Skyldighetskalendern är en sammanställning av digitala tidsfrister (EZD, KSC, KSeF, e-Doręczenia, CRU, AI Act, eIDAS 2.0, Cyber Resilience Act, interoperabilitet, tillgänglighet) som gäller för lokala självstyrelseenheter (JST), kommunala bolag och företag, med rättsligt läge, källor och vad de innebär för styrelsen. Poster märkta „för orientering” gäller inte myndigheten direkt (en skyldighet för staten, företag eller ett finansieringsfönster), men visar vad som händer kring digitaliseringen. En tidsfrist är bara en början: till varje behövs en ansvarig och ett nästa steg. Läget är uppdaterat ; vi kontrollerar det varje månad (ändringshistorik). Innan beslut bör tidsfristen bekräftas i källan.
Från tidsfrist till handlingskyldighet, ansvarig, nästa stegillustrativ bildillustrativa data
Kommande tidsfrister
Europeiska fonder för digital utveckling 2021–2027 (FERC)Slutet för utlysningen FERC.04.01-IP.01-003/26 (CPPC) för att skapa lokala cybersäkerhetscentrum: ansökningar lämnas endast av partnerskap mellan minst två JST, via LSI-systemet.för orientering · JST
KSeF (det polska nationella systemet för e-fakturor)Slutet av övergångsperioden: KSeF blir den enda tillåtna formen för momsfaktura, utan gränsen på 10 000 zloty per månad för fakturor utanför systemet. Gäller även organisatoriska enheter inom JST, skolor och kulturhus.JST · kommunala bolag · företag
Digital tillgänglighet och rapport om tillgänglighetslägetÅrlig översyn och uppdatering av tillgänglighetsförklaringen för webbplatsen och mobilapplikationen (art. 11 i lagen om digital tillgänglighet); även omedelbart efter ändringar som kan påverka tillgängligheten.JST · kommunala bolag
KSC / NIS 2 (det nationella cybersäkerhetssystemet)Slutet av anpassningsperioden för aktörer som uppfyller kriterierna den 3 april 2026 (en senare registrering i förteckningen skjuter inte upp denna frist): infört ledningssystem för informationssäkerhet, hantering och rapportering av incidenter (tidig varning inom 24 timmar, anmälan inom 72 timmar, slutrapport inom 30 dagar), kontaktpersoner inom KSC och anslutning till systemet S46.JST · kommunala bolag · företag
AI Act (EU:s förordning om artificiell intelligens)Krav för högrisksystem för AI enligt bilaga III (bland annat anställning, tillgång till tjänster och förmåner); fristen har skjutits upp genom Digital Omnibus-paketet.JST · kommunala bolag · företag
Cyber Resilience Act (säkerhetskrav för digitala produkter)Full tillämpning av förordningen: produkter med digitala element som släpps ut på EU-marknaden måste uppfylla säkerhetskraven och vara CE-märkta, och tillverkaren ska tillhandahålla säkerhetsuppdateringar under den deklarerade perioden.företag
eIDAS 2.0 (den europeiska plånboken för digital identitet)Aktörer som är skyldiga att tillämpa stark kundautentisering (bland annat banker och betalningsinstitut) måste acceptera plånboken. Källorna anger inte något separat krav för JST per detta datum.JST · företag
KSeF (det polska nationella systemet för e-fakturor)Böter för fakturor utfärdade utanför KSeF. Sejmen antog den 6 november 2026 en lag som skjuter upp dem från den 1 januari 2027 till den 1 januari 2028; lagen väntar på Senaten, presidentens underskrift och offentliggörande.JST · kommunala bolag · företag
e-Doręczenia (polsk e-leverans)Lagförslag (version av den 8 juli 2026): slutet för korrespondens via ePUAP mellan offentliga aktörer, obligatorisk offentlig hybridtjänst och integration av myndighetens system med e-Doręczenia. Tidsfristen för utfasning av ePUAP har redan skjutits upp och kan ändras.JST · kommunala bolag · företag
