# Velvoitekalenteri: KSeF, KSC, e-Doręczenia, EZD, AI Act | Krogis

Źródło: https://krogis.pl/fi/kalendarz-obowiazkow
Język: fi
Opis: Digitaaliset määräajat JST-yksiköille, kunnallisille yhtiöille ja yrityksille yhdessä paikassa: oikeudellinen tilanne, lähteet ja mitä ne merkitsevät johdolle. Tarkistetaan kuukausittain.

---

# Velvoitekalenteri. *Katso, mitä on tulossa. Suunnittele, mitä on tehtävä.*

Velvoitekalenteri on koonti digitaalisista määräajoista (EZD, KSC, KSeF, e-Doręczenia, CRU, AI Act, eIDAS 2.0, Cyber Resilience Act, yhteentoimivuus, saavutettavuus), jotka koskevat paikallishallinnon yksiköitä (JST), kunnallisia yhtiöitä ja yrityksiä, oikeudellisen tilanteen, lähteiden ja johdolle koituvien seurausten kanssa. Merkinnät, joissa lukee „tiedoksi”, eivät koske virastoa suoraan (velvoite koskee valtiota, yrityksiä tai rahoitusikkunaa), mutta ne näyttävät, mitä digitalisaation ympärillä tapahtuu. Määräaika on vasta alku: jokaiselle tarvitaan vastuuhenkilö ja seuraava askel. Tilanne 10. marraskuuta 2026; tarkistamme sen kuukausittain ([muutoshistoria](https://krogis.pl/fi/kalendarz-obowiazkow#historia-zmian)). Ennen päätöstä kannattaa vahvistaa määräaika lähteestä.

**Määräajasta toimintaan** velvoite, vastuuhenkilö, seuraava askel **havainnekuva** havainnollistavaa tietoa

## Lähimmät määräajat

1. 30. marraskuuta 2026 **[Euroopan digitaalisen kehityksen rahastot 2021–2027 (FERC)](https://krogis.pl/fi/kalendarz-obowiazkow#ferc)** Hakukierros FERC.04.01-IP.01-003/26 (CPPC) Paikallisten kyberturvallisuuskeskusten perustamiseksi päättyy: hakemuksia voivat jättää vain vähintään kahden paikallishallinnon yksikön (JST) muodostamat kumppanuudet LSI-järjestelmän kautta. (tiedoksi · JST)
2. 24. joulukuuta 2026 **[eIDAS 2.0 (Euroopan digitaalisen identiteetin lompakko)](https://krogis.pl/fi/kalendarz-obowiazkow#eidas)** EU:n jäsenvaltiot ottavat käyttöön Euroopan digitaalisen identiteetin lompakon (EUDI Wallet). (JST · yritykset)
3. 1. tammikuuta 2027 **[KSeF (Puolan kansallinen e-laskutusjärjestelmä)](https://krogis.pl/fi/kalendarz-obowiazkow#ksef)** Siirtymäkausi päättyy: KSeF on ainoa sallittu ALV-laskun muoto, eikä järjestelmän ulkopuolisille laskuille ole enää 10 000 zlotyn kuukausirajaa. Koskee myös JST:n organisaatioyksiköitä, kouluja ja kulttuuritaloja. (JST · kunnalliset yhtiöt · yritykset)
4. 31. maaliskuuta 2027 **[Digitaalinen saavutettavuus ja saavutettavuusraportti](https://krogis.pl/fi/kalendarz-obowiazkow#dostepnosc)** Verkkosivuston ja mobiilisovelluksen saavutettavuusselosteen vuosittainen tarkistus ja päivitys (digitaalisen saavutettavuuden lain 11 artikla); myös viipymättä saavutettavuuteen mahdollisesti vaikuttavien muutosten jälkeen. (JST · kunnalliset yhtiöt)
5. 3. huhtikuuta 2027 **[KSC / NIS 2 (kansallinen kyberturvallisuusjärjestelmä)](https://krogis.pl/fi/kalendarz-obowiazkow#ksc)** Sopeutumisaika päättyy toimijoilta, jotka täyttivät kriteerit 3. huhtikuuta 2026 (myöhempi merkintä luetteloon ei siirrä tätä määräaikaa): käytössä on oltava tietoturvan hallintajärjestelmä, häiriötilanteiden käsittely ja ilmoittaminen (varhainen varoitus 24 tunnissa, ilmoitus 72 tunnissa, loppuraportti 30 päivässä), KSC-yhteyshenkilöt sekä liittymä S46-järjestelmään. (JST · kunnalliset yhtiöt · yritykset)
6. 2. elokuuta 2027 **[Kansalliset tekoälyn sääntelyn hiekkalaatikot](https://krogis.pl/fi/kalendarz-obowiazkow#piaskownice-ai)** EU:n jäsenvaltiot käynnistävät kansalliset tekoälyn sääntelyn hiekkalaatikot (AI Act). (tiedoksi · valtio)
7. 2. joulukuuta 2027 **[AI Act (EU:n tekoälyasetus)](https://krogis.pl/fi/kalendarz-obowiazkow#ai-act)** Liitteen III mukaisten korkean riskin tekoälyjärjestelmien velvoitteet (muun muassa työllistäminen, pääsy palveluihin ja etuuksiin); määräaikaa on siirretty Digital Omnibus -paketilla. (JST · kunnalliset yhtiöt · yritykset)
8. 11. joulukuuta 2027 **[Cyber Resilience Act (digitaalisten tuotteiden turvallisuusvaatimukset)](https://krogis.pl/fi/kalendarz-obowiazkow#cra)** Asetusta sovelletaan täysimääräisesti: EU:n markkinoille tuotavien digitaalisia osia sisältävien tuotteiden on täytettävä turvallisuusvaatimukset ja niissä on oltava CE-merkintä, ja valmistaja huolehtii tietoturvapäivityksistä ilmoitetun ajan. (yritykset)
9. 24. joulukuuta 2027 **[eIDAS 2.0 (Euroopan digitaalisen identiteetin lompakko)](https://krogis.pl/fi/kalendarz-obowiazkow#eidas)** Vahvaan asiakkaan tunnistamiseen velvoitetut toimijat (muun muassa pankit ja maksulaitokset) on hyväksyttävä lompakko. Erillistä velvollisuutta paikallishallinnon yksiköille (JST) ei tähän päivään mennessä lähteiden mukaan ole. (JST · yritykset)
10. 1. tammikuuta 2028 **[KSeF (Puolan kansallinen e-laskutusjärjestelmä)](https://krogis.pl/fi/kalendarz-obowiazkow#ksef)** Seuraamukset KSeF:n ulkopuolella laadituista laskuista. Sejm hyväksyi 6. marraskuuta 2026 lain, joka siirtää ne 1. tammikuuta 2027 alkaen 1. tammikuuta 2028 alkaviksi; laki odottaa Senaatin käsittelyä, presidentin allekirjoitusta ja julkaisemista. (JST · kunnalliset yhtiöt · yritykset)
11. 1. tammikuuta 2028 **[e-Doręczenia (sähköinen toimitusjärjestelmä)](https://krogis.pl/fi/kalendarz-obowiazkow#e-doreczenia)** Lakiluonnos (versio 8. heinäkuuta 2026): ePUAP:n kautta käytävä kirjeenvaihto julkisten yhteisöjen välillä päättyy, julkinen hybridipalvelu (Publiczna Usługa Hybrydowa) tulee pakolliseksi ja viraston järjestelmät integroidaan e-Doręczenia-järjestelmään. ePUAP:n käytöstäpoistoaikataulua on jo siirretty, ja se voi vielä muuttua. (JST · kunnalliset yhtiöt · yritykset)
12. 3. huhtikuuta 2028 **[KSC / NIS 2 (kansallinen kyberturvallisuusjärjestelmä)](https://krogis.pl/fi/kalendarz-obowiazkow#ksc)** Ensimmäinen pakollinen auditointi keskeisille toimijoille, jotka eivät aiemmin olleet keskeisten palvelujen operaattoreita; seuraavat vähintään kerran kolmessa vuodessa. Tästä päivästä alkaen rahallisia seuraamuksia voidaan määrätä. (JST · kunnalliset yhtiöt · yritykset)
13. 2. elokuuta 2028 **[AI Act (EU:n tekoälyasetus)](https://krogis.pl/fi/kalendarz-obowiazkow#ai-act)** Säänneltyihin tuotteisiin sisäänrakennettujen korkean riskin tekoälyjärjestelmien velvoitteet (liite I). (JST · kunnalliset yhtiöt · yritykset)
14. aikaisintaan 2029 **[EZD-luokan järjestelmä (sähköinen asiakirjahallinta)](https://krogis.pl/fi/kalendarz-obowiazkow#ezd)** Ilmoitettu velvollisuus hoitaa asioita EZD-luokan järjestelmässä. Määräaikaa on siirretty 1. tammikuuta 2028 alkaen aikaisintaan vuoteen 2029; digitalisaatioministeriö on ilmoittanut säännöksistä, mutta tätä velvollisuutta koskevaa lakiesitystä ei ole vielä julkaistu. (JST)
15. 31. maaliskuuta 2029 **[Digitaalinen saavutettavuus ja saavutettavuusraportti](https://krogis.pl/fi/kalendarz-obowiazkow#dostepnosc)** Seuraava saavutettavuuden tilaa koskeva raportti (neljän vuoden sykli). (JST · kunnalliset yhtiöt)
16. vuoden 2029 loppuun **[Euroopan digitaalisen kehityksen rahastot 2021–2027 (FERC)](https://krogis.pl/fi/kalendarz-obowiazkow#ferc)** Ohjelmakausi 2021–2027 päättyy: hankkeiden menot on toteutettava viimeistään vuoden 2029 loppuun mennessä, ja hakukierrokset päättyvät aiemmin. Ohjelma tukee sähköisiä palveluja, viraston prosessien digitalisointia ja väliarvioinnin jälkeen myös JST:n kyberturvallisuutta (toimenpide 4.1, Paikalliset kyberturvallisuuskeskukset). (tiedoksi · JST)
17. 2. elokuuta 2030 **[AI Act (EU:n tekoälyasetus)](https://krogis.pl/fi/kalendarz-obowiazkow#ai-act)** Vaatimustenmukaisuuden määräaika viranomaisten käyttämille korkean riskin järjestelmille, jotka on otettu käyttöön ennen soveltamispäivää. (JST · kunnalliset yhtiöt · yritykset)

