Europejski Akt o Dostępności w praktyce: wymagania ustawy dla e-commerce, banków i usług cyfrowych, szkolenie online w czasie rzeczywistym

1. Europejski Akt o Dostępności: skąd się wziął i kogo dotyczy

• Dyrektywa (UE) 2019/882 i polska ustawa z 26 kwietnia 2024 r.
• Produkty i usługi objęte przepisami
• Usługi dla konsumentów a relacje B2B
• Wyłączenie usług świadczonych przez mikroprzedsiębiorców
• Ćwiczenie: czy Wasza usługa podlega ustawie

2. Usługi objęte ustawą w praktyce

• Handel elektroniczny: sklep, marketplace, aplikacja zakupowa
• Bankowość detaliczna: serwis transakcyjny, aplikacja, wnioski online
• Łączność elektroniczna i dostęp do audiowizualnych usług medialnych
• E-booki i usługi towarzyszące transportowi pasażerskiemu
• Terminale płatnicze, bankomaty i biletomaty jako produkty

3. Terminy, okresy przejściowe i wyjątki

• Stosowanie przepisów od 28 czerwca 2025 r.
• Umowy zawarte wcześniej i produkty używane do świadczenia usług
• Terminale samoobsługowe a okres ich użytkowania
• Treści archiwalne, których się nie aktualizuje
• Nieproporcjonalne obciążenie i zasadnicza zmiana usługi

4. Nadzór, kontrole i kary

• Rola Prezesa Zarządu PFRON
• Organy nadzoru rynku: między innymi Rzecznik Finansowy, minister właściwy do spraw informatyzacji, Prezes UKE
• Przebieg kontroli i postępowania nadzorczego
• Kary pieniężne: od czego zależy ich wysokość
• Dokumenty, które warto mieć gotowe przed kontrolą

5. Od ustawy do WCAG i EN 301 549

• Wymagania z załącznika do ustawy i ich odpowiedniki techniczne
• Norma EN 301 549 i domniemanie spełnienia wymagań
• WCAG 2.1 na poziomie AA jako punkt odniesienia
• Co zmienia WCAG 2.2 i dlaczego warto ją uwzględnić od razu
• Wymagania wykraczające poza WCAG: dokumentacja, wsparcie klienta, informacja o usłudze

6. Sklep internetowy: bariery na ścieżce zakupu

• Nawigacja klawiaturą i widoczny fokus
• Wyszukiwarka, filtry i karta produktu
• Koszyk, formularze i komunikaty o błędach
• Płatność, limity czasu i weryfikacja klienta
• Ćwiczenie: test ścieżki zakupu czytnikiem ekranu

7. Bankowość i usługi cyfrowe: logowanie, wnioski, aplikacje mobilne

• Logowanie i silne uwierzytelnianie bez barier
• Formularze wniosków i dokumenty do pobrania
• Aplikacje mobilne: powiększanie, orientacja ekranu, gesty
• Kanały kontaktu i obsługa klienta ze szczególnymi potrzebami
• Ćwiczenie: przegląd panelu klienta

8. Informacja o dostępności i dokumentacja

• Jakie informacje o spełnianiu wymagań udostępnia usługodawca
• Gdzie je publikować i jak pisać je zrozumiale
• Dokumentowanie oceny nieproporcjonalnego obciążenia
• Deklaracja zgodności po audycie a obowiązki z ustawy
• Ćwiczenie: szkic informacji o dostępności dla wybranej usługi

9. Dostępność w procesie wytwarzania

• Wymagania dostępności w definicji ukończenia zadania
• Projekt, rozwój i testy: kto za co odpowiada
• Testy automatyczne i ręczne: co wykryje narzędzie, a co tylko człowiek
• Dostępność w regresji i przy każdym wydaniu
• Kiedy zlecić audyt zewnętrzny

10. Warsztat podsumowujący na przykładach uczestników

• Wybór jednej usługi albo ścieżki z Waszej firmy
• Mapa obowiązków i właściwy organ nadzoru
• Lista barier i ich priorytety
• Plan dostosowania z właścicielami zadań
• Omówienie wyników i pytania, z którymi warto iść do prawnika

Uczestnicy szkolenia otrzymają materiały szkoleniowe w formie elektronicznej, obejmujące:

• checklistę wspierającą analizę bezpieczeństwa aplikacji i identyfikację najczęściej występujących podatności,
• materiały dotyczące kodów odpowiedzi HTTP wykorzystywanych podczas testowania aplikacji webowych i usług sieciowych,
• materiał wprowadzający do narzędzia OWASP ZAP wraz z przykładami jego wykorzystania podczas testów bezpieczeństwa,
• przykładowy raport z testów bezpieczeństwa prezentujący sposób dokumentowania wyników oraz zgłaszania wykrytych podatności,
• materiały edukacyjne dotyczące rodzajów ataków oraz najczęściej występujących podatności bezpieczeństwa w aplikacjach i systemach informatycznych,
• zestaw ćwiczeń praktycznych realizowanych podczas szkolenia.

Uczestnicy otrzymają również dostęp do materiałów wykorzystywanych podczas warsztatów praktycznych oraz przykładowych scenariuszy związanych z analizą bezpieczeństwa aplikacji i systemów IT.

Usługa dostępna dla uczestników projektu „Małopolski Pociąg do Kariery – sezon 1” oraz „Nowy Start w Małopolsce z EURESem”. Realizacja możliwa z wykorzystaniem bonów szkoleniowych zgodnie z zasadami projektu.

Usługa realizowana będzie w formie zdalnej w czasie rzeczywistym z wykorzystaniem platformy szkoleniowej ClickMeeting.

Uczestnik powinien dysponować:

• komputerem lub laptopem wyposażonym w mikrofon oraz głośniki lub słuchawki,
• stabilnym dostępem do Internetu,
• aktualną przeglądarką internetową (Google Chrome, Microsoft Edge, Mozilla Firefox lub równoważną),
• aktywnym adresem e-mail umożliwiającym otrzymywanie materiałów szkoleniowych oraz informacji organizacyjnych.

Ze względu na praktyczny charakter szkolenia uczestnik powinien posiadać możliwość instalacji bezpłatnego oprogramowania wykorzystywanego podczas zajęć, w szczególności:

• narzędzia OWASP ZAP lub równoważnego oprogramowania wspierającego analizę bezpieczeństwa aplikacji,
• przeglądarki internetowej umożliwiającej wykonywanie ćwiczeń praktycznych,
• oprogramowania umożliwiającego korzystanie z materiałów szkoleniowych udostępnianych przez trenera.

Przed rozpoczęciem szkolenia uczestnicy otrzymają:

• link do platformy szkoleniowej ClickMeeting,
• instrukcję logowania i udziału w zajęciach,
• informacje organizacyjne dotyczące realizacji usługi,
• listę niezbędnego oprogramowania wykorzystywanego podczas warsztatów praktycznych,
• dostęp do materiałów szkoleniowych w formie elektronicznej.

Uczestnik powinien posiadać podstawowe umiejętności obsługi komputera oraz możliwość aktywnego udziału w ćwiczeniach praktycznych związanych z identyfikacją zagrożeń, analizą podatności oraz oceną bezpieczeństwa aplikacji i systemów informatycznych.