Grupa WW GovTech

Grupa WW GovTech Wspieramy administrację publiczną, JST i firmy w transformacji cyfrowej, dostępności, cyberbezpieczeństwie oraz rozwoju kompetencji.

Realizujemy audyty, doradztwo i szkolenia, w tym usługi dostępne w BUR, dopasowane do realnych potrzeb organizacji.

Czy trzy wersje kontrastu i możliwość powiększenia tekstu oznaczają, że strona jest dostępna cyfrowo? Nie. To jedne z na...
02/09/2026

Czy trzy wersje kontrastu i możliwość powiększenia tekstu oznaczają, że strona jest dostępna cyfrowo?

Nie.

To jedne z najbardziej widocznych funkcji, dlatego często właśnie z nimi kojarzona jest dostępność. Tymczasem dla użytkownika korzystającego wyłącznie z klawiatury znacznie ważniejsze może być to, czy dotrze do każdego przycisku i formularza.

Dla osoby korzystającej z czytnika ekranu ważna będzie prawidłowa struktura nagłówków i semantyka kodu.

A dla użytkownika, który musi wielokrotnie przechodzić przez rozbudowane menu — możliwość pominięcia powtarzalnych elementów i szybkiego przejścia do głównej treści.

Dlatego w AmadeoPRO 2.1 dostępność nie ogranicza się do warstwy wizualnej.

Szablon uwzględnia m.in.:
✔ obsługę klawiaturą,
✔ mechanizm skip linków,
✔ prawidłową hierarchię nagłówków,
✔ semantykę HTML,
✔ responsywność,
✔ możliwość dotarcia do informacji różnymi ścieżkami,
✔ rozwiązania dotyczące kontrastu i wielkości tekstu.

To ważne rozróżnienie.

Dostępność nie polega na tym, żeby strona wyglądała na dostępną.
Ma być możliwa do rzeczywistego użycia przez osoby korzystające z różnych sposobów nawigacji i technologii wspomagających.

Dlatego przy wyborze szablonu warto patrzeć głębiej niż na kilka ikon umieszczonych w nagłówku strony.

Podatność z najwyższym wynikiem CVSS nie zawsze jest dla organizacji największym ryzykiem. I odwrotnie: podatność ocenio...
31/08/2026

Podatność z najwyższym wynikiem CVSS nie zawsze jest dla organizacji największym ryzykiem.

I odwrotnie: podatność oceniona technicznie jako „średnia” może wymagać natychmiastowego działania.

Dlaczego?

Bo ryzyko nie istnieje w oderwaniu od kontekstu biznesowego.

Załóżmy, że podatność:
✔ma CVSS 7,5,
✔dotyczy systemu dostępnego z Internetu,
✔jest już aktywnie wykorzystywana,
✔umożliwia dostęp do danych chronionych,
✔znajduje się w systemie obsługującym proces krytyczny.

Czy naprawdę powinna czekać do kolejnego planowanego okna serwisowego tylko dlatego, że inna podatność otrzymała wynik 9,8?

To jeden z ważniejszych praktycznych wniosków wynikających z rekomendacji UKNF.

Priorytetyzacja podatności powinna łączyć dane techniczne z rzeczywistym kontekstem organizacji.

Znaczenie mają m.in.:
☑ aktywne wykorzystanie podatności,
☑ dostępność exploita,
☑ ekspozycja systemu na Internet,
☑ znaczenie biznesowe zasobu,
☑ rodzaj przetwarzanych danych,
☑ wpływ na ciągłość działania,
☑ informacje Threat Intelligence,
☑ możliwość zastosowania zabezpieczenia tymczasowego.

Do tego dochodzi jeszcze jeden element: czas.

Jeżeli AI przyspiesza analizę błędów i przygotowanie działań ofensywnych, czas pomiędzy publikacją informacji o podatności a pierwszymi próbami jej wykorzystania może się skracać.

