Forpliktelseskalenderen er en oversikt over digitale frister (EZD, KSC, KSeF, e-Doręczenia, CRU, AI Act, eIDAS 2.0, Cyber Resilience Act, interoperabilitet, tilgjengelighet) som gjelder for lokale myndigheter (JST), kommunale selskaper og bedrifter, med rettslig status, kilder og hva de innebærer for styret. Oppføringer merket «for orientering» gjelder ikke direkte for kontoret (en forpliktelse for staten, for bedrifter eller et finansieringsvindu), men viser hva som skjer rundt digitaliseringen. Fristen er bare begynnelsen: hver av dem trenger en ansvarlig og et neste steg. Status per ; vi sjekker den hver måned (endringshistorikk). Før en beslutning bør fristen bekreftes i kilden.
Fra frist til handlingforpliktelse, ansvarlig, neste stegillustrasjonsbildeillustrasjonsdata
Kommende frister
Europeiske fond for digital utvikling 2021–2027Slutt på utlysningen FERC.04.01-IP.01-003/26 (CPPC) for opprettelse av lokale cybersikkerhetssentre: søknader kan kun leveres av partnerskap mellom minst to JST, via LSI-systemet.for orientering · JST
KSeF (det polske nasjonale e-fakturasystemet)Slutt på overgangsperioden: KSeF blir den eneste tillatte formen for MVA-faktura, uten grensen på 10 000 zł per måned for fakturaer utenfor systemet. Gjelder også organisatoriske enheter under JST, skoler og kulturhus.JST · kommunale selskaper · næringsliv
Digital tilgjengelighet og rapport om tilgjengelighetsstatusÅrlig gjennomgang og oppdatering av tilgjengelighetserklæringen for nettsted og mobilapp (artikkel 11 i loven om digital tilgjengelighet); også umiddelbart etter endringer som kan påvirke tilgjengeligheten.JST · kommunale selskaper
KSC / NIS 2 (det nasjonale cybersikkerhetssystemet)Slutt på tilpasningsperioden for enheter som oppfyller kriteriene per 3. april 2026 (en senere oppføring i registeret utsetter ikke denne fristen): innført styringssystem for informasjonssikkerhet, håndtering og rapportering av hendelser (tidlig varsel innen 24 timer, rapportering innen 72 timer, sluttrapport innen 30 dager), kontaktpersoner innenfor KSC og tilkobling til systemet S46.JST · kommunale selskaper · næringsliv
AI Act (EUs forordning om kunstig intelligens)Plikter for høyrisiko-AI-systemer etter vedlegg III (blant annet ansettelse, tilgang til tjenester og ytelser); fristen er utsatt gjennom Digital Omnibus-pakken.JST · kommunale selskaper · næringsliv
Cyber Resilience Act (sikkerhetskrav til digitale produkter)Full anvendelse av forordningen: produkter med digitale elementer som bringes i omsetning i EU, må oppfylle sikkerhetskravene og ha CE-merking, og produsenten skal sørge for sikkerhetsoppdateringer i en erklært periode.næringsliv
eIDAS 2.0 (Den europeiske digitale identitetslommeboken)Enheter som er pålagt sterk kundeautentisering (blant annet banker og betalingsforetak) må akseptere lommeboken. Kildene angir ingen egen plikt for JST på denne datoen.JST · næringsliv
KSeF (det polske nasjonale e-fakturasystemet)Bøter for fakturaer utstedt utenfor KSeF. Sejmen vedtok 6. november 2026 en lov som utsetter dem fra 1. januar 2027 til 1. januar 2028; loven venter på behandling i Senatet, presidentens signatur og kunngjøring.JST · kommunale selskaper · næringsliv
e-DoręczeniaLovforslag (versjon av 8. juli 2026): slutt på korrespondanse via ePUAP mellom offentlige enheter, obligatorisk offentlig hybridtjeneste (Publiczna Usługa Hybrydowa) og integrasjon av etatens systemer med e-Doręczenia. Fristen for utfasing av ePUAP er allerede utsatt tidligere og kan endres.JST · kommunale selskaper · næringsliv
KSC / NIS 2 (det nasjonale cybersikkerhetssystemet)Første obligatoriske revisjon av nøkkelenheter som tidligere ikke var operatører av essensielle tjenester; deretter minst hvert tredje år. Fra denne datoen kan det ilegges bøter.JST · kommunale selskaper · næringsliv
