의무 일정 캘린더는 지방자치단체(JST), 지방공기업, 기업에 해당하는 디지털 의무 기한(EZD, KSC, KSeF, e-Doręczenia, CRU, AI Act, eIDAS 2.0, Cyber Resilience Act, 상호운용성, 접근성)을 법적 현황, 출처, 그리고 이사회에 미치는 의미와 함께 정리한 목록입니다. "참고용"이라고 표시된 항목은 해당 기관에 직접 적용되지는 않지만(국가의 의무, 기업의 의무, 또는 재정 지원 기간), 디지털화를 둘러싼 전반적인 동향을 보여줍니다. 기한은 시작에 불과합니다: 각 항목마다 책임자와 다음 단계가 필요합니다. 기준이며, 매월 확인합니다(변경 이력). 결정을 내리기 전에 출처에서 기한을 재확인하시기 바랍니다.
기한에서 실행으로의무, 책임자, 다음 단계예시 그림예시 데이터
다가오는 기한
2021–2027 디지털 발전을 위한 유럽기금(FERC)지역 사이버보안센터 구축을 위한 공모 FERC.04.01-IP.01-003/26(CPPC) 마감: 신청은 최소 두 개 이상의 JST로 구성된 파트너십만 LSI 시스템을 통해 제출할 수 있다.참고용 · JST
KSeF(국가 전자세금계산서 시스템)경과기간 종료: KSeF가 유일하게 허용되는 부가가치세 세금계산서 형식이 되며, 시스템 외부 발행 세금계산서에 대한 월 1만 즈워티 한도가 사라진다. 이는 JST 산하 조직 단위, 학교, 문화회관에도 적용된다.JST · 지방공기업 · 기업
디지털 접근성 및 접근성 현황 보고서웹사이트 및 모바일 애플리케이션 접근성 선언의 연례 검토 및 갱신(디지털 접근성법 제11조); 접근성에 영향을 줄 수 있는 변경 발생 시에는 즉시 갱신한다.JST · 지방공기업
KSC / NIS 2 (국가 사이버보안 체계)2026년 4월 3일 기준 요건을 충족하는 기관에 대한 유예기간 종료(명부 등재가 늦어져도 이 기한은 연기되지 않는다): 정보보안관리체계 구축, 사고 대응 및 신고(조기경보 24시간 이내, 신고 72시간 이내, 최종 보고서 30일 이내), KSC 담당 연락 책임자 지정, S46 시스템 연동.JST · 지방공기업 · 기업
국가 AI 규제 샌드박스EU 회원국은 국가 AI 규제 샌드박스를 운영한다(AI Act).참고용 · 국가
AI Act(EU 인공지능 규정)부속서 III에 따른 고위험 AI 시스템(고용, 서비스 및 급여 접근 등 분야 포함)에 대한 의무; 이 기한은 Digital Omnibus 패키지에 의해 연기되었다.JST · 지방공기업 · 기업
eIDAS 2.0(유럽 디지털 신원 지갑)강력한 고객 인증 의무가 있는 기관(은행, 지급결제기관 등)은 이 지갑을 수용해야 한다. 이 날짜 기준으로 JST에 대한 별도의 의무는 자료상 확인되지 않는다.JST · 기업
KSeF(국가 전자세금계산서 시스템)KSeF 외부에서 발행된 세금계산서에 대한 제재. Sejm은 2026년 11월 6일 해당 제재 시행을 2027년 1월 1일에서 2028년 1월 1일로 연기하는 법률을 의결했다; 이 법률은 Senat 심의, 대통령 서명, 공표를 앞두고 있다.JST · 지방공기업 · 기업
e-Doręczenia법안(2026년 7월 8일자 버전): 공공기관 간 ePUAP를 통한 통신 종료, 공공 하이브리드 서비스(Publiczna Usługa Hybrydowa) 의무화, 관청 시스템과 e-Doręczenia의 연동. ePUAP 단계적 폐지 시한은 이미 한 차례 연기된 바 있으며 다시 변경될 수 있다.JST · 지방공기업 · 기업
KSC / NIS 2 (국가 사이버보안 체계)이전에 핵심서비스 운영자가 아니었던 핵심 기관에 대한 첫 의무 감사 실시; 이후에는 최소 3년에 한 번씩 실시한다. 이 날짜부터 과태료 부과가 가능하다.JST · 지방공기업 · 기업
AI Act(EU 인공지능 규정)규제 대상 제품에 내장된 고위험 AI 시스템(부속서 I)에 대한 의무.JST · 지방공기업 · 기업