KSC / NIS 2 (det nationella cybersäkerhetssystemet)Första obligatoriska revisionen av nyckelaktörer som tidigare inte var leverantörer av nyckeltjänster; därefter minst var tredje år. Från och med detta datum kan böter utdömas.JST · kommunala bolag · företag
EZD-klassat system (elektronisk dokument- och ärendehantering)Det aviserade kravet på att handlägga ärenden i ett EZD-klassat system. Tidsfristen har skjutits upp från den 1 januari 2028 till tidigast 2029; Digitaliseringsministeriet aviserar bestämmelser, men lagförslaget med detta krav har ännu inte publicerats.JST
Europeiska fonder för digital utveckling 2021–2027 (FERC)Slutet av programperioden 2021–2027: utgifter inom projekten måste uppstå senast vid utgången av 2029, men utlysningarna avslutas tidigare. Programmet stödjer e-tjänster, digitalisering av processer i myndigheten och, efter halvtidsöversynen, cybersäkerhet för JST (åtgärd 4.1, lokala cybersäkerhetscentrum).för orientering · JST
KSC / NIS 2 (det nationella cybersäkerhetssystemet)Slutet för självregistrering i förteckningen över nyckelaktörer och viktiga aktörer (för aktörer som inte registrerats på myndighets initiativ).JST · kommunala bolag · företag
e-Doręczenia (polsk e-leverans)Krav för nästa grupp näringsidkare i CEIDG (adress för e-Doręczenia i databasen för elektroniska adresser senast den 30 september 2026).JST · kommunala bolag · företag
Cyber Resilience Act (säkerhetskrav för digitala produkter)Tillverkare av produkter med digitala element (programvara, nätverksanslutna enheter) anmäler aktivt utnyttjade sårbarheter och allvarliga incidenter via ENISA:s plattform: tidig varning inom 24 timmar.företag
AI Act (EU:s förordning om artificiell intelligens)Den polska lagen om system för artificiell intelligens (Dz.U. 2026 poz. 1003) trädde i kraft; den inrättar Kommissionen för utveckling och säkerhet inom artificiell intelligens (KRiBSI) som tillsynsmyndighet. Vissa bestämmelser, bland annat om klagomål och yttranden från KRiBSI, gäller från den 28 oktober 2026.JST · kommunala bolag · företag
AI Act (EU:s förordning om artificiell intelligens)Allmänt tillämpningsdatum för förordningen, inklusive transparenskrav: information om att man kommunicerar med en chatbot och märkning av AI-genererat innehåll.JST · kommunala bolag · företag
Centralregistret för avtal (CRU JSFP)Krav på registrering av avtal som ingås från och med detta datum av enheter inom den offentliga finanssektorn, utan beloppsgräns, inom 30 dagar från det att avtalet ingicks eller ändrades.JST
KSeF (det polska nationella systemet för e-fakturor)Utfärdande av fakturor i KSeF för övriga skattebetalare, inklusive enheter inom lokal självstyrelse (JST) och kommunala bolag.JST · kommunala bolag · företag
e-Doręczenia (polsk e-leverans)Slutet av övergångsperioden hos offentliga aktörer: e-Doręczenia blir huvudkanalen för korrespondens med medborgare och företag, ePUAP används endast i särskilda fall.JST · kommunala bolag · företag
Den polska tillgänglighetslagen (företagens produkter och tjänster)Näringsidkare tillhandahåller produkter och tjänster som uppfyller tillgänglighetskraven (lagen av den 26 april 2024, Dz.U. 2024 poz. 731), med övergångsperioder för vissa produkter och tjänster.för orientering · företag
Digital tillgänglighet och rapport om tillgänglighetslägetRapport om den offentliga aktörens tillgänglighetsläge (arkitektonisk, digital samt informations- och kommunikationsmässig) i GUS-systemet och i BIP; rapporten lämnas vart fjärde år.JST · kommunala bolag
Det aviserade kravet på att handlägga ärenden i ett EZD-klassat system. Tidsfristen har skjutits upp från den 1 januari 2028 till tidigast 2029; Digitaliseringsministeriet aviserar bestämmelser, men lagförslaget med detta krav har ännu inte publicerats.
