Obowiązuje
Prawa pasażerów kolei: Przekształcone przepisy o prawach pasażerów mają zastosowanie
Informacja o podróży, bilety bezpośrednie i odszkodowania dla pasażerów kolei w całej UE.
Transport i infrastruktura
Budujemy dla zarządców dróg, przewoźników kolejowych, operatorów komunikacji miejskiej, portów i terminali: integrację systemów majątku, eksploatacji i obsługi pasażerów, platformy danych dla utrzymania i otwartych danych, wiedzę dla brygad w terenie i dyspozytorów oraz bezpieczeństwo IT/OT projektowane z myślą o NIS2.
Dla zarządców dróg, przewoźników kolejowych, operatorów komunikacji miejskiej, portów i firm transportu drogowego, które działają w jednej europejskiej sieci według krajowych przepisów.

28 czerwca 2025
Dostępne usługi transportu pasażerskiego
Strony internetowe, aplikacje, bilety elektroniczne i informacje o podróży w czasie rzeczywistym w transporcie pasażerskim muszą spełniać wymagania dostępności.
17 lipca 2026
Identyfikacja podmiotów krytycznych
Państwa członkowskie wskazują podmioty krytyczne w transporcie i innych sektorach, a te oceniają ryzyko i wdrażają środki odporności.
2 grudnia 2027
AI Act: obowiązki w ruchu drogowym
AI stosowana jako związany z bezpieczeństwem element zarządzania ruchem drogowym to system wysokiego ryzyka; data stosowania po zmianach z 2026 r.
ŹródłoRozporządzenie (UE) 2024/1689 (otwiera stronę zewnętrzną)
Linie kolejowe, drogi, śluzy i terminale pracują blisko granic możliwości, a roboty, okna utrzymaniowe i rozkłady jazdy konkurują o tę samą przepustowość. Zmienione rozporządzenie TEN-T wyznacza ukończenie sieci bazowej do 2030 r. i rozszerzonej sieci bazowej do 2040 r., więc odnowę i eksploatację trzeba planować razem.
Zmieniona dyrektywa ITS i jej akty delegowane zobowiązują zarządców dróg i przewoźników do udostępniania określonych danych przez krajowe punkty dostępu, w standardowych formatach, takich jak DATEX II, NeTEx i SIRI. Otwarte dane przestają być projektem i stają się usługą z oczekiwaniami co do jakości.
ŹródłoDyrektywa (UE) 2023/2661
NIS2 zalicza transport lotniczy, kolejowy, wodny i drogowy do sektorów kluczowych, od zarządców infrastruktury i przedsiębiorstw kolejowych po podmioty zarządzające portami i organy odpowiedzialne za zarządzanie ruchem drogowym. W Polsce dyrektywę wdraża znowelizowana ustawa o KSC. IEC 62443 i specyfikacja kolejowa CLC/TS 50701 dają zespołom inżynierskim wspólne podejście do stref, kanałów i poziomów bezpieczeństwa.
ŹródłoDyrektywa (UE) 2022/2555
Mosty, tunele, urządzenia sterowania ruchem i nabrzeża zbudowane dekady temu wymagają częstszych przeglądów i lepszych decyzji, a inżynierowie, którzy znają ich historię, odchodzą na emeryturę. Dane o stanie, raporty z przeglądów i rysunki muszą być w jednym miejscu, dostępne dla kolejnych pokoleń brygad.
Modele projektowe, GIS, systemy utrzymania i arkusze kalkulacyjne mają różne wersje tego samego obiektu.
Integracja na otwartych standardach, takich jak IFC 4.3 i railML, z magistralą zdarzeń: projektowanie, budowa i utrzymanie korzystają z jednej ewidencji majątku, a każda zmiana w sieci jest zapisywana raz.
Raporty z przeglądów, zdjęcia i opisy usterek napływają szybciej, niż inżynierowie mogą je przetworzyć.
