Velvoitekalenteri on koonti digitaalisista määräajoista (EZD, KSC, KSeF, e-Doręczenia, CRU, AI Act, eIDAS 2.0, Cyber Resilience Act, yhteentoimivuus, saavutettavuus), jotka koskevat paikallishallinnon yksiköitä (JST), kunnallisia yhtiöitä ja yrityksiä, oikeudellisen tilanteen, lähteiden ja johdolle koituvien seurausten kanssa. Merkinnät, joissa lukee „tiedoksi”, eivät koske virastoa suoraan (velvoite koskee valtiota, yrityksiä tai rahoitusikkunaa), mutta ne näyttävät, mitä digitalisaation ympärillä tapahtuu. Määräaika on vasta alku: jokaiselle tarvitaan vastuuhenkilö ja seuraava askel. Tilanne ; tarkistamme sen kuukausittain (muutoshistoria). Ennen päätöstä kannattaa vahvistaa määräaika lähteestä.
Määräajasta toimintaanvelvoite, vastuuhenkilö, seuraava askelhavainnekuvahavainnollistavaa tietoa
Lähimmät määräajat
Euroopan digitaalisen kehityksen rahastot 2021–2027 (FERC)Hakukierros FERC.04.01-IP.01-003/26 (CPPC) Paikallisten kyberturvallisuuskeskusten perustamiseksi päättyy: hakemuksia voivat jättää vain vähintään kahden paikallishallinnon yksikön (JST) muodostamat kumppanuudet LSI-järjestelmän kautta.tiedoksi · JST
KSeF (Puolan kansallinen e-laskutusjärjestelmä)Siirtymäkausi päättyy: KSeF on ainoa sallittu ALV-laskun muoto, eikä järjestelmän ulkopuolisille laskuille ole enää 10 000 zlotyn kuukausirajaa. Koskee myös JST:n organisaatioyksiköitä, kouluja ja kulttuuritaloja.JST · kunnalliset yhtiöt · yritykset
Digitaalinen saavutettavuus ja saavutettavuusraporttiVerkkosivuston ja mobiilisovelluksen saavutettavuusselosteen vuosittainen tarkistus ja päivitys (digitaalisen saavutettavuuden lain 11 artikla); myös viipymättä saavutettavuuteen mahdollisesti vaikuttavien muutosten jälkeen.JST · kunnalliset yhtiöt
KSC / NIS 2 (kansallinen kyberturvallisuusjärjestelmä)Sopeutumisaika päättyy toimijoilta, jotka täyttivät kriteerit 3. huhtikuuta 2026 (myöhempi merkintä luetteloon ei siirrä tätä määräaikaa): käytössä on oltava tietoturvan hallintajärjestelmä, häiriötilanteiden käsittely ja ilmoittaminen (varhainen varoitus 24 tunnissa, ilmoitus 72 tunnissa, loppuraportti 30 päivässä), KSC-yhteyshenkilöt sekä liittymä S46-järjestelmään.JST · kunnalliset yhtiöt · yritykset
AI Act (EU:n tekoälyasetus)Liitteen III mukaisten korkean riskin tekoälyjärjestelmien velvoitteet (muun muassa työllistäminen, pääsy palveluihin ja etuuksiin); määräaikaa on siirretty Digital Omnibus -paketilla.JST · kunnalliset yhtiöt · yritykset
Cyber Resilience Act (digitaalisten tuotteiden turvallisuusvaatimukset)Asetusta sovelletaan täysimääräisesti: EU:n markkinoille tuotavien digitaalisia osia sisältävien tuotteiden on täytettävä turvallisuusvaatimukset ja niissä on oltava CE-merkintä, ja valmistaja huolehtii tietoturvapäivityksistä ilmoitetun ajan.yritykset
eIDAS 2.0 (Euroopan digitaalisen identiteetin lompakko)Vahvaan asiakkaan tunnistamiseen velvoitetut toimijat (muun muassa pankit ja maksulaitokset) on hyväksyttävä lompakko. Erillistä velvollisuutta paikallishallinnon yksiköille (JST) ei tähän päivään mennessä lähteiden mukaan ole.JST · yritykset
KSeF (Puolan kansallinen e-laskutusjärjestelmä)Seuraamukset KSeF:n ulkopuolella laadituista laskuista. Sejm hyväksyi 6. marraskuuta 2026 lain, joka siirtää ne 1. tammikuuta 2027 alkaen 1. tammikuuta 2028 alkaviksi; laki odottaa Senaatin käsittelyä, presidentin allekirjoitusta ja julkaisemista.JST · kunnalliset yhtiöt · yritykset