Dlatego proces zarządzania podatnościami powinien odpowiadać nie tylko na pytanie:

„jaką ocenę ma podatność?”

ale również:

„jak szybko możemy ograniczyć wynikające z niej ryzyko?”

To zmienia też perspektywę zarządu. Zarządzanie podatnościami nie jest wyłącznie procesem administracji technicznej. Jeśli podatność może zatrzymać usługę krytyczną, ujawnić dane lub wpłynąć na klientów, staje się problemem biznesowym.

Szerzej ten temat analizuje Wojciech Polar w naszym artykule:
https://www.grupaww-govtech.pl/blog/frontier-ai-a-zarzadzanie-ryzykiem-co-rekomenduje-uknf/

Dostępność cyfrowa zaczyna się już na etapie budowy strony. Nie wtedy, gdy gotowy serwis trafia do audytora. Jeżeli pods...
26/08/2026

Dostępność cyfrowa zaczyna się już na etapie budowy strony. Nie wtedy, gdy gotowy serwis trafia do audytora.

Jeżeli podstawowe elementy serwisu zostały zaprojektowane niewłaściwie, późniejsze poprawki mogą oznaczać ingerencję w kod, przebudowę komponentów, zmianę nawigacji albo poprawianie całych fragmentów interfejsu.

Dlatego jednym z najważniejszych elementów dostępności jest właściwy fundament technologiczny.

Już na poziomie szablonu warto zadbać m.in. o:
✔ możliwość obsługi strony za pomocą klawiatury,
✔ logiczną strukturę i hierarchię nagłówków,
✔ prawidłową semantykę HTML,
✔ mechanizmy pomijania powtarzalnych elementów, czyli tzw. skip linki,
responsywność,
✔ czytelną i przewidywalną nawigację.

To właśnie z takiego założenia powstał AmadeoPRO 2.1 – szablon WCAG rozwijany w ramach Grupa WW GovTech https://szablonwcag.pl/

Nie traktujemy go jako sposobu na „załatwienie dostępności jednym kliknięciem”. Traktujemy go jako technologiczną bazę, na której można budować dostępny serwis.

Bo znacznie łatwiej utrzymywać dostępność, jeśli strona została przygotowana z myślą o niej od początku, niż później naprawiać rozwiązanie, w którym dostępność nie była uwzględniona na etapie projektowania.

W kolejnych publikacjach pokażemy, co właściwie powinien zapewniać dobry szablon dostępnej strony i dlaczego sam przycisk zmiany kontrastu zdecydowanie nie wystarczy.

Frontier AI nie zmienia odpowiedzialności zarządu za cyberbezpieczeństwo. Zmienia natomiast czas, jaki organizacja ma na...
24/08/2026

Frontier AI nie zmienia odpowiedzialności zarządu za cyberbezpieczeństwo. Zmienia natomiast czas, jaki organizacja ma na reakcję.

Zaawansowane modele AI mogą przyspieszać analizę kodu, wyszukiwanie podatności, przygotowywanie socjotechniki czy automatyzację kolejnych etapów ataku.

Dlatego pytanie „czy mamy procedury?” przestaje być wystarczające.

Znacznie ważniejsze staje się, czy te procedury działają wystarczająco szybko i czy potrafimy to udowodnić?

Z perspektywy zarządu warto dziś sprawdzić sześć obszarów:
1. Zarządzanie podatnościami – ile rzeczywiście trwa ograniczenie podatności krytycznej?
2. Ekspozycję na Internet – które systemy, aplikacje, API i usługi są publicznie dostępne i kto za nie odpowiada?
3. Dostawców ICT i AI – od których zewnętrznych podmiotów zależą procesy krytyczne?
4. Reakcję na incydenty – czy scenariusze uwzględniają phishing wspierany przez AI, deepfake i automatyzację ataku?
5. Koncentrację technologiczną – czy kilka kluczowych procesów nie zależy od jednego dostawcy chmury, systemu lub modelu AI?
6. Raportowanie do zarządu – czy zarząd otrzymuje dane pozwalające podjąć decyzję, czy jedynie informację, że „procedura istnieje”?

