Ta strona została przetłumaczona maszynowo. Oryginał w języku angielskim: Wersja angielska
Kalendarz podatkowy i zgodności regulacyjnej 2027 dla firm w UE
Ten kalendarz zawiera wszystkie terminy, które dotyczą firmy w UE w 2027 roku: krajowe obowiązki podatkowe i sprawozdawcze wraz z regulacjami ogólnounijnymi - takimi jak AI Act, NIS2 czy Akt o cyberodporności - obowiązującymi w całej UE.
Obowiązki cykliczne - comiesięczne deklaracje VAT, kwartalne zgłoszenia, roczne sprawozdania - są rozpisane na poszczególne terminy w danym roku zgodnie z regułą podaną na stronie każdego terminu. Ten kalendarz nie przesuwa dat wypadających w weekend lub dzień wolny od pracy, dlatego dokładny termin złożenia dokumentów zawsze należy sprawdzić w podlinkowanym oficjalnym źródle.
Od tej daty dostawcy usług chmurowych i przetwarzania danych nie mogą już pobierać od klientów opłat za przejście do innego dostawcy ani za eksport ich danych (opłaty za transfer wyjściowy). Umowy muszą już umożliwiać rozwiązanie i migrację w ciągu 30 dni, a dostawcy muszą oferować eksport w formatach czytelnych dla maszyn.
Rozporządzenie (UE) 2023/1230 stosuje się do wszystkich maszyn wprowadzanych na rynek UE od 20 stycznia 2027 r. bez okresu przejściowego. Dodaje ono wymogi dotyczące bezpieczeństwa oprogramowania, ochrony przed złośliwą ingerencją, zachowań samoewoluujących (AI), instrukcji cyfrowych oraz obowiązkowej oceny przez podmiot trzeci dla niektórych kategorii maszyn wysokiego ryzyka.
Zgodnie z rozporządzeniem (UE) 2023/1542 każda bateria pojazdu elektrycznego, bateria lekkiego środka transportu (rowery i hulajnogi elektryczne) oraz bateria przemysłowa o pojemności powyżej 2 kWh wprowadzana na rynek musi mieć kod QR odsyłający do cyfrowego paszportu baterii zawierającego dane o składzie chemicznym, śladzie węglowym, zawartości materiałów pochodzących z recyklingu, wydajności i trwałości.
Dyrektywa (UE) 2023/970 wymaga od pracodawców publikowania widełek wynagrodzeń przed rozmowami kwalifikacyjnymi, zaprzestania pytania kandydatów o historię wynagrodzeń, przyznania pracownikom prawa do pytania o średnie wynagrodzenie w danej kategorii oraz – dla pracodawców zatrudniających 150 lub więcej osób – zgłoszenia danych o luce płacowej między płciami za 2026 r. do czerwca 2027 r. (250+ osób: co roku; 150–249: co trzy lata). Luka powyżej 5% bez obiektywnego uzasadnienia uruchamia wspólną ocenę wynagrodzeń.
Mikro i małe firmy zajmujące się towarami objętymi EUDR (bydło, kakao, kawa, olej palmowy, kauczuk, soja, drewno i produkty pochodne) otrzymują dodatkowe sześć miesięcy. Mali handlowcy niższego szczebla muszą głównie zbierać i przekazywać numery referencyjne oświadczeń o należytej staranności wyższego szczebla; mali producenci pierwotni w krajach niskiego ryzyka składają uproszczoną deklarację.
Dostawcy usług płatniczych w krajach UE spoza strefy euro muszą od lipca 2027 r. oferować natychmiastowe przelewy w euro oraz bezpłatną weryfikację zgodności nazwy odbiorcy z numerem IBAN (weryfikacja odbiorcy), co dopełni wdrożenie w całej UE.
Modele sztucznej inteligencji ogólnego przeznaczenia, które były już na rynku przed 2 sierpnia 2025 r., otrzymały dwa lata na dostosowanie się. Od tej daty muszą spełniać te same obowiązki w zakresie dokumentacji, praw autorskich i streszczenia danych treningowych co nowe modele.
Firmy wprowadzające baterie na rynek UE muszą prowadzić system należytej staranności w zakresie surowców, takich jak kobalt, lit, nikiel i grafit naturalny: politykę łańcucha dostaw, identyfikację ryzyka, weryfikację przez podmiot trzeci i publiczne raportowanie. Firmy o obrocie netto poniżej 40 mln EUR są zwolnione.
Od 1 stycznia 2026 r. importerzy przywożący ponad 50 ton rocznie towarów objętych CBAM (żelazo i stal, aluminium, cement, nawozy; a wodór i energia elektryczna bez progu) muszą być upoważnionymi zgłaszającymi CBAM i kupować certyfikaty CBAM pokrywające emisje wbudowane. Pierwsza roczna deklaracja i rozliczenie certyfikatów za import z 2026 r. przypada w 2027 r. Importerzy poniżej 50 ton są zwolnieni, ale muszą monitorować ten próg.