### Määräajat, jotka ovat jo menneet (14)

1. 3. lokakuuta 2026 **[KSC / NIS 2 (kansallinen kyberturvallisuusjärjestelmä)](https://krogis.pl/fi/kalendarz-obowiazkow#ksc)** Keskeisten ja tärkeiden toimijoiden luetteloon itse rekisteröitymisen määräaika päättyy (toimijoille, joita ei ole merkitty viran puolesta). (JST · kunnalliset yhtiöt · yritykset)
2. 1. lokakuuta 2026 **[e-Doręczenia (sähköinen toimitusjärjestelmä)](https://krogis.pl/fi/kalendarz-obowiazkow#e-doreczenia)** Velvollisuus koskee seuraavaa CEIDG-rekisterin yrittäjäryhmää (e-Doręczenia-osoite Sähköisten osoitteiden tietokannassa viimeistään 30. syyskuuta 2026). (JST · kunnalliset yhtiöt · yritykset)
3. 11. syyskuuta 2026 **[Cyber Resilience Act (digitaalisten tuotteiden turvallisuusvaatimukset)](https://krogis.pl/fi/kalendarz-obowiazkow#cra)** Digitaalisia osia sisältävien tuotteiden (ohjelmistot, verkkoon liitetyt laitteet) valmistajat ilmoittavat aktiivisesti hyödynnetyistä haavoittuvuuksista ja vakavista häiriöistä ENISA-alustan kautta: varhainen varoitus 24 tunnissa. (yritykset)
4. 11. elokuuta 2026 **[AI Act (EU:n tekoälyasetus)](https://krogis.pl/fi/kalendarz-obowiazkow#ai-act)** Puolan tekoälyjärjestelmiä koskeva laki (Dz.U. 2026 poz. 1003) tuli voimaan; se perustaa valvontaelimeksi Tekoälyn kehityksen ja turvallisuuden komission (KRiBSI). Osa säännöksistä, muun muassa valituksia ja KRiBSI:n lausuntoja koskevat, on voimassa 28. lokakuuta 2026 alkaen. (JST · kunnalliset yhtiöt · yritykset)
5. 2. elokuuta 2026 **[AI Act (EU:n tekoälyasetus)](https://krogis.pl/fi/kalendarz-obowiazkow#ai-act)** Asetuksen yleinen soveltamispäivä, mukaan lukien avoimuusvelvoitteet: ilmoittaminen siitä, että käyttäjä keskustelee chatbotin kanssa, ja tekoälyn tuottaman sisällön merkitseminen. (JST · kunnalliset yhtiöt · yritykset)
6. 1. heinäkuuta 2026 **[Keskitetty sopimusrekisteri (CRU JSFP)](https://krogis.pl/fi/kalendarz-obowiazkow#cru)** Velvollisuus merkitä rekisteriin julkisen talouden sektorin yksiköiden tästä päivästä alkaen tekemät sopimukset, ilman euromääräistä kynnysarvoa, 30 päivän kuluessa sopimuksen tekemisestä tai muuttamisesta. (JST)
7. 3. huhtikuuta 2026 **[KSC / NIS 2 (kansallinen kyberturvallisuusjärjestelmä)](https://krogis.pl/fi/kalendarz-obowiazkow#ksc)** Kansallista kyberturvallisuusjärjestelmää koskevan lain (KSC) muutos (Dz.U. 2026 poz. 252) tuli voimaan. (JST · kunnalliset yhtiöt · yritykset)
8. 1. huhtikuuta 2026 **[KSeF (Puolan kansallinen e-laskutusjärjestelmä)](https://krogis.pl/fi/kalendarz-obowiazkow#ksef)** Laskujen laatiminen KSeF:ssä koskee muita verovelvollisia, mukaan lukien paikallishallinnon yksiköt (JST) ja kunnalliset yhtiöt. (JST · kunnalliset yhtiöt · yritykset)
9. 1. helmikuuta 2026 **[KSeF (Puolan kansallinen e-laskutusjärjestelmä)](https://krogis.pl/fi/kalendarz-obowiazkow#ksef)** Velvollisuus vastaanottaa laskuja KSeF-järjestelmässä koskee kaikkia; laskujen laatiminen KSeF:ssä koskee suurimpia verovelvollisia. (JST · kunnalliset yhtiöt · yritykset)
10. 1. tammikuuta 2026 **[e-Doręczenia (sähköinen toimitusjärjestelmä)](https://krogis.pl/fi/kalendarz-obowiazkow#e-doreczenia)** Siirtymäkausi päättyy julkisissa yhteisöissä: e-Doręczenia on ensisijainen kanava kirjeenvaihtoon kansalaisten ja yritysten kanssa, ePUAP vain erityistapauksissa. (JST · kunnalliset yhtiöt · yritykset)
11. 28. kesäkuuta 2025 **[Puolan saavutettavuuslaki (yritysten tuotteet ja palvelut)](https://krogis.pl/fi/kalendarz-obowiazkow#akt-o-dostepnosci)** Yrittäjät toimittavat tuotteita ja tarjoavat palveluja, jotka täyttävät saavutettavuusvaatimukset (laki 26. huhtikuuta 2024, Dz.U. 2024 poz. 731); osalle tuotteista ja palveluista on siirtymäaikoja. (tiedoksi · yritykset)
12. 31. maaliskuuta 2025 **[Digitaalinen saavutettavuus ja saavutettavuusraportti](https://krogis.pl/fi/kalendarz-obowiazkow#dostepnosc)** Julkisen yhteisön saavutettavuuden tilaa koskeva raportti (rakennusten, digitaalinen sekä tieto- ja viestintäsaavutettavuus) GUS-järjestelmässä ja BIP:ssä; raportti toimitetaan neljän vuoden välein. (JST · kunnalliset yhtiöt)
13. 12. tammikuuta 2025 **[Yhteentoimivuus (Interoperable Europe Act ja kansalliset yhteentoimivuuden puitteet)](https://krogis.pl/fi/kalendarz-obowiazkow#interoperacyjnosc)** Velvollisuus arvioida rajat ylittävä yhteentoimivuus ennen sellaisten digitaalisten järjestelmien ja palvelujen vaatimusten muuttamista, jotka vaihtavat tietoa muiden EU-maiden kanssa; tulos julkaistaan BIP:ssä (julkisen tiedon tietopankki). (JST · kunnalliset yhtiöt)
14. 11. huhtikuuta 2024 **[Yhteentoimivuus (Interoperable Europe Act ja kansalliset yhteentoimivuuden puitteet)](https://krogis.pl/fi/kalendarz-obowiazkow#interoperacyjnosc)** EU:n yhteentoimivuusasetus (Interoperable Europe Act, asetus (EU) 2024/903) tulee voimaan. (JST · kunnalliset yhtiöt)