EZD-klasse system (elektronisk dokumentforvaltning)Den bebudede plikten til å behandle saker i et EZD-klasse system. Fristen er utsatt fra 1. januar 2028 til tidligst 2029; Digitaliseringsdepartementet varsler regelverk, men lovforslaget med denne plikten er ennå ikke offentliggjort.JST
Europeiske fond for digital utvikling 2021–2027Slutt på programperioden 2021–2027: utgifter i prosjektene må pådras senest innen utgangen av 2029, og utlysningene avsluttes tidligere. Programmet støtter e-tjenester, digitalisering av prosesser i etaten og, etter midtveisgjennomgangen, cybersikkerhet for JST (tiltak 4.1, lokale cybersikkerhetssentre).for orientering · JST
AI Act (EUs forordning om kunstig intelligens)Frist for samsvar for høyrisikosystemer som brukes av offentlige myndigheter, og som ble tatt i bruk før anvendelsesdatoen.JST · kommunale selskaper · næringsliv
Frister som allerede har passert (14)
KSC / NIS 2 (det nasjonale cybersikkerhetssystemet)Slutt på muligheten til selvregistrering i registeret over nøkkelenheter og viktige enheter (for enheter som ikke er oppført der automatisk/ex officio).JST · kommunale selskaper · næringsliv
e-DoręczeniaPlikt for den neste gruppen næringsdrivende registrert i CEIDG (adresse for e-Doręczenia i Den elektroniske adressebasen innen 30. september 2026).JST · kommunale selskaper · næringsliv
Cyber Resilience Act (sikkerhetskrav til digitale produkter)Produsenter av produkter med digitale elementer (programvare, nettverkstilkoblede enheter) rapporterer aktivt utnyttede sårbarheter og alvorlige hendelser via ENISAs plattform: tidlig varsel innen 24 timer.næringsliv
AI Act (EUs forordning om kunstig intelligens)Den polske loven om kunstig intelligens-systemer (Dz.U. 2026 poz. 1003) trådte i kraft; den oppretter Kommisjonen for utvikling og sikkerhet innen kunstig intelligens (KRiBSI) som tilsynsorgan. Enkelte bestemmelser, blant annet om klager og uttalelser fra KRiBSI, gjelder fra 28. oktober 2026.JST · kommunale selskaper · næringsliv
AI Act (EUs forordning om kunstig intelligens)Generell ikrafttredelsesdato for forordningen, inkludert transparensforpliktelser: informere om at man kommuniserer med en chatbot, og merke innhold generert av AI.JST · kommunale selskaper · næringsliv
Det sentrale avtaleregisteret (CRU JSFP)Plikt til å registrere avtaler som inngås fra denne dagen av enheter i offentlig sektor, uten noen beløpsgrense, innen 30 dager etter at avtalen er inngått eller endret.JST
KSeF (det polske nasjonale e-fakturasystemet)Utstedelse av fakturaer i KSeF for de øvrige skattyterne, inkludert lokale myndigheter (JST) og kommunale selskaper.JST · kommunale selskaper · næringsliv
KSeF (det polske nasjonale e-fakturasystemet)Plikt til å motta fakturaer i KSeF for alle; plikt til å utstede fakturaer i KSeF for de største skattyterne.JST · kommunale selskaper · næringsliv
e-DoręczeniaSlutt på overgangsperioden i offentlige enheter: e-Doręczenia blir hovedkanalen for korrespondanse med innbyggere og bedrifter, ePUAP kun i særskilte tilfeller.JST · kommunale selskaper · næringsliv
Den polske tilgjengelighetsloven (bedrifters produkter og tjenester)Næringsdrivende leverer produkter og tjenester som oppfyller tilgjengelighetskravene (loven av 26. april 2024, Dz.U. 2024 poz. 731), med overgangsperioder for enkelte produkter og tjenester.for orientering · næringsliv
Digital tilgjengelighet og rapport om tilgjengelighetsstatusRapport om status for tilgjengeligheten til en offentlig enhet (arkitektonisk, digital og informasjons- og kommunikasjonsmessig) i GUS-systemet og i BIP; rapporten leveres hvert fjerde år.JST · kommunale selskaper
Den bebudede plikten til å behandle saker i et EZD-klasse system. Fristen er utsatt fra 1. januar 2028 til tidligst 2029; Digitaliseringsdepartementet varsler regelverk, men lovforslaget med denne plikten er ennå ikke offentliggjort.