Przetwarzanie dokumentów, które odczytuje raporty z przeglądów i pomiarów, przypisuje każde ustalenie do obiektu i proponuje zgłoszenie utrzymaniowe do potwierdzenia przez inżyniera, z dołączoną stroną źródłową.
Podróżni oczekują dokładnych informacji od wszystkich przewoźników, a przepisy wymagają teraz także otwartych danych.
Platforma danych, która łączy rozkłady jazdy, pozycje w czasie rzeczywistym i utrudnienia, publikuje strumienie NeTEx, SIRI lub DATEX II do krajowego punktu dostępu i monitoruje ich kompletność i aktualność.
Każdy nowy przepływ danych z systemów sterowania ruchem kolejowym, tunelowym lub drogowym powiększa powierzchnię ataku.
Architektury IT/OT ze strefami i kanałami według IEC 62443 i CLC/TS 50701, jednokierunkowy transfer danych tam, gdzie wymaga tego ryzyko, centralne zarządzanie tożsamością i rejestrowanie zdarzeń, na którym opiera się zgłaszanie incydentów według NIS2 i ustawy o KSC.
Brygady w terenie i dyspozytorzy szukają procedur, rysunków i historii prac w kilku systemach.
Asystent wiedzy oparty na procedurach, ewidencji majątku, raportach z przeglądów i dawnych zleceniach, ze wskazaniem dokumentu i wersji. Informuje, ale nigdy nie nastawia przebiegu, nie wydaje zezwolenia na jazdę i nie zmienia ustawień sterowania ruchem.
Biura obsługi są przeciążone podczas utrudnień, robót i zmian rozkładu jazdy.
Wsparcie obsługi, które odpowiada na pytania o utrudnienia, podróże i odszkodowania na podstawie systemów źródłowych, a reklamacje i przypadki szczególne przekazuje pracownikom, w językach, którymi posługują się Państwa pasażerowie.
Poziomy sterowania pozostają nienaruszone. Warstwa integracji danych sieciowych, oparta na zdarzeniach i otwartych standardach, udostępnia dane operacyjne powyżej granicy strefy, gdzie korzystają z nich usługi majątku, analityki, wiedzy i otwartych danych.
Dane operacyjne przekraczają granicę strefy raz, przez warstwę integracji, i są wykorzystywane przez każdą usługę powyżej.
Diagram pokazuje pięć poziomów od góry do dołu: poziom 4 przedsiębiorstwo z ERP, zarządzaniem majątkiem, sprzedażą biletów i systemami obsługi klienta; poziom 3 eksploatacja z zarządzaniem ruchem, planowaniem rozkładów i przepustowości oraz obsługą portów i terminali; poziom 2 nadzór ze sterowaniem urządzeniami srk oraz systemami SCADA tuneli i ruchu drogowego; poziom 1 urządzenia w terenie: sygnalizatory, napędy zwrotnicowe, liczniki osi, czujniki i znaki o zmiennej treści; poziom 0 sieć fizyczna: tory, drogi, mosty, tunele, nabrzeża i śluzy.
Granica strefy oparta na IEC 62443 i CLC/TS 50701 oddziela poziom 4 od poziomów niższych.
Poziomy od 1 do 4 przekazują dane do warstwy integracji danych sieciowych opartej na zdarzeniach i otwartych standardach. Ta warstwa zasila platformę danych o majątku, ruchu i podróżach, która obsługuje analitykę stanu, przepustowości i punktualności, asystenta wiedzy dla brygad i dyspozytorów oraz strumienie otwartych danych i sprawozdawczość regulacyjną.
Analityka i asystenci tylko odczytują dane. Nastawianie przebiegów, zezwolenia na jazdę i sterowanie ruchem pozostają w systemie zarządzania ruchem, urządzeniach sterowania ruchem i w rękach dyżurnego.
Segmentacja według IEC 62443 i CLC/TS 50701, z udokumentowanymi kanałami i, tam gdzie wymaga tego ryzyko, jednokierunkowym transferem danych ze strefy sterowania.
