Buchhaltungssystem, Beschreibung und Freigabe von Rechnungen sowie deren Verknüpfung mit dem Vorgang im Dokumentenumlauf. Bei JST kommt die korrekte Kennzeichnung untergeordneter Einheiten auf der Rechnung hinzu (Struktur FA(3)), was das Finanzministerium empfiehlt, in der mit dem KSeF verbundenen Software zu unterstützen.

**Erster Schritt.** Den Rechnungsumlauf vom Empfang im KSeF bis zur Buchung abbilden und prüfen, welche Systeme miteinander verbunden werden müssen. [Mehr](https://krogis.pl/de/spolki-uzytecznosci-publicznej).

Quellen: [Ministerstwo Finansów: KSeF](https://ksef.podatki.gov.pl/); [Ministerstwo Finansów: KSeF w jednostkach samorządu terytorialnego](https://ksef.podatki.gov.pl/jednostki-samorzadu-terytorialnego-jst/); [KSeF.pl: zmiany w KSeF od 1 stycznia 2027 r.](https://ksef.pl/blog/zmiany-w-ksef-od-2027); [Sejm: przebieg procesu legislacyjnego, druk 3245 (nowelizacja ustawy o VAT, uchwalona 6.11.2026)](https://www.sejm.gov.pl/Sejm10.nsf/PrzebiegProc.xsp?nr=3245)

### Polnisches e-Delivery (e-Doręczenia)

in Kraft betrifft: JST, kommunale Unternehmen, Wirtschaft geprüft am: 10. November 2026

1. 1. Januar 2026 Ende der Übergangsfrist in öffentlichen Einrichtungen: e-Doręczenia ist der Hauptkanal für die Korrespondenz mit Bürgern und Unternehmen, ePUAP nur in besonderen Fällen.
2. 1. Oktober 2026 Pflicht für die nächste Gruppe von Unternehmen aus dem CEIDG (Adresse für e-Doręczenia in der Datenbank elektronischer Adressen bis zum 30. September 2026).
3. 1. Januar 2028 Entwurf (Fassung vom 8. Juli 2026): Ende der Korrespondenz über ePUAP zwischen öffentlichen Einrichtungen, verpflichtender Öffentlicher Hybriddienst und Integration der Behördensysteme mit e-Doręczenia. Der Termin für die Abschaltung von ePUAP wurde bereits verschoben und kann sich noch ändern.

**Was das für den Vorstand bedeutet.** Das Postfach für e-Doręczenia muss mit der Kanzlei und dem Dokumentenumlauf verbunden sein: Regeln für die Weiterleitung der Korrespondenz, Berechtigungen der Mitarbeiter und Übernahme von Anhängen in das System der EZD-Klasse. Die geplante Abschaltung von ePUAP in der Korrespondenz zwischen Behörden bedeutet, dass diese Integration nicht länger eine Annehmlichkeit, sondern eine Arbeitsbedingung sein wird.

**Erster Schritt.** Die Organisation des Postfachs prüfen (Ordner, Regeln, Berechtigungen) und seine Verbindung mit dem Dokumentenumlaufsystem. [Mehr](https://krogis.pl/de/jst).

Quellen: [gov.pl: e-Doręczenia](https://www.gov.pl/web/e-doreczenia); [Prawo.pl, 23.12.2025: e-Doręczenia w podmiotach publicznych w 2026 r.](https://www.prawo.pl/samorzad/e-doreczenia-w-podmiotach-publicznych-w-2026-r,536511.html); [Portal Samorządowy: koniec ePUAP w urzędach od 2028 r.](https://www.portalsamorzadowy.pl/zmiany-w-prawie/koniec-epuap-w-urzedach-od-2028-r-obowiazkowe-przejscie-na-e-doreczenia,669430.html)

### Zentrales Vertragsregister (CRU)

in Kraft betrifft: JST geprüft am: 10. November 2026

1. 1. Juli 2026 Pflicht zur Eintragung von Verträgen, die ab diesem Tag von Einheiten des öffentlichen Finanzsektors geschlossen werden, ohne Betragsgrenze, innerhalb von 30 Tagen nach Vertragsschluss oder -änderung.

**Was das für den Vorstand bedeutet.** Das Register erfordert geordnetes Wissen über Verträge und eine klare Verantwortlichkeit für die Eintragungen in jeder Organisationseinheit. Das IT-Vertragsregister aus der Bestandsaufnahme ist dafür eine natürliche Grundlage.