Hva dette betyr for styret. Plikten innebærer at saker faktisk behandles i et elektronisk miljø, ikke bare at systemet installeres. Valg av system og migrering (f.eks. fra EZD PUW) er en beslutning for mange år fremover, som påvirker dokumentflyt, integrasjon med fagsystemer og arbeidet i alle avdelinger. Separat vedtok Sejmen 6. november 2026 en endring av loven om nasjonal arkivressurs og arkiver: den innfører ikke en EZD-plikt, men fastsetter krav til EZD-klasse systemer, gjør det mulig å erstatte papir med en digital gjengivelse med kvalifisert signatur, og gir 24 måneder til å tilpasse systemene fra ikrafttredelsen (12 måneder etter kunngjøring). Vi legger til nøyaktige datoer etter kunngjøringen.
Første steg. En oversikt over systemer, dokumentflyt og integrasjoner, før etaten velger vei (EZD RP eller et annet EZD-klasse system). Mer.
Endringen av loven om det nasjonale cybersikkerhetssystemet (Dz.U. 2026 poz. 252) trådte i kraft.
Slutt på muligheten til selvregistrering i registeret over nøkkelenheter og viktige enheter (for enheter som ikke er oppført der automatisk/ex officio).
Slutt på tilpasningsperioden for enheter som oppfyller kriteriene per 3. april 2026 (en senere oppføring i registeret utsetter ikke denne fristen): innført styringssystem for informasjonssikkerhet, håndtering og rapportering av hendelser (tidlig varsel innen 24 timer, rapportering innen 72 timer, sluttrapport innen 30 dager), kontaktpersoner innenfor KSC og tilkobling til systemet S46.
Første obligatoriske revisjon av nøkkelenheter som tidligere ikke var operatører av essensielle tjenester; deretter minst hvert tredje år. Fra denne datoen kan det ilegges bøter.
Hva dette betyr for styret. Starostikontorer (powiat-forvaltninger) samt budsjettenheter og -foretak under fylkeskommunen er nøkkelenheter uavhengig av størrelse; en kommuneadministrasjon blir det når den passerer 50 ansatte på arbeidskontrakt. Underlagte enheter, kulturinstitusjoner og kommunale selskaper kan være viktige enheter. Pliktene hviler på ledelsen, og grunnlaget for dem er kunnskap om systemer, leverandører og risikoer. Den samme kartleggingen er nyttig for KSC, valg av systemer og kontroll.
Første steg. Dokumentere statusen til hele gruppen (etaten, underlagte enheter, kommunale selskaper), sjekke oppføringen i registeret og planlegge innføring av styringssystem for informasjonssikkerhet før 3. april 2027. Mer.
Plikt til å motta fakturaer i KSeF for alle; plikt til å utstede fakturaer i KSeF for de største skattyterne.
Utstedelse av fakturaer i KSeF for de øvrige skattyterne, inkludert lokale myndigheter (JST) og kommunale selskaper.
Slutt på overgangsperioden: KSeF blir den eneste tillatte formen for MVA-faktura, uten grensen på 10 000 zł per måned for fakturaer utenfor systemet. Gjelder også organisatoriske enheter under JST, skoler og kulturhus.
Bøter for fakturaer utstedt utenfor KSeF. Sejmen vedtok 6. november 2026 en lov som utsetter dem fra 1. januar 2027 til 1. januar 2028; loven venter på behandling i Senatet, presidentens signatur og kunngjøring.