## Velvoitteet järjestyksessä

### EZD-luokan järjestelmä (sähköinen asiakirjahallinta)

ilmoitus, säädökset valmisteilla koskee: JST tarkistettu: 10. marraskuuta 2026

**Viimeisin muutos:** 6. marraskuuta 2026, Sejm hyväksyi arkistolain muutoksen. [Katso muutoshistoriasta](https://krogis.pl/fi/kalendarz-obowiazkow#zmiana-ezd-2026-11-06)

1. aikaisintaan 2029 Ilmoitettu velvollisuus hoitaa asioita EZD-luokan järjestelmässä. Määräaikaa on siirretty 1. tammikuuta 2028 alkaen aikaisintaan vuoteen 2029; digitalisaatioministeriö on ilmoittanut säännöksistä, mutta tätä velvollisuutta koskevaa lakiesitystä ei ole vielä julkaistu.

**Mitä tämä tarkoittaa johdolle.** Velvollisuus tarkoittaa asioiden tosiasiallista hoitamista sähköisessä ympäristössä, ei pelkkää järjestelmän asentamista. Järjestelmän valinta ja migraatio (esim. EZD PUW -järjestelmästä) on vuosia vaikuttava päätös, joka koskee asiakirjojen kulkua, integraatiota toimialajärjestelmiin ja kaikkien osastojen työtä. Erikseen Sejm hyväksyi 6. marraskuuta 2026 kansallista arkistoaineistoa ja arkistoja koskevan lain muutoksen: se ei tuo EZD-velvollisuutta, mutta määrittää EZD-luokan järjestelmien vaatimukset, sallii paperin korvaamisen digitaalisella jäljennöksellä, jossa on hyväksytty sähköinen allekirjoitus, ja antaa 24 kuukautta aikaa sopeuttaa järjestelmät lain voimaantulosta (12 kuukautta julkaisemisesta). Täsmälliset päivämäärät lisätään, kun laki on julkaistu.

**Ensimmäinen askel.** Järjestelmien, asiakirjojen kulun ja integraatioiden kartoitus, ennen kuin virasto valitsee tiensä (EZD RP tai muu EZD-luokan järjestelmä). [Lisää](https://krogis.pl/fi/jst).

Lähteet: [Prawo.pl, 12.10.2026: EZD obowiązkowe dopiero od 2029 r.?](https://www.prawo.pl/samorzad/ezd-obowiazkowe-dopiero-od-2029-r-samorzady-ostrzegaja-ze-czasu-wciaz-za-malo,1554515.html); [Ministerstwo Cyfryzacji: EZD RP](https://www.gov.pl/web/cyfryzacja/ezd-rp--nadchodzi-era-bez-papieru-w-administracji-publicznej); [Sejm: nowelizacja ustawy o narodowym zasobie archiwalnym i archiwach, druk 3000 (uchwalona 6.11.2026)](https://www.sejm.gov.pl/Sejm10.nsf/PrzebiegProc.xsp?nr=3000)

### KSC / NIS 2 (kansallinen kyberturvallisuusjärjestelmä)

voimassa koskee: JST, kunnalliset yhtiöt, yritykset tarkistettu: 10. marraskuuta 2026

1. 3. huhtikuuta 2026 Kansallista kyberturvallisuusjärjestelmää koskevan lain (KSC) muutos (Dz.U. 2026 poz. 252) tuli voimaan.
2. 3. lokakuuta 2026 Keskeisten ja tärkeiden toimijoiden luetteloon itse rekisteröitymisen määräaika päättyy (toimijoille, joita ei ole merkitty viran puolesta).
3. 3. huhtikuuta 2027 Sopeutumisaika päättyy toimijoilta, jotka täyttivät kriteerit 3. huhtikuuta 2026 (myöhempi merkintä luetteloon ei siirrä tätä määräaikaa): käytössä on oltava tietoturvan hallintajärjestelmä, häiriötilanteiden käsittely ja ilmoittaminen (varhainen varoitus 24 tunnissa, ilmoitus 72 tunnissa, loppuraportti 30 päivässä), KSC-yhteyshenkilöt sekä liittymä S46-järjestelmään.
4. 3. huhtikuuta 2028 Ensimmäinen pakollinen auditointi keskeisille toimijoille, jotka eivät aiemmin olleet keskeisten palvelujen operaattoreita; seuraavat vähintään kerran kolmessa vuodessa. Tästä päivästä alkaen rahallisia seuraamuksia voidaan määrätä.

**Mitä tämä tarkoittaa johdolle.** Piirikunnan virastot (starostwa powiatowe) sekä maakunnan itsehallinnon yksiköt ja budjettilaitokset ovat keskeisiä toimijoita kokoon katsomatta; kunnan virastosta tulee sellainen, kun työsopimuksella työskentelevien määrä ylittää 50. Tärkeitä toimijoita voivat olla alaiset yksiköt, kulttuurilaitokset ja kunnalliset yhtiöt. Velvollisuudet kohdistuvat johtoon, ja niiden perustana on tieto järjestelmistä, toimittajista ja riskeistä. Sama kartoitus palvelee KSC:tä, järjestelmien valintaa ja valvontaa.

**Ensimmäinen askel.** Dokumentoida koko ryhmän asema (virasto, alaiset yksiköt, kunnalliset yhtiöt), tarkistaa merkintä luettelossa ja suunnitella tietoturvan hallintajärjestelmän käyttöönotto ennen 3. huhtikuuta 2027. [Lisää](https://krogis.pl/fi/uslugi/koordynacja#ksc).