e-Doręczenia (sähköinen toimitusjärjestelmä)Lakiluonnos (versio 8. heinäkuuta 2026): ePUAP:n kautta käytävä kirjeenvaihto julkisten yhteisöjen välillä päättyy, julkinen hybridipalvelu (Publiczna Usługa Hybrydowa) tulee pakolliseksi ja viraston järjestelmät integroidaan e-Doręczenia-järjestelmään. ePUAP:n käytöstäpoistoaikataulua on jo siirretty, ja se voi vielä muuttua.JST · kunnalliset yhtiöt · yritykset
KSC / NIS 2 (kansallinen kyberturvallisuusjärjestelmä)Ensimmäinen pakollinen auditointi keskeisille toimijoille, jotka eivät aiemmin olleet keskeisten palvelujen operaattoreita; seuraavat vähintään kerran kolmessa vuodessa. Tästä päivästä alkaen rahallisia seuraamuksia voidaan määrätä.JST · kunnalliset yhtiöt · yritykset
AI Act (EU:n tekoälyasetus)Säänneltyihin tuotteisiin sisäänrakennettujen korkean riskin tekoälyjärjestelmien velvoitteet (liite I).JST · kunnalliset yhtiöt · yritykset
EZD-luokan järjestelmä (sähköinen asiakirjahallinta)Ilmoitettu velvollisuus hoitaa asioita EZD-luokan järjestelmässä. Määräaikaa on siirretty 1. tammikuuta 2028 alkaen aikaisintaan vuoteen 2029; digitalisaatioministeriö on ilmoittanut säännöksistä, mutta tätä velvollisuutta koskevaa lakiesitystä ei ole vielä julkaistu.JST
Euroopan digitaalisen kehityksen rahastot 2021–2027 (FERC)Ohjelmakausi 2021–2027 päättyy: hankkeiden menot on toteutettava viimeistään vuoden 2029 loppuun mennessä, ja hakukierrokset päättyvät aiemmin. Ohjelma tukee sähköisiä palveluja, viraston prosessien digitalisointia ja väliarvioinnin jälkeen myös JST:n kyberturvallisuutta (toimenpide 4.1, Paikalliset kyberturvallisuuskeskukset).tiedoksi · JST
AI Act (EU:n tekoälyasetus)Vaatimustenmukaisuuden määräaika viranomaisten käyttämille korkean riskin järjestelmille, jotka on otettu käyttöön ennen soveltamispäivää.JST · kunnalliset yhtiöt · yritykset
Määräajat, jotka ovat jo menneet (14)
KSC / NIS 2 (kansallinen kyberturvallisuusjärjestelmä)Keskeisten ja tärkeiden toimijoiden luetteloon itse rekisteröitymisen määräaika päättyy (toimijoille, joita ei ole merkitty viran puolesta).JST · kunnalliset yhtiöt · yritykset
e-Doręczenia (sähköinen toimitusjärjestelmä)Velvollisuus koskee seuraavaa CEIDG-rekisterin yrittäjäryhmää (e-Doręczenia-osoite Sähköisten osoitteiden tietokannassa viimeistään 30. syyskuuta 2026).JST · kunnalliset yhtiöt · yritykset
Cyber Resilience Act (digitaalisten tuotteiden turvallisuusvaatimukset)Digitaalisia osia sisältävien tuotteiden (ohjelmistot, verkkoon liitetyt laitteet) valmistajat ilmoittavat aktiivisesti hyödynnetyistä haavoittuvuuksista ja vakavista häiriöistä ENISA-alustan kautta: varhainen varoitus 24 tunnissa.yritykset
AI Act (EU:n tekoälyasetus)Puolan tekoälyjärjestelmiä koskeva laki (Dz.U. 2026 poz. 1003) tuli voimaan; se perustaa valvontaelimeksi Tekoälyn kehityksen ja turvallisuuden komission (KRiBSI). Osa säännöksistä, muun muassa valituksia ja KRiBSI:n lausuntoja koskevat, on voimassa 28. lokakuuta 2026 alkaen.JST · kunnalliset yhtiöt · yritykset
AI Act (EU:n tekoälyasetus)Asetuksen yleinen soveltamispäivä, mukaan lukien avoimuusvelvoitteet: ilmoittaminen siitä, että käyttäjä keskustelee chatbotin kanssa, ja tekoälyn tuottaman sisällön merkitseminen.JST · kunnalliset yhtiöt · yritykset
Keskitetty sopimusrekisteri (CRU JSFP)Velvollisuus merkitä rekisteriin julkisen talouden sektorin yksiköiden tästä päivästä alkaen tekemät sopimukset, ilman euromääräistä kynnysarvoa, 30 päivän kuluessa sopimuksen tekemisestä tai muuttamisesta.JST
KSeF (Puolan kansallinen e-laskutusjärjestelmä)Laskujen laatiminen KSeF:ssä koskee muita verovelvollisia, mukaan lukien paikallishallinnon yksiköt (JST) ja kunnalliset yhtiöt.JST · kunnalliset yhtiöt · yritykset
