Kalendarz obowiązków to zestawienie terminów cyfrowych (EZD, KSC, KSeF, e-Doręczenia, CRU, AI Act, eIDAS 2.0, Cyber Resilience Act, interoperacyjność, dostępność), które dotyczą jednostek samorządu terytorialnego, spółek komunalnych i firm, ze stanem prawnym, źródłami i tym, co z nich wynika dla zarządu. Wpisy oznaczone „dla orientacji” nie dotyczą urzędu wprost (obowiązek państwa, firm albo okno finansowania), ale pokazują, co dzieje się wokół cyfryzacji. Termin to dopiero początek: do każdego potrzebny jest odpowiedzialny i następny krok. Stan na ; sprawdzamy go co miesiąc (historia zmian). Przed decyzją warto potwierdzić termin w źródle.
Od terminu do działaniaobowiązek, odpowiedzialny, następny krokrysunek poglądowydane ilustracyjne
Najbliższe terminy
Fundusze Europejskie na Rozwój Cyfrowy 2021–2027Koniec naboru FERC.04.01-IP.01-003/26 (CPPC) na tworzenie Lokalnych Centrów Cyberbezpieczeństwa: wnioski składają wyłącznie partnerstwa co najmniej dwóch JST, przez system LSI.dla orientacji · JST
KSeF (Krajowy System e-Faktur)Koniec okresu przejściowego: KSeF jedyną dopuszczalną formą faktury VAT, bez limitu 10 tys. zł miesięcznie dla faktur poza systemem. Dotyczy także jednostek organizacyjnych JST, szkół i domów kultury.JST · spółki komunalne · biznes
Dostępność cyfrowa i raport o stanie dostępnościCoroczny przegląd i aktualizacja deklaracji dostępności strony internetowej i aplikacji mobilnej (art. 11 ustawy o dostępności cyfrowej); także niezwłocznie po zmianach, które mogą wpłynąć na dostępność.JST · spółki komunalne
KSC / NIS 2 (krajowy system cyberbezpieczeństwa)Koniec okresu dostosowawczego dla podmiotów spełniających kryteria 3 kwietnia 2026 r. (późniejszy wpis do wykazu nie przesuwa tego terminu): wdrożony system zarządzania bezpieczeństwem informacji, obsługa i zgłaszanie incydentów (wczesne ostrzeżenie w 24 godziny, zgłoszenie w 72 godziny, sprawozdanie końcowe w 30 dni), osoby do kontaktu w ramach KSC i podłączenie do systemu S46.JST · spółki komunalne · biznes
Krajowe piaskownice regulacyjne AIPaństwa członkowskie UE uruchamiają krajowe piaskownice regulacyjne AI (AI Act).dla orientacji · państwo
AI Act (unijne rozporządzenie o sztucznej inteligencji)Obowiązki dla systemów AI wysokiego ryzyka z załącznika III (m.in. zatrudnienie, dostęp do usług i świadczeń); termin przesunięty pakietem Digital Omnibus.JST · spółki komunalne · biznes
Cyber Resilience Act (wymagania bezpieczeństwa produktów cyfrowych)Pełne stosowanie rozporządzenia: produkty z elementami cyfrowymi wprowadzane na rynek UE muszą spełniać wymagania bezpieczeństwa i mieć oznakowanie CE, a producent zapewnia aktualizacje bezpieczeństwa przez zadeklarowany okres.biznes
eIDAS 2.0 (Europejski Portfel Tożsamości Cyfrowej)Podmioty zobowiązane do silnego uwierzytelniania klienta (m.in. banki i instytucje płatnicze) muszą akceptować portfel. Osobnego obowiązku dla JST na ten dzień źródła nie wskazują.JST · biznes
KSeF (Krajowy System e-Faktur)Kary za faktury wystawione poza KSeF. Sejm uchwalił 6 listopada 2026 r. ustawę, która przesuwa je z 1 stycznia 2027 r. na 1 stycznia 2028 r.; ustawa czeka na Senat, podpis Prezydenta i ogłoszenie.JST · spółki komunalne · biznes
e-DoręczeniaProjekt (wersja z 8 lipca 2026 r.): koniec korespondencji przez ePUAP między podmiotami publicznymi, obowiązkowa Publiczna Usługa Hybrydowa i integracja systemów urzędu z e-Doręczeniami. Termin wygaszania ePUAP był już przesuwany i może się zmienić.JST · spółki komunalne · biznes