IFC 4.3 i railML dają projektowaniu, budowie i utrzymaniu wspólny język, dzięki czemu zmiana w sieci jest zapisywana raz i wykorzystywana wszędzie.
Strumienie dla krajowego punktu dostępu pochodzą z tej samej platformy co raportowanie wewnętrzne, a przed publikacją są sprawdzane pod kątem kompletności i opóźnień.
Przepisy o dostępności, udostępnianiu danych, cyberbezpieczeństwie i odporności pojawiają się jeden po drugim, a przepisy kolejowe, towarowe i morskie dodają własne daty.
Obowiązuje
Informacja o podróży, bilety bezpośrednie i odszkodowania dla pasażerów kolei w całej UE.
Obowiązuje
Sieć bazowa do końca 2030 r., rozszerzona sieć bazowa do końca 2040 r., sieć kompleksowa do końca 2050 r.
Obowiązuje
Objęte są transport lotniczy, kolejowy, wodny i drogowy; w Polsce ustawa o KSC od 3 kwietnia 2026 r.
Obowiązuje
W tym strony internetowe, aplikacje, bilety elektroniczne i informacje w czasie rzeczywistym w transporcie pasażerskim.
Obowiązuje
Zgłoszenia zawinięć do portu przez zharmonizowane morskie krajowe pojedyncze punkty kontaktowe.
Obowiązuje
Przepisy ruchu, roboty drogowe i zdarzenia istotne dla bezpieczeństwa w sieci bazowej TEN-T; kolejne sieci i rodzaje danych dochodzą do 2028 r.
Obowiązuje
Jedna TSI dla telematyki pasażerskiej i towarowej zastępuje TAP i TAF, ze stopniowym stosowaniem do rozkładu jazdy na 2030 r.
Obowiązuje
Wskazane podmioty przeprowadzają następnie oceny ryzyka i wdrażają środki odporności.
Stan na 15 października 2026
Wkrótce
Właściwe organy muszą przyjmować informacje regulacyjne o przewozie towarów udostępniane przez certyfikowane platformy eFTI.
Wkrótce
W tym AI stosowana jako związany z bezpieczeństwem element zarządzania ruchem drogowym, po zmianach z 2026 r.
Wkrótce
Zaczynają obowiązywać zasady wymiany informacji o zarządzaniu ruchem i cyfrowych narzędzi przepustowości; nowy proces przydziału przepustowości obowiązuje od rozkładu jazdy na 2031 r.
Akty, które najczęściej kształtują projekty dotyczące danych, integracji i AI u zarządców infrastruktury i przewoźników, oraz to, co każdy z nich oznacza dla wdrożenia.
Ten przegląd służy rozmowom planistycznym. Nie stanowi porady prawnej ani regulacyjnej, a krajowe przepisy wdrażające i przepisy sektorowe dodają własne wymagania. Daty sprawdzono 15 października 2026 r.
Transport należy do sektorów kluczowych w rozumieniu NIS2 (załącznik I) i obejmuje transport kolejowy, lotniczy, wodny i drogowy. W kolejnictwie dotyczy zarządców infrastruktury i przedsiębiorstw kolejowych; w transporcie wodnym armatorów, podmiotów zarządzających portami i służb kontroli ruchu statków; w transporcie drogowym organów odpowiedzialnych za zarządzanie ruchem drogowym i operatorów inteligentnych systemów transportowych. Obowiązki obejmują zarządzanie ryzykiem, zgłaszanie incydentów i bezpieczeństwo łańcucha dostaw. W Polsce NIS2 wdraża ustawa o KSC, obowiązująca w nowym brzmieniu od 3 kwietnia 2026 r.
Bezpieczeństwo OT, weryfikacja dostawców i procesy obsługi incydentów wymagają dowodów, a nie tylko polityk. Projektujemy platformy i integracje z kontrolą dostępu, rejestrowaniem zdarzeń i danymi o incydentach od samego początku.