Vad detta innebär för styrelsen. Kravet innebär faktisk ärendehandläggning i en elektronisk miljö, inte bara installation av ett system. Valet av system och migreringen (t.ex. från EZD PUW) är ett beslut för många år framöver som påverkar dokumentflödet, integrationen med fackspecifika system och arbetet i samtliga avdelningar. Separat antog Sejmen den 6 november 2026 en ändring av lagen om det nationella arkivbeståndet och arkiven: den inför inte något EZD-krav, men fastställer kraven för EZD-klassade system, gör det möjligt att ersätta papper med digital avbildning försedd med kvalificerad signatur och ger 24 månader för anpassning av systemen från ikraftträdandet (12 månader efter offentliggörandet). Exakta datum läggs till efter offentliggörandet.
Första steget. Kartlägg system, dokumentflöden och integrationer innan myndigheten väljer väg (EZD RP eller annat EZD-klassat system). Mer.
Ändringen av lagen om det nationella cybersäkerhetssystemet (Dz.U. 2026 poz. 252) trädde i kraft.
Slutet för självregistrering i förteckningen över nyckelaktörer och viktiga aktörer (för aktörer som inte registrerats på myndighets initiativ).
Slutet av anpassningsperioden för aktörer som uppfyller kriterierna den 3 april 2026 (en senare registrering i förteckningen skjuter inte upp denna frist): infört ledningssystem för informationssäkerhet, hantering och rapportering av incidenter (tidig varning inom 24 timmar, anmälan inom 72 timmar, slutrapport inom 30 dagar), kontaktpersoner inom KSC och anslutning till systemet S46.
Första obligatoriska revisionen av nyckelaktörer som tidigare inte var leverantörer av nyckeltjänster; därefter minst var tredje år. Från och med detta datum kan böter utdömas.
Vad detta innebär för styrelsen. Powiat-förvaltningar (starostwa powiatowe) samt enheter och budgetinrättningar under regionala självstyrelseorgan (samorząd województwa) är nyckelaktörer oavsett storlek; en kommunförvaltning (urząd gminy) blir det när den överskrider 50 anställda på anställningsavtal. Underordnade enheter, kulturinstitutioner och kommunala bolag kan vara viktiga aktörer. Skyldigheterna vilar på ledningen, och grunden för dem är kunskap om system, leverantörer och risker. Samma inventering gagnar KSC, valet av system och kontrollen.
Första steget. Dokumentera statusen för hela koncernen (förvaltningen, underordnade enheter, kommunala bolag), kontrollera registreringen i förteckningen och planera införandet av ett ledningssystem för informationssäkerhet före den 3 april 2027. Mer.
Krav på att ta emot fakturor i KSeF för alla; utfärdande i KSeF för de största skattebetalarna.
Utfärdande av fakturor i KSeF för övriga skattebetalare, inklusive enheter inom lokal självstyrelse (JST) och kommunala bolag.
Slutet av övergångsperioden: KSeF blir den enda tillåtna formen för momsfaktura, utan gränsen på 10 000 zloty per månad för fakturor utanför systemet. Gäller även organisatoriska enheter inom JST, skolor och kulturhus.
Böter för fakturor utfärdade utanför KSeF. Sejmen antog den 6 november 2026 en lag som skjuter upp dem från den 1 januari 2027 till den 1 januari 2028; lagen väntar på Senaten, presidentens underskrift och offentliggörande.
Vad detta innebär för styrelsen. KSeF förändrar flödet av kostnadsfakturor från mottagning till bokföring: integration med ekonomisystemet, beskrivning och godkännande av fakturor samt koppling av dem till ärendet i dokumentflödet. I JST tillkommer korrekt angivande av underordnade enheter på fakturan (FA(3)-strukturen), vilket Finansministeriet rekommenderar att stödja i programvara kopplad till KSeF.
Första steget. Kartlägg fakturaflödet från mottagning i KSeF till bokföring och kontrollera vilka system som måste kopplas samman. Mer.
Slutet av övergångsperioden hos offentliga aktörer: e-Doręczenia blir huvudkanalen för korrespondens med medborgare och företag, ePUAP används endast i särskilda fall.