EZD급 시스템(전자 문서 관리)EZD급 시스템에서 업무를 처리해야 하는 의무가 예고되어 있다. 기한은 2028년 1월 1일에서 빠르면 2029년으로 연기되었다; 디지털화부가 관련 규정을 예고했지만, 이 의무를 담은 법안은 아직 공표되지 않았다.JST
2021–2027 디지털 발전을 위한 유럽기금(FERC)2021–2027 재정기간 종료: 사업 지출은 늦어도 2029년 말까지 집행되어야 하며, 공모는 그보다 먼저 마감된다. 이 프로그램은 전자서비스, 관청 업무 프로세스의 디지털화, 그리고 중간 평가 이후 JST의 사이버보안(4.1 조치, 지역 사이버보안센터)을 지원한다.참고용 · JST
AI Act(EU 인공지능 규정)적용일 이전에 도입되어 공공기관이 사용하는 고위험 시스템에 대한 준수 기한.JST · 지방공기업 · 기업
AI Act(EU 인공지능 규정)폴란드 인공지능 시스템법(Dz.U. 2026 poz. 1003)이 시행되었다; 이 법은 감독기관으로서 인공지능 발전 및 안전 위원회(KRiBSI)를 설립한다. 민원 및 KRiBSI 의견에 관한 조항 등 일부 규정은 2026년 10월 28일부터 적용된다.JST · 지방공기업 · 기업
AI Act(EU 인공지능 규정)규정의 전반적 적용 개시일로, 투명성 의무를 포함한다: 챗봇과 대화하고 있음을 알리는 것과 AI가 생성한 콘텐츠를 표시하는 것.JST · 지방공기업 · 기업
중앙계약등록부(CRU JSFP)공공재정 부문 기관이 이 날짜 이후 체결하는 계약에 대해 금액 기준 없이 계약 체결 또는 변경 후 30일 이내에 등록해야 하는 의무.JST
EZD급 시스템에서 업무를 처리해야 하는 의무가 예고되어 있다. 기한은 2028년 1월 1일에서 빠르면 2029년으로 연기되었다; 디지털화부가 관련 규정을 예고했지만, 이 의무를 담은 법안은 아직 공표되지 않았다.
이사회에 의미하는 바. 이 의무는 시스템을 설치하는 것만이 아니라 실제로 전자 환경에서 업무를 처리하는 것을 의미한다. 시스템 선택과 이관(예: EZD PUW에서의 이관)은 수년에 걸친 결정으로, 문서 흐름, 업무별 시스템과의 연계, 모든 부서의 업무에 영향을 미친다. 이와 별도로 Sejm은 2026년 11월 6일 국가기록물 및 기록보존소에 관한 법률 개정안을 의결했다: 이 개정안은 EZD 의무를 도입하지는 않지만, EZD급 시스템에 대한 요구사항을 정하고, 공인전자서명이 있는 디지털 사본으로 종이 문서를 대체할 수 있도록 하며, 시행일(공표 후 12개월) 기준으로 시스템 정비를 위한 24개월의 유예기간을 부여한다. 정확한 날짜는 공표 후 추가하겠다.
첫 단계. 관청이 방향(EZD RP 또는 다른 EZD급 시스템)을 선택하기 전에 시스템, 문서 흐름, 연계 현황을 목록화한다. 더 보기.
2026년 4월 3일 기준 요건을 충족하는 기관에 대한 유예기간 종료(명부 등재가 늦어져도 이 기한은 연기되지 않는다): 정보보안관리체계 구축, 사고 대응 및 신고(조기경보 24시간 이내, 신고 72시간 이내, 최종 보고서 30일 이내), KSC 담당 연락 책임자 지정, S46 시스템 연동.
이전에 핵심서비스 운영자가 아니었던 핵심 기관에 대한 첫 의무 감사 실시; 이후에는 최소 3년에 한 번씩 실시한다. 이 날짜부터 과태료 부과가 가능하다.
이사회에 의미하는 바. 군청(starostwo powiatowe)과 도(voivodeship) 자치단체의 기관·예산단위는 규모와 관계없이 핵심 기관에 해당한다; 게미나(gmina) 관청은 근로계약 기준 직원 수가 50명을 넘으면 핵심 기관이 된다. 산하 기관, 문화시설, 지방공기업(spółka komunalna)은 중요 기관이 될 수 있다. 의무는 경영진에게 있으며, 그 바탕은 시스템, 공급업체, 위험에 대한 파악이다. 동일한 자산 목록 작업이 KSC, 시스템 선택, 통제에 모두 활용된다.
