Serwis, który przechodzi kontrolę.
W instytucji objętej nadzorem zarządzanie treścią przestało być sprawą publikacji. Stało się sprawą dowodów. Budujemy platformy, w których wymogi prawa krajowego i europejskiego są egzekwowane przy każdej publikacji, a ich spełnienie jest udokumentowane w sposób, który można przedstawić organowi.
- Reguły
- Niezgodnej strony nie da się opublikować
- Dowód
- Stan serwisu odtwarzalny na dowolny dzień
- Dostępność
- WCAG 2.1 AA i EN 301 549 przy każdej publikacji
- Nadzór
- Komplet dokumentów dla DORA i KSC
Cztery regulacje, jedno okno czasowe.
Wymogi, które niedawno dotyczyły wyłącznie systemów wewnętrznych, objęły warstwę publiczną. Poniższe daty to obowiązujący stan prawny i harmonogram, który zamknie się w kwietniu 2028 roku.
DORA
Odporność cyfrowa sektora finansowego, wymagania wobec dostawców ICT
Dostępność
Europejski Akt o Dostępności, WCAG 2.1 AA, EN 301 549
Ustawa o KSC (NIS2)
Obowiązki podmiotów kluczowych i ważnych, łańcuch dostaw
AI Act
Przejrzystość systemów konwersacyjnych i oznaczanie treści generowanych
Rejestracja w KSC
Termin zgłoszenia podmiotów kluczowych i ważnych
Pełne wdrożenie KSC
Wszystkie obowiązki bezpieczeństwa muszą być wdrożone
Audyt i sankcje
Pierwszy obowiązkowy audyt i początek kar administracyjnych
Bezpieczeństwo, które da się opisać w dokumentacji.
Deklaracja „stosujemy najlepsze praktyki” nie przechodzi już przez dział bezpieczeństwa instytucji nadzorowanej. Potrzebne są konkretne, weryfikowalne właściwości architektury.
Izolacja instytucji
Kontrolowany łańcuch dostaw
Ochrona warstwy publicznej
Ochrona marki i kanału
Ciągłość działania
Obsługa incydentów
Niezgodnej strony po prostu nie da się opublikować.
Większość systemów zarządzania treścią pozwala opublikować wszystko, a zgodność sprawdza się później albo wcale. Odwracamy tę kolejność: walidator nie stoi obok procesu publikacji, tylko w jego środku.
Kredyt gotówkowy od 7,9%
Szybka decyzja, stałe oprocentowanie przez cały okres kredytowania. Wniosek online w 10 minut.
- Dostępność WCAG 2.1 AA
- Obowiązki informacyjne
- Reklama kredytu: RRSO i przykład
- Spójność z tabelą opłat
- Oznaczenia AI Act
01Komponent zna swoje obowiązki
Każdy blok treści wie, czym jest: czy zawiera przekaz reklamowy produktu finansowego, jakich danych wymaga, jaki ma kontrakt dostępnościowy i czy podlega oznaczeniu jako treść generowana.
02Dane pochodzą z jednego źródła
Parametry produktów, stawki i taryfy są zapisane raz, z datą obowiązywania. Strona, kalkulator, dokument i asystent czerpią z tego samego miejsca, więc nie mogą się rozjechać.
03Publikacja jest warunkowa
Przed publikacją system sprawdza komplet reguł, a przy naruszeniu zatrzymuje zmianę i wskazuje konkretny przepis i konkretne miejsce.
Co jest sprawdzane
- dostępność cyfrowa według WCAG 2.1 AA i EN 301 549, na poziomie komponentu i całej strony
- kompletność i aktualność obowiązków informacyjnych z przepisów sektorowych
- wymogi reklamy produktów kredytowych, w tym RRSO i reprezentatywny przykład
- spójność treści, kalkulatora, tabeli opłat i dokumentu
- oznaczenia wymagane aktem o sztucznej inteligencji
- higiena techniczna: certyfikaty, nagłówki, martwe odnośniki, wygasłe promocje, dane strukturalne
Kontrola odbywa się w sposób ciągły, a nie raz w roku podczas audytu. Instytucja otrzymuje comiesięczne zestawienie stanu zgodności, gotowe do włączenia do dokumentacji nadzorczej.
Odtwarzalny stan serwisu na dowolny dzień wstecz.