Krav för nästa grupp näringsidkare i CEIDG (adress för e-Doręczenia i databasen för elektroniska adresser senast den 30 september 2026).
Lagförslag (version av den 8 juli 2026): slutet för korrespondens via ePUAP mellan offentliga aktörer, obligatorisk offentlig hybridtjänst och integration av myndighetens system med e-Doręczenia. Tidsfristen för utfasning av ePUAP har redan skjutits upp och kan ändras.
Vad detta innebär för styrelsen. E-Doręczenia-brevlådan måste vara kopplad till registratorskontoret och dokumentflödet: regler för styrning av korrespondens, behörigheter för medarbetare och hämtning av bilagor till ett EZD-klassat system. Den planerade utfasningen av ePUAP i korrespondensen mellan myndigheter innebär att denna integration upphör att vara en bekvämlighet och blir ett villkor för arbetet.
Första steget. Kontrollera organisationen av brevlådan (mappar, regler, behörigheter) och dess koppling till dokumenthanteringssystemet. Mer.
Krav på registrering av avtal som ingås från och med detta datum av enheter inom den offentliga finanssektorn, utan beloppsgräns, inom 30 dagar från det att avtalet ingicks eller ändrades.
Vad detta innebär för styrelsen. Registret kräver ordnad kunskap om avtal och tydligt ansvar för registreringarna i varje enhet. IT-avtalsregistret från inventeringen är en naturlig grund för detta.
Första steget. Utse ansvariga personer för registreringarna och ordna avtalsregistret, med start i IT-avtalen. Mer.
Allmänt tillämpningsdatum för förordningen, inklusive transparenskrav: information om att man kommunicerar med en chatbot och märkning av AI-genererat innehåll.
Den polska lagen om system för artificiell intelligens (Dz.U. 2026 poz. 1003) trädde i kraft; den inrättar Kommissionen för utveckling och säkerhet inom artificiell intelligens (KRiBSI) som tillsynsmyndighet. Vissa bestämmelser, bland annat om klagomål och yttranden från KRiBSI, gäller från den 28 oktober 2026.
Krav för högrisksystem för AI enligt bilaga III (bland annat anställning, tillgång till tjänster och förmåner); fristen har skjutits upp genom Digital Omnibus-paketet.
Krav för högrisksystem för AI som är inbyggda i reglerade produkter (bilaga I).
Frist för efterlevnad för högrisksystem som används av offentliga organ och som infördes före tillämpningsdatumet.
Vad detta innebär för styrelsen. En chatbot på webbplatsen, en assistent i medborgarservicen eller ett verktyg som hjälper till att bedöma ansökningar om förmåner utgör redan AI i förordningens mening. Innan beslut fattas om ytterligare ett verktyg bör ledningen veta vad organisationen redan använder och i vilken riskkategori det hamnar.
Första steget. Kartlägg de AI-verktyg som används i organisationen (även sådana som är inbyggda i fackspecifika system och molntjänster) och klassificera dem före den 2 december 2027. Mer.
eIDAS 2.0 (den europeiska plånboken för digital identitet)
under genomförandeberör: JST, företagkontrollerat:
EU-länderna tillhandahåller den europeiska plånboken för digital identitet (EUDI Wallet).
Aktörer som är skyldiga att tillämpa stark kundautentisering (bland annat banker och betalningsinstitut) måste acceptera plånboken. Källorna anger inte något separat krav för JST per detta datum.
Vad detta innebär för styrelsen. För en myndighet handlar det framför allt om en fråga om e-tjänster och inloggning: går de system som medborgare och företag använder för att sköta sina ärenden att koppla samman med plånboken och mObywatel. För företag som omfattas av kravet på stark autentisering är det en skyldighet med ett bestämt datum.
Första steget. Kontrollera genom vilka system och inloggningsmetoder kunder eller invånare använder e-tjänsterna, och fråga leverantörerna om deras plan för integration med plånboken. Mer.
Tillverkare av produkter med digitala element (programvara, nätverksanslutna enheter) anmäler aktivt utnyttjade sårbarheter och allvarliga incidenter via ENISA:s plattform: tidig varning inom 24 timmar.