Hva dette betyr for styret. KSeF endrer flyten for kostnadsfakturaer fra mottak til bokføring: integrasjon med økonomi- og regnskapssystemet, beskrivelse og godkjenning av fakturaer samt kobling av dem til en sak i dokumentflyten. I JST kommer også korrekt angivelse av underliggende enheter på fakturaen (FA(3)-strukturen), noe Finansdepartementet anbefaler å støtte i programvare koblet til KSeF.
Første steg. Kartlegge fakturaflyten fra mottak i KSeF til bokføring, og sjekke hvilke systemer som må kobles sammen. Mer.
Slutt på overgangsperioden i offentlige enheter: e-Doręczenia blir hovedkanalen for korrespondanse med innbyggere og bedrifter, ePUAP kun i særskilte tilfeller.
Plikt for den neste gruppen næringsdrivende registrert i CEIDG (adresse for e-Doręczenia i Den elektroniske adressebasen innen 30. september 2026).
Lovforslag (versjon av 8. juli 2026): slutt på korrespondanse via ePUAP mellom offentlige enheter, obligatorisk offentlig hybridtjeneste (Publiczna Usługa Hybrydowa) og integrasjon av etatens systemer med e-Doręczenia. Fristen for utfasing av ePUAP er allerede utsatt tidligere og kan endres.
Hva dette betyr for styret. E-Doręczenia-postkassen må kobles til arkivtjenesten (kanselliet) og dokumentflyten: regler for fordeling av korrespondanse, tilganger for ansatte og henting av vedlegg til EZD-klasse systemet. Den planlagte utfasingen av ePUAP i korrespondanse mellom etater betyr at denne integrasjonen slutter å være en bekvemmelighet og blir en forutsetning for arbeidet.
Første steg. Sjekke organiseringen av postkassen (mapper, regler, tilganger) og tilkoblingen til dokumentflytsystemet. Mer.
Plikt til å registrere avtaler som inngås fra denne dagen av enheter i offentlig sektor, uten noen beløpsgrense, innen 30 dager etter at avtalen er inngått eller endret.
Hva dette betyr for styret. Registeret krever oversiktlig kunnskap om avtaler og et klart ansvar for registreringer i hver avdeling. Et register over IT-avtaler fra kartleggingen er et naturlig fundament for dette.
Første steg. Utpeke personer med ansvar for registreringer og rydde opp i avtaleoversikten, med IT-avtaler som utgangspunkt. Mer.
Generell ikrafttredelsesdato for forordningen, inkludert transparensforpliktelser: informere om at man kommuniserer med en chatbot, og merke innhold generert av AI.
Den polske loven om kunstig intelligens-systemer (Dz.U. 2026 poz. 1003) trådte i kraft; den oppretter Kommisjonen for utvikling og sikkerhet innen kunstig intelligens (KRiBSI) som tilsynsorgan. Enkelte bestemmelser, blant annet om klager og uttalelser fra KRiBSI, gjelder fra 28. oktober 2026.
Plikter for høyrisiko-AI-systemer etter vedlegg III (blant annet ansettelse, tilgang til tjenester og ytelser); fristen er utsatt gjennom Digital Omnibus-pakken.
Plikter for høyrisiko-AI-systemer innebygd i regulerte produkter (vedlegg I).
Frist for samsvar for høyrisikosystemer som brukes av offentlige myndigheter, og som ble tatt i bruk før anvendelsesdatoen.
Hva dette betyr for styret. En chatbot på nettsiden, en assistent i innbyggerservicen eller et verktøy som hjelper til med å vurdere søknader om ytelser, er allerede AI i forordningens forstand. Før beslutningen om nok et verktøy tas, bør ledelsen vite hva organisasjonen allerede bruker og hvilken risikokategori det tilhører.
Første steg. Lage en oversikt over AI-verktøy som brukes i organisasjonen (også de som er innebygd i fagsystemer og skytjenester) og klassifisere dem før 2. desember 2027. Mer.
EU-landene gjør Den europeiske digitale identitetslommeboken (EUDI Wallet) tilgjengelig.
Enheter som er pålagt sterk kundeautentisering (blant annet banker og betalingsforetak) må akseptere lommeboken. Kildene angir ingen egen plikt for JST på denne datoen.