KSC / NIS 2 (krajowy system cyberbezpieczeństwa)Pierwszy obowiązkowy audyt podmiotów kluczowych, które wcześniej nie były operatorami usług kluczowych; kolejne co najmniej raz na trzy lata. Od tej daty możliwe kary pieniężne.JST · spółki komunalne · biznes
System klasy EZD (elektroniczne zarządzanie dokumentacją)Zapowiadany obowiązek prowadzenia spraw w systemie klasy EZD. Termin przesunięty z 1 stycznia 2028 r. najwcześniej na 2029 r.; Ministerstwo Cyfryzacji zapowiada przepisy, ale projekt ustawy z tym obowiązkiem nie został jeszcze opublikowany.JST
Fundusze Europejskie na Rozwój Cyfrowy 2021–2027Koniec perspektywy 2021–2027: wydatki w projektach trzeba ponieść najpóźniej do końca 2029 r., a nabory kończą się wcześniej. Program wspiera e-usługi, cyfryzację procesów w urzędzie i, po przeglądzie śródokresowym, cyberbezpieczeństwo JST (działanie 4.1, Lokalne Centra Cyberbezpieczeństwa).dla orientacji · JST
e-DoręczeniaObowiązek dla kolejnej grupy przedsiębiorców z CEIDG (adres do e-Doręczeń w Bazie Adresów Elektronicznych do 30 września 2026 r.).JST · spółki komunalne · biznes
Cyber Resilience Act (wymagania bezpieczeństwa produktów cyfrowych)Producenci produktów z elementami cyfrowymi (oprogramowanie, urządzenia podłączone do sieci) zgłaszają aktywnie wykorzystywane podatności i poważne incydenty przez platformę ENISA: wczesne ostrzeżenie w 24 godziny.biznes
AI Act (unijne rozporządzenie o sztucznej inteligencji)Weszła w życie polska ustawa o systemach sztucznej inteligencji (Dz.U. 2026 poz. 1003); powołuje Komisję Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI) jako organ nadzoru. Część przepisów, m.in. o skargach i opiniach KRiBSI, obowiązuje od 28 października 2026 r.JST · spółki komunalne · biznes
AI Act (unijne rozporządzenie o sztucznej inteligencji)Ogólna data stosowania rozporządzenia, w tym obowiązki przejrzystości: informowanie, że rozmawia się z chatbotem, i oznaczanie treści wytworzonych przez AI.JST · spółki komunalne · biznes
Centralny Rejestr Umów (CRU JSFP)Obowiązek wpisu umów zawieranych od tego dnia przez jednostki sektora finansów publicznych, bez progu kwotowego, w ciągu 30 dni od zawarcia albo zmiany umowy.JST
KSeF (Krajowy System e-Faktur)Wystawianie faktur w KSeF dla pozostałych podatników, w tym jednostek samorządu terytorialnego i spółek komunalnych.JST · spółki komunalne · biznes
KSeF (Krajowy System e-Faktur)Obowiązek odbierania faktur w KSeF dla wszystkich; wystawianie w KSeF dla największych podatników.JST · spółki komunalne · biznes
e-DoręczeniaKoniec okresu przejściowego w podmiotach publicznych: e-Doręczenia są podstawowym kanałem korespondencji z obywatelami i firmami, ePUAP tylko w szczególnych przypadkach.JST · spółki komunalne · biznes
Polski Akt o dostępności (produkty i usługi firm)Przedsiębiorcy dostarczają produkty i świadczą usługi spełniające wymagania dostępności (ustawa z 26 kwietnia 2024 r., Dz.U. 2024 poz. 731), z okresami przejściowymi dla części produktów i usług.dla orientacji · biznes
Dostępność cyfrowa i raport o stanie dostępnościRaport o stanie zapewniania dostępności podmiotu publicznego (architektonicznej, cyfrowej i informacyjno-komunikacyjnej) w systemie GUS i w BIP; raport składa się co cztery lata.JST · spółki komunalne
Zapowiadany obowiązek prowadzenia spraw w systemie klasy EZD. Termin przesunięty z 1 stycznia 2028 r. najwcześniej na 2029 r.; Ministerstwo Cyfryzacji zapowiada przepisy, ale projekt ustawy z tym obowiązkiem nie został jeszcze opublikowany.
