El calendario de obligaciones es un repertorio de plazos digitales (EZD, KSC, KSeF, e-Doręczenia, CRU, AI Act, eIDAS 2.0, Cyber Resilience Act, interoperabilidad, accesibilidad) que afectan a las unidades de administración local (JST), las empresas municipales y las empresas, con su situación legal, las fuentes y lo que implican para el consejo de administración. Las entradas marcadas como «orientativas» no afectan directamente al ayuntamiento (son una obligación del Estado, de las empresas o una ventana de financiación), pero muestran lo que ocurre en torno a la digitalización. El plazo es solo el principio: para cada uno hace falta un responsable y un siguiente paso. Situación a fecha de ; la revisamos cada mes (historial de cambios). Antes de tomar una decisión, conviene confirmar el plazo en la fuente.
Del plazo a la acciónobligación, responsable, siguiente pasoilustración esquemáticadatos ilustrativos
Próximos plazos
Fondos Europeos para el Desarrollo Digital 2021-2027Fin de la convocatoria FERC.04.01-IP.01-003/26 (CPPC) para la creación de Centros Locales de Ciberseguridad: solo pueden presentar solicitud las asociaciones de al menos dos JST, a través del sistema LSI.orientativo · JST
KSeF (Sistema Nacional de e-Factura de Polonia)Fin del período transitorio: el KSeF pasa a ser la única forma admisible de factura de IVA, sin el límite de 10.000 PLN mensuales para facturas fuera del sistema. Afecta también a las unidades organizativas de las JST, a los colegios y a las casas de cultura.JST · empresas municipales · empresas
Accesibilidad digital e informe sobre el estado de la accesibilidadRevisión y actualización anual de la declaración de accesibilidad del sitio web y de la aplicación móvil (art. 11 de la Ley de Accesibilidad Digital); también de forma inmediata tras cambios que puedan afectar a la accesibilidad.JST · empresas municipales
KSC / NIS 2 (sistema nacional de ciberseguridad)Fin del período de adaptación para las entidades que cumplan los criterios el 3 de abril de 2026 (una inscripción posterior en el registro no desplaza este plazo): sistema de gestión de la seguridad de la información implantado, gestión y notificación de incidentes (alerta temprana en 24 horas, notificación en 72 horas, informe final en 30 días), personas de contacto dentro del KSC y conexión al sistema S46.JST · empresas municipales · empresas
AI Act (reglamento de la UE sobre inteligencia artificial)Obligaciones para los sistemas de IA de alto riesgo del anexo III (entre otros, empleo, acceso a servicios y prestaciones); el plazo se ha aplazado mediante el paquete Digital Omnibus.JST · empresas municipales · empresas
Cyber Resilience Act (requisitos de seguridad de los productos digitales)Aplicación plena del reglamento: los productos con elementos digitales introducidos en el mercado de la UE deben cumplir los requisitos de seguridad y llevar el marcado CE, y el fabricante debe garantizar actualizaciones de seguridad durante el período declarado.empresas
eIDAS 2.0 (Cartera Europea de Identidad Digital)Las entidades obligadas a la autenticación reforzada del cliente (entre otras, bancos e instituciones de pago) deben aceptar la cartera. Las fuentes no indican una obligación específica para las JST en esta fecha.JST · empresas
KSeF (Sistema Nacional de e-Factura de Polonia)Sanciones por facturas emitidas fuera del KSeF. El Sejm aprobó el 6 de noviembre de 2026 una ley que las aplaza del 1 de enero de 2027 al 1 de enero de 2028; la ley está pendiente del Senado, de la firma del Presidente y de su publicación.JST · empresas municipales · empresas
e-Doręczenia (entrega electrónica polaca)Proyecto (versión del 8 de julio de 2026): fin de la correspondencia a través del ePUAP entre entidades públicas, obligatoriedad del Servicio Público Híbrido e integración de los sistemas del ayuntamiento con el e-Doręczenia. El plazo de desactivación del ePUAP ya se ha aplazado antes y puede volver a cambiar.JST · empresas municipales · empresas
KSC / NIS 2 (sistema nacional de ciberseguridad)Primera auditoría obligatoria de las entidades clave que anteriormente no eran operadores de servicios esenciales; las siguientes, al menos cada tres años. A partir de esta fecha son posibles las sanciones económicas.JST · empresas municipales · empresas