Lähteet: [Ministerstwo Cyfryzacji: nowelizacja KSC, najważniejsze terminy](https://www.gov.pl/web/cyfryzacja/nowelizacja-ustawy-o-krajowym-systemie-cyberbezpieczenstwa-ksc--najwazniejsze-terminy); [Dz.U. 2026 poz. 252](https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20260000252); [Ministerstwo Cyfryzacji: obowiązki podmiotów kluczowych i ważnych](https://www.gov.pl/web/cyfryzacja/nowelizacja-ustawy-o-krajowym-systemie-cyberbezpieczenstwa-ksc---obowiazki-podmiotow-kluczowych-i-waznych); [Krogis: ustawa o KSC w starostwie, od czego zacząć](https://krogis.pl/blog/ustawa-o-ksc-w-starostwie-od-czego-zaczac)

### KSeF (Puolan kansallinen e-laskutusjärjestelmä)

voimassa koskee: JST, kunnalliset yhtiöt, yritykset tarkistettu: 10. marraskuuta 2026

**Viimeisin muutos:** 6. marraskuuta 2026, Sejm hyväksyi lain. [Katso muutoshistoriasta](https://krogis.pl/fi/kalendarz-obowiazkow#zmiana-ksef-2026-11-06)

1. 1. helmikuuta 2026 Velvollisuus vastaanottaa laskuja KSeF-järjestelmässä koskee kaikkia; laskujen laatiminen KSeF:ssä koskee suurimpia verovelvollisia.
2. 1. huhtikuuta 2026 Laskujen laatiminen KSeF:ssä koskee muita verovelvollisia, mukaan lukien paikallishallinnon yksiköt (JST) ja kunnalliset yhtiöt.
3. 1. tammikuuta 2027 Siirtymäkausi päättyy: KSeF on ainoa sallittu ALV-laskun muoto, eikä järjestelmän ulkopuolisille laskuille ole enää 10 000 zlotyn kuukausirajaa. Koskee myös JST:n organisaatioyksiköitä, kouluja ja kulttuuritaloja.
4. 1. tammikuuta 2028 Seuraamukset KSeF:n ulkopuolella laadituista laskuista. Sejm hyväksyi 6. marraskuuta 2026 lain, joka siirtää ne 1. tammikuuta 2027 alkaen 1. tammikuuta 2028 alkaviksi; laki odottaa Senaatin käsittelyä, presidentin allekirjoitusta ja julkaisemista.

**Mitä tämä tarkoittaa johdolle.** KSeF muuttaa kululaskujen kulun postilaatikosta kirjanpitoon: integraatio talous- ja kirjanpitojärjestelmään, laskujen kuvaus ja hyväksyntä sekä niiden yhdistäminen asiakirjojen kulussa olevaan asiaan. JST:ssä lisäksi tulee osata merkitä alaiset yksiköt laskulle oikein (FA(3)-rakenne), mitä valtiovarainministeriö suosittelee tukemaan KSeF:iin yhdistetyssä ohjelmistossa.

**Ensimmäinen askel.** Kartoittaa laskun kulku KSeF:ssä vastaanottamisesta kirjanpitoon asti ja selvittää, mitkä järjestelmät on yhdistettävä toisiinsa. [Lisää](https://krogis.pl/fi/spolki-uzytecznosci-publicznej).

Lähteet: [Ministerstwo Finansów: KSeF](https://ksef.podatki.gov.pl/); [Ministerstwo Finansów: KSeF w jednostkach samorządu terytorialnego](https://ksef.podatki.gov.pl/jednostki-samorzadu-terytorialnego-jst/); [KSeF.pl: zmiany w KSeF od 1 stycznia 2027 r.](https://ksef.pl/blog/zmiany-w-ksef-od-2027); [Sejm: przebieg procesu legislacyjnego, druk 3245 (nowelizacja ustawy o VAT, uchwalona 6.11.2026)](https://www.sejm.gov.pl/Sejm10.nsf/PrzebiegProc.xsp?nr=3245)

### e-Doręczenia (sähköinen toimitusjärjestelmä)

voimassa koskee: JST, kunnalliset yhtiöt, yritykset tarkistettu: 10. marraskuuta 2026

1. 1. tammikuuta 2026 Siirtymäkausi päättyy julkisissa yhteisöissä: e-Doręczenia on ensisijainen kanava kirjeenvaihtoon kansalaisten ja yritysten kanssa, ePUAP vain erityistapauksissa.
2. 1. lokakuuta 2026 Velvollisuus koskee seuraavaa CEIDG-rekisterin yrittäjäryhmää (e-Doręczenia-osoite Sähköisten osoitteiden tietokannassa viimeistään 30. syyskuuta 2026).
3. 1. tammikuuta 2028 Lakiluonnos (versio 8. heinäkuuta 2026): ePUAP:n kautta käytävä kirjeenvaihto julkisten yhteisöjen välillä päättyy, julkinen hybridipalvelu (Publiczna Usługa Hybrydowa) tulee pakolliseksi ja viraston järjestelmät integroidaan e-Doręczenia-järjestelmään. ePUAP:n käytöstäpoistoaikataulua on jo siirretty, ja se voi vielä muuttua.

**Mitä tämä tarkoittaa johdolle.** e-Doręczenia-laatikko on yhdistettävä kirjaamoon ja asiakirjojen kulkuun: kirjeenvaihdon ohjaussäännöt, henkilöstön käyttöoikeudet ja liitteiden siirto EZD-luokan järjestelmään. ePUAP:n suunniteltu käytöstäpoisto virastojen välisessä kirjeenvaihdossa tarkoittaa, että tästä integraatiosta tulee mukavuuden sijaan työn edellytys.

**Ensimmäinen askel.** Tarkistaa laatikon järjestäminen (kansiot, säännöt, käyttöoikeudet) ja sen yhteys asiakirjojen kulun järjestelmään. [Lisää](https://krogis.pl/fi/jst).

Lähteet: [gov.pl: e-Doręczenia](https://www.gov.pl/web/e-doreczenia); [Prawo.pl, 23.12.2025: e-Doręczenia w podmiotach publicznych w 2026 r.](https://www.prawo.pl/samorzad/e-doreczenia-w-podmiotach-publicznych-w-2026-r,536511.html); [Portal Samorządowy: koniec ePUAP w urzędach od 2028 r.](https://www.portalsamorzadowy.pl/zmiany-w-prawie/koniec-epuap-w-urzedach-od-2028-r-obowiazkowe-przejscie-na-e-doreczenia,669430.html)

### Keskitetty sopimusrekisteri (CRU JSFP)

voimassa koskee: JST tarkistettu: 10. marraskuuta 2026

1. 1. heinäkuuta 2026 Velvollisuus merkitä rekisteriin julkisen talouden sektorin yksiköiden tästä päivästä alkaen tekemät sopimukset, ilman euromääräistä kynnysarvoa, 30 päivän kuluessa sopimuksen tekemisestä tai muuttamisesta.

**Mitä tämä tarkoittaa johdolle.** Rekisteri edellyttää jäsenneltyä tietoa sopimuksista ja selkeää vastuunjakoa merkinnöistä jokaisessa yksikössä. Kartoituksesta saatava IT-sopimusrekisteri on sen luonnollinen perusta.

**Ensimmäinen askel.** Nimetä merkinnöistä vastaavat henkilöt ja järjestää sopimusrekisteri, aloittaen IT-sopimuksista. [Lisää](https://krogis.pl/blog/centralny-rejestr-umow-krok-po-kroku).