KSeF (Puolan kansallinen e-laskutusjärjestelmä)Velvollisuus vastaanottaa laskuja KSeF-järjestelmässä koskee kaikkia; laskujen laatiminen KSeF:ssä koskee suurimpia verovelvollisia.JST · kunnalliset yhtiöt · yritykset
e-Doręczenia (sähköinen toimitusjärjestelmä)Siirtymäkausi päättyy julkisissa yhteisöissä: e-Doręczenia on ensisijainen kanava kirjeenvaihtoon kansalaisten ja yritysten kanssa, ePUAP vain erityistapauksissa.JST · kunnalliset yhtiöt · yritykset
Puolan saavutettavuuslaki (yritysten tuotteet ja palvelut)Yrittäjät toimittavat tuotteita ja tarjoavat palveluja, jotka täyttävät saavutettavuusvaatimukset (laki 26. huhtikuuta 2024, Dz.U. 2024 poz. 731); osalle tuotteista ja palveluista on siirtymäaikoja.tiedoksi · yritykset
Digitaalinen saavutettavuus ja saavutettavuusraporttiJulkisen yhteisön saavutettavuuden tilaa koskeva raportti (rakennusten, digitaalinen sekä tieto- ja viestintäsaavutettavuus) GUS-järjestelmässä ja BIP:ssä; raportti toimitetaan neljän vuoden välein.JST · kunnalliset yhtiöt
Yhteentoimivuus (Interoperable Europe Act ja kansalliset yhteentoimivuuden puitteet)Velvollisuus arvioida rajat ylittävä yhteentoimivuus ennen sellaisten digitaalisten järjestelmien ja palvelujen vaatimusten muuttamista, jotka vaihtavat tietoa muiden EU-maiden kanssa; tulos julkaistaan BIP:ssä (julkisen tiedon tietopankki).JST · kunnalliset yhtiöt
Ilmoitettu velvollisuus hoitaa asioita EZD-luokan järjestelmässä. Määräaikaa on siirretty 1. tammikuuta 2028 alkaen aikaisintaan vuoteen 2029; digitalisaatioministeriö on ilmoittanut säännöksistä, mutta tätä velvollisuutta koskevaa lakiesitystä ei ole vielä julkaistu.
Mitä tämä tarkoittaa johdolle. Velvollisuus tarkoittaa asioiden tosiasiallista hoitamista sähköisessä ympäristössä, ei pelkkää järjestelmän asentamista. Järjestelmän valinta ja migraatio (esim. EZD PUW -järjestelmästä) on vuosia vaikuttava päätös, joka koskee asiakirjojen kulkua, integraatiota toimialajärjestelmiin ja kaikkien osastojen työtä. Erikseen Sejm hyväksyi 6. marraskuuta 2026 kansallista arkistoaineistoa ja arkistoja koskevan lain muutoksen: se ei tuo EZD-velvollisuutta, mutta määrittää EZD-luokan järjestelmien vaatimukset, sallii paperin korvaamisen digitaalisella jäljennöksellä, jossa on hyväksytty sähköinen allekirjoitus, ja antaa 24 kuukautta aikaa sopeuttaa järjestelmät lain voimaantulosta (12 kuukautta julkaisemisesta). Täsmälliset päivämäärät lisätään, kun laki on julkaistu.
Ensimmäinen askel. Järjestelmien, asiakirjojen kulun ja integraatioiden kartoitus, ennen kuin virasto valitsee tiensä (EZD RP tai muu EZD-luokan järjestelmä). Lisää.
Kansallista kyberturvallisuusjärjestelmää koskevan lain (KSC) muutos (Dz.U. 2026 poz. 252) tuli voimaan.
Keskeisten ja tärkeiden toimijoiden luetteloon itse rekisteröitymisen määräaika päättyy (toimijoille, joita ei ole merkitty viran puolesta).
Sopeutumisaika päättyy toimijoilta, jotka täyttivät kriteerit 3. huhtikuuta 2026 (myöhempi merkintä luetteloon ei siirrä tätä määräaikaa): käytössä on oltava tietoturvan hallintajärjestelmä, häiriötilanteiden käsittely ja ilmoittaminen (varhainen varoitus 24 tunnissa, ilmoitus 72 tunnissa, loppuraportti 30 päivässä), KSC-yhteyshenkilöt sekä liittymä S46-järjestelmään.
Ensimmäinen pakollinen auditointi keskeisille toimijoille, jotka eivät aiemmin olleet keskeisten palvelujen operaattoreita; seuraavat vähintään kerran kolmessa vuodessa. Tästä päivästä alkaen rahallisia seuraamuksia voidaan määrätä.