첫 단계. 전체 그룹(관청, 산하 기관, 지방공기업)의 지위를 문서화하고, 명부 등재 여부를 확인하며, 2027년 4월 3일 이전에 정보보안관리체계 도입을 계획한다. 더 보기.
모든 사업자에 대한 KSeF 내 세금계산서 수신 의무화; 최대 규모 납세자에 대한 KSeF 발행 의무화.
지방자치단체(JST) 및 지방공기업을 포함한 나머지 납세자에 대한 KSeF 내 세금계산서 발행 의무화.
경과기간 종료: KSeF가 유일하게 허용되는 부가가치세 세금계산서 형식이 되며, 시스템 외부 발행 세금계산서에 대한 월 1만 즈워티 한도가 사라진다. 이는 JST 산하 조직 단위, 학교, 문화회관에도 적용된다.
KSeF 외부에서 발행된 세금계산서에 대한 제재. Sejm은 2026년 11월 6일 해당 제재 시행을 2027년 1월 1일에서 2028년 1월 1일로 연기하는 법률을 의결했다; 이 법률은 Senat 심의, 대통령 서명, 공표를 앞두고 있다.
이사회에 의미하는 바. KSeF는 수신함에서 회계처리까지 비용 세금계산서의 흐름 전체를 바꾼다: 재무회계 시스템과의 연동, 세금계산서 설명 및 승인, 문서 흐름상 해당 업무와의 연계가 필요하다. JST의 경우 세금계산서에 하위 단위를 정확히 표시하는 문제(FA(3) 구조)가 추가되는데, 재정부는 이를 KSeF와 연동된 소프트웨어에서 지원할 것을 권고한다.
첫 단계. KSeF 수신부터 회계처리까지 세금계산서 흐름을 도식화하고, 어떤 시스템들이 서로 연동되어야 하는지 확인한다. 더 보기.
공공기관에서의 경과기간 종료: e-Doręczenia가 시민 및 기업과의 통신에서 기본 채널이 되며, ePUAP는 예외적인 경우에만 사용된다.
CEIDG에 등록된 다음 그룹의 사업자에 대한 의무화(전자주소데이터베이스에 e-Doręczenia 주소 등록 기한: 2026년 9월 30일까지).
법안(2026년 7월 8일자 버전): 공공기관 간 ePUAP를 통한 통신 종료, 공공 하이브리드 서비스(Publiczna Usługa Hybrydowa) 의무화, 관청 시스템과 e-Doręczenia의 연동. ePUAP 단계적 폐지 시한은 이미 한 차례 연기된 바 있으며 다시 변경될 수 있다.
이사회에 의미하는 바. e-Doręczenia 수신함은 문서수발실 및 문서 흐름과 연동되어야 한다: 우편물 배정 규칙, 직원 권한, EZD급 시스템으로의 첨부파일 수집이 필요하다. 관청 간 통신에서 ePUAP를 단계적으로 폐지할 계획은, 이러한 연동이 더 이상 편의가 아니라 업무 수행의 조건이 됨을 의미한다.
첫 단계. 수신함 구조(폴더, 규칙, 권한)와 문서 흐름 시스템과의 연동 여부를 점검한다. 더 보기.
디지털 요소가 포함된 제품(소프트웨어, 네트워크 연결 장치)의 제조업체는 ENISA 플랫폼을 통해 실제로 악용된 취약점과 중대한 사고를 신고해야 한다: 조기경보는 24시간 이내.
규정의 전면 적용: EU 시장에 출시되는 디지털 요소 포함 제품은 보안 요구사항을 충족하고 CE 마크를 부착해야 하며, 제조업체는 선언한 기간 동안 보안 업데이트를 제공해야 한다.
이사회에 의미하는 바. 의무는 소프트웨어 및 네트워크 연결 장치의 제조업체와 유통업체, 그리고 판매용 자체 디지털 제품을 만드는 기업에 있다. 관청과 지방공기업에게는 구매 시 알아야 할 사항이다: 2027년 12월부터 구매하는 장비와 소프트웨어는 CRA에 부합하는 CE 마크와 선언된 보안 업데이트 기간을 갖추어야 하며, 이를 조달 요건에 명시하는 것이 바람직하다.
첫 단계. 회사가 자사 브랜드로 제조하거나 판매하는 디지털 제품을 목록화하고 취약점 신고 절차가 있는지 확인한다; 관청과 공기업에서는 시스템 및 장비 조달 시 CRA 요구사항을 명시한다. 더 보기.