Lähteet: [Ministerstwo Finansów: Centralny Rejestr Umów JSFP](https://www.gov.pl/web/finanse/centralny-rejestr-umow-jsfp--kluczowy-etap-1-lipca-2026-r)

### AI Act (EU:n tekoälyasetus)

voimassa koskee: JST, kunnalliset yhtiöt, yritykset tarkistettu: 10. marraskuuta 2026

**Viimeisin muutos:** 8. heinäkuuta 2026, Digital Omnibus on AI -asetuksen hyväksyminen. [Katso muutoshistoriasta](https://krogis.pl/fi/kalendarz-obowiazkow#zmiana-ai-act-2026-07-08)

1. 2. elokuuta 2026 Asetuksen yleinen soveltamispäivä, mukaan lukien avoimuusvelvoitteet: ilmoittaminen siitä, että käyttäjä keskustelee chatbotin kanssa, ja tekoälyn tuottaman sisällön merkitseminen.
2. 11. elokuuta 2026 Puolan tekoälyjärjestelmiä koskeva laki (Dz.U. 2026 poz. 1003) tuli voimaan; se perustaa valvontaelimeksi Tekoälyn kehityksen ja turvallisuuden komission (KRiBSI). Osa säännöksistä, muun muassa valituksia ja KRiBSI:n lausuntoja koskevat, on voimassa 28. lokakuuta 2026 alkaen.
3. 2. joulukuuta 2027 Liitteen III mukaisten korkean riskin tekoälyjärjestelmien velvoitteet (muun muassa työllistäminen, pääsy palveluihin ja etuuksiin); määräaikaa on siirretty Digital Omnibus -paketilla.
4. 2. elokuuta 2028 Säänneltyihin tuotteisiin sisäänrakennettujen korkean riskin tekoälyjärjestelmien velvoitteet (liite I).
5. 2. elokuuta 2030 Vaatimustenmukaisuuden määräaika viranomaisten käyttämille korkean riskin järjestelmille, jotka on otettu käyttöön ennen soveltamispäivää.

**Mitä tämä tarkoittaa johdolle.** Verkkosivun chatbot, asukaspalvelun avustaja tai etuushakemusten arviointia avustava työkalu ovat jo asetuksen tarkoittamaa tekoälyä. Ennen seuraavasta työkalusta päättämistä johdon tulisi tietää, mitä organisaatio jo käyttää ja mihin riskiluokkaan se kuuluu.

**Ensimmäinen askel.** Listata organisaatiossa käytetyt tekoälytyökalut (myös toimialajärjestelmiin ja pilvipalveluihin sisäänrakennetut) ja luokitella ne ennen 2. joulukuuta 2027. [Lisää](https://krogis.pl/fi/transformacja-cyfrowa).

Lähteet: [Kancelaria Stasik: AI Act od 2 sierpnia 2026, co wchodzi, a co przesunięto](https://www.stasik-kancelaria.pl/ai-act-dla-firm/); [EUR-Lex: rozporządzenie (UE) 2026/1744 (Digital Omnibus on AI)](https://eur-lex.europa.eu/legal-content/PL/ALL/?uri=CELEX%3A32026R1744); [ISAP: ustawa z 3 lipca 2026 r. o systemach sztucznej inteligencji (Dz.U. 2026 poz. 1003)](https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20260001003)

### eIDAS 2.0 (Euroopan digitaalisen identiteetin lompakko)

käyttöönotto käynnissä koskee: JST, yritykset tarkistettu: 10. marraskuuta 2026

1. 24. joulukuuta 2026 EU:n jäsenvaltiot ottavat käyttöön Euroopan digitaalisen identiteetin lompakon (EUDI Wallet).
2. 24. joulukuuta 2027 Vahvaan asiakkaan tunnistamiseen velvoitetut toimijat (muun muassa pankit ja maksulaitokset) on hyväksyttävä lompakko. Erillistä velvollisuutta paikallishallinnon yksiköille (JST) ei tähän päivään mennessä lähteiden mukaan ole.

**Mitä tämä tarkoittaa johdolle.** Virastolle tämä on ennen kaikkea kysymys sähköisistä palveluista ja kirjautumisesta: voidaanko järjestelmät, joiden kautta asukkaat ja yritykset hoitavat asioitaan, yhdistää lompakkoon ja mObywatel-sovellukseen. Vahvan tunnistamisen piiriin kuuluville yrityksille tämä on velvollisuus, jolla on tarkka määräaika.

**Ensimmäinen askel.** Tarkistaa, minkä järjestelmien ja kirjautumismenetelmien kautta asiakkaat tai asukkaat käyttävät sähköisiä palveluja, ja kysyä toimittajilta integraatiosuunnitelmasta lompakon kanssa. [Lisää](https://krogis.pl/fi/transformacja-cyfrowa).

Lähteet: [Bank.pl: banki i instytucje płatnicze dostaną rok na wprowadzenie portfela](https://bank.pl/banki-i-instytucje-platnicze-dostana-rok-na-wprowadzenie-europejskiego-portfela-tozsamosci-cyfrowej/)

### Cyber Resilience Act (digitaalisten tuotteiden turvallisuusvaatimukset)

käyttöönotto käynnissä koskee: yritykset tarkistettu: 10. marraskuuta 2026

**Viimeisin muutos:** 23. lokakuuta 2024, asetuksen (EU) 2024/2847 hyväksyminen. [Katso muutoshistoriasta](https://krogis.pl/fi/kalendarz-obowiazkow#zmiana-cra-2024-10-23)

1. 11. syyskuuta 2026 Digitaalisia osia sisältävien tuotteiden (ohjelmistot, verkkoon liitetyt laitteet) valmistajat ilmoittavat aktiivisesti hyödynnetyistä haavoittuvuuksista ja vakavista häiriöistä ENISA-alustan kautta: varhainen varoitus 24 tunnissa.
2. 11. joulukuuta 2027 Asetusta sovelletaan täysimääräisesti: EU:n markkinoille tuotavien digitaalisia osia sisältävien tuotteiden on täytettävä turvallisuusvaatimukset ja niissä on oltava CE-merkintä, ja valmistaja huolehtii tietoturvapäivityksistä ilmoitetun ajan.

**Mitä tämä tarkoittaa johdolle.** Velvollisuudet koskevat ohjelmistojen ja verkkoon liitettyjen laitteiden valmistajia ja jakelijoita, myös yrityksiä, jotka kehittävät omia digitaalisia tuotteita myyntiin. Virastoille ja kunnallisille yhtiöille tämä on tietoa hankintoja varten: joulukuusta 2027 alkaen hankittavissa laitteissa ja ohjelmistoissa tulisi olla CRA:n mukainen CE-merkintä ja ilmoitettu tietoturvapäivitysten aikajakso, mikä kannattaa kirjata vaatimuksiin.

**Ensimmäinen askel.** Listata digitaaliset tuotteet, joita yritys valmistaa tai myy omalla tuotemerkillään, ja tarkistaa, onko sillä prosessi haavoittuvuuksien ilmoittamiseen; virastossa ja yhtiössä lisätä CRA-vaatimukset järjestelmien ja laitteiden hankintoihin. [Lisää](https://krogis.pl/fi/biznes).

Lähteet: [EUR-Lex: rozporządzenie (UE) 2024/2847 (Cyber Resilience Act)](https://eur-lex.europa.eu/eli/reg/2024/2847/oj); [ENISA: platforma zgłaszania podatności i incydentów (CRA)](https://www.enisa.europa.eu/cra-srp/)

### Yhteentoimivuus (Interoperable Europe Act ja kansalliset yhteentoimivuuden puitteet)

voimassa koskee: JST, kunnalliset yhtiöt tarkistettu: 10. marraskuuta 2026

**Viimeisin muutos:** 13. maaliskuuta 2024, asetuksen (EU) 2024/903 hyväksyminen. [Katso muutoshistoriasta](https://krogis.pl/fi/kalendarz-obowiazkow#zmiana-interoperacyjnosc-2024-03-13)

1. 11. huhtikuuta 2024 EU:n yhteentoimivuusasetus (Interoperable Europe Act, asetus (EU) 2024/903) tulee voimaan.
2. 12. tammikuuta 2025 Velvollisuus arvioida rajat ylittävä yhteentoimivuus ennen sellaisten digitaalisten järjestelmien ja palvelujen vaatimusten muuttamista, jotka vaihtavat tietoa muiden EU-maiden kanssa; tulos julkaistaan BIP:ssä (julkisen tiedon tietopankki).