Mitä tämä tarkoittaa johdolle. Piirikunnan virastot (starostwa powiatowe) sekä maakunnan itsehallinnon yksiköt ja budjettilaitokset ovat keskeisiä toimijoita kokoon katsomatta; kunnan virastosta tulee sellainen, kun työsopimuksella työskentelevien määrä ylittää 50. Tärkeitä toimijoita voivat olla alaiset yksiköt, kulttuurilaitokset ja kunnalliset yhtiöt. Velvollisuudet kohdistuvat johtoon, ja niiden perustana on tieto järjestelmistä, toimittajista ja riskeistä. Sama kartoitus palvelee KSC:tä, järjestelmien valintaa ja valvontaa.
Ensimmäinen askel. Dokumentoida koko ryhmän asema (virasto, alaiset yksiköt, kunnalliset yhtiöt), tarkistaa merkintä luettelossa ja suunnitella tietoturvan hallintajärjestelmän käyttöönotto ennen 3. huhtikuuta 2027. Lisää.
Velvollisuus vastaanottaa laskuja KSeF-järjestelmässä koskee kaikkia; laskujen laatiminen KSeF:ssä koskee suurimpia verovelvollisia.
Laskujen laatiminen KSeF:ssä koskee muita verovelvollisia, mukaan lukien paikallishallinnon yksiköt (JST) ja kunnalliset yhtiöt.
Siirtymäkausi päättyy: KSeF on ainoa sallittu ALV-laskun muoto, eikä järjestelmän ulkopuolisille laskuille ole enää 10 000 zlotyn kuukausirajaa. Koskee myös JST:n organisaatioyksiköitä, kouluja ja kulttuuritaloja.
Seuraamukset KSeF:n ulkopuolella laadituista laskuista. Sejm hyväksyi 6. marraskuuta 2026 lain, joka siirtää ne 1. tammikuuta 2027 alkaen 1. tammikuuta 2028 alkaviksi; laki odottaa Senaatin käsittelyä, presidentin allekirjoitusta ja julkaisemista.
Mitä tämä tarkoittaa johdolle. KSeF muuttaa kululaskujen kulun postilaatikosta kirjanpitoon: integraatio talous- ja kirjanpitojärjestelmään, laskujen kuvaus ja hyväksyntä sekä niiden yhdistäminen asiakirjojen kulussa olevaan asiaan. JST:ssä lisäksi tulee osata merkitä alaiset yksiköt laskulle oikein (FA(3)-rakenne), mitä valtiovarainministeriö suosittelee tukemaan KSeF:iin yhdistetyssä ohjelmistossa.
Ensimmäinen askel. Kartoittaa laskun kulku KSeF:ssä vastaanottamisesta kirjanpitoon asti ja selvittää, mitkä järjestelmät on yhdistettävä toisiinsa. Lisää.
Siirtymäkausi päättyy julkisissa yhteisöissä: e-Doręczenia on ensisijainen kanava kirjeenvaihtoon kansalaisten ja yritysten kanssa, ePUAP vain erityistapauksissa.
Velvollisuus koskee seuraavaa CEIDG-rekisterin yrittäjäryhmää (e-Doręczenia-osoite Sähköisten osoitteiden tietokannassa viimeistään 30. syyskuuta 2026).
Lakiluonnos (versio 8. heinäkuuta 2026): ePUAP:n kautta käytävä kirjeenvaihto julkisten yhteisöjen välillä päättyy, julkinen hybridipalvelu (Publiczna Usługa Hybrydowa) tulee pakolliseksi ja viraston järjestelmät integroidaan e-Doręczenia-järjestelmään. ePUAP:n käytöstäpoistoaikataulua on jo siirretty, ja se voi vielä muuttua.
Mitä tämä tarkoittaa johdolle. e-Doręczenia-laatikko on yhdistettävä kirjaamoon ja asiakirjojen kulkuun: kirjeenvaihdon ohjaussäännöt, henkilöstön käyttöoikeudet ja liitteiden siirto EZD-luokan järjestelmään. ePUAP:n suunniteltu käytöstäpoisto virastojen välisessä kirjeenvaihdossa tarkoittaa, että tästä integraatiosta tulee mukavuuden sijaan työn edellytys.
Ensimmäinen askel. Tarkistaa laatikon järjestäminen (kansiot, säännöt, käyttöoikeudet) ja sen yhteys asiakirjojen kulun järjestelmään. Lisää.
Velvollisuus merkitä rekisteriin julkisen talouden sektorin yksiköiden tästä päivästä alkaen tekemät sopimukset, ilman euromääräistä kynnysarvoa, 30 päivän kuluessa sopimuksen tekemisestä tai muuttamisesta.
Mitä tämä tarkoittaa johdolle. Rekisteri edellyttää jäsenneltyä tietoa sopimuksista ja selkeää vastuunjakoa merkinnöistä jokaisessa yksikössä. Kartoituksesta saatava IT-sopimusrekisteri on sen luonnollinen perusta.