Sistema de clase EZD (gestión electrónica de documentación)Obligación anunciada de tramitar los expedientes en un sistema de clase EZD. El plazo se ha aplazado del 1 de enero de 2028 como muy pronto a 2029; el Ministerio de Digitalización anuncia la normativa, pero el proyecto de ley con esta obligación aún no se ha publicado.JST
Fondos Europeos para el Desarrollo Digital 2021-2027Fin del período 2021-2027: el gasto de los proyectos debe efectuarse como muy tarde a finales de 2029, y las convocatorias finalizan antes. El programa apoya los servicios electrónicos, la digitalización de los procesos del ayuntamiento y, tras la revisión intermedia, la ciberseguridad de las JST (medida 4.1, Centros Locales de Ciberseguridad).orientativo · JST
KSC / NIS 2 (sistema nacional de ciberseguridad)Fin de la autoinscripción en el registro de entidades clave e importantes (para las entidades no inscritas de oficio).JST · empresas municipales · empresas
e-Doręczenia (entrega electrónica polaca)Obligación para el siguiente grupo de empresarios del CEIDG (dirección para e-Doręczenia en la Base de Direcciones Electrónicas hasta el 30 de septiembre de 2026).JST · empresas municipales · empresas
Cyber Resilience Act (requisitos de seguridad de los productos digitales)Los fabricantes de productos con elementos digitales (software, dispositivos conectados a la red) notifican las vulnerabilidades explotadas activamente y los incidentes graves a través de la plataforma de ENISA: alerta temprana en 24 horas.empresas
AI Act (reglamento de la UE sobre inteligencia artificial)Entra en vigor la ley polaca sobre sistemas de inteligencia artificial (Dz.U. 2026, pos. 1003); crea la Comisión de Desarrollo y Seguridad de la Inteligencia Artificial (KRiBSI) como órgano de supervisión. Una parte de las disposiciones, entre ellas las relativas a las reclamaciones y los dictámenes de la KRiBSI, se aplica desde el 28 de octubre de 2026.JST · empresas municipales · empresas
AI Act (reglamento de la UE sobre inteligencia artificial)Fecha general de aplicación del reglamento, incluidas las obligaciones de transparencia: informar de que se está conversando con un chatbot y etiquetar los contenidos generados por IA.JST · empresas municipales · empresas
Registro Central de Contratos (CRU JSFP)Obligación de registrar los contratos celebrados a partir de esta fecha por las entidades del sector de las finanzas públicas, sin umbral de importe, en un plazo de 30 días desde la firma o modificación del contrato.JST
KSC / NIS 2 (sistema nacional de ciberseguridad)Entra en vigor la modificación de la Ley del Sistema Nacional de Ciberseguridad (KSC) (Dz.U. 2026, pos. 252).JST · empresas municipales · empresas
KSeF (Sistema Nacional de e-Factura de Polonia)Emisión de facturas en el KSeF para el resto de contribuyentes, incluidas las entidades de la administración local (JST) y las empresas municipales.JST · empresas municipales · empresas
KSeF (Sistema Nacional de e-Factura de Polonia)Obligación de recibir facturas en el KSeF para todos; emisión en el KSeF para los mayores contribuyentes.JST · empresas municipales · empresas
e-Doręczenia (entrega electrónica polaca)Fin del período transitorio en las entidades públicas: el e-Doręczenia se convierte en el canal principal de correspondencia con los ciudadanos y las empresas; el ePUAP solo se usa en casos especiales.JST · empresas municipales · empresas
Acta polaca de Accesibilidad (productos y servicios de las empresas)Los empresarios suministran productos y prestan servicios que cumplen los requisitos de accesibilidad (ley de 26 de abril de 2024, Dz.U. 2024, pos. 731), con períodos transitorios para parte de los productos y servicios.orientativo · empresas
Accesibilidad digital e informe sobre el estado de la accesibilidadInforme sobre el estado de garantía de la accesibilidad de la entidad pública (arquitectónica, digital e informativo-comunicativa) en el sistema del GUS y en el BIP; el informe se presenta cada cuatro años.JST · empresas municipales
Obligación anunciada de tramitar los expedientes en un sistema de clase EZD. El plazo se ha aplazado del 1 de enero de 2028 como muy pronto a 2029; el Ministerio de Digitalización anuncia la normativa, pero el proyecto de ley con esta obligación aún no se ha publicado.
