Kalendarz regulacyjny
Kalendarz regulacyjny 2025–2028: KSeF, NIS2 i AI Act
Terminy, które wyznaczają rok Twojej firmy w Polsce i w UE – z aktualnym statusem i oficjalnym źródłem przy każdej dacie.
14.10.2026
Zebraliśmy w jednym miejscu terminy KSeF, NIS2, AI Act i spraw pobytowych, które dotyczą firm działających w Polsce. Każdą datę sprawdziliśmy w podlinkowanym oficjalnym źródle i zaznaczamy, gdy termin został przesunięty albo zmiana jest dopiero w toku.
-
Już obowiązuje
AI Act: zakazane praktyki i kompetencje w zakresie AI
Zaczynają obowiązywać zakazy niektórych praktyk AI oraz obowiązek zapewnienia odpowiednich kompetencji w zakresie AI osobom, które w firmie korzystają z systemów AI lub je wdrażają.
-
Już obowiązuje
AI Act: modele AI ogólnego przeznaczenia
Zaczynają obowiązywać wymogi dla dostawców modeli AI ogólnego przeznaczenia oraz przepisy o nadzorze i zarządzaniu.
-
Już obowiązuje
KSeF 2.0: najwięksi podatnicy i odbiór faktur
Obowiązek wystawiania faktur w KSeF dla podatników, których sprzedaż (z VAT) przekroczyła w 2024 r. 200 mln zł. Od tego dnia – z ustawowymi wyjątkami – polskie firmy odbierają faktury w KSeF.
-
Już obowiązuje
KSeF dla pozostałych firm
Obowiązek wystawiania faktur w KSeF obejmuje pozostałych podatników. Przy sprzedaży fakturowanej do 10 000 zł brutto miesięcznie można wystawiać faktury poza KSeF do 31 grudnia 2026 r.
-
Już obowiązuje
Wchodzi w życie nowelizacja KSC (NIS2)
Nowelizacja ustawy o krajowym systemie cyberbezpieczeństwa (Dz.U. 2026 poz. 252) wdraża NIS2 i określa podmioty kluczowe i ważne. Od tego dnia biegną terminy dostosowania.
-
Już obowiązuje
Wnioski pobytowe tylko online w MOS
Wnioski o pobyt czasowy, stały i rezydenta długoterminowego UE składa się – poza wyjątkami – wyłącznie elektronicznie w portalu MOS. Podpisuje się je profilem zaufanym, kwalifikowanym podpisem elektronicznym albo podpisem osobistym.
-
Już obowiązuje
AI Act: stosowanie ogólne i przejrzystość
Rozporządzenie zaczyna być stosowane w pełnym zakresie, w tym obowiązki przejrzystości z art. 50 (informowanie o kontakcie z AI, oznaczanie treści generowanych). Przepisy o wysokim ryzyku przesunięto na 2027 i 2028 r.
-
Już obowiązuje
Minął termin wpisu do wykazu KSC
Zakończyło się otwarte 7 maja okno na złożenie wniosku o wpis do wykazu podmiotów kluczowych i ważnych przez podmioty, które spełniały kryteria w dniu wejścia nowelizacji. Jeśli ten obowiązek Cię dotyczył, a wniosek nie został złożony, warto to pilnie uregulować.
-
Wkrótce
AI Act: oznaczanie treści i nowy zakaz
Termin, do którego systemy generujące treści syntetyczne wprowadzone na rynek przed 2 sierpnia 2026 r. muszą je oznaczać. Zaczyna też obowiązywać zakaz AI tworzącej intymne treści bez zgody oraz materiały przedstawiające wykorzystywanie seksualne dzieci.
-
Wkrótce
KSeF obowiązkowy dla wszystkich
Kończy się wyjątek dla sprzedaży do 10 000 zł miesięcznie oraz możliwość wystawiania faktur z kas rejestrujących. Od tej daty wszystkie firmy wystawiają faktury w KSeF.
-
Wkrótce
Kary KSeF: odroczenie w trakcie prac
Obecne przepisy przewidują kary od tej daty. 16 września 2026 r. Ministerstwo Finansów zapowiedziało projekt odroczenia kar do końca 2027 r.; dopóki zmiana nie zostanie opublikowana, obowiązuje dotychczasowy termin, a obowiązek stosowania KSeF się nie zmienia.
-
Wkrótce
Numer KSeF w tytule przelewu
Płatności między czynnymi podatnikami VAT za faktury z KSeF muszą zawierać numer KSeF albo identyfikator zbiorczy – także w mechanizmie podzielonej płatności (MPP).
-
Wkrótce
Główny termin NIS2 i system S46
Podmioty kluczowe i ważne, które spełniały kryteria w dniu wejścia nowelizacji, muszą wdrożyć swoje obowiązki (SZBI, obsługa i zgłaszanie incydentów) i korzystać z systemu S46.
-
Wkrótce
AI Act: wysokie ryzyko z załącznika III
Nowy termin dla systemów wysokiego ryzyka z załącznika III (np. zatrudnienie, edukacja, biometria). Przesunięty z 2 sierpnia 2026 r. rozporządzeniem (UE) 2026/1744, czyli omnibusem cyfrowym w sprawie AI.
-
Wkrótce
Pierwszy audyt i kary z KSC
Termin pierwszego audytu cyberbezpieczeństwa dla podmiotów kluczowych, które spełniały kryteria w 2026 r. Od tej daty można po raz pierwszy nakładać większość kar pieniężnych z KSC.
-
Wkrótce
AI Act: wysokie ryzyko w produktach (załącznik I)
Systemy AI wysokiego ryzyka wbudowane w produkty objęte regulacją, np. maszyny, zabawki czy dźwigi, mają czas do tej daty zamiast do 2 sierpnia 2027 r. – również na mocy omnibusu cyfrowego w sprawie AI.
Który termin dotyczy Cię jako pierwszy?
W ramach bezpłatnej 30-minutowej konsultacji sprawdzimy, które terminy obejmują Twoją firmę i co warto zrobić przed każdym z nich.