웹사이트 및 모바일 애플리케이션 접근성 선언의 연례 검토 및 갱신(디지털 접근성법 제11조); 접근성에 영향을 줄 수 있는 변경 발생 시에는 즉시 갱신한다.
다음 접근성 보장 현황 보고서(4년 주기).
이사회에 의미하는 바. 디지털 접근성은 상시적인 의무다: 웹사이트, BIP, 애플리케이션, 그리고 부적합 사항 목록(예: 자막 없는 동영상, 레이블 없는 양식)을 포함한 접근성 선언이 이에 해당한다. 3월 31일까지의 연례 선언 갱신 외에는 2027~2028년을 위한 새로운 기한이 없지만, 전자서비스나 시스템 조달 시마다 접근성 요구사항을 명시해야 한다.
첫 단계. 접근성 선언을 검토하고, 다음 시스템 또는 전자서비스 조달 시 접근성 요구사항을 명시한다. 더 보기.
예고된 EZD급 시스템 의무화 시행일이 2028년 1월 1일에서 빨라도 2029년으로 연기되었습니다. 해당 의무는 여전히 의결된 법률에 근거를 두고 있지 않습니다.근거. 2026년 10월 디지털화부(Ministerstwo Cyfryzacji)의 발표, PAP Samorząd 및 Prawo.pl에 전달(2026년 10월 12일). 출처: Prawo.pl, 12.10.2026: EZD obowiązkowe dopiero od 2029 r.?.대상: JST · 캘린더 등재일
「JST 디지털 교육」 공모 삭제(FERS 프로그램이며 접수는 2026년 9월 30일 종료). 신규 추가된 기한 2026년 11월 30일: 지역 사이버보안센터(Lokalne Centra Cyberbezpieczeństwa) 공모 마감, 최소 2개 JST의 파트너십에 한함.근거. CPPC의 공모 공고 FERC.04.01-IP.01-003/26(2026년 10월 8일자 공지로 연장됨); Portal Funduszy Europejskich. 출처: CPPC: nabór FERC.04.01-IP.01-003/26 (Lokalne Centra Cyberbezpieczeństwa).대상: JST · 캘린더 등재일
신규 항목: AI Act(Digital Omnibus on AI 이후 일정: 2027년 12월 2일, 2028년 8월 2일, 2030년 8월 2일) 및 eIDAS 2.0(디지털 신원 지갑: 2026년 12월 24일 및 2027년 12월 24일). KSeF, KSC, e-Doręczenia에는 2027–2030년 기한이 추가되었으며, 여기에는 예고된 ePUAP 단계적 폐지가 포함됩니다.근거. 규정(EU) 2026/1744(2026년 7월 24일자 EU 관보), 규정(EU) 2024/1183, KSC법 개정(Dz.U. 2026 poz. 252) 및 부가가치세법·전자송달법 개정안. 출처: EUR-Lex: rozporządzenie (UE) 2026/1744; EUR-Lex: rozporządzenie (UE) 2024/1183 (eIDAS 2.0).대상: JST · 지방공기업 · 기업 · 캘린더 등재일
신규 항목: Cyber Resilience Act. 2026년 9월 11일부터 제조사는 취약점과 중대한 사고를 신고해야 하며, 2027년 12월 11일부터 디지털 제품은 보안 요건을 충족하고 CE 마크를 부착해야 합니다. 관청과 회사에는 조달 시 요구사항이 됩니다.근거. 디지털 요소가 포함된 제품에 대한 수평적 사이버보안 요구사항에 관한 규정(EU) 2024/2847. 출처: EUR-Lex: rozporządzenie (UE) 2024/2847 (Cyber Resilience Act).대상: 기업 · 캘린더 등재일
신규 항목: 상호운용성(Interoperable Europe Act 및 국가 상호운용성 프레임워크, Krajowe Ramy Interoperacyjności) 그리고 접근성 현황 보고서를 포함한 디지털 접근성. 참고 사항: 폴란드 접근성법, 국가 AI 규제 샌드박스, FERC 공모.근거. 2026년 10월 30일자 JST 디지털 의무 검토: 규정(EU) 2024/903, 2024년 5월 21일 각료회의 KRI 규정(Rozporządzenie Rady Ministrów), 디지털 접근성법, 2024년 4월 26일 법률(Dz.U. 2024 poz. 731), 규정(EU) 2026/1744. 출처: Komisja Europejska: Interoperable Europe Act; Dz.U. 2024 poz. 731.대상: JST · 기업 · 캘린더 등재일