按顺序列出的义务
EZD级系统（电子文件管理）
预告，法规处于草案阶段 涉及: JST 核查日期:
最近一次变更： , Sejm通过档案法修正案. 在变更历史中查看
- 预告中的义务：要求在EZD级系统中处理事务。期限已从2028年1月1日推迟，最早推迟至2029年；数字化部已宣布将出台相关法规，但包含该义务的法案草案尚未公布。
这对董事会意味着什么。 该义务意味着要在电子环境中实际处理事务，而不仅仅是安装系统。系统的选择与迁移（例如从EZD PUW迁移）是关乎多年的决策，会影响公文流转、与专业系统的整合以及所有部门的工作。另外，Sejm已于2026年11月6日通过了《国家档案资源与档案法》修正案：该修正案并未引入EZD义务，但规定了EZD级系统的要求，允许以带有合格签名的数字化副本取代纸质文件，并自法律生效之日起给予系统24个月的调整期（自公布之日起12个月生效）。具体日期将在公布后补充。
第一步。 在机关选择路径（EZD RP或其他EZD级系统）之前，先盘点系统、公文流转和整合情况。 更多.
信息来源: Prawo.pl, 12.10.2026: EZD obowiązkowe dopiero od 2029 r.?; Ministerstwo Cyfryzacji: EZD RP; Sejm: nowelizacja ustawy o narodowym zasobie archiwalnym i archiwach, druk 3000 (uchwalona 6.11.2026)
KSC / NIS 2（国家网络安全体系）
现行有效 涉及: JST, 市属公司, 企业 核查日期:
- 《国家网络安全体系法》修正案（Dz.U. 2026 poz. 252）已生效。
- 关键实体和重要实体名录的自我登记截止（适用于未被依职权登记的实体）。
- 2026年4月3日符合标准的实体适用调整期结束（之后登记入名录不会顺延此期限）：须已实施信息安全管理体系、具备事件处理与报告能力（24小时内发出早期预警、72小时内提交报告、30天内提交最终报告）、指定KSC联络人并接入S46系统。
- 此前并非关键服务运营者的关键实体首次强制审计；此后至少每三年进行一次。自该日起可处以罚款。
这对董事会意味着什么。 县级行政机关（starostwo）以及省级自治预算单位和预算机构，无论规模大小均属关键实体；乡镇机关在以劳动合同雇用人数超过50人后成为关键实体。下属单位、文化机构和市政公司则可能属于重要实体。相关义务由管理层承担，其基础是对系统、供应商和风险的了解。同一份盘点清单可同时用于KSC合规、系统选择和监督检查。
第一步。 记录整个集团（机关、下属单位、市政公司）的状态，核实名录登记情况，并计划在2027年4月3日前实施信息安全管理体系。 更多.
信息来源: Ministerstwo Cyfryzacji: nowelizacja KSC, najważniejsze terminy; Dz.U. 2026 poz. 252; Ministerstwo Cyfryzacji: obowiązki podmiotów kluczowych i ważnych; Krogis: ustawa o KSC w starostwie, od czego zacząć
KSeF（波兰国家电子发票系统）
现行有效 涉及: JST, 市属公司, 企业 核查日期:
最近一次变更： , Sejm通过法律. 在变更历史中查看
- 所有主体均须在KSeF中接收发票；最大型纳税人须在KSeF中开具发票。
- 其余纳税人（包括地方政府单位（JST）和市政公司）须在KSeF中开具发票。
- 过渡期结束：KSeF成为唯一允许的增值税发票形式，系统外开具发票每月1万兹罗提的限额不再适用。此规定也适用于JST组织单位、学校和文化馆。
- 对在KSeF之外开具发票实施罚款。Sejm已于2026年11月6日通过法律，将该罚则的生效日期由2027年1月1日推迟至2028年1月1日；该法律尚待Senate审议、总统签署和公布。
这对董事会意味着什么。 KSeF改变了成本发票从接收到入账的整个流转过程：须与财务会计系统整合、对发票进行描述和审批，并将其与公文流转系统中的案件关联。对地方政府单位而言，还需在发票上正确标明下属单位（FA(3)结构），财政部建议在与KSeF连接的软件中支持这一功能。
第一步。 梳理发票从KSeF接收到入账的整个流转流程，核查哪些系统需要相互连接。 更多.