To ostatnie rozróżnienie jest szczególnie ważne.

Posiadanie polityki, instrukcji czy harmonogramu aktualizacji nie jest jeszcze dowodem odporności. Dowodem są m.in. wyniki testów, rzeczywiste czasy reakcji, informacje o ekspozycji, raporty z incydentów oraz terminowo realizowane działania naprawcze.

Frontier AI przesuwa więc cyberbezpieczeństwo jeszcze mocniej z poziomu wyłącznie technicznego na poziom zarządzania ryzykiem.

W analizie przekładamy rekomendacje UKNF na konkretne pytania, które powinny pojawić się również na poziomie zarządczym.

Autor analizy: Wojciech Polar
Weryfikacja merytoryczna: Bartosz Leśniak B82Cyber – ekspert ds. cyberbezpieczeństwa

Pełny artykuł:
https://www.grupaww-govtech.pl/blog/frontier-ai-a-zarzadzanie-ryzykiem-co-rekomenduje-uknf/

Frontier AI nie zmienia odpowiedzialności za cyberbezpieczeństwo. Zmienia natomiast tempo, w jakim organizacja musi rozp...
19/08/2026

Frontier AI nie zmienia odpowiedzialności za cyberbezpieczeństwo. Zmienia natomiast tempo, w jakim organizacja musi rozpoznawać ryzyko i podejmować decyzje ☝

To jeden z najważniejszych wniosków z rekomendacji UKNF dotyczących wpływu najbardziej zaawansowanych modeli AI na cyberbezpieczeństwo podmiotów rynku finansowego.

Frontier AI może przyspieszać m.in. wyszukiwanie podatności, przygotowywanie spersonalizowanego phishingu, tworzenie deepfake’ów czy automatyzację kolejnych etapów cyberataku.

W naszym najnowszym artykule Wojciech Polar analizuje rekomendacje UKNF z perspektywy zarządzania ryzykiem ICT, DORA, podatności, dostawców technologii oraz odpowiedzialności zarządu.

Do tej perspektywy odnosi się również Bartosz Leśniak B82Cyber – ekspert ds. cyberbezpieczeństwa, który zwraca uwagę, że AI nie powinno być traktowane wyłącznie jako kolejna technologia IT. Skrócenie czasu pomiędzy wykryciem podatności a możliwością jej wykorzystania powoduje, że statyczne procedury i cykliczne harmonogramy mogą okazać się niewystarczające. Testowanie odporności powinno więc obejmować rzeczywiste scenariusze zautomatyzowanych ataków, phishingu czy deepfake’ów.

Wniosek jest istotny nie tylko dla zespołów IT. Frontier AI przesuwa cyberbezpieczeństwo jeszcze mocniej w obszar decyzji zarządczych, zarządzania ryzykiem i odporności całej organizacji.
Pełna analiza, wraz z komentarzem eksperckim:
https://www.grupaww-govtech.pl/blog/frontier-ai-a-zarzadzanie-ryzykiem-co-rekomenduje-uknf/

Nasze badanie wśród JST pokazało, że w wielu JST: 👥 były szkolenia z obsługi osób z niepełnosprawnościami, …ale równie c...
19/08/2026

Nasze badanie wśród JST pokazało, że w wielu JST:
👥 były szkolenia z obsługi osób z niepełnosprawnościami,
…ale równie często nie było żadnych szkoleń z dostępności – ani komunikacyjnej, ani cyfrowej.

Tymczasem mieszkańcy potrzebują:
– prostych, zrozumiałych komunikatów,
– wsparcia przy załatwieniu sprawy,
– poczucia, że urząd jest dla nich.

👉 Co oferuje Grupa WW GovTech?
✅ Szkolenia z obsługi osób ze szczególnymi potrzebami (różne typy niepełnosprawności).
✅ Warsztaty z prostego języka – jak pisać komunikaty, ogłoszenia, pisma, żeby były zrozumiałe dla wszystkich.
✅ Szkolenia z dostępnej komunikacji cyfrowej (mail, formularze, social media, strona WWW, dokumenty).

