Ta strona została przetłumaczona maszynowo. Oryginał w języku angielskim: Wersja angielska
Co musi zgłosić mikroprzedsiębiorstwo bez pracowników w UE w 2026 roku
Ten profil zakłada najmniejszą możliwą formę firmy: mikroprzedsiębiorstwo (poniżej 10 pracowników, obrót do 2 mln euro), które nie zatrudnia nikogo na etacie, dlatego pomija obowiązki związane z zatrudnianiem pracowników. Uwzględnia jednak cykliczne obowiązki, które ma niemal każda firma - deklaracje VAT i inne rozliczenia podatkowe, roczne sprawozdanie finansowe - a także ogólnounijne przepisy, takie jak AI Act czy Akt o cyberodporności, które obowiązują niezależnie od wielkości firmy. Gdy zatrudnią Państwo pierwszego pracownika albo firma przekroczy próg mikroprzedsiębiorstwa, lepiej dopasowany będzie inny profil.
Ta strona zakłada konkretny profil wyjściowy: mikroprzedsiębiorstwo bez pracowników, w UE. To punkt wyjścia, a nie indywidualna porada - rzeczywiste obowiązki Państwa firmy zależą od dokładnego sektora, obrotu i sposobu działania.
Generatywne systemy AI, które były już na rynku przed 2 sierpnia 2026 r., mają czas do 2 grudnia 2026 r. na wdrożenie czytelnego dla maszyn oznaczania i wykrywania treści wygenerowanych przez AI. Od tej samej daty systemy AI zaprojektowane do generowania niechcianych treści intymnych lub seksualnych są całkowicie zakazane.
Dyrektywa (UE) 2024/2853 musi zostać transponowana do 9 grudnia 2026 r. i ma zastosowanie do produktów wprowadzanych na rynek po tej dacie. Oprogramowanie (w tym SaaS i AI), cyfrowe pliki produkcyjne i powiązane usługi liczą się jako produkty; brak aktualizacji bezpieczeństwa może sprawić, że produkt zostanie uznany za wadliwy. Sądy mogą nakazać ujawnienie dowodów i domniemywać wadliwość w skomplikowanych sprawach. Bezpłatne oprogramowanie open source poza działalnością komercyjną jest wyłączone.
Każdy kraj UE musi zapewnić co najmniej jeden certyfikowany europejski portfel tożsamości cyfrowej, aby obywatele i firmy mogli się identyfikować, podpisywać dokumenty kwalifikowanym podpisem elektronicznym i udostępniać zweryfikowane atrybuty (rejestracja firmy, licencje) w całej UE. Administracje publiczne muszą go akceptować w usługach online.
Od tej daty dostawcy usług chmurowych i przetwarzania danych nie mogą już pobierać od klientów opłat za przejście do innego dostawcy ani za eksport ich danych (opłaty za transfer wyjściowy). Umowy muszą już umożliwiać rozwiązanie i migrację w ciągu 30 dni, a dostawcy muszą oferować eksport w formatach czytelnych dla maszyn.
Rozporządzenie (UE) 2023/1230 stosuje się do wszystkich maszyn wprowadzanych na rynek UE od 20 stycznia 2027 r. bez okresu przejściowego. Dodaje ono wymogi dotyczące bezpieczeństwa oprogramowania, ochrony przed złośliwą ingerencją, zachowań samoewoluujących (AI), instrukcji cyfrowych oraz obowiązkowej oceny przez podmiot trzeci dla niektórych kategorii maszyn wysokiego ryzyka.
Zgodnie z rozporządzeniem (UE) 2023/1542 każda bateria pojazdu elektrycznego, bateria lekkiego środka transportu (rowery i hulajnogi elektryczne) oraz bateria przemysłowa o pojemności powyżej 2 kWh wprowadzana na rynek musi mieć kod QR odsyłający do cyfrowego paszportu baterii zawierającego dane o składzie chemicznym, śladzie węglowym, zawartości materiałów pochodzących z recyklingu, wydajności i trwałości.
Mikro i małe firmy zajmujące się towarami objętymi EUDR (bydło, kakao, kawa, olej palmowy, kauczuk, soja, drewno i produkty pochodne) otrzymują dodatkowe sześć miesięcy. Mali handlowcy niższego szczebla muszą głównie zbierać i przekazywać numery referencyjne oświadczeń o należytej staranności wyższego szczebla; mali producenci pierwotni w krajach niskiego ryzyka składają uproszczoną deklarację.
Dostawcy usług płatniczych w krajach UE spoza strefy euro muszą od lipca 2027 r. oferować natychmiastowe przelewy w euro oraz bezpłatną weryfikację zgodności nazwy odbiorcy z numerem IBAN (weryfikacja odbiorcy), co dopełni wdrożenie w całej UE.
Modele sztucznej inteligencji ogólnego przeznaczenia, które były już na rynku przed 2 sierpnia 2025 r., otrzymały dwa lata na dostosowanie się. Od tej daty muszą spełniać te same obowiązki w zakresie dokumentacji, praw autorskich i streszczenia danych treningowych co nowe modele.
Od 1 stycznia 2026 r. importerzy przywożący ponad 50 ton rocznie towarów objętych CBAM (żelazo i stal, aluminium, cement, nawozy; a wodór i energia elektryczna bez progu) muszą być upoważnionymi zgłaszającymi CBAM i kupować certyfikaty CBAM pokrywające emisje wbudowane. Pierwsza roczna deklaracja i rozliczenie certyfikatów za import z 2026 r. przypada w 2027 r. Importerzy poniżej 50 ton są zwolnieni, ale muszą monitorować ten próg.
Od 1 stycznia 2026 r. dostawcy usług w zakresie kryptoaktywów (giełdy, brokerzy, dostawcy portfeli powierniczych, niektóre interfejsy DeFi) muszą zbierać i weryfikować tożsamość oraz rezydencję podatkową klientów i rejestrować wszystkie transakcje wymiany i transferu użytkowników z UE. Pierwsze roczne sprawozdanie dla organu podatkowego jest należne w 2027 r., a dane są wymieniane między państwami członkowskimi. DAC7 już nakłada podobny obowiązek corocznego raportowania (do 31 stycznia) na platformy cyfrowe w odniesieniu do sprzedawców.