**Erster Schritt.** Verantwortliche für die Eintragungen benennen und die Vertragsverwaltung ordnen, beginnend mit IT-Verträgen. [Mehr](https://krogis.pl/blog/centralny-rejestr-umow-krok-po-kroku).

Quellen: [Ministerstwo Finansów: Centralny Rejestr Umów JSFP](https://www.gov.pl/web/finanse/centralny-rejestr-umow-jsfp--kluczowy-etap-1-lipca-2026-r)

### AI Act (EU-Verordnung über künstliche Intelligenz)

in Kraft betrifft: JST, kommunale Unternehmen, Wirtschaft geprüft am: 10. November 2026

**Letzte Änderung:** 8. Juli 2026, Annahme des Digital Omnibus on AI. [Im Änderungsverlauf ansehen](https://krogis.pl/de/kalendarz-obowiazkow#zmiana-ai-act-2026-07-08)

1. 2. August 2026 Allgemeiner Geltungsbeginn der Verordnung, einschließlich Transparenzpflichten: Hinweis darauf, dass man mit einem Chatbot spricht, und Kennzeichnung KI-generierter Inhalte.
2. 11. August 2026 Das polnische Gesetz über Systeme der künstlichen Intelligenz (Dz.U. 2026 Pos. 1003) ist in Kraft getreten; es errichtet die Kommission für Entwicklung und Sicherheit der künstlichen Intelligenz (KRiBSI) als Aufsichtsbehörde. Ein Teil der Vorschriften, u. a. zu Beschwerden und Stellungnahmen der KRiBSI, gilt ab dem 28. Oktober 2026.
3. 2. Dezember 2027 Pflichten für KI-Systeme mit hohem Risiko gemäß Anhang III (u. a. Beschäftigung, Zugang zu Dienstleistungen und Leistungen); der Termin wurde durch das Digital-Omnibus-Paket verschoben.
4. 2. August 2028 Pflichten für KI-Systeme mit hohem Risiko, die in regulierte Produkte eingebettet sind (Anhang I).
5. 2. August 2030 Frist für die Konformität von Hochrisikosystemen, die von Behörden genutzt werden und vor dem Geltungsbeginn eingeführt wurden.

**Was das für den Vorstand bedeutet.** Ein Chatbot auf der Website, ein Assistent in der Bürgerbetreuung oder ein Werkzeug zur Bewertung von Leistungsanträgen sind bereits KI im Sinne der Verordnung. Bevor über ein weiteres Werkzeug entschieden wird, sollte die Leitung wissen, was die Organisation bereits nutzt und in welche Risikokategorie es fällt.

**Erster Schritt.** Die in der Organisation genutzten KI-Werkzeuge erfassen (auch solche, die in Fachsysteme und Cloud-Dienste eingebettet sind) und vor dem 2. Dezember 2027 klassifizieren. [Mehr](https://krogis.pl/de/transformacja-cyfrowa).

Quellen: [Kancelaria Stasik: AI Act od 2 sierpnia 2026, co wchodzi, a co przesunięto](https://www.stasik-kancelaria.pl/ai-act-dla-firm/); [EUR-Lex: rozporządzenie (UE) 2026/1744 (Digital Omnibus on AI)](https://eur-lex.europa.eu/legal-content/PL/ALL/?uri=CELEX%3A32026R1744); [ISAP: ustawa z 3 lipca 2026 r. o systemach sztucznej inteligencji (Dz.U. 2026 poz. 1003)](https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20260001003)

### eIDAS 2.0 (Europäische Brieftasche für digitale Identität)

in der Umsetzung betrifft: JST, Wirtschaft geprüft am: 10. November 2026

1. 24. Dezember 2026 Die EU-Staaten stellen die Europäische Brieftasche für digitale Identität (EUDI Wallet) bereit.
2. 24. Dezember 2027 Zur starken Kundenauthentifizierung verpflichtete Einrichtungen (u. a. Banken und Zahlungsinstitute) müssen die Wallet akzeptieren. Eine gesonderte Pflicht für JST zu diesem Datum nennen die Quellen nicht.