Hva dette betyr for styret. For etaten er dette først og fremst et spørsmål om e-tjenester og innlogging: om systemene som innbyggere og bedrifter bruker for å utføre ærender, kan kobles til lommeboken og mObywatel. For bedrifter omfattet av kravet om sterk autentisering er dette en plikt med en konkret dato.
Første steg. Sjekke hvilke systemer og pålogningsmetoder kunder eller innbyggere bruker for e-tjenester, og spørre leverandørene om planer for integrasjon med lommeboken. Mer.
Produsenter av produkter med digitale elementer (programvare, nettverkstilkoblede enheter) rapporterer aktivt utnyttede sårbarheter og alvorlige hendelser via ENISAs plattform: tidlig varsel innen 24 timer.
Full anvendelse av forordningen: produkter med digitale elementer som bringes i omsetning i EU, må oppfylle sikkerhetskravene og ha CE-merking, og produsenten skal sørge for sikkerhetsoppdateringer i en erklært periode.
Hva dette betyr for styret. Pliktene gjelder produsenter og distributører av programvare og nettverkstilkoblede enheter, også selskaper som lager egne digitale produkter for salg. For etater og kommunale selskaper er dette kunnskap som trengs ved innkjøp: fra desember 2027 bør innkjøpt utstyr og programvare ha CE-merking i samsvar med CRA og en erklært periode for sikkerhetsoppdateringer, noe som bør tas inn i kravspesifikasjonene.
Første steg. Lage en oversikt over digitale produkter som selskapet produserer eller selger under eget merke, og sjekke om det finnes en prosess for å rapportere sårbarheter; i etaten og selskapet bør CRA-krav tas inn i anskaffelser av systemer og utstyr. Mer.
Ikrafttredelse av EUs interoperabilitetsforordning (Interoperable Europe Act, forordning (EU) 2024/903).
Plikt til å vurdere grensekryssende interoperabilitet før kravene endres for digitale systemer og tjenester som utveksler data med andre EU-land; resultatet offentliggjøres i BIP.
Hva dette betyr for styret. I praksis gjelder den grensekryssende vurderingen få av etatens systemer, men de nasjonale interoperabilitetsrammene (ministerrådets forordning av 21. mai 2024) gjelder kontinuerlig: minimumskravene til IKT-systemer og registre er et kriterium ved hver anskaffelse og systemendring.
Første steg. Ved neste systemendring eller -anskaffelse, ta inn KRI-kravene i beskrivelsen av anskaffelsens gjenstand og sjekke om systemet utveksler data med andre EU-land. Mer.
Rapport om status for tilgjengeligheten til en offentlig enhet (arkitektonisk, digital og informasjons- og kommunikasjonsmessig) i GUS-systemet og i BIP; rapporten leveres hvert fjerde år.
Årlig gjennomgang og oppdatering av tilgjengelighetserklæringen for nettsted og mobilapp (artikkel 11 i loven om digital tilgjengelighet); også umiddelbart etter endringer som kan påvirke tilgjengeligheten.
Neste rapport om status for tilgjengeligheten (fireårssyklus).
Hva dette betyr for styret. Digital tilgjengelighet er en løpende plikt: nettsted, BIP, apper og tilgjengelighetserklæring med en liste over avvik (f.eks. filmer uten tekst, skjemaer uten etiketter). Utover den årlige oppdateringen av erklæringen innen 31. mars finnes det ingen nye frister for 2027–2028, men tilgjengelighetskrav må tas inn i hver anskaffelse av en e-tjeneste eller et system.
Første steg. Gjennomgå tilgjengelighetserklæringen og ta inn tilgjengelighetskrav i neste anskaffelse av et system eller en e-tjeneste. Mer.
Den polske tilgjengelighetsloven (bedrifters produkter og tjenester)
gjeldergjelder: næringslivsjekket:
For orientering. En plikt for bedrifter, ikke for etaten. Gjelder blant annet bankvirksomhet, netthandel, billetter og e-bøker; for JST er dette kunnskap som er relevant i samarbeid med leverandører av slike tjenester.
Næringsdrivende leverer produkter og tjenester som oppfyller tilgjengelighetskravene (loven av 26. april 2024, Dz.U. 2024 poz. 731), med overgangsperioder for enkelte produkter og tjenester.