**Mitä tämä tarkoittaa johdolle.** Käytännössä rajat ylittävä arviointi koskee vain harvoja viraston järjestelmiä, mutta kansalliset yhteentoimivuuden puitteet (ministerineuvoston asetus 21. toukokuuta 2024) ovat jatkuvasti voimassa: tieto- ja viestintäjärjestelmien sekä rekisterien vähimmäisvaatimukset ovat kriteeri jokaisessa hankinnassa ja järjestelmämuutoksessa.

**Ensimmäinen askel.** Seuraavan järjestelmämuutoksen tai -hankinnan yhteydessä kirjata KRI-vaatimukset hankinnan kohteen kuvaukseen ja tarkistaa, vaihtaako järjestelmä tietoa muiden EU-maiden kanssa. [Lisää](https://krogis.pl/fi/uslugi/wymagania).

Lähteet: [Komisja Europejska: Interoperable Europe Act](https://interoperable-europe.ec.europa.eu/interoperable-europe/interoperable-europe-act); [gov.pl: wytyczne dla oceny interoperacyjności transgranicznej](https://www.gov.pl/web/ia/wytyczne-dla-oceny-interoperacyjnosci-transgranicznej); [LEX: Krajowe Ramy Interoperacyjności](https://sip.lex.pl/akty-prawne/dzu-dziennik-ustaw/krajowe-ramy-interoperacyjnosci-minimalne-wymagania-dla-rejestrow-21979202)

### Digitaalinen saavutettavuus ja saavutettavuusraportti

voimassa koskee: JST, kunnalliset yhtiöt tarkistettu: 10. marraskuuta 2026

**Viimeisin muutos:** 4. huhtikuuta 2019, digitaalista saavutettavuutta koskeva laki, 11 artikla. [Katso muutoshistoriasta](https://krogis.pl/fi/kalendarz-obowiazkow#zmiana-dostepnosc-2019-04-04)

1. 31. maaliskuuta 2025 Julkisen yhteisön saavutettavuuden tilaa koskeva raportti (rakennusten, digitaalinen sekä tieto- ja viestintäsaavutettavuus) GUS-järjestelmässä ja BIP:ssä; raportti toimitetaan neljän vuoden välein.
2. 31. maaliskuuta 2027 Verkkosivuston ja mobiilisovelluksen saavutettavuusselosteen vuosittainen tarkistus ja päivitys (digitaalisen saavutettavuuden lain 11 artikla); myös viipymättä saavutettavuuteen mahdollisesti vaikuttavien muutosten jälkeen.
3. 31. maaliskuuta 2029 Seuraava saavutettavuuden tilaa koskeva raportti (neljän vuoden sykli).

**Mitä tämä tarkoittaa johdolle.** Digitaalinen saavutettavuus on jatkuva velvollisuus: verkkosivusto, BIP, sovellukset sekä saavutettavuusseloste, jossa luetellaan poikkeamat (esim. tekstitykset puuttuvat videoista, lomakkeista puuttuvat otsikot). Selosteen vuosittaisen päivityksen (viimeistään 31. maaliskuuta) lisäksi uusia määräaikoja vuosille 2027–2028 ei ole, mutta saavutettavuusvaatimukset on kirjattava jokaiseen sähköisen palvelun tai järjestelmän hankintaan.

**Ensimmäinen askel.** Tarkistaa saavutettavuusseloste ja kirjata saavutettavuusvaatimukset seuraavaan järjestelmän tai sähköisen palvelun hankintaan. [Lisää](https://krogis.pl/fi/uslugi/wymagania).

Lähteet: [gov.pl: deklaracja dostępności (przykład)](https://www.gov.pl/web/dostepnosc-cyfrowa/deklaracja-dostepnosci-przyklad); [GUS: raport o stanie zapewniania dostępności podmiotu publicznego](https://stat.gov.pl/aktualnosci/badanie-raport-o-stanie-zapewniania-dostepnosci-podmiotu-publicznego,602,1.html); [ISAP: ustawa o dostępności cyfrowej stron internetowych i aplikacji mobilnych podmiotów publicznych (t.j. Dz.U. 2023 poz. 1440)](https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20230001440)

### Puolan saavutettavuuslaki (yritysten tuotteet ja palvelut)

voimassa koskee: yritykset tarkistettu: 10. marraskuuta 2026

**Tiedoksi.** Yritysten, ei viraston, velvollisuus. Koskee muun muassa pankkitoimintaa, verkkokauppaa, lippuja ja e-kirjoja; paikallishallinnon yksiköille (JST) tämä on tietoa tällaisten palvelujen toimittajien kanssa tehtävää yhteistyötä varten.

1. 28. kesäkuuta 2025 Yrittäjät toimittavat tuotteita ja tarjoavat palveluja, jotka täyttävät saavutettavuusvaatimukset (laki 26. huhtikuuta 2024, Dz.U. 2024 poz. 731); osalle tuotteista ja palveluista on siirtymäaikoja.

**Mitä tämä tarkoittaa johdolle.** Lain piiriin kuuluvissa yrityksissä saavutettavuus on tuote- ja palveluvaatimus, jota valvotaan markkinavalvonnalla ja asiakaspalautteilla.

**Ensimmäinen askel.** Tarkistaa, kuuluvatko yrityksen tuotteet ja palvelut lain piiriin ja mitkä siirtymäajat niitä koskevat. [Lisää](https://krogis.pl/fi/biznes).

Lähteet: [Dz.U. 2024 poz. 731](https://eli.gov.pl/eli/DU/2024/731/ogl/pol/pdf); [Fundusze Europejskie: Polski Akt o Dostępności](https://funduszeeuropejskie.gov.pl/media/150003/Polski_Akt_o_Dostepnosci_www.pdf)

### Kansalliset tekoälyn sääntelyn hiekkalaatikot

voimassa koskee: valtio tarkistettu: 10. marraskuuta 2026

**Tiedoksi.** Valtion, ei viraston eikä yrityksen, velvollisuus. Hiekkalaatikossa toimittajat voivat testata tekoälyratkaisuja valvonnassa, myös hallinnolle tarkoitettuja.

1. 2. elokuuta 2027 EU:n jäsenvaltiot käynnistävät kansalliset tekoälyn sääntelyn hiekkalaatikot (AI Act).

**Mitä tämä tarkoittaa johdolle.** Virastolle ja yhtiölle tämä on merkki siitä, että osa hallinnolle tarkoitetuista tekoälytyökaluista testataan valvonnassa ennen markkinoille tuloa.

**Ensimmäinen askel.** Tekoälytyökalujen toimittajien kanssa käytävissä keskusteluissa kysyä, onko ratkaisua testattu hiekkalaatikossa ja mihin riskiluokkaan se on luokiteltu. [Lisää](https://krogis.pl/fi/kalendarz-obowiazkow#ai-act).

Lähteet: [Kancelaria Stasik: AI Act od 2 sierpnia 2026](https://www.stasik-kancelaria.pl/ai-act-dla-firm/); [KIRP: AI Act po negocjacjach (Digital Omnibus on AI)](https://kirp.pl/porozumienie-w-sprawie-zmian-do-ai-act-w-ramach-digital-omnibus-on-ai/)

### Euroopan digitaalisen kehityksen rahastot 2021–2027 (FERC)

ei velvoite, tiedoksi koskee: JST tarkistettu: 10. marraskuuta 2026

**Viimeisin muutos:** 8. lokakuuta 2026, CPPC pidensi hakua. [Katso muutoshistoriasta](https://krogis.pl/fi/kalendarz-obowiazkow#zmiana-ferc-2026-10-08)

**Tiedoksi.** Tämä ei ole velvollisuus vaan rahoitusikkuna, joka sulkeutuu juuri silloin, kun velvollisuuksia tulee lisää.