**Was das für den Vorstand bedeutet.** Für die Behörde ist dies vor allem eine Frage der E-Dienste und der Anmeldung: ob die Systeme, über die Bürger und Unternehmen ihre Angelegenheiten erledigen, mit der Wallet und mObywatel verbunden werden können. In Unternehmen, die der starken Authentifizierung unterliegen, ist dies eine Pflicht mit konkretem Datum.

**Erster Schritt.** Prüfen, über welche Systeme und Anmeldemethoden Kunden oder Bürger E-Dienste nutzen, und bei den Anbietern nach dem Plan zur Integration mit der Wallet fragen. [Mehr](https://krogis.pl/de/transformacja-cyfrowa).

Quellen: [Bank.pl: banki i instytucje płatnicze dostaną rok na wprowadzenie portfela](https://bank.pl/banki-i-instytucje-platnicze-dostana-rok-na-wprowadzenie-europejskiego-portfela-tozsamosci-cyfrowej/)

### Cyber Resilience Act (Sicherheitsanforderungen an digitale Produkte)

in der Umsetzung betrifft: Wirtschaft geprüft am: 10. November 2026

**Letzte Änderung:** 23. Oktober 2024, Annahme der Verordnung (EU) 2024/2847. [Im Änderungsverlauf ansehen](https://krogis.pl/de/kalendarz-obowiazkow#zmiana-cra-2024-10-23)

1. 11. September 2026 Hersteller von Produkten mit digitalen Elementen (Software, vernetzte Geräte) melden aktiv ausgenutzte Schwachstellen und schwerwiegende Vorfälle über die ENISA-Plattform: Frühwarnung innerhalb von 24 Stunden.
2. 11. Dezember 2027 Vollständige Anwendung der Verordnung: Produkte mit digitalen Elementen, die auf dem EU-Markt in Verkehr gebracht werden, müssen den Sicherheitsanforderungen entsprechen und eine CE-Kennzeichnung tragen; der Hersteller gewährleistet Sicherheitsupdates für den erklärten Zeitraum.

**Was das für den Vorstand bedeutet.** Die Pflichten treffen Hersteller und Vertreiber von Software und vernetzten Geräten, auch Unternehmen, die eigene digitale Produkte zum Verkauf entwickeln. Für Behörden und kommunale Unternehmen ist dies relevantes Wissen beim Einkauf: Ab Dezember 2027 sollten erworbene Geräte und Software eine CE-Kennzeichnung gemäß CRA sowie einen erklärten Zeitraum für Sicherheitsupdates aufweisen, was in die Anforderungen aufgenommen werden sollte.

**Erster Schritt.** Die digitalen Produkte erfassen, die das Unternehmen unter eigener Marke herstellt oder verkauft, und prüfen, ob ein Prozess zur Meldung von Schwachstellen besteht; in Behörde und Unternehmen CRA-Anforderungen in Ausschreibungen für Systeme und Geräte aufnehmen. [Mehr](https://krogis.pl/de/biznes).

Quellen: [EUR-Lex: rozporządzenie (UE) 2024/2847 (Cyber Resilience Act)](https://eur-lex.europa.eu/eli/reg/2024/2847/oj); [ENISA: platforma zgłaszania podatności i incydentów (CRA)](https://www.enisa.europa.eu/cra-srp/)

### Interoperabilität (Interoperable Europe Act und Nationaler Interoperabilitätsrahmen)

in Kraft betrifft: JST, kommunale Unternehmen geprüft am: 10. November 2026

**Letzte Änderung:** 13. März 2024, Annahme der Verordnung (EU) 2024/903. [Im Änderungsverlauf ansehen](https://krogis.pl/de/kalendarz-obowiazkow#zmiana-interoperacyjnosc-2024-03-13)

1. 11. April 2024 Inkrafttreten des EU-Interoperabilitätsgesetzes (Interoperable Europe Act, Verordnung (EU) 2024/903).
2. 12. Januar 2025 Pflicht zur Bewertung der grenzüberschreitenden Interoperabilität vor Änderung der Anforderungen an digitale Systeme und Dienste, die Daten mit anderen EU-Ländern austauschen; das Ergebnis wird im BIP veröffentlicht.

**Was das für den Vorstand bedeutet.** In der Praxis betrifft die grenzüberschreitende Bewertung nur wenige Systeme der Behörde, doch der Nationale Interoperabilitätsrahmen (Verordnung des Ministerrats vom 21. Mai 2024) gilt ständig: Mindestanforderungen an IT-Systeme und Register sind ein Kriterium bei jedem Einkauf und jeder Systemänderung.