Qué significa esto para el consejo de administración. La obligación significa tramitar efectivamente los expedientes en un entorno electrónico, no solo instalar el sistema. La elección del sistema y la migración (p. ej., desde EZD PUW) es una decisión a largo plazo que afecta al circuito documental, a la integración con los sistemas sectoriales y al trabajo de todos los departamentos. Por separado, el Sejm aprobó el 6 de noviembre de 2026 una modificación de la ley sobre el patrimonio archivístico nacional y los archivos: no introduce la obligación de EZD, pero define los requisitos para los sistemas de clase EZD, permite sustituir el papel por una reproducción digital con firma cualificada y concede 24 meses para adaptar los sistemas desde su entrada en vigor (12 meses tras su publicación). Añadiremos las fechas exactas una vez se publique.
Primer paso. Elaborar un inventario de los sistemas, del circuito documental y de las integraciones antes de que el ayuntamiento elija la vía (EZD RP u otro sistema de clase EZD). Más información.
en vigorafecta a: JST, empresas municipales, empresasrevisado:
Entra en vigor la modificación de la Ley del Sistema Nacional de Ciberseguridad (KSC) (Dz.U. 2026, pos. 252).
Fin de la autoinscripción en el registro de entidades clave e importantes (para las entidades no inscritas de oficio).
Fin del período de adaptación para las entidades que cumplan los criterios el 3 de abril de 2026 (una inscripción posterior en el registro no desplaza este plazo): sistema de gestión de la seguridad de la información implantado, gestión y notificación de incidentes (alerta temprana en 24 horas, notificación en 72 horas, informe final en 30 días), personas de contacto dentro del KSC y conexión al sistema S46.
Primera auditoría obligatoria de las entidades clave que anteriormente no eran operadores de servicios esenciales; las siguientes, al menos cada tres años. A partir de esta fecha son posibles las sanciones económicas.
Qué significa esto para el consejo de administración. Las diputaciones provinciales (starostwa powiatowe), así como las unidades y los organismos autónomos presupuestarios de la administración autonómica (samorząd województwa), son entidades clave independientemente de su tamaño; el ayuntamiento (urząd gminy) pasa a serlo al superar los 50 empleados con contrato laboral. Pueden ser entidades importantes las unidades subordinadas, las instituciones culturales y las empresas municipales. Las obligaciones recaen sobre la dirección y se basan en el conocimiento de los sistemas, los proveedores y los riesgos. El mismo inventario sirve para el KSC, la elección de sistemas y el control.
Primer paso. Documentar la situación de todo el grupo (ayuntamiento, unidades subordinadas, empresas municipales), comprobar la inscripción en el registro y planificar la implantación del sistema de gestión de la seguridad de la información antes del 3 de abril de 2027. Más información.
Obligación de recibir facturas en el KSeF para todos; emisión en el KSeF para los mayores contribuyentes.
Emisión de facturas en el KSeF para el resto de contribuyentes, incluidas las entidades de la administración local (JST) y las empresas municipales.
Fin del período transitorio: el KSeF pasa a ser la única forma admisible de factura de IVA, sin el límite de 10.000 PLN mensuales para facturas fuera del sistema. Afecta también a las unidades organizativas de las JST, a los colegios y a las casas de cultura.
Sanciones por facturas emitidas fuera del KSeF. El Sejm aprobó el 6 de noviembre de 2026 una ley que las aplaza del 1 de enero de 2027 al 1 de enero de 2028; la ley está pendiente del Senado, de la firma del Presidente y de su publicación.
Qué significa esto para el consejo de administración. El KSeF cambia el circuito de las facturas de gasto desde la recepción hasta la contabilización: integración con el sistema financiero-contable, descripción y aprobación de las facturas, y vinculación de estas con el expediente dentro del circuito documental. En las JST se añade la correcta indicación de las unidades subordinadas en la factura (estructura FA(3)), que el Ministerio de Hacienda recomienda respaldar con software conectado al KSeF.
Primer paso. Mapear el circuito de la factura desde su recepción en el KSeF hasta su contabilización y comprobar qué sistemas deben conectarse entre sí. Más información.
en vigorafecta a: JST, empresas municipales, empresasrevisado:
Fin del período transitorio en las entidades públicas: el e-Doręczenia se convierte en el canal principal de correspondencia con los ciudadanos y las empresas; el ePUAP solo se usa en casos especiales.