1. 30. marraskuuta 2026 Hakukierros FERC.04.01-IP.01-003/26 (CPPC) Paikallisten kyberturvallisuuskeskusten perustamiseksi päättyy: hakemuksia voivat jättää vain vähintään kahden paikallishallinnon yksikön (JST) muodostamat kumppanuudet LSI-järjestelmän kautta.
2. vuoden 2029 loppuun Ohjelmakausi 2021–2027 päättyy: hankkeiden menot on toteutettava viimeistään vuoden 2029 loppuun mennessä, ja hakukierrokset päättyvät aiemmin. Ohjelma tukee sähköisiä palveluja, viraston prosessien digitalisointia ja väliarvioinnin jälkeen myös JST:n kyberturvallisuutta (toimenpide 4.1, Paikalliset kyberturvallisuuskeskukset).

**Mitä tämä tarkoittaa johdolle.** Rahoitus on suunniteltava hyvissä ajoin: hakemus edellyttää nykytilan, tarpeiden ja tavoitteiden kuvausta eli samaa tietoa, jota kartoitus tuottaa.

**Ensimmäinen askel.** Tarkistaa käynnissä olevat FERC-hakukierrokset ja verrata niitä viraston tarvelistaan (sähköiset palvelut, asiakirjojen kulku, toimialajärjestelmät). Paikallisia kyberturvallisuuskeskuksia koskevan hakemuksen jättää vähintään kahden paikallishallinnon yksikön (JST) kumppanuus, joten kumppani on hankittava ennen hakemuksen jättämistä. [Lisää](https://krogis.pl/fi/jst).

Lähteet: [CPPC: wyniki oceny formalnej naboru na e-usługi](https://www.gov.pl/web/cppc/wyniki-oceny-formalnej-FERC0201IP0101026); [Portal Funduszy Europejskich: Wysoka jakość i dostępność e-usług publicznych (FERC.02.01, IX nabór)](https://www.funduszeunijne.gov.pl/nabory/wysoka-jakosc-i-dostepnosc-e-uslug-publicznych-ferc0201-ix-nabor/); [CPPC: nabór FERC.04.01-IP.01-003/26 (Lokalne Centra Cyberbezpieczeństwa)](https://www.gov.pl/web/cppc/FERC0401IP0100326); [samorzad.pap.pl: Wydłużono nabór wniosków o dofinansowanie tworzenia Lokalnych Centrów Cyberbezpieczeństwa (09.10.2026)](https://samorzad.pap.pl/kategoria/dofinansowanie/wydluzono-nabor-wnioskow-o-dofinansowanie-tworzenia-lokalnych-centrow); [Fundusze Europejskie dla Małopolski: nabór na cyberbezpieczeństwo samorządów](https://fundusze.malopolska.pl/aktualnosc/14740-ponad-269-mln-zl-na-cyberbezpieczenstwo-samorzadow-trwa-nabor-wnioskow)

## Muutoshistoria

Muutokset säädöksissä ja määräajoissa: milloin päätös tehtiin, mikä muuttui, millä perusteella ja ketä se koskee. Tarkistan kalenterin kuukausittain, ja jokainen tällainen muutos päätyy tänne.