Co to znaczy dla zarządu. Obowiązek oznacza faktyczne prowadzenie spraw w środowisku elektronicznym, a nie samo zainstalowanie systemu. Wybór systemu i migracja (np. z EZD PUW) to decyzja na lata, która dotyka obiegu dokumentów, integracji z systemami dziedzinowymi i pracy wszystkich wydziałów. Osobno Sejm uchwalił 6 listopada 2026 r. nowelizację ustawy o narodowym zasobie archiwalnym i archiwach: nie wprowadza obowiązku EZD, ale określa wymagania dla systemów klasy EZD, pozwala zastąpić papier odwzorowaniem cyfrowym z kwalifikowanym podpisem i daje 24 miesiące na dostosowanie systemów od wejścia w życie (12 miesięcy po ogłoszeniu). Dokładne daty dopiszemy po ogłoszeniu.
Pierwszy krok. Spis systemów, obiegu dokumentów i integracji, zanim urząd wybierze drogę (EZD RP albo inny system klasy EZD). Więcej.
obowiązujedotyczy: JST, spółki komunalne, biznessprawdzono:
Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (Dz.U. 2026 poz. 252) weszła w życie.
Koniec samorejestracji w wykazie podmiotów kluczowych i ważnych (dla podmiotów niewpisanych z urzędu).
Koniec okresu dostosowawczego dla podmiotów spełniających kryteria 3 kwietnia 2026 r. (późniejszy wpis do wykazu nie przesuwa tego terminu): wdrożony system zarządzania bezpieczeństwem informacji, obsługa i zgłaszanie incydentów (wczesne ostrzeżenie w 24 godziny, zgłoszenie w 72 godziny, sprawozdanie końcowe w 30 dni), osoby do kontaktu w ramach KSC i podłączenie do systemu S46.
Pierwszy obowiązkowy audyt podmiotów kluczowych, które wcześniej nie były operatorami usług kluczowych; kolejne co najmniej raz na trzy lata. Od tej daty możliwe kary pieniężne.
Co to znaczy dla zarządu. Starostwa powiatowe oraz jednostki i zakłady budżetowe samorządu województwa są podmiotami kluczowymi bez względu na wielkość; urząd gminy staje się nim po przekroczeniu 50 zatrudnionych na umowę o pracę. Podmiotami ważnymi mogą być jednostki podległe, instytucje kultury i spółki komunalne. Obowiązki spoczywają na kierownictwie, a ich podstawą jest wiedza o systemach, dostawcach i ryzykach. Ta sama inwentaryzacja służy KSC, wyborowi systemów i kontroli.
Pierwszy krok. Udokumentować status całej grupy (urząd, jednostki podległe, spółki komunalne), sprawdzić wpis w wykazie i zaplanować wdrożenie systemu zarządzania bezpieczeństwem informacji przed 3 kwietnia 2027 r. Więcej.
Obowiązek odbierania faktur w KSeF dla wszystkich; wystawianie w KSeF dla największych podatników.
Wystawianie faktur w KSeF dla pozostałych podatników, w tym jednostek samorządu terytorialnego i spółek komunalnych.
Koniec okresu przejściowego: KSeF jedyną dopuszczalną formą faktury VAT, bez limitu 10 tys. zł miesięcznie dla faktur poza systemem. Dotyczy także jednostek organizacyjnych JST, szkół i domów kultury.
Kary za faktury wystawione poza KSeF. Sejm uchwalił 6 listopada 2026 r. ustawę, która przesuwa je z 1 stycznia 2027 r. na 1 stycznia 2028 r.; ustawa czeka na Senat, podpis Prezydenta i ogłoszenie.
Co to znaczy dla zarządu. KSeF zmienia obieg faktur kosztowych od skrzynki do księgowania: integracja z systemem finansowo-księgowym, opis i akceptacja faktur oraz ich powiązanie ze sprawą w obiegu dokumentów. W JST dochodzi poprawne wskazywanie jednostek podrzędnych na fakturze (struktura FA(3)), które Ministerstwo Finansów zaleca wspierać w oprogramowaniu połączonym z KSeF.