Obligación para el siguiente grupo de empresarios del CEIDG (dirección para e-Doręczenia en la Base de Direcciones Electrónicas hasta el 30 de septiembre de 2026).
Proyecto (versión del 8 de julio de 2026): fin de la correspondencia a través del ePUAP entre entidades públicas, obligatoriedad del Servicio Público Híbrido e integración de los sistemas del ayuntamiento con el e-Doręczenia. El plazo de desactivación del ePUAP ya se ha aplazado antes y puede volver a cambiar.
Qué significa esto para el consejo de administración. El buzón de e-Doręczenia debe estar conectado con el registro de entrada y el circuito documental: reglas de distribución de la correspondencia, permisos de los empleados y descarga de los anexos al sistema de clase EZD. La prevista desactivación del ePUAP en la correspondencia entre administraciones implica que esta integración dejará de ser una comodidad para convertirse en una condición de trabajo.
Primer paso. Comprobar la organización del buzón (carpetas, reglas, permisos) y su conexión con el sistema de gestión documental. Más información.
Obligación de registrar los contratos celebrados a partir de esta fecha por las entidades del sector de las finanzas públicas, sin umbral de importe, en un plazo de 30 días desde la firma o modificación del contrato.
Qué significa esto para el consejo de administración. El registro exige un conocimiento ordenado de los contratos y una responsabilidad clara sobre los registros en cada unidad. El registro de contratos de TI procedente del inventario es su base natural.
Primer paso. Designar a los responsables de los registros y ordenar el inventario de contratos, empezando por los contratos de TI. Más información.
Fecha general de aplicación del reglamento, incluidas las obligaciones de transparencia: informar de que se está conversando con un chatbot y etiquetar los contenidos generados por IA.
Entra en vigor la ley polaca sobre sistemas de inteligencia artificial (Dz.U. 2026, pos. 1003); crea la Comisión de Desarrollo y Seguridad de la Inteligencia Artificial (KRiBSI) como órgano de supervisión. Una parte de las disposiciones, entre ellas las relativas a las reclamaciones y los dictámenes de la KRiBSI, se aplica desde el 28 de octubre de 2026.
Obligaciones para los sistemas de IA de alto riesgo del anexo III (entre otros, empleo, acceso a servicios y prestaciones); el plazo se ha aplazado mediante el paquete Digital Omnibus.
Obligaciones para los sistemas de IA de alto riesgo integrados en productos regulados (anexo I).
Plazo de conformidad para los sistemas de alto riesgo utilizados por organismos públicos, introducidos antes de la fecha de aplicación.
Qué significa esto para el consejo de administración. Un chatbot en la web, un asistente en la atención al vecino o una herramienta que ayude a evaluar solicitudes de prestaciones ya son IA en el sentido del reglamento. Antes de decidir sobre una nueva herramienta, la dirección debe saber qué está usando ya la organización y en qué categoría de riesgo se encuadra.
Primer paso. Elaborar un inventario de las herramientas de IA utilizadas en la organización (incluidas las integradas en sistemas sectoriales y servicios en la nube) y clasificarlas antes del 2 de diciembre de 2027. Más información.
en fase de implementaciónafecta a: JST, empresasrevisado:
Los Estados de la UE ponen a disposición la Cartera Europea de Identidad Digital (EUDI Wallet).
Las entidades obligadas a la autenticación reforzada del cliente (entre otras, bancos e instituciones de pago) deben aceptar la cartera. Las fuentes no indican una obligación específica para las JST en esta fecha.
Qué significa esto para el consejo de administración. Para el ayuntamiento es, ante todo, una cuestión de servicios electrónicos e inicio de sesión: si los sistemas mediante los que los vecinos y las empresas realizan sus trámites pueden conectarse con la cartera y con mObywatel. En las empresas sujetas a la autenticación reforzada se trata de una obligación con fecha concreta.
Primer paso. Comprobar mediante qué sistemas y métodos de inicio de sesión acceden los clientes o vecinos a los servicios electrónicos, y preguntar a los proveedores por su plan de integración con la cartera. Más información.
Los fabricantes de productos con elementos digitales (software, dispositivos conectados a la red) notifican las vulnerabilidades explotadas activamente y los incidentes graves a través de la plataforma de ENISA: alerta temprana en 24 horas.