Hva dette betyr for styret. I selskaper omfattet av loven er tilgjengelighet et krav til produkt og tjeneste, med markedstilsyn og henvendelser/klager fra kunder.
Første steg. Sjekke om selskapets produkter og tjenester omfattes av loven, og hvilke overgangsperioder som gjelder for dem. Mer.
For orientering. En plikt for staten, ikke for etaten eller bedriften. I sandkassen kan leverandører teste AI-løsninger under tilsyn, også de som er beregnet for forvaltningen.
EUs medlemsland etablerer nasjonale regulatoriske sandkasser for AI (AI Act).
Hva dette betyr for styret. For etaten og selskapet er dette et signal om at enkelte AI-verktøy for forvaltningen vil bli testet under tilsyn før de kommer på markedet.
Første steg. I samtaler med leverandører av AI-verktøy, spør om løsningen er testet i en sandkasse og hvilken risikokategori den klassifiseres i. Mer.
For orientering. Dette er ikke en plikt, bare et finansieringsvindu som lukkes samtidig som antallet plikter øker.
Slutt på utlysningen FERC.04.01-IP.01-003/26 (CPPC) for opprettelse av lokale cybersikkerhetssentre: søknader kan kun leveres av partnerskap mellom minst to JST, via LSI-systemet.
Slutt på programperioden 2021–2027: utgifter i prosjektene må pådras senest innen utgangen av 2029, og utlysningene avsluttes tidligere. Programmet støtter e-tjenester, digitalisering av prosesser i etaten og, etter midtveisgjennomgangen, cybersikkerhet for JST (tiltak 4.1, lokale cybersikkerhetssentre).
Hva dette betyr for styret. Finansiering må planlegges i god tid: søknaden krever en beskrivelse av dagens situasjon, behov og mål, altså den samme kunnskapen som kartleggingen gir.
Første steg. Sjekke pågående FERC-utlysninger og sammenligne dem med etatens behovsliste (e-tjenester, dokumentflyt, fagsystemer). For lokale cybersikkerhetssentre leveres søknaden av et partnerskap mellom minst to JST, så man må ha en partner før søknaden sendes. Mer.
Endringer i regelverk og frister: når beslutningen ble tatt, hva som endret seg, på hvilket grunnlag og hvem det gjelder. Kalenderen sjekkes hver måned, og hver slik endring føres opp her.
Sanksjoner for fakturaer utenfor KSeF: Sejm har vedtatt en lov som utsetter dem fra 1. januar 2027 til 1. januar 2028. Plikten til å utstede fakturaer i KSeF fra 1. januar 2027 endres ikke.På hvilket grunnlag. Lov om endring av loven om merverdiavgift, vedtatt av Sejm 6. november 2026 (trykksak 3245); venter på Senatet, presidentens signatur og kunngjøring i Dziennik Ustaw. Kilder: Sejm: przebieg procesu legislacyjnego, druk 3245 (nowelizacja ustawy o VAT, uchwalona 6.11.2026).Hvem det gjelder: JST · kommunale selskaper · næringsliv · i kalenderen siden
Presisering: lovforslaget med EZD-plikten er ennå ikke offentliggjort (fristen er fortsatt tidligst 2029, uendret). Lagt til: Sejms vedtatte endring av arkivloven: krav til EZD-klasse systemer, skann med kvalifisert signatur i stedet for papir, 24 måneder til å tilpasse systemene.På hvilket grunnlag. Sejm, trykksak 3000 (vedtatt 6. november 2026); det foreligger ikke noe forslag med EZD-plikten verken i listen over lovarbeid eller i Sejm. Kilder: Sejm: nowelizacja ustawy o narodowym zasobie archiwalnym i archiwach, druk 3000 (uchwalona 6.11.2026).Hvem det gjelder: JST · i kalenderen siden