Ensimmäinen askel. Nimetä merkinnöistä vastaavat henkilöt ja järjestää sopimusrekisteri, aloittaen IT-sopimuksista. Lisää.
Asetuksen yleinen soveltamispäivä, mukaan lukien avoimuusvelvoitteet: ilmoittaminen siitä, että käyttäjä keskustelee chatbotin kanssa, ja tekoälyn tuottaman sisällön merkitseminen.
Puolan tekoälyjärjestelmiä koskeva laki (Dz.U. 2026 poz. 1003) tuli voimaan; se perustaa valvontaelimeksi Tekoälyn kehityksen ja turvallisuuden komission (KRiBSI). Osa säännöksistä, muun muassa valituksia ja KRiBSI:n lausuntoja koskevat, on voimassa 28. lokakuuta 2026 alkaen.
Liitteen III mukaisten korkean riskin tekoälyjärjestelmien velvoitteet (muun muassa työllistäminen, pääsy palveluihin ja etuuksiin); määräaikaa on siirretty Digital Omnibus -paketilla.
Säänneltyihin tuotteisiin sisäänrakennettujen korkean riskin tekoälyjärjestelmien velvoitteet (liite I).
Vaatimustenmukaisuuden määräaika viranomaisten käyttämille korkean riskin järjestelmille, jotka on otettu käyttöön ennen soveltamispäivää.
Mitä tämä tarkoittaa johdolle. Verkkosivun chatbot, asukaspalvelun avustaja tai etuushakemusten arviointia avustava työkalu ovat jo asetuksen tarkoittamaa tekoälyä. Ennen seuraavasta työkalusta päättämistä johdon tulisi tietää, mitä organisaatio jo käyttää ja mihin riskiluokkaan se kuuluu.
Ensimmäinen askel. Listata organisaatiossa käytetyt tekoälytyökalut (myös toimialajärjestelmiin ja pilvipalveluihin sisäänrakennetut) ja luokitella ne ennen 2. joulukuuta 2027. Lisää.
EU:n jäsenvaltiot ottavat käyttöön Euroopan digitaalisen identiteetin lompakon (EUDI Wallet).
Vahvaan asiakkaan tunnistamiseen velvoitetut toimijat (muun muassa pankit ja maksulaitokset) on hyväksyttävä lompakko. Erillistä velvollisuutta paikallishallinnon yksiköille (JST) ei tähän päivään mennessä lähteiden mukaan ole.
Mitä tämä tarkoittaa johdolle. Virastolle tämä on ennen kaikkea kysymys sähköisistä palveluista ja kirjautumisesta: voidaanko järjestelmät, joiden kautta asukkaat ja yritykset hoitavat asioitaan, yhdistää lompakkoon ja mObywatel-sovellukseen. Vahvan tunnistamisen piiriin kuuluville yrityksille tämä on velvollisuus, jolla on tarkka määräaika.
Ensimmäinen askel. Tarkistaa, minkä järjestelmien ja kirjautumismenetelmien kautta asiakkaat tai asukkaat käyttävät sähköisiä palveluja, ja kysyä toimittajilta integraatiosuunnitelmasta lompakon kanssa. Lisää.
Digitaalisia osia sisältävien tuotteiden (ohjelmistot, verkkoon liitetyt laitteet) valmistajat ilmoittavat aktiivisesti hyödynnetyistä haavoittuvuuksista ja vakavista häiriöistä ENISA-alustan kautta: varhainen varoitus 24 tunnissa.
Asetusta sovelletaan täysimääräisesti: EU:n markkinoille tuotavien digitaalisia osia sisältävien tuotteiden on täytettävä turvallisuusvaatimukset ja niissä on oltava CE-merkintä, ja valmistaja huolehtii tietoturvapäivityksistä ilmoitetun ajan.
Mitä tämä tarkoittaa johdolle. Velvollisuudet koskevat ohjelmistojen ja verkkoon liitettyjen laitteiden valmistajia ja jakelijoita, myös yrityksiä, jotka kehittävät omia digitaalisia tuotteita myyntiin. Virastoille ja kunnallisille yhtiöille tämä on tietoa hankintoja varten: joulukuusta 2027 alkaen hankittavissa laitteissa ja ohjelmistoissa tulisi olla CRA:n mukainen CE-merkintä ja ilmoitettu tietoturvapäivitysten aikajakso, mikä kannattaa kirjata vaatimuksiin.
Ensimmäinen askel. Listata digitaaliset tuotteet, joita yritys valmistaa tai myy omalla tuotemerkillään, ja tarkistaa, onko sillä prosessi haavoittuvuuksien ilmoittamiseen; virastossa ja yhtiössä lisätä CRA-vaatimukset järjestelmien ja laitteiden hankintoihin. Lisää.
EU:n yhteentoimivuusasetus (Interoperable Europe Act, asetus (EU) 2024/903) tulee voimaan.