Pierwszy krok. Zmapować obieg faktury od odbioru w KSeF do zaksięgowania i sprawdzić, które systemy muszą się ze sobą połączyć. Więcej.
obowiązujedotyczy: JST, spółki komunalne, biznessprawdzono:
Koniec okresu przejściowego w podmiotach publicznych: e-Doręczenia są podstawowym kanałem korespondencji z obywatelami i firmami, ePUAP tylko w szczególnych przypadkach.
Obowiązek dla kolejnej grupy przedsiębiorców z CEIDG (adres do e-Doręczeń w Bazie Adresów Elektronicznych do 30 września 2026 r.).
Projekt (wersja z 8 lipca 2026 r.): koniec korespondencji przez ePUAP między podmiotami publicznymi, obowiązkowa Publiczna Usługa Hybrydowa i integracja systemów urzędu z e-Doręczeniami. Termin wygaszania ePUAP był już przesuwany i może się zmienić.
Co to znaczy dla zarządu. Skrzynka do e-Doręczeń musi być połączona z kancelarią i obiegiem dokumentów: reguły kierowania korespondencji, uprawnienia pracowników i pobieranie załączników do systemu klasy EZD. Planowane wygaszenie ePUAP w korespondencji między urzędami oznacza, że ta integracja przestanie być wygodą, a stanie się warunkiem pracy.
Pierwszy krok. Sprawdzić organizację skrzynki (foldery, reguły, uprawnienia) i jej połączenie z systemem obiegu dokumentów. Więcej.
Obowiązek wpisu umów zawieranych od tego dnia przez jednostki sektora finansów publicznych, bez progu kwotowego, w ciągu 30 dni od zawarcia albo zmiany umowy.
Co to znaczy dla zarządu. Rejestr wymaga uporządkowanej wiedzy o umowach i jasnej odpowiedzialności za wpisy w każdej komórce. Rejestr umów IT z inwentaryzacji jest jego naturalnym fundamentem.
Pierwszy krok. Wyznaczyć osoby odpowiedzialne za wpisy i uporządkować ewidencję umów, zaczynając od umów IT. Więcej.
Ogólna data stosowania rozporządzenia, w tym obowiązki przejrzystości: informowanie, że rozmawia się z chatbotem, i oznaczanie treści wytworzonych przez AI.
Weszła w życie polska ustawa o systemach sztucznej inteligencji (Dz.U. 2026 poz. 1003); powołuje Komisję Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI) jako organ nadzoru. Część przepisów, m.in. o skargach i opiniach KRiBSI, obowiązuje od 28 października 2026 r.
Obowiązki dla systemów AI wysokiego ryzyka z załącznika III (m.in. zatrudnienie, dostęp do usług i świadczeń); termin przesunięty pakietem Digital Omnibus.
Obowiązki dla systemów AI wysokiego ryzyka wbudowanych w produkty regulowane (załącznik I).
Termin zgodności dla systemów wysokiego ryzyka używanych przez organy publiczne, wprowadzonych przed datą stosowania.
Co to znaczy dla zarządu. Chatbot na stronie, asystent w obsłudze mieszkańca czy narzędzie pomagające oceniać wnioski o świadczenia to już AI w rozumieniu rozporządzenia. Zanim zapadnie decyzja o kolejnym narzędziu, zarząd powinien wiedzieć, z czego organizacja już korzysta i w której kategorii ryzyka to jest.
Pierwszy krok. Spisać narzędzia AI używane w organizacji (także wbudowane w systemy dziedzinowe i usługi w chmurze) i sklasyfikować je przed 2 grudnia 2027 r. Więcej.
w trakcie wdrażaniadotyczy: JST, biznessprawdzono:
Państwa UE udostępniają Europejski Portfel Tożsamości Cyfrowej (EUDI Wallet).
Podmioty zobowiązane do silnego uwierzytelniania klienta (m.in. banki i instytucje płatnicze) muszą akceptować portfel. Osobnego obowiązku dla JST na ten dzień źródła nie wskazują.
Co to znaczy dla zarządu. Dla urzędu to przede wszystkim pytanie o e-usługi i logowanie: czy systemy, przez które mieszkańcy i firmy załatwiają sprawy, da się połączyć z portfelem i mObywatelem. W firmach objętych silnym uwierzytelnianiem to obowiązek z konkretną datą.