ŹródłoDyrektywa (UE) 2022/2555, EUR-Lex (otwiera stronę zewnętrzną)
Dyrektywa 2010/40/UE, zmieniona dyrektywą (UE) 2023/2661, to ramy dla inteligentnych systemów transportowych. Jej rozporządzenia delegowane wymagają udostępniania określonych danych drogowych, ruchowych i podróżnych przez krajowy punkt dostępu w każdym państwie członkowskim, w standardowych formatach i w terminach, które krok po kroku rozszerzają zakres.
Dane, które kiedyś publikowano na żądanie, muszą być teraz dostępne, aktualne i nadawać się do odczytu maszynowego. Budujemy stojące za tym potoki danych, konwersję formatów i monitorowanie jakości.
ŹródłoDyrektywa (UE) 2023/2661, EUR-Lex (otwiera stronę zewnętrzną)
Rozporządzenie delegowane (UE) 2017/1926, zmienione rozporządzeniem delegowanym (UE) 2024/490, określa, które statyczne i dynamiczne dane o podróży dla wszystkich rodzajów transportu organy i przewoźnicy udostępniają przez krajowy punkt dostępu: w formacie NeTEx dla rozkładów jazdy i sieci oraz SIRI dla informacji w czasie rzeczywistym. Dane o utrudnieniach i statusie w czasie rzeczywistym dla kompleksowej sieci TEN-T należało udostępnić od 1 grudnia 2025 r., a dla pozostałej sieci od 1 grudnia 2028 r.
Rozkłady jazdy, przystanki, informacje o dostępności i dane w czasie rzeczywistym potrzebują jednego spójnego źródła. Łączymy systemy planowania i eksploatacji ze strumieniami NeTEx i SIRI i sprawdzamy je przed publikacją.
ŹródłoRozporządzenie delegowane (UE) 2017/1926, EUR-Lex (otwiera stronę zewnętrzną)
Od 28 czerwca 2025 r. strony internetowe, aplikacje mobilne, bilety elektroniczne, usługi biletowe i informacje o podróży w czasie rzeczywistym w lotniczym, autobusowym, kolejowym i wodnym transporcie pasażerskim muszą spełniać wymagania dostępności określone w przepisach krajowych. W Polsce jest to Polski Akt o Dostępności, z Prezesem Zarządu PFRON jako głównym organem nadzoru rynku.
Wyszukiwarki połączeń, sklepy z biletami i komunikaty o utrudnieniach są objęte przepisami. Projektujemy je i testujemy według WCAG 2.2 AA oraz dbamy o aktualność deklaracji dostępności.
ŹródłoDyrektywa (UE) 2019/882, EUR-Lex (otwiera stronę zewnętrzną)
Rozporządzenie (UE) 2021/782 stosuje się od 7 czerwca 2023 r. Przedsiębiorstwa kolejowe i sprzedawcy biletów muszą przekazywać pasażerom informacje przed podróżą i w jej trakcie, w miarę możliwości na podstawie danych w czasie rzeczywistym, oraz zapewniać pomoc, zmianę trasy i odszkodowania w określonych terminach. Zarządcy infrastruktury przekazują dane o rzeczywistych przyjazdach i odjazdach przedsiębiorstwom kolejowym, sprzedawcom biletów i zarządcom dworców.
Informacje o utrudnieniach i wnioski o odszkodowanie to procesy oparte na danych. Łączymy eksploatację, sprzedaż biletów i obsługę klienta tak, aby pasażerowie dostawali spójne odpowiedzi, a wnioski były rozpatrywane w terminie.