Velvollisuus arvioida rajat ylittävä yhteentoimivuus ennen sellaisten digitaalisten järjestelmien ja palvelujen vaatimusten muuttamista, jotka vaihtavat tietoa muiden EU-maiden kanssa; tulos julkaistaan BIP:ssä (julkisen tiedon tietopankki).
Mitä tämä tarkoittaa johdolle. Käytännössä rajat ylittävä arviointi koskee vain harvoja viraston järjestelmiä, mutta kansalliset yhteentoimivuuden puitteet (ministerineuvoston asetus 21. toukokuuta 2024) ovat jatkuvasti voimassa: tieto- ja viestintäjärjestelmien sekä rekisterien vähimmäisvaatimukset ovat kriteeri jokaisessa hankinnassa ja järjestelmämuutoksessa.
Ensimmäinen askel. Seuraavan järjestelmämuutoksen tai -hankinnan yhteydessä kirjata KRI-vaatimukset hankinnan kohteen kuvaukseen ja tarkistaa, vaihtaako järjestelmä tietoa muiden EU-maiden kanssa. Lisää.
Viimeisin muutos: , digitaalista saavutettavuutta koskeva laki, 11 artikla. Katso muutoshistoriasta
Julkisen yhteisön saavutettavuuden tilaa koskeva raportti (rakennusten, digitaalinen sekä tieto- ja viestintäsaavutettavuus) GUS-järjestelmässä ja BIP:ssä; raportti toimitetaan neljän vuoden välein.
Verkkosivuston ja mobiilisovelluksen saavutettavuusselosteen vuosittainen tarkistus ja päivitys (digitaalisen saavutettavuuden lain 11 artikla); myös viipymättä saavutettavuuteen mahdollisesti vaikuttavien muutosten jälkeen.
Seuraava saavutettavuuden tilaa koskeva raportti (neljän vuoden sykli).
Mitä tämä tarkoittaa johdolle. Digitaalinen saavutettavuus on jatkuva velvollisuus: verkkosivusto, BIP, sovellukset sekä saavutettavuusseloste, jossa luetellaan poikkeamat (esim. tekstitykset puuttuvat videoista, lomakkeista puuttuvat otsikot). Selosteen vuosittaisen päivityksen (viimeistään 31. maaliskuuta) lisäksi uusia määräaikoja vuosille 2027–2028 ei ole, mutta saavutettavuusvaatimukset on kirjattava jokaiseen sähköisen palvelun tai järjestelmän hankintaan.
Ensimmäinen askel. Tarkistaa saavutettavuusseloste ja kirjata saavutettavuusvaatimukset seuraavaan järjestelmän tai sähköisen palvelun hankintaan. Lisää.
Puolan saavutettavuuslaki (yritysten tuotteet ja palvelut)
voimassakoskee: yrityksettarkistettu:
Tiedoksi. Yritysten, ei viraston, velvollisuus. Koskee muun muassa pankkitoimintaa, verkkokauppaa, lippuja ja e-kirjoja; paikallishallinnon yksiköille (JST) tämä on tietoa tällaisten palvelujen toimittajien kanssa tehtävää yhteistyötä varten.
Yrittäjät toimittavat tuotteita ja tarjoavat palveluja, jotka täyttävät saavutettavuusvaatimukset (laki 26. huhtikuuta 2024, Dz.U. 2024 poz. 731); osalle tuotteista ja palveluista on siirtymäaikoja.
Mitä tämä tarkoittaa johdolle. Lain piiriin kuuluvissa yrityksissä saavutettavuus on tuote- ja palveluvaatimus, jota valvotaan markkinavalvonnalla ja asiakaspalautteilla.
Ensimmäinen askel. Tarkistaa, kuuluvatko yrityksen tuotteet ja palvelut lain piiriin ja mitkä siirtymäajat niitä koskevat. Lisää.
Tiedoksi. Valtion, ei viraston eikä yrityksen, velvollisuus. Hiekkalaatikossa toimittajat voivat testata tekoälyratkaisuja valvonnassa, myös hallinnolle tarkoitettuja.
EU:n jäsenvaltiot käynnistävät kansalliset tekoälyn sääntelyn hiekkalaatikot (AI Act).
Mitä tämä tarkoittaa johdolle. Virastolle ja yhtiölle tämä on merkki siitä, että osa hallinnolle tarkoitetuista tekoälytyökaluista testataan valvonnassa ennen markkinoille tuloa.
Ensimmäinen askel. Tekoälytyökalujen toimittajien kanssa käytävissä keskusteluissa kysyä, onko ratkaisua testattu hiekkalaatikossa ja mihin riskiluokkaan se on luokiteltu. Lisää.
Tiedoksi. Tämä ei ole velvollisuus vaan rahoitusikkuna, joka sulkeutuu juuri silloin, kun velvollisuuksia tulee lisää.