Aplicación plena del reglamento: los productos con elementos digitales introducidos en el mercado de la UE deben cumplir los requisitos de seguridad y llevar el marcado CE, y el fabricante debe garantizar actualizaciones de seguridad durante el período declarado.
Qué significa esto para el consejo de administración. Las obligaciones recaen sobre los fabricantes y distribuidores de software y de dispositivos conectados a la red, también sobre las empresas que crean sus propios productos digitales para la venta. Para los ayuntamientos y las empresas municipales se trata de un conocimiento necesario en las compras: a partir de diciembre de 2027, el equipamiento y el software adquiridos deberían llevar el marcado CE conforme al CRA y un período declarado de actualizaciones de seguridad, aspecto que conviene incluir en los requisitos.
Primer paso. Elaborar un inventario de los productos digitales que la empresa fabrica o vende con marca propia y comprobar si dispone de un proceso de notificación de vulnerabilidades; en el ayuntamiento y la empresa, incorporar los requisitos del CRA a los pliegos de los sistemas y equipos. Más información.
Entrada en vigor del reglamento de la UE sobre interoperabilidad (Interoperable Europe Act, Reglamento UE 2024/903).
Obligación de evaluar la interoperabilidad transfronteriza antes de modificar los requisitos de los sistemas y servicios digitales que intercambian datos con otros países de la UE; el resultado se publica en el BIP.
Qué significa esto para el consejo de administración. En la práctica, la evaluación transfronteriza afecta a pocos sistemas del ayuntamiento, pero el Marco Nacional de Interoperabilidad (Reglamento del Consejo de Ministros de 21 de mayo de 2024, Krajowe Ramy Interoperacyjności, KRI) se aplica de forma permanente: los requisitos mínimos para los sistemas informáticos y los registros son un criterio en cada compra y modificación de sistema.
Primer paso. En la próxima modificación o compra de un sistema, incluir los requisitos del KRI en la descripción del objeto del contrato y comprobar si el sistema intercambia datos con otros países de la UE. Más información.
Informe sobre el estado de garantía de la accesibilidad de la entidad pública (arquitectónica, digital e informativo-comunicativa) en el sistema del GUS y en el BIP; el informe se presenta cada cuatro años.
Revisión y actualización anual de la declaración de accesibilidad del sitio web y de la aplicación móvil (art. 11 de la Ley de Accesibilidad Digital); también de forma inmediata tras cambios que puedan afectar a la accesibilidad.
Siguiente informe sobre el estado de garantía de la accesibilidad (ciclo cuatrienal).
Qué significa esto para el consejo de administración. La accesibilidad digital es una obligación permanente: el sitio web, el BIP, las aplicaciones y la declaración de accesibilidad con el listado de incumplimientos (p. ej., vídeos sin subtítulos, formularios sin etiquetas). Aparte de la actualización anual de la declaración antes del 31 de marzo, no hay nuevos plazos para 2027-2028, pero los requisitos de accesibilidad deben incluirse en cada contrato de un servicio electrónico o sistema.
Primer paso. Revisar la declaración de accesibilidad e incluir los requisitos de accesibilidad en el próximo contrato de un sistema o servicio electrónico. Más información.
Acta polaca de Accesibilidad (productos y servicios de las empresas)
en vigorafecta a: empresasrevisado:
A título informativo. Obligación de las empresas, no del ayuntamiento. Afecta, entre otros, a la banca, el comercio electrónico, los billetes y los libros electrónicos; para las JST es un conocimiento relevante en la colaboración con proveedores de estos servicios.
Los empresarios suministran productos y prestan servicios que cumplen los requisitos de accesibilidad (ley de 26 de abril de 2024, Dz.U. 2024, pos. 731), con períodos transitorios para parte de los productos y servicios.
Qué significa esto para el consejo de administración. En las empresas sujetas a la ley, la accesibilidad es un requisito del producto y del servicio, sujeto a la supervisión del mercado y a las reclamaciones de los clientes.
Primer paso. Comprobar si los productos y servicios de la empresa están sujetos a la ley y qué períodos transitorios les corresponden. Más información.
A título informativo. Obligación del Estado, no del ayuntamiento ni de la empresa. En el sandbox, los proveedores pueden probar soluciones de IA bajo supervisión, también las destinadas a la administración.