Pierwszy krok. Sprawdzić, przez jakie systemy i metody logowania klienci lub mieszkańcy korzystają z e-usług, i zapytać dostawców o plan integracji z portfelem. Więcej.
Producenci produktów z elementami cyfrowymi (oprogramowanie, urządzenia podłączone do sieci) zgłaszają aktywnie wykorzystywane podatności i poważne incydenty przez platformę ENISA: wczesne ostrzeżenie w 24 godziny.
Pełne stosowanie rozporządzenia: produkty z elementami cyfrowymi wprowadzane na rynek UE muszą spełniać wymagania bezpieczeństwa i mieć oznakowanie CE, a producent zapewnia aktualizacje bezpieczeństwa przez zadeklarowany okres.
Co to znaczy dla zarządu. Obowiązki mają producenci i dystrybutorzy oprogramowania oraz urządzeń podłączonych do sieci, także firmy, które tworzą własne produkty cyfrowe na sprzedaż. Dla urzędów i spółek komunalnych to wiedza przy zakupach: od grudnia 2027 r. kupowany sprzęt i oprogramowanie powinny mieć oznakowanie CE zgodne z CRA i zadeklarowany okres aktualizacji bezpieczeństwa, co warto wpisywać do wymagań.
Pierwszy krok. Spisać produkty cyfrowe, które firma wytwarza albo sprzedaje pod własną marką, i sprawdzić, czy ma proces zgłaszania podatności; w urzędzie i spółce dopisać wymagania CRA do zamówień na systemy i urządzenia. Więcej.
Wejście w życie unijnego aktu o interoperacyjności (Interoperable Europe Act, rozporządzenie UE 2024/903).
Obowiązek oceny interoperacyjności transgranicznej przed zmianą wymagań dla systemów i usług cyfrowych, które wymieniają dane z innymi krajami UE; wynik publikuje się w BIP.
Co to znaczy dla zarządu. W praktyce ocena transgraniczna dotyczy niewielu systemów urzędu, ale Krajowe Ramy Interoperacyjności (rozporządzenie Rady Ministrów z 21 maja 2024 r.) obowiązują stale: minimalne wymagania dla systemów teleinformatycznych i rejestrów to kryterium przy każdym zakupie i zmianie systemu.
Pierwszy krok. Przy najbliższej zmianie lub zakupie systemu wpisać wymagania KRI do opisu przedmiotu zamówienia i sprawdzić, czy system wymienia dane z innymi krajami UE. Więcej.
Raport o stanie zapewniania dostępności podmiotu publicznego (architektonicznej, cyfrowej i informacyjno-komunikacyjnej) w systemie GUS i w BIP; raport składa się co cztery lata.
Coroczny przegląd i aktualizacja deklaracji dostępności strony internetowej i aplikacji mobilnej (art. 11 ustawy o dostępności cyfrowej); także niezwłocznie po zmianach, które mogą wpłynąć na dostępność.
Kolejny raport o stanie zapewniania dostępności (cykl czteroletni).
Co to znaczy dla zarządu. Dostępność cyfrowa to stały obowiązek: strona, BIP, aplikacje i deklaracja dostępności z wykazem niezgodności (np. filmy bez napisów, formularze bez etykiet). Poza coroczną aktualizacją deklaracji do 31 marca nowych terminów na 2027–2028 nie ma, ale wymagania dostępności trzeba wpisywać do każdego zamówienia na e-usługę lub system.
Pierwszy krok. Przejrzeć deklarację dostępności i wpisać wymagania dostępności do najbliższego zamówienia na system lub e-usługę. Więcej.
Dla orientacji. Obowiązek firm, nie urzędu. Dotyczy m.in. bankowości, handlu elektronicznego, biletów i e-booków; dla JST to wiedza przy współpracy z dostawcami takich usług.
Przedsiębiorcy dostarczają produkty i świadczą usługi spełniające wymagania dostępności (ustawa z 26 kwietnia 2024 r., Dz.U. 2024 poz. 731), z okresami przejściowymi dla części produktów i usług.
Co to znaczy dla zarządu. W firmach objętych ustawą dostępność to wymóg produktu i usługi, z nadzorem rynku i zgłoszeniami od klientów.
Pierwszy krok. Sprawdzić, czy produkty i usługi firmy są objęte ustawą i jakie okresy przejściowe ich dotyczą. Więcej.