Hakukierros FERC.04.01-IP.01-003/26 (CPPC) Paikallisten kyberturvallisuuskeskusten perustamiseksi päättyy: hakemuksia voivat jättää vain vähintään kahden paikallishallinnon yksikön (JST) muodostamat kumppanuudet LSI-järjestelmän kautta.
Ohjelmakausi 2021–2027 päättyy: hankkeiden menot on toteutettava viimeistään vuoden 2029 loppuun mennessä, ja hakukierrokset päättyvät aiemmin. Ohjelma tukee sähköisiä palveluja, viraston prosessien digitalisointia ja väliarvioinnin jälkeen myös JST:n kyberturvallisuutta (toimenpide 4.1, Paikalliset kyberturvallisuuskeskukset).
Mitä tämä tarkoittaa johdolle. Rahoitus on suunniteltava hyvissä ajoin: hakemus edellyttää nykytilan, tarpeiden ja tavoitteiden kuvausta eli samaa tietoa, jota kartoitus tuottaa.
Ensimmäinen askel. Tarkistaa käynnissä olevat FERC-hakukierrokset ja verrata niitä viraston tarvelistaan (sähköiset palvelut, asiakirjojen kulku, toimialajärjestelmät). Paikallisia kyberturvallisuuskeskuksia koskevan hakemuksen jättää vähintään kahden paikallishallinnon yksikön (JST) kumppanuus, joten kumppani on hankittava ennen hakemuksen jättämistä. Lisää.
Muutokset säädöksissä ja määräajoissa: milloin päätös tehtiin, mikä muuttui, millä perusteella ja ketä se koskee. Tarkistan kalenterin kuukausittain, ja jokainen tällainen muutos päätyy tänne.
Sakot KSeF-järjestelmän ulkopuolella laadituista laskuista: Sejm hyväksyi lain, joka siirtää ne 1. tammikuuta 2027 päivästä 1. tammikuuta 2028 päivään. Velvollisuus laatia laskut KSeF-järjestelmässä 1. tammikuuta 2027 alkaen ei muutu.Millä perusteella. Laki tavara- ja palveluverolain muuttamisesta, jonka Sejm hyväksyi 6. marraskuuta 2026 (asiakirja 3245); odottaa käsittelyä Senatissa, presidentin allekirjoitusta ja lain julkaisemista Dziennik Ustaw -julkaisussa. Lähteet: Sejm: przebieg procesu legislacyjnego, druk 3245 (nowelizacja ustawy o VAT, uchwalona 6.11.2026).Ketä koskee: JST · kunnalliset yhtiöt · yritykset · kalenterissa alkaen
Tarkennus: EZD-velvoitetta koskevaa lakiesitystä ei ole vielä julkaistu (määräaika aikaisintaan 2029, ei muutoksia). Lisätty tieto: Sejm hyväksyi arkistolain muutoksen, joka sisältää EZD-luokan järjestelmien vaatimukset, skannauksen kvalifioidulla sähköisellä allekirjoituksella paperin sijaan sekä 24 kuukauden siirtymäajan järjestelmien mukauttamiseen.Millä perusteella. Sejm, asiakirja 3000 (hyväksytty 6. marraskuuta 2026); EZD-velvoitetta koskevaa esitystä ei ole lainsäädäntötyöluettelossa eikä Sejmissä. Lähteet: Sejm: nowelizacja ustawy o narodowym zasobie archiwalnym i archiwach, druk 3000 (uchwalona 6.11.2026).Ketä koskee: JST · kalenterissa alkaen
Ilmoitetun EZD-luokan järjestelmän käyttöönottovelvoitteen määräaika siirretty 1. tammikuuta 2028 päivästä aikaisintaan vuoteen 2029. Velvoitteella ei edelleenkään ole perustaa hyväksytyssä laissa.Millä perusteella. Digitalisaatioministeriön lokakuussa 2026 antama ilmoitus, välitetty PAP Samorządille ja Prawo.pl:lle (12. lokakuuta 2026). Lähteet: Prawo.pl, 12.10.2026: EZD obowiązkowe dopiero od 2029 r.?.Ketä koskee: JST · kalenterissa alkaen
Poistettu haku ”Digitaalinen koulutus paikallishallinnon yksiköissä (JST)” (FERS-ohjelma, haku päättyi 30. syyskuuta 2026). Lisätty määräaika 30. marraskuuta 2026: haku Paikallisiin kyberturvallisuuskeskuksiin päättyy, vain vähintään kahden JST:n muodostamille kumppanuuksille.Millä perusteella. CPPC:n ilmoitus hausta FERC.04.01-IP.01-003/26 (pidennetty 8. lokakuuta 2026 päivätyllä tiedotteella); Portal Funduszy Europejskich. Lähteet: CPPC: nabór FERC.04.01-IP.01-003/26 (Lokalne Centra Cyberbezpieczeństwa).Ketä koskee: JST · kalenterissa alkaen