**Erster Schritt.** Bei der nächsten Systemänderung oder -beschaffung die KRI-Anforderungen in die Leistungsbeschreibung aufnehmen und prüfen, ob das System Daten mit anderen EU-Ländern austauscht. [Mehr](https://krogis.pl/de/uslugi/wymagania).

Quellen: [Komisja Europejska: Interoperable Europe Act](https://interoperable-europe.ec.europa.eu/interoperable-europe/interoperable-europe-act); [gov.pl: wytyczne dla oceny interoperacyjności transgranicznej](https://www.gov.pl/web/ia/wytyczne-dla-oceny-interoperacyjnosci-transgranicznej); [LEX: Krajowe Ramy Interoperacyjności](https://sip.lex.pl/akty-prawne/dzu-dziennik-ustaw/krajowe-ramy-interoperacyjnosci-minimalne-wymagania-dla-rejestrow-21979202)

### Digitale Barrierefreiheit und Bericht zum Stand der Barrierefreiheit

in Kraft betrifft: JST, kommunale Unternehmen geprüft am: 10. November 2026

**Letzte Änderung:** 4. April 2019, Gesetz über digitale Barrierefreiheit, Art. 11. [Im Änderungsverlauf ansehen](https://krogis.pl/de/kalendarz-obowiazkow#zmiana-dostepnosc-2019-04-04)

1. 31. März 2025 Bericht über den Stand der Gewährleistung von Barrierefreiheit einer öffentlichen Einrichtung (baulich, digital und informatorisch-kommunikativ) im GUS-System und im BIP; der Bericht wird alle vier Jahre eingereicht.
2. 31. März 2027 Jährliche Überprüfung und Aktualisierung der Erklärung zur Barrierefreiheit von Website und mobiler Anwendung (Art. 11 des Gesetzes über digitale Barrierefreiheit); auch unverzüglich nach Änderungen, die die Barrierefreiheit beeinflussen können.
3. 31. März 2029 Nächster Bericht zum Stand der Gewährleistung von Barrierefreiheit (vierjähriger Zyklus).

**Was das für den Vorstand bedeutet.** Digitale Barrierefreiheit ist eine dauerhafte Pflicht: Website, BIP, Anwendungen und die Barrierefreiheitserklärung mit Auflistung der Abweichungen (z. B. Videos ohne Untertitel, Formulare ohne Beschriftungen). Abgesehen von der jährlichen Aktualisierung der Erklärung bis zum 31. März gibt es für 2027–2028 keine neuen Termine, doch Barrierefreiheitsanforderungen müssen in jede Ausschreibung für einen E-Dienst oder ein System aufgenommen werden.

**Erster Schritt.** Die Barrierefreiheitserklärung überprüfen und Barrierefreiheitsanforderungen in die nächste Ausschreibung für ein System oder einen E-Dienst aufnehmen. [Mehr](https://krogis.pl/de/uslugi/wymagania).

Quellen: [gov.pl: deklaracja dostępności (przykład)](https://www.gov.pl/web/dostepnosc-cyfrowa/deklaracja-dostepnosci-przyklad); [GUS: raport o stanie zapewniania dostępności podmiotu publicznego](https://stat.gov.pl/aktualnosci/badanie-raport-o-stanie-zapewniania-dostepnosci-podmiotu-publicznego,602,1.html); [ISAP: ustawa o dostępności cyfrowej stron internetowych i aplikacji mobilnych podmiotów publicznych (t.j. Dz.U. 2023 poz. 1440)](https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20230001440)

### Polnisches Gesetz über Barrierefreiheit (Produkte und Dienstleistungen von Unternehmen)

in Kraft betrifft: Wirtschaft geprüft am: 10. November 2026

**Zur Orientierung.** Pflicht für Unternehmen, nicht für die Behörde. Betrifft u. a. Bankwesen, elektronischen Handel, Tickets und E-Books; für JST ist dies relevantes Wissen bei der Zusammenarbeit mit Anbietern solcher Dienstleistungen.