Full tillämpning av förordningen: produkter med digitala element som släpps ut på EU-marknaden måste uppfylla säkerhetskraven och vara CE-märkta, och tillverkaren ska tillhandahålla säkerhetsuppdateringar under den deklarerade perioden.
Vad detta innebär för styrelsen. Skyldigheterna gäller tillverkare och distributörer av programvara och nätverksanslutna enheter, även företag som utvecklar egna digitala produkter för försäljning. För myndigheter och kommunala bolag handlar det om kunskap vid inköp: från december 2027 bör inköpt hårdvara och programvara vara CE-märkt i enlighet med CRA och ha en deklarerad period för säkerhetsuppdateringar, vilket bör skrivas in i kraven.
Första steget. Kartlägg de digitala produkter som företaget tillverkar eller säljer under eget varumärke, och kontrollera om det finns en process för att rapportera sårbarheter; i myndigheten och bolaget ska CRA-kraven läggas till i upphandlingen av system och utrustning. Mer.
Ikraftträdande av EU:s akt om interoperabilitet (Interoperable Europe Act, EU-förordning 2024/903).
Krav på bedömning av gränsöverskridande interoperabilitet innan kraven ändras för digitala system och tjänster som utbyter uppgifter med andra EU-länder; resultatet offentliggörs i BIP.
Vad detta innebär för styrelsen. I praktiken berör den gränsöverskridande bedömningen få av myndighetens system, men de nationella interoperabilitetsramarna (Krajowe Ramy Interoperacyjności, ministerrådets förordning av den 21 maj 2024) gäller löpande: minimikraven för IT-system och register utgör ett kriterium vid varje inköp och systemändring.
Första steget. Skriv in KRI-kraven i upphandlingsunderlaget vid nästa systemändring eller inköp, och kontrollera om systemet utbyter uppgifter med andra EU-länder. Mer.
Rapport om den offentliga aktörens tillgänglighetsläge (arkitektonisk, digital samt informations- och kommunikationsmässig) i GUS-systemet och i BIP; rapporten lämnas vart fjärde år.
Årlig översyn och uppdatering av tillgänglighetsförklaringen för webbplatsen och mobilapplikationen (art. 11 i lagen om digital tillgänglighet); även omedelbart efter ändringar som kan påverka tillgängligheten.
Nästa rapport om tillgänglighetsläget (fyraårscykel).
Vad detta innebär för styrelsen. Digital tillgänglighet är en löpande skyldighet: webbplatsen, BIP, applikationerna och tillgänglighetsförklaringen med en förteckning över avvikelser (t.ex. filmer utan undertexter, formulär utan etiketter). Bortsett från den årliga uppdateringen av förklaringen senast den 31 mars finns inga nya tidsfrister för 2027–2028, men tillgänglighetskraven måste skrivas in i varje upphandling av en e-tjänst eller ett system.
Första steget. Granska tillgänglighetsförklaringen och skriv in tillgänglighetskraven i nästa upphandling av ett system eller en e-tjänst. Mer.
Den polska tillgänglighetslagen (företagens produkter och tjänster)
gällerberör: företagkontrollerat:
För orientering. Krav för företag, inte för myndigheter. Gäller bland annat bankverksamhet, e-handel, biljetter och e-böcker; för JST är det kunskap att ha vid samarbete med leverantörer av sådana tjänster.
Näringsidkare tillhandahåller produkter och tjänster som uppfyller tillgänglighetskraven (lagen av den 26 april 2024, Dz.U. 2024 poz. 731), med övergångsperioder för vissa produkter och tjänster.
Vad detta innebär för styrelsen. För företag som omfattas av lagen är tillgänglighet ett produkt- och tjänstekrav, med marknadskontroll och anmälningar från kunder.
Första steget. Kontrollera om företagets produkter och tjänster omfattas av lagen och vilka övergångsperioder som gäller för dem. Mer.
För orientering. En skyldighet för staten, inte för myndigheten eller företaget. I sandlådan kan leverantörer testa AI-lösningar under tillsyn, även sådana som är avsedda för förvaltningen.
EU:s medlemsstater inrättar nationella regulatoriska sandlådor för AI (AI Act).