Dla orientacji. Obowiązek państwa, nie urzędu ani firmy. W piaskownicy dostawcy mogą testować rozwiązania AI pod nadzorem, także te przeznaczone dla administracji.
Państwa członkowskie UE uruchamiają krajowe piaskownice regulacyjne AI (AI Act).
Co to znaczy dla zarządu. Dla urzędu i spółki to sygnał, że część narzędzi AI dla administracji przejdzie testy pod nadzorem, zanim trafi na rynek.
Pierwszy krok. Przy rozmowach z dostawcami narzędzi AI pytać, czy rozwiązanie było testowane w piaskownicy i w jakiej kategorii ryzyka je klasyfikują. Więcej.
Dla orientacji. To nie obowiązek, tylko okno finansowania, które zamyka się wtedy, gdy obowiązków przybywa.
Koniec naboru FERC.04.01-IP.01-003/26 (CPPC) na tworzenie Lokalnych Centrów Cyberbezpieczeństwa: wnioski składają wyłącznie partnerstwa co najmniej dwóch JST, przez system LSI.
Koniec perspektywy 2021–2027: wydatki w projektach trzeba ponieść najpóźniej do końca 2029 r., a nabory kończą się wcześniej. Program wspiera e-usługi, cyfryzację procesów w urzędzie i, po przeglądzie śródokresowym, cyberbezpieczeństwo JST (działanie 4.1, Lokalne Centra Cyberbezpieczeństwa).
Co to znaczy dla zarządu. Dofinansowanie trzeba planować z wyprzedzeniem: wniosek wymaga opisu stanu obecnego, potrzeb i celów, czyli tej samej wiedzy, którą daje inwentaryzacja.
Pierwszy krok. Sprawdzić bieżące nabory FERC i zestawić je z listą potrzeb urzędu (e-usługi, obieg dokumentów, systemy dziedzinowe). Na Lokalne Centra Cyberbezpieczeństwa wniosek składa partnerstwo co najmniej dwóch JST, więc partnera trzeba mieć przed złożeniem wniosku. Więcej.
Zmiany w przepisach i terminach: kiedy zapadła decyzja, co się zmieniło, na jakiej podstawie i kogo to dotyczy. Kalendarz sprawdzam co miesiąc, a każda taka zmiana trafia tutaj.
Kary za faktury poza KSeF: Sejm uchwalił ustawę, która przesuwa je z 1 stycznia 2027 r. na 1 stycznia 2028 r. Obowiązek wystawiania faktur w KSeF od 1 stycznia 2027 r. się nie zmienia.Na jakiej podstawie. Ustawa o zmianie ustawy o podatku od towarów i usług uchwalona przez Sejm 6 listopada 2026 r. (druk 3245); czeka na Senat, podpis Prezydenta i ogłoszenie w Dzienniku Ustaw. Źródła: Sejm: przebieg procesu legislacyjnego, druk 3245 (nowelizacja ustawy o VAT, uchwalona 6.11.2026).Kogo dotyczy: JST · spółki komunalne · biznes · w kalendarzu od
Doprecyzowanie: projekt ustawy z obowiązkiem EZD nie został jeszcze opublikowany (termin najwcześniej 2029 r. bez zmian). Dopisana uchwalona przez Sejm nowelizacja ustawy archiwalnej: wymagania dla systemów klasy EZD, skan z kwalifikowanym podpisem zamiast papieru, 24 miesiące na dostosowanie systemów.Na jakiej podstawie. Sejm, druk 3000 (uchwalony 6 listopada 2026 r.); brak projektu z obowiązkiem EZD w wykazie prac legislacyjnych i w Sejmie. Źródła: Sejm: nowelizacja ustawy o narodowym zasobie archiwalnym i archiwach, druk 3000 (uchwalona 6.11.2026).Kogo dotyczy: JST · w kalendarzu od
Termin zapowiadanego obowiązku systemu klasy EZD przesunięty z 1 stycznia 2028 r. na najwcześniej 2029 r. Obowiązek nadal nie ma podstawy w uchwalonej ustawie.Na jakiej podstawie. Zapowiedź Ministerstwa Cyfryzacji z października 2026 r. przekazana PAP Samorząd i Prawo.pl (12 października 2026 r.). Źródła: Prawo.pl, 12.10.2026: EZD obowiązkowe dopiero od 2029 r.?.Kogo dotyczy: JST · w kalendarzu od