信息来源: Ministerstwo Finansów: KSeF; Ministerstwo Finansów: KSeF w jednostkach samorządu terytorialnego; KSeF.pl: zmiany w KSeF od 1 stycznia 2027 r.; Sejm: przebieg procesu legislacyjnego, druk 3245 (nowelizacja ustawy o VAT, uchwalona 6.11.2026)
e-Doręczenia（波兰电子送达）
现行有效 涉及: JST, 市属公司, 企业 核查日期:
- 公共实体过渡期结束：e-Doręczenia成为与公民和企业通信的主要渠道，ePUAP仅限特殊情况使用。
- 下一批来自CEIDG（个体经营者登记系统）的企业主须履行义务（须在2026年9月30日前在电子地址数据库中登记e-Doręczenia地址）。
- 草案（2026年7月8日版本）：公共实体之间停止通过ePUAP通信，强制使用公共混合服务，并要求机关系统与e-Doręczenia整合。ePUAP淘汰期限此前已被推迟，仍可能再变动。
这对董事会意味着什么。 e-Doręczenia信箱必须与收发室和公文流转系统相连：包括通信分派规则、员工权限以及将附件导入EZD级系统。计划中机关之间通信停止使用ePUAP，意味着这种系统整合将不再只是便利之举，而会成为工作的必要条件。
第一步。 检查信箱的组织方式（文件夹、规则、权限）及其与公文流转系统的连接情况。 更多.
信息来源: gov.pl: e-Doręczenia; Prawo.pl, 23.12.2025: e-Doręczenia w podmiotach publicznych w 2026 r.; Portal Samorządowy: koniec ePUAP w urzędach od 2028 r.
中央合同登记簿（CRU JSFP）
现行有效 涉及: JST 核查日期:
- 自该日起，公共财政部门单位签订的合同须予以登记，不设金额门槛，须在合同签订或变更后30天内完成登记。
这对董事会意味着什么。 该登记簿要求对合同有清晰、系统化的掌握，并明确各部门登记工作的责任归属。盘点清单中的IT合同登记正是其天然基础。
第一步。 指定负责登记的人员，并整理合同台账，从IT合同入手。 更多.
信息来源: Ministerstwo Finansów: Centralny Rejestr Umów JSFP
AI Act（欧盟人工智能条例）
现行有效 涉及: JST, 市属公司, 企业 核查日期:
最近一次变更： , 通过Digital Omnibus on AI. 在变更历史中查看
- 条例全面适用的日期，包括透明度义务：告知用户正在与聊天机器人对话，并标注AI生成的内容。
- 波兰《人工智能系统法》（Dz.U. 2026 poz. 1003）生效；该法设立人工智能发展与安全委员会（KRiBSI）作为监管机关。其中部分条款（包括关于投诉和KRiBSI意见的规定）自2026年10月28日起生效。
- 附件III所列高风险AI系统（包括用于招聘、服务和福利获取等领域）的义务生效；该期限已因Digital Omnibus一揽子法案而推迟。
- 内嵌于受监管产品中的高风险AI系统（附件I）的义务生效。
- 适用于公共机关在条例适用日期之前投入使用的高风险系统的合规期限。
这对董事会意味着什么。 网站上的聊天机器人、协助居民办事的助手，或帮助评估福利申请的工具，按照该条例的定义都已属于AI。在就采用新工具作出决定之前，管理层应先了解本机构目前已在使用哪些工具，以及它们属于哪一风险类别。
第一步。 盘点机构中使用的AI工具（包括内嵌于专业系统和云服务中的工具），并在2027年12月2日前完成分类。 更多.