Vad detta innebär för styrelsen. För en myndighet eller ett bolag är det en signal om att en del AI-verktyg för förvaltningen kommer att testas under tillsyn innan de når marknaden.
Första steget. Fråga leverantörer av AI-verktyg, i samtal med dem, om lösningen har testats i en sandlåda och i vilken riskkategori de klassificerar den. Mer.
För orientering. Detta är inte en skyldighet utan ett finansieringsfönster, som stängs just när skyldigheterna blir fler.
Slutet för utlysningen FERC.04.01-IP.01-003/26 (CPPC) för att skapa lokala cybersäkerhetscentrum: ansökningar lämnas endast av partnerskap mellan minst två JST, via LSI-systemet.
Slutet av programperioden 2021–2027: utgifter inom projekten måste uppstå senast vid utgången av 2029, men utlysningarna avslutas tidigare. Programmet stödjer e-tjänster, digitalisering av processer i myndigheten och, efter halvtidsöversynen, cybersäkerhet för JST (åtgärd 4.1, lokala cybersäkerhetscentrum).
Vad detta innebär för styrelsen. Finansieringen måste planeras i förväg: ansökan kräver en beskrivning av nuläget, behoven och målen, det vill säga samma kunskap som inventeringen ger.
Första steget. Kontrollera de aktuella FERC-utlysningarna och jämför dem med myndighetens behovslista (e-tjänster, dokumentflöde, fackspecifika system). Ansökan om lokala cybersäkerhetscentrum lämnas av ett partnerskap mellan minst två JST, så en partner måste finnas på plats innan ansökan lämnas in. Mer.
Ändringar i regelverk och tidsfrister: när beslutet fattades, vad som ändrades, på vilken grund och vem det berör. Jag kontrollerar kalendern varje månad, och varje sådan ändring hamnar här.
Böter för fakturor utanför KSeF: Sejm har antagit en lag som skjuter upp dem från den 1 januari 2027 till den 1 januari 2028. Skyldigheten att utfärda fakturor i KSeF från den 1 januari 2027 ändras inte.På vilken grund. Lag om ändring av lagen om skatt på varor och tjänster, antagen av Sejm den 6 november 2026 (dokument 3245); väntar på Senaten, presidentens underskrift och offentliggörande i Dziennik Ustaw. Källor: Sejm: przebieg procesu legislacyjnego, druk 3245 (nowelizacja ustawy o VAT, uchwalona 6.11.2026).Vem det berör: JST · kommunala bolag · företag · i kalendern sedan
Förtydligande: lagförslaget med EZD-skyldigheten har ännu inte publicerats (tidigast 2029, oförändrat). Tillagd: Sejm har antagit en ändring av arkivlagen med krav för system av EZD-klass, skanning med kvalificerad signatur i stället för papper, 24 månader för att anpassa systemen.På vilken grund. Sejm, dokument 3000 (antaget den 6 november 2026); inget lagförslag med EZD-skyldigheten finns i förteckningen över lagstiftningsarbete eller i Sejm. Källor: Sejm: nowelizacja ustawy o narodowym zasobie archiwalnym i archiwach, druk 3000 (uchwalona 6.11.2026).Vem det berör: JST · i kalendern sedan
Tidsfristen för den aviserade skyldigheten att införa system av EZD-klass har skjutits upp från den 1 januari 2028 till tidigast 2029. Skyldigheten saknar fortfarande stöd i en antagen lag.På vilken grund. Tillkännagivande från Digitaliseringsministeriet från oktober 2026, meddelat till PAP Samorząd och Prawo.pl (12 oktober 2026). Källor: Prawo.pl, 12.10.2026: EZD obowiązkowe dopiero od 2029 r.?.Vem det berör: JST · i kalendern sedan