ŹródłoRozporządzenie (UE) 2021/782, EUR-Lex (otwiera stronę zewnętrzną)
Rozporządzenie wykonawcze (UE) 2026/253, czyli TSI dotycząca telematyki, zastępuje odrębne TSI dla aplikacji telematycznych w przewozach pasażerskich (TAP) i towarowych (TAF), ze stopniowym stosowaniem i bezpłatnym udostępnianiem danych rozkładowych przez krajowe punkty dostępu. Rozporządzenie (UE) 2026/1184 w sprawie przepustowości infrastruktury kolejowej dodaje od końca 2027 r. zasady cyfrowego planowania przepustowości i wymiany informacji o zarządzaniu ruchem.
Dane o rozkładach, trasach pociągów i przebiegu jazdy przechodzą na wspólne formaty komunikatów i wspólne narzędzia. Łączymy z nimi systemy planowania, eksploatacji i obsługi klienta, nie naruszając systemów, które prowadzą ruch pociągów.
ŹródłoRozporządzenie wykonawcze (UE) 2026/253, EUR-Lex (otwiera stronę zewnętrzną)
Dyrektywa CER dotyczy fizycznej i organizacyjnej odporności podmiotów krytycznych, a transport jest jednym z jej sektorów. Państwa członkowskie identyfikują podmioty krytyczne do 17 lipca 2026 r.; podmioty te oceniają następnie ryzyko i wdrażają środki techniczne, bezpieczeństwa i organizacyjne.
Planowanie ciągłości działania obejmuje zdarzenia cybernetyczne i fizyczne. Budowane przez nas systemy mają udokumentowane zależności i przetestowane ścieżki odtwarzania.
ŹródłoDyrektywa (UE) 2022/2557, EUR-Lex (otwiera stronę zewnętrzną)
Systemy AI przeznaczone do wykorzystywania jako związane z bezpieczeństwem elementy procesów zarządzania ruchem drogowym są systemami wysokiego ryzyka według załącznika III; po zmianach z 2026 r. obowiązki te mają zastosowanie od 2 grudnia 2027 r. W przypadku interoperacyjności kolei, wyposażenia statków, pojazdów i bezzałogowych statków powietrznych wymagania docierają do sektora przez przepisy wymienione w załączniku I sekcja B, w miarę aktualizacji ich aktów delegowanych i wykonawczych. W Polsce organem nadzoru rynku jest KRiBSI.
Każde zastosowanie klasyfikujemy na wczesnym etapie. Asystentów i analitykę, które informują ludzi, projektujemy i dokumentujemy inaczej niż systemy oddziałujące na ruch, które pozostają poza zakresem, chyba że planowany jest reżim wysokiego ryzyka.
ŹródłoRozporządzenie (UE) 2024/1689, EUR-Lex (otwiera stronę zewnętrzną)
Raporty z przeglądów mostów, przepustów i nawierzchni zarządu dróg wojewódzkich są odczytywane, każde ustalenie przypisywane do obiektu i proponowane jako zgłoszenie utrzymaniowe do potwierdzenia przez inżyniera.
Brygady utrzymania sieci tramwajowej pytają we własnym języku i otrzymują procedurę, historię urządzenia i właściwe rysunki, ze źródłami. Decyzje ruchowe pozostają w dyspozytorni.
Pasażerowie regionalnego przewoźnika kolejowego otrzymują z systemów źródłowych aktualny status, alternatywy i możliwości odszkodowania; reklamacje i szczególną pomoc przejmują pracownicy.
Listy przewozowe, zezwolenia i certyfikaty w firmie realizującej przewozy całopojazdowe są odczytywane i sprawdzane pod kątem kompletności, zanim planista lub kontroler zajmie się wyjątkami.
Starszy system planowania rozkładów, zamknięć torowych lub utrzymania obudowany udokumentowanymi API i zastępowany funkcja po funkcji, przy nieprzerwanej eksploatacji.
Zarządzanie majątkiem w SAP S/4HANA, w tym zarządzanie obiektami liniowymi, takimi jak tory, drogi i rurociągi, z planowaniem utrzymania, zakupami i finansami w jednym systemie.