Los Estados miembros de la UE ponen en marcha sandboxes regulatorios nacionales de IA (AI Act).
Qué significa esto para el consejo de administración. Para el ayuntamiento y la empresa es una señal de que parte de las herramientas de IA destinadas a la administración pasarán pruebas bajo supervisión antes de salir al mercado.
Primer paso. En las conversaciones con los proveedores de herramientas de IA, preguntar si la solución se ha probado en un sandbox y en qué categoría de riesgo la clasifican. Más información.
A título informativo. No es una obligación, sino una ventana de financiación que se cierra precisamente cuando aumentan las obligaciones.
Fin de la convocatoria FERC.04.01-IP.01-003/26 (CPPC) para la creación de Centros Locales de Ciberseguridad: solo pueden presentar solicitud las asociaciones de al menos dos JST, a través del sistema LSI.
Fin del período 2021-2027: el gasto de los proyectos debe efectuarse como muy tarde a finales de 2029, y las convocatorias finalizan antes. El programa apoya los servicios electrónicos, la digitalización de los procesos del ayuntamiento y, tras la revisión intermedia, la ciberseguridad de las JST (medida 4.1, Centros Locales de Ciberseguridad).
Qué significa esto para el consejo de administración. La financiación debe planificarse con antelación: la solicitud requiere una descripción de la situación actual, de las necesidades y de los objetivos, es decir, el mismo conocimiento que aporta el inventario.
Primer paso. Comprobar las convocatorias FERC vigentes y contrastarlas con la lista de necesidades del ayuntamiento (servicios electrónicos, circuito documental, sistemas sectoriales). Para los Centros Locales de Ciberseguridad, la solicitud debe presentarla una asociación de al menos dos JST, por lo que hay que contar con un socio antes de presentarla. Más información.
Cambios en la normativa y los plazos: cuándo se tomó la decisión, qué cambió, en qué se basa y a quién afecta. Reviso el calendario cada mes y cada uno de estos cambios se recoge aquí.
Sanciones por facturas fuera del KSeF: el Sejm ha aprobado una ley que las retrasa del 1 de enero de 2027 al 1 de enero de 2028. La obligación de emitir facturas en el KSeF desde el 1 de enero de 2027 no cambia.En qué se basa. Ley de modificación de la Ley del Impuesto sobre Bienes y Servicios, aprobada por el Sejm el 6 de noviembre de 2026 (documento 3245); pendiente del Senado, de la firma del Presidente y de la publicación en el Diario Oficial (Dz.U.). Fuentes: Sejm: przebieg procesu legislacyjnego, druk 3245 (nowelizacja ustawy o VAT, uchwalona 6.11.2026).A quién afecta: JST · empresas municipales · empresas · en el calendario desde
el Sejm aprobó la modificación de la Ley de Archivos
Aclaración: el proyecto de ley con la obligación del EZD todavía no se ha publicado (el plazo sigue siendo, como pronto, 2029, sin cambios). Se añade la modificación de la Ley de Archivos aprobada por el Sejm: requisitos para los sistemas de clase EZD, escaneado con firma cualificada en lugar de papel, 24 meses para adaptar los sistemas.En qué se basa. Sejm, documento 3000 (aprobado el 6 de noviembre de 2026); no existe proyecto con la obligación del EZD ni en el registro de trabajos legislativos ni en el Sejm. Fuentes: Sejm: nowelizacja ustawy o narodowym zasobie archiwalnym i archiwach, druk 3000 (uchwalona 6.11.2026).A quién afecta: JST · en el calendario desde
El plazo de la anunciada obligación del sistema de clase EZD se retrasa del 1 de enero de 2028 a, como pronto, 2029. La obligación sigue sin tener base en una ley aprobada.En qué se basa. Anuncio del Ministerio de Digitalización de octubre de 2026, comunicado a PAP Samorząd y Prawo.pl (12 de octubre de 2026). Fuentes: Prawo.pl, 12.10.2026: EZD obowiązkowe dopiero od 2029 r.?.A quién afecta: JST · en el calendario desde
