Calendario regulatorio

Calendario regulatorio 2025–2028: KSeF, NIS2 y AI Act

Las fechas que marcan el año de tu empresa en Polonia y en la UE, con su estado actual y la fuente oficial de cada una.

14.10.2026

Reunimos en un solo lugar los plazos de KSeF, NIS2, el AI Act y los trámites de residencia que afectan a empresas en Polonia. Cada fecha está verificada en la fuente oficial que enlazamos y marcamos cuando un plazo está aplazado o en trámite.

  1. Ya en vigor

    AI Act: prohibiciones y alfabetización en IA

    Se aplican las prácticas de IA prohibidas y la obligación de asegurar que quien usa o despliega IA en tu empresa tenga una alfabetización en IA suficiente.

  2. Ya en vigor

    AI Act: modelos de IA de uso general

    Empiezan las obligaciones para proveedores de modelos de IA de uso general y las reglas de gobernanza del reglamento.

  3. Ya en vigor

    KSeF 2.0: grandes emisores y recepción

    Obligatorio emitir en KSeF para quienes vendieron más de 200 millones de PLN (con IVA) en 2024. Desde ese día, salvo excepciones legales, las empresas polacas reciben sus facturas por KSeF.

  4. Ya en vigor

    KSeF para el resto de las empresas

    La obligación de emitir en KSeF se extiende a los demás contribuyentes. Quien factura hasta 10 000 PLN brutos al mes puede seguir fuera de KSeF hasta el 31 de diciembre de 2026.

  5. Ya en vigor

    Entra en vigor la nueva KSC (NIS2)

    La reforma de la ley polaca de ciberseguridad (Dz.U. 2026 poz. 252) transpone NIS2 y define las entidades esenciales e importantes. Desde este día corren los plazos de adaptación.

  6. Ya en vigor

    Residencia en Polonia: solo en línea por MOS

    Las solicitudes de residencia temporal, permanente y de residente de larga duración UE se presentan solo de forma electrónica en el portal MOS, salvo excepciones. Se firman con Profil Zaufany, firma electrónica calificada o firma personal.

  7. Ya en vigor

    AI Act: aplicación general y transparencia

    El reglamento se aplica en general, incluidas las obligaciones de transparencia del artículo 50 (avisar cuando alguien interactúa con IA, marcar contenido generado). Las reglas de alto riesgo se aplazaron a 2027 y 2028.

  8. Ya en vigor

    Cerró la inscripción en el registro NIS2

    Venció el plazo, abierto el 7 de mayo, para que las entidades que ya cumplían los criterios pidieran su inscripción en el registro (wykaz). Si te tocaba y no lo hiciste, regularízalo cuanto antes.

  9. Próximo

    AI Act: marcado de contenido y nueva prohibición

    Límite para que los sistemas de contenido sintético comercializados antes del 2 de agosto de 2026 marquen ese contenido. Además, queda prohibida la IA que genera imágenes íntimas no consentidas o material de abuso sexual infantil.

  10. Próximo

    KSeF obligatorio para todas las empresas

    Termina la excepción para quienes facturan hasta 10 000 PLN al mes y la emisión de facturas desde cajas registradoras. A partir de aquí, todas las empresas emiten en KSeF.

  11. Próximo

    Sanciones KSeF: aplazamiento en trámite

    La ley vigente prevé sanciones desde esta fecha. El 16 de septiembre de 2026 el Ministerio de Finanzas anunció un proyecto para no aplicarlas hasta finales de 2027; mientras no se publique la reforma, rige la fecha actual y la obligación de usar KSeF no cambia.

  12. Próximo

    Número KSeF en las transferencias

    Los pagos entre contribuyentes activos de IVA por facturas emitidas en KSeF deben indicar su número KSeF o el identificador colectivo, también en el pago dividido (MPP).

  13. Próximo

    Plazo general de NIS2 y sistema S46

    Las entidades esenciales e importantes que ya cumplían los criterios al entrar en vigor la reforma deben tener implementadas sus obligaciones (SZBI, gestión y notificación de incidentes) y usar el sistema S46.

  14. Próximo

    AI Act: alto riesgo del Anexo III

    Nueva fecha para los sistemas de alto riesgo del Anexo III (p. ej. empleo, educación, biometría). Se aplazó desde el 2 de agosto de 2026 con el Reglamento (UE) 2026/1744, el Ómnibus Digital sobre IA.

  15. Próximo

    Primera auditoría y multas NIS2

    Fecha límite de la primera auditoría de ciberseguridad para las entidades esenciales que ya cumplían los criterios en 2026. Desde aquí pueden imponerse por primera vez la mayoría de las multas de la KSC.

  16. Próximo

    AI Act: alto riesgo en productos (Anexo I)

    Los sistemas de IA de alto riesgo integrados en productos regulados, como máquinas, juguetes o ascensores, pasan a esta fecha desde el 2 de agosto de 2027, también por el Ómnibus Digital sobre IA.

¿Qué plazo te toca primero?

En un diagnóstico gratuito de 30 minutos revisamos qué fechas aplican a tu empresa y qué conviene hacer antes de cada una.