Obsługa klienta, konta klientów pasażerskich i towarowych oraz serwis w terenie, zintegrowane ze sprzedażą biletów, eksploatacją i systemami majątku.
Projekty, serwis w terenie, magazyn i fakturowanie z integracją z KSeF dla wykonawców, operatorów terminali i mniejszych firm transportowych.
Poziomy partnerstwa to poziomy posiadane przez FromNine. Nazwy produktów są znakami towarowymi ich właścicieli.
Polska
Pociągi, ciężarówki i statki codziennie przekraczają granice, ale zasady wokół nich są europejskie tylko częściowo. TEN-T, dyrektywa ITS, interoperacyjność kolei i NIS2 obowiązują w całej UE, a krajowe punkty dostępu, profile danych, organy bezpieczeństwa i krajowe przepisy o cyberbezpieczeństwie różnią się między państwami członkowskimi. Bezpieczeństwo i interoperacyjność kolei koordynuje Agencja Kolejowa Unii Europejskiej (ERA).
W Polsce NIS2 wdraża znowelizowana ustawa o krajowym systemie cyberbezpieczeństwa, obowiązująca od 3 kwietnia 2026 r. Polski Akt o Dostępności stosuje się od 28 czerwca 2025 r. Głównym organem nadzoru rynku jest Prezes Zarządu PFRON, a w swoim zakresie działają organy sektorowe, w transporcie kolejowym Prezes UTK, w przewozach autobusowych wojewódzcy inspektorzy transportu drogowego.
Budujemy platformy integracyjne i platformy danych na standardach europejskich, takich jak IFC, railML, NeTEx, SIRI i DATEX II, a krajowe profile i sprawozdawczość trzymamy we własnych adapterach, aby organizacja działająca w kilku krajach zachowała jedną architekturę.
Nie. Domyślnie analityka i asystenci tylko odczytują dane operacyjne. Nastawianie przebiegów, zezwolenia na jazdę, sterowanie ruchem i sygnalizacja pozostają w systemach i przy osobach, które za nie odpowiadają, w ramach Państwa kontroli zmian.
Nie. Nie wytwarzamy oprogramowania, które wymaga certyfikacji według kolejowych norm bezpieczeństwa CENELEC lub porównywalnych reżimów bezpieczeństwa. Integrujemy się z takimi systemami przez zdefiniowane, udokumentowane interfejsy, zwykle tylko do odczytu, a nasze komponenty pozostają poza ich dowodem bezpieczeństwa.
IFC 4.3 i railML dla danych o infrastrukturze i majątku, NeTEx i SIRI dla rozkładów jazdy transportu publicznego i informacji w czasie rzeczywistym oraz DATEX II dla danych o ruchu drogowym. Systemy z własnymi formatami mapujemy na te standardy w warstwie integracji.
Budujemy i utrzymujemy potoki danych, konwersję formatów i kontrole jakości stojące za publikacją. Decyzja o tym, co Państwo publikują, i odpowiedzialność za to pozostają po Państwa stronie.
Nasz system zarządzania bezpieczeństwem informacji ma certyfikat ISO/IEC 27001. Wymagania bezpieczeństwa i powiadamianie o incydentach uzgadniamy w umowie, pracujemy z minimalnymi uprawnieniami i rejestrowanym dostępem do Państwa środowisk oraz dokumentujemy nasze komponenty tak, aby pasowały do Państwa oceny ryzyka w łańcuchu dostaw.
Nie. Domyślnie integrujemy i modernizujemy etapami: najpierw API wokół istniejącego systemu, potem funkcja po funkcji tam, gdzie to się opłaca, z uzgadnianiem danych do czasu wyłączenia starej ścieżki.
Chcą Państwo połączyć dane o majątku i przeglądach, publikować otwarte dane w krajowym punkcie dostępu albo zabezpieczyć przepływy danych IT/OT? Warto zacząć od jednego korytarza, jednej klasy obiektów lub jednego przepływu danych.