Eliminada la convocatoria «Educación digital en las JST» (programa FERS; la convocatoria finalizó el 30 de septiembre de 2026). Añadido el plazo del 30 de noviembre de 2026: fin de la convocatoria para los Centros Locales de Ciberseguridad, solo para asociaciones de al menos dos JST.En qué se basa. Anuncio del CPPC sobre la convocatoria FERC.04.01-IP.01-003/26 (ampliada mediante comunicado del 8 de octubre de 2026); Portal de Fondos Europeos. Fuentes: CPPC: nabór FERC.04.01-IP.01-003/26 (Lokalne Centra Cyberbezpieczeństwa).A quién afecta: JST · en el calendario desde
Nuevas entradas: AI Act (plazos tras el Digital Omnibus on AI: 2 de diciembre de 2027, 2 de agosto de 2028, 2 de agosto de 2030) y eIDAS 2.0 (cartera de identidad digital: 24 de diciembre de 2026 y 24 de diciembre de 2027). Se añaden al KSeF, al KSC y al e-Doręczenia plazos para los años 2027-2030, incluida la anunciada extinción de ePUAP.En qué se basa. Reglamento (UE) 2026/1744 (Diario Oficial de la UE de 24 de julio de 2026), Reglamento (UE) 2024/1183, modificación de la Ley del KSC (Dz.U. 2026, pos. 252) y proyectos de modificación de las leyes del IVA y de la entrega electrónica. Fuentes: EUR-Lex: rozporządzenie (UE) 2026/1744; EUR-Lex: rozporządzenie (UE) 2024/1183 (eIDAS 2.0).A quién afecta: JST · empresas municipales · empresas · en el calendario desde
Añadida la ley polaca sobre los sistemas de inteligencia artificial: en vigor desde el 11 de agosto de 2026, crea el KRiBSI; parte de las disposiciones entran en vigor el 28 de octubre de 2026. Las fechas de la UE no cambian.En qué se basa. Ley de 3 de julio de 2026 sobre los sistemas de inteligencia artificial (Dz.U. 2026, pos. 1003). Fuentes: ISAP: ustawa z 3 lipca 2026 r. o systemach sztucznej inteligencji (Dz.U. 2026 poz. 1003).A quién afecta: JST · empresas municipales · empresas · en el calendario desde
Nueva entrada: Cyber Resilience Act. Desde el 11 de septiembre de 2026, los fabricantes deberán notificar las vulnerabilidades y los incidentes graves, y desde el 11 de diciembre de 2027 los productos digitales deberán cumplir los requisitos de seguridad y llevar el marcado CE. Para los ayuntamientos y las empresas esto supone requisitos en las compras.En qué se basa. Reglamento (UE) 2024/2847 relativo a los requisitos horizontales de ciberseguridad para los productos con elementos digitales. Fuentes: EUR-Lex: rozporządzenie (UE) 2024/2847 (Cyber Resilience Act).A quién afecta: empresas · en el calendario desde
Nuevas entradas: interoperabilidad (Interoperable Europe Act y el Marco Nacional de Interoperabilidad) y accesibilidad digital con el informe sobre el estado de la accesibilidad. A título informativo: la Ley polaca de accesibilidad, las sandboxes regulatorias nacionales de IA y las convocatorias FERC.En qué se basa. Revisión de las obligaciones digitales de las JST de 30 de octubre de 2026: Reglamento (UE) 2024/903, Reglamento del Consejo de Ministros sobre el KRI de 21 de mayo de 2024, Ley de accesibilidad digital, Ley de 26 de abril de 2024 (Dz.U. 2024, pos. 731), Reglamento (UE) 2026/1744. Fuentes: Komisja Europejska: Interoperable Europe Act; Dz.U. 2024 poz. 731.A quién afecta: JST · empresas · en el calendario desde
Nuevo plazo anual: revisión y actualización de la declaración de accesibilidad antes del 31 de marzo de cada año (el próximo, el 31 de marzo de 2027).En qué se basa. Art. 11 de la Ley sobre la accesibilidad digital de los sitios web y las aplicaciones móviles de los organismos públicos (texto consolidado, Dz.U. 2023, pos. 1440). Fuentes: ISAP: ustawa o dostępności cyfrowej stron internetowych i aplikacji mobilnych podmiotów publicznych (t.j. Dz.U. 2023 poz. 1440).A quién afecta: JST · empresas municipales · en el calendario desde
Todas estas obligaciones recaen sobre las mismas personas y el mismo flujo documental.
Por eso empezamos con un único inventario de sistemas, contratos y procesos del que se nutren todas ellas. Inventario de sistemas informáticos: 2-6 semanas, por debajo del umbral de contratación pública.