Borttagen utlysning: ”Digital utbildning i kommuner och regioner (JST)” (detta är ett FERS-program, ansökningsomgången avslutades den 30 september 2026). Tillagt datum den 30 november 2026: slutet på ansökningsomgången för lokala cybersäkerhetscentrum, endast för partnerskap mellan minst två JST.På vilken grund. CPPC:s tillkännagivande om utlysning FERC.04.01-IP.01-003/26 (förlängd genom meddelande av den 8 oktober 2026); Portalen för EU-fonder (Portal Funduszy Europejskich). Källor: CPPC: nabór FERC.04.01-IP.01-003/26 (Lokalne Centra Cyberbezpieczeństwa).Vem det berör: JST · i kalendern sedan
Nya poster: AI Act (datum efter Digital Omnibus on AI: den 2 december 2027, den 2 augusti 2028, den 2 augusti 2030) och eIDAS 2.0 (digital identitetsplånbok: den 24 december 2026 och den 24 december 2027). För KSeF, KSC och e-Doręczenia har datum för 2027–2030 lagts till, inklusive den aviserade avvecklingen av ePUAP.På vilken grund. Förordning (EU) 2026/1744 (EU:s officiella tidning av den 24 juli 2026), förordning (EU) 2024/1183, ändringen av lagen om KSC (Dz.U. 2026 poz. 252) samt förslag till ändringar av lagarna om moms och om elektronisk delgivning. Källor: EUR-Lex: rozporządzenie (UE) 2026/1744; EUR-Lex: rozporządzenie (UE) 2024/1183 (eIDAS 2.0).Vem det berör: JST · kommunala bolag · företag · i kalendern sedan
Tillagd: den polska lagen om artificiell intelligens-system: gäller från den 11 augusti 2026, inrättar KRiBSI; vissa bestämmelser gäller från den 28 oktober 2026. EU-datumen är oförändrade.På vilken grund. Lag av den 3 juli 2026 om system för artificiell intelligens (Dz.U. 2026 poz. 1003). Källor: ISAP: ustawa z 3 lipca 2026 r. o systemach sztucznej inteligencji (Dz.U. 2026 poz. 1003).Vem det berör: JST · kommunala bolag · företag · i kalendern sedan
Ny post: Cyber Resilience Act. Från den 11 september 2026 ska tillverkare rapportera sårbarheter och allvarliga incidenter, och från den 11 december 2027 måste digitala produkter uppfylla säkerhetskraven och ha CE-märkning. För myndigheter och bolag innebär detta krav vid upphandling.På vilken grund. Förordning (EU) 2024/2847 om horisontella cybersäkerhetskrav för produkter med digitala element. Källor: EUR-Lex: rozporządzenie (UE) 2024/2847 (Cyber Resilience Act).Vem det berör: företag · i kalendern sedan
Nya poster: interoperabilitet (Interoperable Europe Act och de nationella ramarna för interoperabilitet) samt digital tillgänglighet med rapport om tillgänglighetsläget. För kännedom: den polska lagen om tillgänglighet, nationella regulatoriska sandlådor för AI och FERC-utlysningar.På vilken grund. Översyn av JST:s digitala skyldigheter av den 30 oktober 2026: förordning (EU) 2024/903, ministerrådets förordning om KRI av den 21 maj 2024, lagen om digital tillgänglighet, lagen av den 26 april 2024 (Dz.U. 2024 poz. 731), förordning (EU) 2026/1744. Källor: Komisja Europejska: Interoperable Europe Act; Dz.U. 2024 poz. 731.Vem det berör: JST · företag · i kalendern sedan
Ny återkommande årlig tidsfrist: granskning och uppdatering av tillgänglighetsredogörelsen senast den 31 mars varje år (nästa gång den 31 mars 2027).På vilken grund. Artikel 11 i lagen om digital tillgänglighet för offentliga myndigheters webbplatser och mobila applikationer (konsoliderad text, Dz.U. 2023 poz. 1440). Källor: ISAP: ustawa o dostępności cyfrowej stron internetowych i aplikacji mobilnych podmiotów publicznych (t.j. Dz.U. 2023 poz. 1440).Vem det berör: JST · kommunala bolag · i kalendern sedan
Alla dessa skyldigheter hamnar på samma personer och samma dokumentflöde.
Därför börjar vi med en gemensam inventering av system, avtal och processer som alla dessa använder. Inventering av IT-system: 2–6 veckor, under tröskeln för offentlig upphandling.