Od 1 stycznia 2026 r. dostawcy usług w zakresie kryptoaktywów (giełdy, brokerzy, dostawcy portfeli powierniczych, niektóre interfejsy DeFi) muszą zbierać i weryfikować tożsamość oraz rezydencję podatkową klientów i rejestrować wszystkie transakcje wymiany i transferu użytkowników z UE. Pierwsze roczne sprawozdanie dla organu podatkowego jest należne w 2027 r., a dane są wymieniane między państwami członkowskimi. DAC7 już nakłada podobny obowiązek corocznego raportowania (do 31 stycznia) na platformy cyfrowe w odniesieniu do sprzedawców.
AI wykorzystywana do rekrutacji i zarządzania pracownikami, oceny zdolności kredytowej, wyceny ubezpieczeń, rekrutacji edukacyjnej, identyfikacji biometrycznej, infrastruktury krytycznej i ścigania przestępstw staje się „wysokiego ryzyka”. Dostawcy potrzebują systemu zarządzania ryzykiem, zarządzania danymi, dokumentacji technicznej, rejestrowania zdarzeń, nadzoru ludzkiego i oceny zgodności; podmioty stosujące muszą używać systemów zgodnie z instrukcją, prowadzić rejestry i informować osoby, których to dotyczy.
Od tej daty każdy produkt z elementami cyfrowymi wprowadzany na rynek UE musi spełniać podstawowe wymogi cyberbezpieczeństwa (bezpieczne ustawienia domyślne, brak znanych możliwych do wykorzystania podatności, aktualizacje bezpieczeństwa przez okres wsparcia, SBOM), przejść ocenę zgodności i posiadać oznakowanie CE. Importerzy i dystrybutorzy muszą sprawdzać zgodność.
Rozporządzenie (UE) 2024/3015 zakazuje wprowadzania do obrotu na rynku UE, udostępniania lub eksportu produktów wytworzonych z użyciem pracy przymusowej, na dowolnym etapie łańcucha dostaw. Organy krajowe i Komisja mogą badać podejrzane produkty i nakazać ich wycofanie, przekazanie na cele charytatywne, recykling lub zniszczenie. Nie ma zwolnienia ze względu na wielkość firmy – jedynie dodatkowe wytyczne i dedykowany punkt kontaktowy dla MŚP.
Firmy prywatne prawnie zobowiązane do identyfikowania klientów za pomocą silnego uwierzytelniania – banki, firmy płatnicze i kryptowalutowe, telekomy, energetyka i usługi komunalne, ubezpieczyciele, podmioty ochrony zdrowia, transport oraz bardzo duże platformy internetowe – muszą akceptować europejski portfel tożsamości cyfrowej, gdy zaoferuje go użytkownik, jako dodatek do istniejących metod.
Rozporządzenie w sprawie ekoprojektowania dla zrównoważonych produktów (UE) 2024/1781 pozwala Komisji ustalać wymogi dotyczące trwałości, naprawialności, zawartości materiałów z recyklingu i informacji odrębnie dla każdej grupy produktów, wraz z cyfrowym paszportem produktu. Pierwsze akty (stal, następnie tekstylia, opony, aluminium, meble) są spodziewane w latach 2026–2028 i zaczną obowiązywać po okresie przejściowym. Od 19 lipca 2026 r. duże firmy nie mogą już również niszczyć niesprzedanej odzieży i obuwia.
Komisja zaproponowała zastąpienie dyrektywy o opóźnieniach w płatnościach rozporządzeniem ograniczającym terminy płatności B2B i B2G do 30 dni, wprowadzającym automatyczne odsetki za opóźnienie i tworzącym krajowe organy egzekwowania. Sprawa nie posunęła się naprzód w Radzie od 2024 r., więc nie ustalono żadnego terminu.
Czy ten kalendarz obejmuje obowiązki ogólnounijne, czy tylko krajowe?
Jedno i drugie. Łączy wszystkie krajowe terminy dla tego kraju z regulacjami ogólnounijnymi - takimi jak AI Act czy NIS2 - które dotyczą firm niezależnie od kraju.
Jak przedstawiane są terminy cykliczne, takie jak comiesięczne deklaracje VAT?
Każdy obowiązek cykliczny (comiesięczna deklaracja VAT, kwartalne zgłoszenie) jest rozpisany na rzeczywiste terminy dla każdego miesiąca, kwartału lub roku, którego dotyczy, zgodnie z regułą cykliczności opublikowaną na własnej stronie danego terminu.
Jak aktualny jest ten kalendarz?
Każdy wpis zawiera link do oficjalnego źródła oraz datę ostatniej weryfikacji. Terminy mogą się zmieniać, dlatego przed podjęciem działań zawsze należy potwierdzić datę w oficjalnym źródle.