Fristen for den varslede plikten til EZD-klasse system er utsatt fra 1. januar 2028 til tidligst 2029. Plikten har fortsatt ikke grunnlag i en vedtatt lov.På hvilket grunnlag. Kunngjøring fra Digitaliseringsdepartementet fra oktober 2026, formidlet til PAP Samorząd og Prawo.pl (12. oktober 2026). Kilder: Prawo.pl, 12.10.2026: EZD obowiązkowe dopiero od 2029 r.?.Hvem det gjelder: JST · i kalenderen siden
Fjernet utlysningen «Digital utdanning i JST» (dette er et FERS-program, søknadsfristen gikk ut 30. september 2026). Lagt til frist 30. november 2026: slutt på søknadsperioden for lokale cybersikkerhetssentre, kun for partnerskap med minst to JST.På hvilket grunnlag. CPPCs kunngjøring om utlysning FERC.04.01-IP.01-003/26 (forlenget ved melding av 8. oktober 2026); Portal Funduszy Europejskich. Kilder: CPPC: nabór FERC.04.01-IP.01-003/26 (Lokalne Centra Cyberbezpieczeństwa).Hvem det gjelder: JST · i kalenderen siden
Nye oppføringer: AI Act (frister etter Digital Omnibus on AI: 2. desember 2027, 2. august 2028, 2. august 2030) og eIDAS 2.0 (digital identitetslommebok: 24. desember 2026 og 24. desember 2027). For KSeF, KSC og e-Doręczenia er det lagt til frister for 2027–2030, inkludert den varslede utfasingen av ePUAP.På hvilket grunnlag. Forordning (EU) 2026/1744 (Den europeiske unions tidende av 24. juli 2026), forordning (EU) 2024/1183, endringen av KSC-loven (Dz.U. 2026 poz. 252) samt forslag til endringer i lovene om merverdiavgift og om elektronisk forkynnelse. Kilder: EUR-Lex: rozporządzenie (UE) 2026/1744; EUR-Lex: rozporządzenie (UE) 2024/1183 (eIDAS 2.0).Hvem det gjelder: JST · kommunale selskaper · næringsliv · i kalenderen siden
Lagt til: den polske loven om kunstig intelligens-systemer: trer i kraft 11. august 2026, oppretter KRiBSI; enkelte bestemmelser fra 28. oktober 2026. EU-datoene er uendret.På hvilket grunnlag. Lov av 3. juli 2026 om kunstig intelligens-systemer (Dz.U. 2026 poz. 1003). Kilder: ISAP: ustawa z 3 lipca 2026 r. o systemach sztucznej inteligencji (Dz.U. 2026 poz. 1003).Hvem det gjelder: JST · kommunale selskaper · næringsliv · i kalenderen siden
Ny oppføring: Cyber Resilience Act. Fra 11. september 2026 skal produsenter melde fra om sårbarheter og alvorlige hendelser, og fra 11. desember 2027 må digitale produkter oppfylle sikkerhetskrav og ha CE-merking. For offentlige kontorer og selskaper innebærer dette krav ved innkjøp.På hvilket grunnlag. Forordning (EU) 2024/2847 om horisontale cybersikkerhetskrav for produkter med digitale elementer. Kilder: EUR-Lex: rozporządzenie (UE) 2024/2847 (Cyber Resilience Act).Hvem det gjelder: næringsliv · i kalenderen siden
Nye oppføringer: interoperabilitet (Interoperable Europe Act og det nasjonale interoperabilitetsrammeverket) samt digital tilgjengelighet med rapport om tilgjengelighetstilstanden. Til orientering: den polske tilgjengelighetsloven, nasjonale regulatoriske AI-sandkasser og FERC-utlysninger.På hvilket grunnlag. Gjennomgang av JSTs digitale forpliktelser av 30. oktober 2026: forordning (EU) 2024/903, Ministerrådets forskrift om KRI av 21. mai 2024, loven om digital tilgjengelighet, loven av 26. april 2024 (Dz.U. 2024 poz. 731), forordning (EU) 2026/1744. Kilder: Komisja Europejska: Interoperable Europe Act; Dz.U. 2024 poz. 731.Hvem det gjelder: JST · næringsliv · i kalenderen siden
Alle disse forpliktelsene havner på de samme personene og den samme dokumentflyten.
Derfor begynner vi med én oversikt over systemer, avtaler og prosesser som alle disse bruker. Kartlegging av IT-systemer: 2–6 uker, under terskelen for offentlige anskaffelser.