1. 28. Juni 2025 Unternehmen liefern Produkte und erbringen Dienstleistungen, die die Barrierefreiheitsanforderungen erfüllen (Gesetz vom 26. April 2024, Dz.U. 2024 Pos. 731), mit Übergangsfristen für einen Teil der Produkte und Dienstleistungen.

**Was das für den Vorstand bedeutet.** In den vom Gesetz erfassten Unternehmen ist Barrierefreiheit eine Produkt- und Dienstleistungsanforderung, mit Marktüberwachung und Kundenmeldungen.

**Erster Schritt.** Prüfen, ob die Produkte und Dienstleistungen des Unternehmens vom Gesetz erfasst sind und welche Übergangsfristen für sie gelten. [Mehr](https://krogis.pl/de/biznes).

Quellen: [Dz.U. 2024 poz. 731](https://eli.gov.pl/eli/DU/2024/731/ogl/pol/pdf); [Fundusze Europejskie: Polski Akt o Dostępności](https://funduszeeuropejskie.gov.pl/media/150003/Polski_Akt_o_Dostepnosci_www.pdf)

### Nationale KI-Regulierungssandkästen

in Kraft betrifft: Staat geprüft am: 10. November 2026

**Zur Orientierung.** Pflicht des Staates, nicht der Behörde oder des Unternehmens. Im Sandkasten können Anbieter KI-Lösungen unter Aufsicht testen, auch solche, die für die Verwaltung bestimmt sind.

1. 2. August 2027 Die EU-Mitgliedstaaten richten nationale KI-Regulierungssandkästen ein (AI Act).

**Was das für den Vorstand bedeutet.** Für Behörde und Unternehmen ist dies ein Signal, dass ein Teil der KI-Werkzeuge für die Verwaltung Tests unter Aufsicht durchläuft, bevor sie auf den Markt kommen.

**Erster Schritt.** Bei Gesprächen mit Anbietern von KI-Werkzeugen fragen, ob die Lösung im Sandkasten getestet wurde und in welche Risikokategorie sie eingestuft wird. [Mehr](https://krogis.pl/de/kalendarz-obowiazkow#ai-act).

Quellen: [Kancelaria Stasik: AI Act od 2 sierpnia 2026](https://www.stasik-kancelaria.pl/ai-act-dla-firm/); [KIRP: AI Act po negocjacjach (Digital Omnibus on AI)](https://kirp.pl/porozumienie-w-sprawie-zmian-do-ai-act-w-ramach-digital-omnibus-on-ai/)

### Europäische Fonds für digitale Entwicklung 2021–2027

keine Pflicht, Information betrifft: JST geprüft am: 10. November 2026

**Letzte Änderung:** 8. Oktober 2026, CPPC hat die Ausschreibung verlängert. [Im Änderungsverlauf ansehen](https://krogis.pl/de/kalendarz-obowiazkow#zmiana-ferc-2026-10-08)

**Zur Orientierung.** Dies ist keine Pflicht, sondern ein Förderfenster, das sich schließt, gerade wenn die Pflichten zunehmen.

1. 30. November 2026 Ende der Ausschreibung FERC.04.01-IP.01-003/26 (CPPC) zur Errichtung lokaler Cybersicherheitszentren: Anträge können ausschließlich von Partnerschaften aus mindestens zwei JST über das System LSI eingereicht werden.
2. bis Ende 2029 Ende der Förderperiode 2021–2027: Ausgaben für Projekte müssen spätestens bis Ende 2029 getätigt werden, die Ausschreibungen enden früher. Das Programm unterstützt E-Dienste, die Digitalisierung von Behördenprozessen und, nach der Halbzeitüberprüfung, die Cybersicherheit der JST (Maßnahme 4.1, Lokale Cybersicherheitszentren).

**Was das für den Vorstand bedeutet.** Fördermittel müssen vorausschauend geplant werden: Der Antrag erfordert eine Beschreibung des Ist-Zustands, der Bedürfnisse und Ziele – also dasselbe Wissen, das die Bestandsaufnahme liefert.

**Erster Schritt.** Die aktuellen FERC-Ausschreibungen prüfen und mit der Bedarfsliste der Behörde abgleichen (E-Dienste, Dokumentenumlauf, Fachsysteme). Für Lokale Cybersicherheitszentren reicht der Antrag eine Partnerschaft aus mindestens zwei JST ein, daher muss vor der Antragstellung ein Partner gefunden werden. [Mehr](https://krogis.pl/de/jst).