信息来源: Kancelaria Stasik: AI Act od 2 sierpnia 2026, co wchodzi, a co przesunięto; EUR-Lex: rozporządzenie (UE) 2026/1744 (Digital Omnibus on AI); ISAP: ustawa z 3 lipca 2026 r. o systemach sztucznej inteligencji (Dz.U. 2026 poz. 1003)
eIDAS 2.0（欧洲数字身份钱包）
实施中 涉及: JST, 企业 核查日期:
- 欧盟各成员国提供欧洲数字身份钱包（EUDI Wallet）。
- 须对客户进行强认证的主体（包括银行和支付机构）必须接受该钱包。目前资料未显示地方政府单位在此日期有单独的义务。
这对董事会意味着什么。 对机关而言，这首先是一个关于电子服务和登录方式的问题：居民和企业办理事务所用的系统能否与该钱包及mObywatel（手机公民应用）连接。对适用强认证规定的企业而言，这是一项有明确日期的义务。
第一步。 核查客户或居民通过哪些系统和登录方式使用电子服务，并向供应商询问与该钱包整合的计划。 更多.
信息来源: Bank.pl: banki i instytucje płatnicze dostaną rok na wprowadzenie portfela
Cyber Resilience Act（数字产品安全要求）
实施中 涉及: 企业 核查日期:
最近一次变更： , 通过(欧盟) 2024/2847号条例. 在变更历史中查看
- 含数字元素的产品（软件、联网设备）的制造商须通过ENISA平台报告正被利用的漏洞和重大事件：须在24小时内发出早期预警。
- 条例全面适用：投放欧盟市场的含数字元素产品必须满足安全要求并加贴CE标志，制造商须在其声明的期限内提供安全更新。
这对董事会意味着什么。 软件和联网设备的制造商与经销商负有相关义务，自行开发数字产品进行销售的企业同样如此。对机关和市政公司而言，这关系到采购时应具备的知识：自2027年12月起，采购的设备和软件应具有符合CRA的CE标志，并声明安全更新期限，这一点值得写入采购要求之中。
第一步。 盘点公司以自有品牌制造或销售的数字产品，并核查是否具备漏洞报告流程；机关和公司应将CRA相关要求写入系统和设备的采购订单中。 更多.
信息来源: EUR-Lex: rozporządzenie (UE) 2024/2847 (Cyber Resilience Act); ENISA: platforma zgłaszania podatności i incydentów (CRA)
互操作性（Interoperable Europe Act与国家互操作性框架）
现行有效 涉及: JST, 市属公司 核查日期:
最近一次变更： , 通过(欧盟) 2024/903号条例. 在变更历史中查看
- 欧盟互操作性法案（Interoperable Europe Act，欧盟条例2024/903）生效。
- 在变更与其他欧盟国家交换数据的系统和数字服务的要求之前，须进行跨境互操作性评估；评估结果须在BIP（公共信息公报）中公布。
这对董事会意味着什么。 实际上，跨境评估只涉及机关的少数系统，但国家互操作性框架（部长会议2024年5月21日条例）始终有效：信息通信系统和登记系统的最低要求，是每次采购和系统变更时都须参照的标准。
第一步。 在下一次系统变更或采购时，将国家互操作性框架（KRI）的要求写入采购标的说明，并核查该系统是否与其他欧盟国家交换数据。 更多.
信息来源: Komisja Europejska: Interoperable Europe Act; gov.pl: wytyczne dla oceny interoperacyjności transgranicznej; LEX: Krajowe Ramy Interoperacyjności
数字无障碍可及性与无障碍状况报告
现行有效 涉及: JST, 市属公司 核查日期:
最近一次变更： , 《数字无障碍法》第11条. 在变更历史中查看
- 须在中央统计局（GUS）系统和BIP中提交公共实体无障碍保障状况报告（涵盖建筑、数字及信息通讯三方面的无障碍）；该报告每四年提交一次。
- 每年须审查并更新网站和移动应用的无障碍声明（《数字无障碍法》第11条）；在可能影响无障碍性的变更发生后，也须及时更新。
- 下一份无障碍保障状况报告（四年周期）。
这对董事会意味着什么。 数字无障碍可及性是一项持续性义务：网站、BIP、各类应用及无障碍声明（须列明不合规事项，例如无字幕的视频、无标签的表单）。除须在每年3月31日前更新无障碍声明外，2027至2028年没有新的期限，但无障碍要求应写入每一项电子服务或系统的采购订单之中。
第一步。 审查无障碍声明，并将无障碍要求写入下一项系统或电子服务的采购订单之中。 更多.