Dostępność to nie tylko spełnienie norm – to też sposób, w jaki mówimy do mieszkańców.

👉 Chcesz, żeby mieszkańcy naprawdę rozumieli komunikaty urzędu? Napisz do nas – przeprowadzimy szkolenia z prostego języka i obsługi osób ze szczególnymi potrzebami.

Cyberbezpieczeństwo coraz częściej przestaje być wyłącznie zadaniem działu IT.Staje się kompetencją całej organizacji.Un...
17/08/2026

Cyberbezpieczeństwo coraz częściej przestaje być wyłącznie zadaniem działu IT.

Staje się kompetencją całej organizacji.

Unia Europejska konsekwentnie zwiększa nacisk na budowanie odporności cyfrowej przedsiębiorstw i instytucji publicznych. Kolejne programy finansowania, inicjatywy edukacyjne oraz regulacje pokazują, że bezpieczeństwo cyfrowe jest dziś jednym z fundamentów rozwoju.

Największe zagrożenia nie wynikają już wyłącznie z zaawansowanych ataków technicznych.

Bardzo często ich źródłem są:
🔹 błędy użytkowników,
🔹 brak świadomości zagrożeń,
🔹 niewłaściwe zarządzanie dostępami,
🔹 niebezpieczne korzystanie z narzędzi AI,
🔹 niewystarczające procedury bezpieczeństwa.

Dlatego skuteczne cyberbezpieczeństwo wymaga połączenia technologii, procesów i kompetencji pracowników.

W praktyce oznacza to konieczność regularnego rozwijania wiedzy w zakresie:
✔ ochrony danych,
✔ bezpieczeństwa informacji,
✔ bezpiecznego korzystania z AI,
✔ reagowania na incydenty,
✔ wymagań wynikających z NIS2 i innych regulacji.

Organizacje, które inwestują w kompetencje swoich zespołów, budują nie tylko wyższy poziom bezpieczeństwa, ale również większą odporność na przyszłe wyzwania cyfrowe.

Cyberbezpieczeństwo zaczyna się od ludzi.

Dla wielu organizacji moment otrzymania raportu z audytu dostępności jest dopiero początkiem pracy. Lista błędów może wy...
12/08/2026

Dla wielu organizacji moment otrzymania raportu z audytu dostępności jest dopiero początkiem pracy. Lista błędów może wydawać się długa i trudna do uporządkowania, ale najważniejsze jest jedno: audyt nie jest celem samym w sobie – jest punktem wyjścia do realnego wdrożenia dostępności cyfrowej.

W praktyce skuteczne wdrażanie dostępności powinno obejmować kilka równoległych działań:

• priorytetyzację błędów – w pierwszej kolejności warto usuwać te problemy, które najbardziej utrudniają korzystanie ze strony lub blokują dostęp do kluczowych funkcji,
• wdrożenia techniczne – poprawę kodu, struktury nagłówków, formularzy, kontrastów, linków, nawigacji i działania elementów interaktywnych,
• dostępność treści – uporządkowanie publikowanych materiałów, dokumentów, grafik, plików PDF i opisów alternatywnych,
• przeszkolenie zespołu – tak, aby nowe treści i dokumenty były tworzone dostępnie już od początku,
• stały monitoring dostępności – bo nawet po wdrożeniu poprawek strona internetowa stale się zmienia, a wraz z nią mogą pojawiać się kolejne błędy.

Dlatego coraz więcej organizacji odchodzi od myślenia o dostępności jako o jednorazowym projekcie. Dostępność cyfrowa to proces, który wymaga nie tylko audytu i wdrożeń, ale także regularnej kontroli oraz budowania kompetencji w zespole.

W Grupa WW GovTech wspieramy organizacje kompleksowo: od audytu dostępności cyfrowej, przez rekomendacje i szkolenia z zakresu WCAG, po tworzenie dostępnych dokumentów i dostępnej komunikacji cyfrowej. Oferujemy także monitoring dostępności 24/7 za pomocą platformy SAT Platforma Dostępności Cyfrowej, który pozwala na bieżąco wykrywać problemy i szybciej reagować na pojawiające się niezgodności.