Quellen: [CPPC: wyniki oceny formalnej naboru na e-usługi](https://www.gov.pl/web/cppc/wyniki-oceny-formalnej-FERC0201IP0101026); [Portal Funduszy Europejskich: Wysoka jakość i dostępność e-usług publicznych (FERC.02.01, IX nabór)](https://www.funduszeunijne.gov.pl/nabory/wysoka-jakosc-i-dostepnosc-e-uslug-publicznych-ferc0201-ix-nabor/); [CPPC: nabór FERC.04.01-IP.01-003/26 (Lokalne Centra Cyberbezpieczeństwa)](https://www.gov.pl/web/cppc/FERC0401IP0100326); [samorzad.pap.pl: Wydłużono nabór wniosków o dofinansowanie tworzenia Lokalnych Centrów Cyberbezpieczeństwa (09.10.2026)](https://samorzad.pap.pl/kategoria/dofinansowanie/wydluzono-nabor-wnioskow-o-dofinansowanie-tworzenia-lokalnych-centrow); [Fundusze Europejskie dla Małopolski: nabór na cyberbezpieczeństwo samorządów](https://fundusze.malopolska.pl/aktualnosc/14740-ponad-269-mln-zl-na-cyberbezpieczenstwo-samorzadow-trwa-nabor-wnioskow)

## Änderungsverlauf

Änderungen bei Vorschriften und Fristen: wann die Entscheidung getroffen wurde, was sich geändert hat, auf welcher Grundlage und wen es betrifft. Ich prüfe den Kalender monatlich, und jede solche Änderung wird hier erfasst.