信息来源: gov.pl: deklaracja dostępności (przykład); GUS: raport o stanie zapewniania dostępności podmiotu publicznego; ISAP: ustawa o dostępności cyfrowej stron internetowych i aplikacji mobilnych podmiotów publicznych (t.j. Dz.U. 2023 poz. 1440)
波兰无障碍法案（企业产品与服务）
现行有效 涉及: 企业 核查日期:
仅供参考。 这是企业的义务，而非机关的义务。涉及银行业、电子商务、票务和电子书等领域；对JST而言，这是与此类服务供应商合作时应了解的知识。
- 企业须提供符合无障碍要求的产品和服务（2024年4月26日法律，Dz.U. 2024 poz. 731），部分产品和服务设有过渡期。
这对董事会意味着什么。 对适用该法律的企业而言，无障碍是产品和服务层面的要求，并受到市场监管及客户投诉的约束。
第一步。 核查公司产品和服务是否适用该法律，以及适用何种过渡期。 更多.
信息来源: Dz.U. 2024 poz. 731; Fundusze Europejskie: Polski Akt o Dostępności
国家AI监管沙盒
现行有效 涉及: 国家 核查日期:
仅供参考。 这是国家的义务，而非机关或企业的义务。在沙盒中，供应商可以在监管下测试AI解决方案，包括面向行政机关的方案。
- 欧盟各成员国启动国家AI监管沙盒（依据AI Act）。
这对董事会意味着什么。 对机关和公司而言，这表明部分面向行政机关的AI工具在进入市场之前将先接受监管测试。
第一步。 在与AI工具供应商洽谈时，询问该方案是否已在沙盒中测试，以及其被归入何种风险类别。 更多.
信息来源: Kancelaria Stasik: AI Act od 2 sierpnia 2026; KIRP: AI Act po negocjacjach (Digital Omnibus on AI)
2021–2027年数字发展欧洲基金（FERC）
非义务，仅作参考信息 涉及: JST 核查日期:
最近一次变更： , CPPC延长招募期限. 在变更历史中查看
仅供参考。 这并非义务，而是一个资助窗口，并将在义务增多之时关闭。
- FERC.04.01-IP.01-003/26号（CPPC）地方网络安全中心建设申请征集截止：仅限由至少两个JST组成的合作伙伴关系通过LSI系统提交申请。
- 2021–2027年财政周期结束：项目支出最迟须在2029年底前完成，而申请征集将更早结束。该计划支持电子服务、机关流程数字化，以及在期中评估之后支持地方政府单位的网络安全建设（行动4.1，地方网络安全中心）。
这对董事会意味着什么。 资助申请须提前规划：申请书要求描述现状、需求和目标，而这正是盘点清单所能提供的信息。
第一步。 核查当前FERC申请征集情况，并与机关需求清单（电子服务、公文流转、专业系统）对照。地方网络安全中心的申请须由至少两个JST组成的合作伙伴关系提交，因此在提交申请前须先找到合作伙伴。 更多.
信息来源: CPPC: wyniki oceny formalnej naboru na e-usługi; Portal Funduszy Europejskich: Wysoka jakość i dostępność e-usług publicznych (FERC.02.01, IX nabór); CPPC: nabór FERC.04.01-IP.01-003/26 (Lokalne Centra Cyberbezpieczeństwa); samorzad.pap.pl: Wydłużono nabór wniosków o dofinansowanie tworzenia Lokalnych Centrów Cyberbezpieczeństwa (09.10.2026); Fundusze Europejskie dla Małopolski: nabór na cyberbezpieczeństwo samorządów