Usunięty konkurs „Cyfrowa edukacja w JST” (to program FERS, nabór zakończył się 30 września 2026 r.). Dopisany termin 30 listopada 2026 r.: koniec naboru na Lokalne Centra Cyberbezpieczeństwa, tylko dla partnerstw co najmniej dwóch JST.Na jakiej podstawie. Ogłoszenie CPPC o naborze FERC.04.01-IP.01-003/26 (przedłużony komunikatem z 8 października 2026 r.); Portal Funduszy Europejskich. Źródła: CPPC: nabór FERC.04.01-IP.01-003/26 (Lokalne Centra Cyberbezpieczeństwa).Kogo dotyczy: JST · w kalendarzu od
Nowe wpisy: AI Act (terminy po Digital Omnibus on AI: 2 grudnia 2027 r., 2 sierpnia 2028 r., 2 sierpnia 2030 r.) i eIDAS 2.0 (portfel tożsamości cyfrowej: 24 grudnia 2026 r. i 24 grudnia 2027 r.). Do KSeF, KSC i e-Doręczeń dopisane terminy na lata 2027–2030, w tym zapowiadane wygaszenie ePUAP.Na jakiej podstawie. Rozporządzenie (UE) 2026/1744 (Dz.Urz. UE z 24 lipca 2026 r.), rozporządzenie (UE) 2024/1183, nowelizacja ustawy o KSC (Dz.U. 2026 poz. 252) oraz projekty nowelizacji ustaw o VAT i o doręczeniach elektronicznych. Źródła: EUR-Lex: rozporządzenie (UE) 2026/1744; EUR-Lex: rozporządzenie (UE) 2024/1183 (eIDAS 2.0).Kogo dotyczy: JST · spółki komunalne · biznes · w kalendarzu od
Dopisana polska ustawa o systemach sztucznej inteligencji: obowiązuje od 11 sierpnia 2026 r., powołuje KRiBSI; część przepisów od 28 października 2026 r. Daty unijne bez zmian.Na jakiej podstawie. Ustawa z 3 lipca 2026 r. o systemach sztucznej inteligencji (Dz.U. 2026 poz. 1003). Źródła: ISAP: ustawa z 3 lipca 2026 r. o systemach sztucznej inteligencji (Dz.U. 2026 poz. 1003).Kogo dotyczy: JST · spółki komunalne · biznes · w kalendarzu od
Nowy wpis: Cyber Resilience Act. Od 11 września 2026 r. producenci zgłaszają podatności i poważne incydenty, a od 11 grudnia 2027 r. produkty cyfrowe muszą spełniać wymagania bezpieczeństwa i mieć oznakowanie CE. Dla urzędów i spółek to wymagania przy zakupach.Na jakiej podstawie. Rozporządzenie (UE) 2024/2847 w sprawie horyzontalnych wymogów cyberbezpieczeństwa w odniesieniu do produktów z elementami cyfrowymi. Źródła: EUR-Lex: rozporządzenie (UE) 2024/2847 (Cyber Resilience Act).Kogo dotyczy: biznes · w kalendarzu od
Nowe wpisy: interoperacyjność (Interoperable Europe Act i Krajowe Ramy Interoperacyjności) oraz dostępność cyfrowa z raportem o stanie dostępności. Dla orientacji: Polski Akt o dostępności, krajowe piaskownice regulacyjne AI i nabory FERC.Na jakiej podstawie. Przegląd obowiązków cyfrowych JST z 30 października 2026 r.: rozporządzenie (UE) 2024/903, rozporządzenie Rady Ministrów o KRI z 21 maja 2024 r., ustawa o dostępności cyfrowej, ustawa z 26 kwietnia 2024 r. (Dz.U. 2024 poz. 731), rozporządzenie (UE) 2026/1744. Źródła: Komisja Europejska: Interoperable Europe Act; Dz.U. 2024 poz. 731.Kogo dotyczy: JST · biznes · w kalendarzu od
Wszystkie te obowiązki spadają na tych samych ludzi i ten sam obieg dokumentów.
Dlatego zaczynamy od jednego spisu systemów, umów i procesów, z którego korzysta każdy z nich. Inwentaryzacja systemów IT: 2–6 tygodni, poniżej progu zamówień publicznych.