1. 6. November 2026 (Der Sejm hat das Gesetz beschlossen) **[KSeF (Polnisches Nationales e-Invoicing-System)](https://krogis.pl/de/kalendarz-obowiazkow#ksef)** *Änderung von Frist oder Status* Sanktionen für Rechnungen außerhalb des KSeF: Der Sejm hat ein Gesetz beschlossen, das diese vom 1. Januar 2027 auf den 1. Januar 2028 verschiebt. Die Pflicht zur Rechnungsstellung im KSeF ab 1. Januar 2027 bleibt unverändert. **Auf welcher Grundlage.** Gesetz zur Änderung des Umsatzsteuergesetzes, beschlossen vom Sejm am 6. November 2026 (Drucksache 3245); steht noch aus: Senat, Unterschrift des Präsidenten und Veröffentlichung im Dziennik Ustaw. Quellen: [Sejm: przebieg procesu legislacyjnego, druk 3245 (nowelizacja ustawy o VAT, uchwalona 6.11.2026)](https://www.sejm.gov.pl/Sejm10.nsf/PrzebiegProc.xsp?nr=3245). (Wen betrifft es: JST · kommunale Unternehmen · Wirtschaft · im Kalender seit 10. November 2026)
2. 6. November 2026 (Der Sejm hat die Novelle des Archivgesetzes beschlossen) **[System der EZD-Klasse (elektronische Dokumentenverwaltung)](https://krogis.pl/de/kalendarz-obowiazkow#ezd)** *Präzisierung* Klarstellung: Der Gesetzentwurf mit der EZD-Pflicht wurde noch nicht veröffentlicht (Termin frühestens 2029, unverändert). Ergänzt wurde die vom Sejm beschlossene Novelle des Archivgesetzes: Anforderungen an Systeme der Klasse EZD, Scan mit qualifizierter Signatur anstelle von Papier, 24 Monate Frist zur Anpassung der Systeme. **Auf welcher Grundlage.** Sejm, Drucksache 3000 (beschlossen am 6. November 2026); kein Gesetzentwurf mit der EZD-Pflicht im Verzeichnis der Gesetzgebungsarbeiten oder im Sejm vorhanden. Quellen: [Sejm: nowelizacja ustawy o narodowym zasobie archiwalnym i archiwach, druk 3000 (uchwalona 6.11.2026)](https://www.sejm.gov.pl/Sejm10.nsf/PrzebiegProc.xsp?nr=3000). (Wen betrifft es: JST · im Kalender seit 10. November 2026)
3. 12. Oktober 2026 (Ankündigung des Digitalisierungsministeriums) **[System der EZD-Klasse (elektronische Dokumentenverwaltung)](https://krogis.pl/de/kalendarz-obowiazkow#ezd)** *Änderung von Frist oder Status* Der Termin für die angekündigte Pflicht zum System der Klasse EZD wurde vom 1. Januar 2028 auf frühestens 2029 verschoben. Für die Pflicht gibt es weiterhin keine Grundlage in einem beschlossenen Gesetz. **Auf welcher Grundlage.** Ankündigung des Digitalisierungsministeriums vom Oktober 2026, übermittelt an PAP Samorząd und Prawo.pl (12. Oktober 2026). Quellen: [Prawo.pl, 12.10.2026: EZD obowiązkowe dopiero od 2029 r.?](https://www.prawo.pl/samorzad/ezd-obowiazkowe-dopiero-od-2029-r-samorzady-ostrzegaja-ze-czasu-wciaz-za-malo,1554515.html). (Wen betrifft es: JST · im Kalender seit 21. Oktober 2026)
4. 8. Oktober 2026 (CPPC hat die Ausschreibung verlängert) **[Europäische Fonds für digitale Entwicklung 2021–2027](https://krogis.pl/de/kalendarz-obowiazkow#ferc)** *Präzisierung* Entfernt wurde der Wettbewerb „Digitale Bildung in den JST“ (ein FERS-Programm; die Ausschreibung endete am 30. September 2026). Neu hinzugefügt wurde der Termin 30. November 2026: Ende der Ausschreibung für Lokale Cybersicherheitszentren, nur für Partnerschaften von mindestens zwei JST. **Auf welcher Grundlage.** Bekanntmachung der CPPC zur Ausschreibung FERC.04.01-IP.01-003/26 (verlängert durch Mitteilung vom 8. Oktober 2026); Portal Funduszy Europejskich (polnisches Portal der EU-Fonds). Quellen: [CPPC: nabór FERC.04.01-IP.01-003/26 (Lokalne Centra Cyberbezpieczeństwa)](https://www.gov.pl/web/cppc/FERC0401IP0100326). (Wen betrifft es: JST · im Kalender seit 10. November 2026)
5. 8. Juli 2026 (Annahme des Digital Omnibus on AI) **[AI Act (EU-Verordnung über künstliche Intelligenz)](https://krogis.pl/de/kalendarz-obowiazkow#ai-act)** *neuer Eintrag* Neue Einträge: AI Act (Termine nach dem Digital Omnibus on AI: 2. Dezember 2027, 2. August 2028, 2. August 2030) und eIDAS 2.0 (digitale Identitäts-Wallet: 24. Dezember 2026 und 24. Dezember 2027). Bei KSeF, KSC und e-Doręczenia wurden Termine für die Jahre 2027–2030 ergänzt, darunter die angekündigte Abschaltung von ePUAP. **Auf welcher Grundlage.** Verordnung (EU) 2026/1744 (Amtsblatt der EU vom 24. Juli 2026), Verordnung (EU) 2024/1183, Novelle des KSC-Gesetzes (Dz.U. 2026 Pos. 252) sowie Entwürfe zur Novellierung der Gesetze über die Umsatzsteuer und über elektronische Zustellungen. Quellen: [EUR-Lex: rozporządzenie (UE) 2026/1744](https://eur-lex.europa.eu/legal-content/PL/ALL/?uri=CELEX%3A32026R1744); [EUR-Lex: rozporządzenie (UE) 2024/1183 (eIDAS 2.0)](https://eur-lex.europa.eu/eli/reg/2024/1183/oj). (Wen betrifft es: JST · kommunale Unternehmen · Wirtschaft · im Kalender seit 30. Oktober 2026)