1. 6. marraskuuta 2026 (Sejm hyväksyi lain) **[KSeF (Puolan kansallinen e-laskutusjärjestelmä)](https://krogis.pl/fi/kalendarz-obowiazkow#ksef)** *määräajan tai statuksen muutos* Sakot KSeF-järjestelmän ulkopuolella laadituista laskuista: Sejm hyväksyi lain, joka siirtää ne 1. tammikuuta 2027 päivästä 1. tammikuuta 2028 päivään. Velvollisuus laatia laskut KSeF-järjestelmässä 1. tammikuuta 2027 alkaen ei muutu. **Millä perusteella.** Laki tavara- ja palveluverolain muuttamisesta, jonka Sejm hyväksyi 6. marraskuuta 2026 (asiakirja 3245); odottaa käsittelyä Senatissa, presidentin allekirjoitusta ja lain julkaisemista Dziennik Ustaw -julkaisussa. Lähteet: [Sejm: przebieg procesu legislacyjnego, druk 3245 (nowelizacja ustawy o VAT, uchwalona 6.11.2026)](https://www.sejm.gov.pl/Sejm10.nsf/PrzebiegProc.xsp?nr=3245). (Ketä koskee: JST · kunnalliset yhtiöt · yritykset · kalenterissa alkaen 10. marraskuuta 2026)
2. 6. marraskuuta 2026 (Sejm hyväksyi arkistolain muutoksen) **[EZD-luokan järjestelmä (sähköinen asiakirjahallinta)](https://krogis.pl/fi/kalendarz-obowiazkow#ezd)** *tarkennus* Tarkennus: EZD-velvoitetta koskevaa lakiesitystä ei ole vielä julkaistu (määräaika aikaisintaan 2029, ei muutoksia). Lisätty tieto: Sejm hyväksyi arkistolain muutoksen, joka sisältää EZD-luokan järjestelmien vaatimukset, skannauksen kvalifioidulla sähköisellä allekirjoituksella paperin sijaan sekä 24 kuukauden siirtymäajan järjestelmien mukauttamiseen. **Millä perusteella.** Sejm, asiakirja 3000 (hyväksytty 6. marraskuuta 2026); EZD-velvoitetta koskevaa esitystä ei ole lainsäädäntötyöluettelossa eikä Sejmissä. Lähteet: [Sejm: nowelizacja ustawy o narodowym zasobie archiwalnym i archiwach, druk 3000 (uchwalona 6.11.2026)](https://www.sejm.gov.pl/Sejm10.nsf/PrzebiegProc.xsp?nr=3000). (Ketä koskee: JST · kalenterissa alkaen 10. marraskuuta 2026)
3. 12. lokakuuta 2026 (Digitalisaatioministeriön ilmoitus) **[EZD-luokan järjestelmä (sähköinen asiakirjahallinta)](https://krogis.pl/fi/kalendarz-obowiazkow#ezd)** *määräajan tai statuksen muutos* Ilmoitetun EZD-luokan järjestelmän käyttöönottovelvoitteen määräaika siirretty 1. tammikuuta 2028 päivästä aikaisintaan vuoteen 2029. Velvoitteella ei edelleenkään ole perustaa hyväksytyssä laissa. **Millä perusteella.** Digitalisaatioministeriön lokakuussa 2026 antama ilmoitus, välitetty PAP Samorządille ja Prawo.pl:lle (12. lokakuuta 2026). Lähteet: [Prawo.pl, 12.10.2026: EZD obowiązkowe dopiero od 2029 r.?](https://www.prawo.pl/samorzad/ezd-obowiazkowe-dopiero-od-2029-r-samorzady-ostrzegaja-ze-czasu-wciaz-za-malo,1554515.html). (Ketä koskee: JST · kalenterissa alkaen 21. lokakuuta 2026)
4. 8. lokakuuta 2026 (CPPC pidensi hakua) **[Euroopan digitaalisen kehityksen rahastot 2021–2027 (FERC)](https://krogis.pl/fi/kalendarz-obowiazkow#ferc)** *tarkennus* Poistettu haku ”Digitaalinen koulutus paikallishallinnon yksiköissä (JST)” (FERS-ohjelma, haku päättyi 30. syyskuuta 2026). Lisätty määräaika 30. marraskuuta 2026: haku Paikallisiin kyberturvallisuuskeskuksiin päättyy, vain vähintään kahden JST:n muodostamille kumppanuuksille. **Millä perusteella.** CPPC:n ilmoitus hausta FERC.04.01-IP.01-003/26 (pidennetty 8. lokakuuta 2026 päivätyllä tiedotteella); Portal Funduszy Europejskich. Lähteet: [CPPC: nabór FERC.04.01-IP.01-003/26 (Lokalne Centra Cyberbezpieczeństwa)](https://www.gov.pl/web/cppc/FERC0401IP0100326). (Ketä koskee: JST · kalenterissa alkaen 10. marraskuuta 2026)
5. 8. heinäkuuta 2026 (Digital Omnibus on AI -asetuksen hyväksyminen) **[AI Act (EU:n tekoälyasetus)](https://krogis.pl/fi/kalendarz-obowiazkow#ai-act)** *uusi merkintä* Uudet kirjaukset: AI Act (määräajat Digital Omnibus on AI -asetuksen jälkeen: 2. joulukuuta 2027, 2. elokuuta 2028, 2. elokuuta 2030) ja eIDAS 2.0 (digitaalisen identiteetin lompakko: 24. joulukuuta 2026 ja 24. joulukuuta 2027). KSeF:iin, KSC:hen ja e-Doręczenia-järjestelmään lisätty määräajat vuosille 2027–2030, mukaan lukien ilmoitettu ePUAP:n alasajo. **Millä perusteella.** Asetus (EU) 2026/1744 (EU:n virallinen lehti 24. heinäkuuta 2026), asetus (EU) 2024/1183, KSC-lain muutos (Dz.U. 2026, kohta 252) sekä ALV-lain ja sähköistä tiedoksiantoa koskevan lain muutosesitykset. Lähteet: [EUR-Lex: rozporządzenie (UE) 2026/1744](https://eur-lex.europa.eu/legal-content/PL/ALL/?uri=CELEX%3A32026R1744); [EUR-Lex: rozporządzenie (UE) 2024/1183 (eIDAS 2.0)](https://eur-lex.europa.eu/eli/reg/2024/1183/oj). (Ketä koskee: JST · kunnalliset yhtiöt · yritykset · kalenterissa alkaen 30. lokakuuta 2026)
6. 3. heinäkuuta 2026 (tekoälyjärjestelmiä koskevan lain hyväksyminen) **[AI Act (EU:n tekoälyasetus)](https://krogis.pl/fi/kalendarz-obowiazkow#ai-act)** *tarkennus* Lisätty Puolan laki tekoälyjärjestelmistä: voimassa 11. elokuuta 2026 alkaen, perustaa KRiBSI:n; osa säännöksistä voimaan 28. lokakuuta 2026. EU:n määräajat eivät muutu. **Millä perusteella.** Laki tekoälyjärjestelmistä, annettu 3. heinäkuuta 2026 (Dz.U. 2026, kohta 1003). Lähteet: [ISAP: ustawa z 3 lipca 2026 r. o systemach sztucznej inteligencji (Dz.U. 2026 poz. 1003)](https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20260001003). (Ketä koskee: JST · kunnalliset yhtiöt · yritykset · kalenterissa alkaen 10. marraskuuta 2026)
7. 23. lokakuuta 2024 (asetuksen (EU) 2024/2847 hyväksyminen) **[Cyber Resilience Act (digitaalisten tuotteiden turvallisuusvaatimukset)](https://krogis.pl/fi/kalendarz-obowiazkow#cra)** *uusi merkintä* Uusi kirjaus: Cyber Resilience Act. 11. syyskuuta 2026 alkaen valmistajien on ilmoitettava haavoittuvuuksista ja vakavista tietoturvapoikkeamista, ja 11. joulukuuta 2027 alkaen digitaalisten tuotteiden on täytettävä turvallisuusvaatimukset ja niissä on oltava CE-merkintä. Virastoille ja yhtiöille tämä tarkoittaa vaatimuksia hankinnoissa. **Millä perusteella.** Asetus (EU) 2024/2847 digitaalisia elementtejä sisältäviä tuotteita koskevista horisontaalisista kyberturvallisuusvaatimuksista. Lähteet: [EUR-Lex: rozporządzenie (UE) 2024/2847 (Cyber Resilience Act)](https://eur-lex.europa.eu/eli/reg/2024/2847/oj). (Ketä koskee: yritykset · kalenterissa alkaen 10. marraskuuta 2026)
8. 13. maaliskuuta 2024 (asetuksen (EU) 2024/903 hyväksyminen) **[Yhteentoimivuus (Interoperable Europe Act ja kansalliset yhteentoimivuuden puitteet)](https://krogis.pl/fi/kalendarz-obowiazkow#interoperacyjnosc)** *uusi merkintä* Uudet kirjaukset: yhteentoimivuus (Interoperable Europe Act ja kansallinen yhteentoimivuuskehys, Krajowe Ramy Interoperacyjności, KRI) sekä digitaalinen saavutettavuus ja saavutettavuuden tila -raportti. Taustatietona: Puolan saavutettavuuslaki, kansalliset tekoälyn sääntelyn hiekkalaatikot ja FERC-haut. **Millä perusteella.** JST:n digitaalisten velvoitteiden katsaus 30. lokakuuta 2026: asetus (EU) 2024/903, valtioneuvoston asetus KRI:stä 21. toukokuuta 2024, digitaalista saavutettavuutta koskeva laki, 26. huhtikuuta 2024 annettu laki (Dz.U. 2024, kohta 731), asetus (EU) 2026/1744. Lähteet: [Komisja Europejska: Interoperable Europe Act](https://interoperable-europe.ec.europa.eu/interoperable-europe/interoperable-europe-act); [Dz.U. 2024 poz. 731](https://eli.gov.pl/eli/DU/2024/731/ogl/pol/pdf). (Ketä koskee: JST · yritykset · kalenterissa alkaen 30. lokakuuta 2026)
9. 4. huhtikuuta 2019 (digitaalista saavutettavuutta koskeva laki, 11 artikla) **[Digitaalinen saavutettavuus ja saavutettavuusraportti](https://krogis.pl/fi/kalendarz-obowiazkow#dostepnosc)** *määräajan tai statuksen muutos* Uusi vuosittainen määräaika: saavutettavuusselosteen tarkistaminen ja päivittäminen 31. maaliskuuta mennessä joka vuosi (seuraava määräaika 31. maaliskuuta 2027). **Millä perusteella.** Julkisten yhteisöjen verkkosivustojen ja mobiilisovellusten digitaalisesta saavutettavuudesta annetun lain 11 artikla (yhtenäistetty teksti, Dz.U. 2023, kohta 1440). Lähteet: [ISAP: ustawa o dostępności cyfrowej stron internetowych i aplikacji mobilnych podmiotów publicznych (t.j. Dz.U. 2023 poz. 1440)](https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20230001440). (Ketä koskee: JST · kunnalliset yhtiöt · kalenterissa alkaen 10. marraskuuta 2026)

## Kaikki nämä velvoitteet kohdistuvat samoihin ihmisiin ja samaan asiakirjakiertoon.

Siksi aloitamme yhdestä järjestelmien, sopimusten ja prosessien luettelosta, jota kukin heistä käyttää. [IT-järjestelmien inventointi](https://krogis.pl/fi/inwentaryzacja): 2–6 viikkoa, julkisten hankintojen kynnysarvon alapuolella.

[Varaa 30 minuutin keskustelu](https://krogis.pl/fi/uslugi#kontakt)