Uudet kirjaukset: AI Act (määräajat Digital Omnibus on AI -asetuksen jälkeen: 2. joulukuuta 2027, 2. elokuuta 2028, 2. elokuuta 2030) ja eIDAS 2.0 (digitaalisen identiteetin lompakko: 24. joulukuuta 2026 ja 24. joulukuuta 2027). KSeF:iin, KSC:hen ja e-Doręczenia-järjestelmään lisätty määräajat vuosille 2027–2030, mukaan lukien ilmoitettu ePUAP:n alasajo.Millä perusteella. Asetus (EU) 2026/1744 (EU:n virallinen lehti 24. heinäkuuta 2026), asetus (EU) 2024/1183, KSC-lain muutos (Dz.U. 2026, kohta 252) sekä ALV-lain ja sähköistä tiedoksiantoa koskevan lain muutosesitykset. Lähteet: EUR-Lex: rozporządzenie (UE) 2026/1744; EUR-Lex: rozporządzenie (UE) 2024/1183 (eIDAS 2.0).Ketä koskee: JST · kunnalliset yhtiöt · yritykset · kalenterissa alkaen
Lisätty Puolan laki tekoälyjärjestelmistä: voimassa 11. elokuuta 2026 alkaen, perustaa KRiBSI:n; osa säännöksistä voimaan 28. lokakuuta 2026. EU:n määräajat eivät muutu.Millä perusteella. Laki tekoälyjärjestelmistä, annettu 3. heinäkuuta 2026 (Dz.U. 2026, kohta 1003). Lähteet: ISAP: ustawa z 3 lipca 2026 r. o systemach sztucznej inteligencji (Dz.U. 2026 poz. 1003).Ketä koskee: JST · kunnalliset yhtiöt · yritykset · kalenterissa alkaen
Uusi kirjaus: Cyber Resilience Act. 11. syyskuuta 2026 alkaen valmistajien on ilmoitettava haavoittuvuuksista ja vakavista tietoturvapoikkeamista, ja 11. joulukuuta 2027 alkaen digitaalisten tuotteiden on täytettävä turvallisuusvaatimukset ja niissä on oltava CE-merkintä. Virastoille ja yhtiöille tämä tarkoittaa vaatimuksia hankinnoissa.Millä perusteella. Asetus (EU) 2024/2847 digitaalisia elementtejä sisältäviä tuotteita koskevista horisontaalisista kyberturvallisuusvaatimuksista. Lähteet: EUR-Lex: rozporządzenie (UE) 2024/2847 (Cyber Resilience Act).Ketä koskee: yritykset · kalenterissa alkaen
Uudet kirjaukset: yhteentoimivuus (Interoperable Europe Act ja kansallinen yhteentoimivuuskehys, Krajowe Ramy Interoperacyjności, KRI) sekä digitaalinen saavutettavuus ja saavutettavuuden tila -raportti. Taustatietona: Puolan saavutettavuuslaki, kansalliset tekoälyn sääntelyn hiekkalaatikot ja FERC-haut.Millä perusteella. JST:n digitaalisten velvoitteiden katsaus 30. lokakuuta 2026: asetus (EU) 2024/903, valtioneuvoston asetus KRI:stä 21. toukokuuta 2024, digitaalista saavutettavuutta koskeva laki, 26. huhtikuuta 2024 annettu laki (Dz.U. 2024, kohta 731), asetus (EU) 2026/1744. Lähteet: Komisja Europejska: Interoperable Europe Act; Dz.U. 2024 poz. 731.Ketä koskee: JST · yritykset · kalenterissa alkaen
digitaalista saavutettavuutta koskeva laki, 11 artikla
Uusi vuosittainen määräaika: saavutettavuusselosteen tarkistaminen ja päivittäminen 31. maaliskuuta mennessä joka vuosi (seuraava määräaika 31. maaliskuuta 2027).Millä perusteella. Julkisten yhteisöjen verkkosivustojen ja mobiilisovellusten digitaalisesta saavutettavuudesta annetun lain 11 artikla (yhtenäistetty teksti, Dz.U. 2023, kohta 1440). Lähteet: ISAP: ustawa o dostępności cyfrowej stron internetowych i aplikacji mobilnych podmiotów publicznych (t.j. Dz.U. 2023 poz. 1440).Ketä koskee: JST · kunnalliset yhtiöt · kalenterissa alkaen
Kaikki nämä velvoitteet kohdistuvat samoihin ihmisiin ja samaan asiakirjakiertoon.
Siksi aloitamme yhdestä järjestelmien, sopimusten ja prosessien luettelosta, jota kukin heistä käyttää. IT-järjestelmien inventointi: 2–6 viikkoa, julkisten hankintojen kynnysarvon alapuolella.