Dzięki temu dostępność nie jest działaniem „na moment”, ale staje się stałym elementem zarządzania stroną i treściami cyfrowymi.

Chcesz uporządkować proces wdrażania i monitorowania dostępności w swojej organizacji? Skontaktuj się z nami i sprawdź, jak możemy pomóc https://www.grupaww-govtech.pl/kontakt/

Cyfryzacja administracji nie polega na tworzeniu kolejnych systemów. Polega na tym, by one ze sobą współpracowały. Inter...
10/08/2026

Cyfryzacja administracji nie polega na tworzeniu kolejnych systemów.
Polega na tym, by one ze sobą współpracowały.

Interoperacyjność to:
✔ zgodność z KRI
✔ wymiana danych między systemami
✔ brak duplikacji procesów
✔ lepsza obsługa mieszkańców

Bez niej nawet najlepszy system staje się „wyspą technologiczną”.

W Grupa WW GovTech pomagamy:
🔹 analizować architekturę systemów
🔹 projektować zgodne e-usługi
🔹 wdrażać rozwiązania zgodne z WCAG i wymaganiami interoperacyjności

📩 Planujesz modernizację systemów w JST? Zacznij od audytu.

Umów konsultacje i sprawdź, czy Twoje systemy są gotowe na współpracę.

Dostępność w zamówieniach publicznych nie kończy się na zapisaniu wymagań w dokumentacji. Równie ważne jest to, czy zama...
05/08/2026

Dostępność w zamówieniach publicznych nie kończy się na zapisaniu wymagań w dokumentacji. Równie ważne jest to, czy zamawiający potrafi później realnie ocenić, czy oferta wykonawcy rzeczywiście spełnia wymagania dostępności.

W praktyce właśnie na tym etapie pojawia się wiele problemów:
✔ deklaracje zgodności bez potwierdzenia sposobu realizacji,
✔ brak kryteriów oceny dostępności,
✔ trudność w weryfikacji doświadczenia wykonawcy,
✔ odbiory usług bez sprawdzenia faktycznej zgodności z WCAG lub wymaganiami dostępności.

W naszym artykule pokazujemy, na co warto zwrócić uwagę przy ocenie ofert wykonawców — szczególnie w projektach związanych z dostępnością cyfrową, stronami internetowymi, dokumentami, systemami IT i usługami publicznymi.

🔗 https://www.grupaww-govtech.pl/blog/zamowienia-publiczne-jak-ocenic-oferte-wykonawcy-pod-katem-dostepnosci/

Poruszamy m.in. kwestie:
✔ jak weryfikować doświadczenie wykonawcy,
✔ jakie pytania warto zadawać na etapie postępowania,
✔ jak oceniać deklaracje zgodności z WCAG i EAA,
✔ dlaczego sama „zgodność na papierze” nie wystarcza,
✔ jak ograniczyć ryzyko problemów przy odbiorze projektu.

To szczególnie ważne dziś, gdy dostępność staje się standardem w projektach publicznych i coraz częściej elementem obowiązkowym w usługach cyfrowych.

W Grupa WW GovTech wspieramy instytucje i organizacje nie tylko w realizacji audytów dostępności, ale również w przygotowaniu zamówień publicznych, definiowaniu wymagań oraz ocenie zgodności projektów z WCAG, EAA i przepisami dotyczącymi dostępności.

Adres

Henryka Kreczmera 4/4
Rzeszów
35-065

Strona Internetowa

Ostrzeżenia

Bądź na bieżąco i daj nam wysłać e-mail, gdy Grupa WW GovTech umieści wiadomości i promocje. Twój adres e-mail nie zostanie wykorzystany do żadnego innego celu i możesz zrezygnować z subskrypcji w dowolnym momencie.

Skróty

Udostępnij

Kategoria