UE zmieniła zasady. Pomożemy Państwu je spełnić — bez paniki.

To unijny akt prawny, który obowiązuje od 28 czerwca 2025 r. Wymaga, aby wiele produktów i usług cyfrowych skierowanych do konsumentów i sprzedawanych w UE — w tym sklepy internetowe, usługi bankowe, e-booki, aplikacje biletowe i transportowe — było dostępnych, co w praktyce oznacza spełnienie standardu WCAG. Każde państwo członkowskie egzekwuje go za pośrednictwem własnego organu krajowego.

NIS2 nakłada unijne obowiązki w zakresie cyberbezpieczeństwa na organizacje z sektorów takich jak energetyka, transport, ochrona zdrowia, infrastruktura cyfrowa i usługi IT. Czyni też te organizacje odpowiedzialnymi za bezpieczeństwo ich dostawców, dlatego od małego dostawcy, który nie jest bezpośrednio objęty dyrektywą, coraz częściej wymaga się wykazania gotowości w zakresie bezpieczeństwa, aby mógł utrzymać kontrakt.

Jeśli sprzedają Państwo konsumentom w UE produkty lub usługi cyfrowe objęte aktem, należy wyjść z założenia, że ma on zastosowanie. Dyrektywa rzeczywiście zwalnia mikroprzedsiębiorstwa — zatrudniające mniej niż 10 osób i mające obrót poniżej 2 milionów euro — które świadczą usługi, a także dopuszcza odstępstwa, gdy zmiana stanowiłaby nieproporcjonalne obciążenie. Zwolnienia są węższe, niż zakłada większość osób, a państwa członkowskie wdrożyły je w różny sposób, dlatego prosimy sprawdzić to u właściwego organu krajowego i traktować nasze skanowanie jako punkt wyjścia, a nie opinię prawną.

Oba akty pozostawiają egzekwowanie organom krajowym, więc kary różnią się w zależności od kraju: EAA zobowiązuje państwa członkowskie do ustanowienia skutecznych i odstraszających sankcji, a NIS2 dodatkowo przewiduje grzywny i odpowiedzialność na poziomie kadry zarządzającej. Celowo nie będziemy straszyć Państwa konkretną kwotą. Dla większości małych firm pierwsza realna konsekwencja ma charakter handlowy, a nie prawny — skarga klienta, kwestionariusz w postępowaniu zakupowym, na który nie potrafią Państwo odpowiedzieć, albo transakcja, która utknęła, bo nie mają Państwo żadnych dowodów do przedstawienia.

Nie i nie będziemy udawać, że jest inaczej. Testy automatyczne niezawodnie wychwytują istotną część problemów z WCAG — kontrast kolorów, brakujące teksty alternatywne obrazów, pola formularzy bez etykiet, błędną strukturę nagłówków, pułapki klawiaturowe — ale kryteriów wymagających ludzkiej oceny maszyna nie sprawdzi: czy tekst alternatywny jest rzeczywiście przydatny, czy kolejność fokusu ma sens, czy niestandardowy widżet działa z czytnikiem ekranu. Nasze skanowanie wykonuje część mechaniczną w kilka minut i jasno wskazuje, co nadal musi przejrzeć człowiek.

Otrzymują Państwo raport i mogą Państwo na tym poprzestać — bez karty płatniczej, bez zobowiązań. Jeśli chcą Państwo więcej, płatnym krokiem jest lista poprawek uszeregowana według priorytetów wraz z projektem deklaracji dostępności oraz opcjonalny monitoring, który regularnie ponawia skanowanie i powiadamia Państwa, gdy coś się pogorszy. Oba produkty są obecnie we wczesnym dostępie, więc zapis na listę to sposób na otrzymanie pierwszego skanowania, gdy ruszy Państwa ścieżka.

Została zaprojektowana tak, aby osoba niebędąca specjalistą od bezpieczeństwa mogła ją ukończyć za jednym podejściem: pytania sformułowane prostym językiem dotyczą kontroli dostępu, kopii zapasowych, instalowania poprawek i obsługi incydentów, a odpowiedzi są zapisywane, aby mogli Państwo do nich wrócić. Zebranie dowodów trwa zwykle dłużej niż udzielenie odpowiedzi, dlatego zestaw zawiera szablony polityk, które można dostosować zamiast pisać je od zera.