6. 3. Juli 2026 (Verabschiedung des Gesetzes über KI-Systeme) **[AI Act (EU-Verordnung über künstliche Intelligenz)](https://krogis.pl/de/kalendarz-obowiazkow#ai-act)** *Präzisierung* Neu hinzugefügt wurde das polnische Gesetz über KI-Systeme: Es gilt ab 11. August 2026 und richtet die KRiBSI ein; ein Teil der Vorschriften gilt ab 28. Oktober 2026. Die EU-Termine bleiben unverändert. **Auf welcher Grundlage.** Gesetz vom 3. Juli 2026 über KI-Systeme (Dz.U. 2026 Pos. 1003). Quellen: [ISAP: ustawa z 3 lipca 2026 r. o systemach sztucznej inteligencji (Dz.U. 2026 poz. 1003)](https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20260001003). (Wen betrifft es: JST · kommunale Unternehmen · Wirtschaft · im Kalender seit 10. November 2026)
7. 23. Oktober 2024 (Annahme der Verordnung (EU) 2024/2847) **[Cyber Resilience Act (Sicherheitsanforderungen an digitale Produkte)](https://krogis.pl/de/kalendarz-obowiazkow#cra)** *neuer Eintrag* Neuer Eintrag: Cyber Resilience Act. Ab 11. September 2026 müssen Hersteller Schwachstellen und schwerwiegende Sicherheitsvorfälle melden, ab 11. Dezember 2027 müssen digitale Produkte die Sicherheitsanforderungen erfüllen und mit der CE-Kennzeichnung versehen sein. Für Behörden und Unternehmen bedeutet dies Anforderungen bei der Beschaffung. **Auf welcher Grundlage.** Verordnung (EU) 2024/2847 über horizontale Cybersicherheitsanforderungen für Produkte mit digitalen Elementen. Quellen: [EUR-Lex: rozporządzenie (UE) 2024/2847 (Cyber Resilience Act)](https://eur-lex.europa.eu/eli/reg/2024/2847/oj). (Wen betrifft es: Wirtschaft · im Kalender seit 10. November 2026)
8. 13. März 2024 (Annahme der Verordnung (EU) 2024/903) **[Interoperabilität (Interoperable Europe Act und Nationaler Interoperabilitätsrahmen)](https://krogis.pl/de/kalendarz-obowiazkow#interoperacyjnosc)** *neuer Eintrag* Neue Einträge: Interoperabilität (Interoperable Europe Act und Nationaler Interoperabilitätsrahmen) sowie digitale Barrierefreiheit mit Bericht zum Stand der Barrierefreiheit. Zur Orientierung: das polnische Barrierefreiheitsgesetz, nationale KI-Reallabore und FERC-Ausschreibungen. **Auf welcher Grundlage.** Überblick über die digitalen Pflichten der JST vom 30. Oktober 2026: Verordnung (EU) 2024/903, Verordnung des Ministerrats über die KRI vom 21. Mai 2024, Gesetz über digitale Barrierefreiheit, Gesetz vom 26. April 2024 (Dz.U. 2024 Pos. 731), Verordnung (EU) 2026/1744. Quellen: [Komisja Europejska: Interoperable Europe Act](https://interoperable-europe.ec.europa.eu/interoperable-europe/interoperable-europe-act); [Dz.U. 2024 poz. 731](https://eli.gov.pl/eli/DU/2024/731/ogl/pol/pdf). (Wen betrifft es: JST · Wirtschaft · im Kalender seit 30. Oktober 2026)
9. 4. April 2019 (Gesetz über digitale Barrierefreiheit, Art. 11) **[Digitale Barrierefreiheit und Bericht zum Stand der Barrierefreiheit](https://krogis.pl/de/kalendarz-obowiazkow#dostepnosc)** *Änderung von Frist oder Status* Neuer jährlicher Termin: Überprüfung und Aktualisierung der Barrierefreiheitserklärung bis zum 31. März jedes Jahres (nächster Termin: 31. März 2027). **Auf welcher Grundlage.** Art. 11 des Gesetzes über die digitale Barrierefreiheit von Websites und mobilen Anwendungen öffentlicher Stellen (einheitlicher Text Dz.U. 2023 Pos. 1440). Quellen: [ISAP: ustawa o dostępności cyfrowej stron internetowych i aplikacji mobilnych podmiotów publicznych (t.j. Dz.U. 2023 poz. 1440)](https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20230001440). (Wen betrifft es: JST · kommunale Unternehmen · im Kalender seit 10. November 2026)

## All diese Pflichten treffen dieselben Menschen und denselben Dokumentenumlauf.

Deshalb beginnen wir mit einem einzigen Verzeichnis der Systeme, Verträge und Prozesse, das jede von ihnen nutzt. [Inventarisierung der IT-Systeme](https://krogis.pl/de/inwentaryzacja): 2–6 Wochen, unterhalb der Schwelle für öffentliche Aufträge.

[30-minütiges Gespräch vereinbaren](https://krogis.pl/de/uslugi#kontakt)