Kiedy klient twierdzi, że w marcu na stronie widniały inne warunki, instytucja może uwierzyć na słowo albo pokazać dowód. Każda zmiana treści i parametru produktu jest zapisywana z autorem, znacznikiem czasu i podpisem, w formie uniemożliwiającej późniejszą modyfikację.
Postępowanie reklamacyjne
Dowód treści oferty obowiązującej w dniu zawarcia umowy.
Kontrola i audyt
Kompletna historia publikacji z zapisem, kto zatwierdził i kiedy.
Skarga dotycząca dostępności
Udokumentowany stan serwisu i przebieg działań naprawczych, z zachowaniem terminu na odpowiedź.
Praktyki rynkowe
Archiwum materiałów reklamowych z datami emisji.
Ten sam mechanizm obsługuje obowiązek trwałego nośnika: regulaminy, taryfy i zawiadomienia o zmianie warunków są udostępniane w postaci, której treści i daty nie da się zakwestionować.
Dostępność przestała być dobrą praktyką.
Od 28 czerwca 2025 r. dostępność usług konsumenckich jest obowiązkiem ustawowym. Na skargę konsumenta instytucja musi odpowiedzieć w ciągu 30 dni (wyjątkowo 60), a uznanie skargi uruchamia termin do sześciu miesięcy na zmiany. Kary sięgają do 10% obrotu za rok poprzedni.
Co dostarczamy
- WCAG 2.1 AA i EN 301 549 weryfikowane automatycznie przy każdej publikacji, plus audyt ręczny przed uruchomieniem
- biblioteka komponentów przetestowanych pod kątem dostępności
- tryb uproszczony: większa typografia, wysoki kontrast, tekst łatwy do czytania, odczyt głosowy
- deklaracja dostępności utrzymywana na podstawie rzeczywistego stanu serwisu
- udokumentowana ścieżka obsługi skargi z pilnowaniem terminu ustawowego
Zasada
Dostępność traktujemy jako właściwość mierzalną i utrzymywaną w czasie. Zgodność potwierdzona w dniu uruchomienia nic nie znaczy, jeśli serwis straci ją przy trzeciej publikacji.
Architektura zaprojektowana pod pytania audytora.
Zgodnie z DORA odpowiadają Państwo za ryzyko korzystania z zewnętrznych dostawców ICT, a każdy z nich trafia do rejestru informacji z opisem, oceną i planem wyjścia. Platforma jest zaprojektowana tak, żeby te obowiązki były naszą dostawą, a nie Państwa pracą.
Warstwa odporności
Warstwa treści
Warstwa danych
Warstwa zgodności
Warstwa integracji
Warstwa nadzoru nad dostawcą
Otrzymują Państwo nie tylko system, ale przygotowany komplet dokumentów na kontrolę. W instytucji nadzorowanej to on, a nie funkcjonalność, decyduje o tempie wdrożenia.
Jedna zmiana prawa, jedna publikacja, wszystkie serwisy.
Zrzeszenia, grupy i instytucje o rozproszonej strukturze mają ten sam problem: zmiana przepisu wymaga ręcznej pracy w każdym serwisie z osobna. W naszej architekturze treść może być dziedziczona z poziomu grupy. Ostrzeżenia, zmiany wynikające z przepisów, komunikaty obowiązkowe i aktualizacje kalkulatorów publikuje się raz, a każdy serwis zachowuje prawo do lokalnej modyfikacji.
Komunikat kryzysowy grupy. Jedno działanie publikuje ostrzeżenie o kampanii podszywającej się pod instytucję jednocześnie we wszystkich serwisach. Czas reakcji przestaje zależeć od tego, kto akurat jest w pracy.
Sztuczna inteligencja pod kontrolą, w obie strony.
Instytucja musi bezpiecznie korzystać z AI wewnątrz i być poprawnie rozumiana przez AI na zewnątrz. Oba zadania obsługujemy w ramach jednej platformy.
Wewnątrz: narzędzia dla zespołu
- asystent redakcyjny działający wyłącznie na zatwierdzonych danych
- asystent dla klientów oparty na zatwierdzonej bazie wiedzy, z tematami wyłączonymi i widoczną ścieżką do człowieka
- oznaczanie treści generowanych i informowanie o kontakcie z AI (obowiązki od 2 sierpnia 2026 r.)
- rejestracja zapytań i odpowiedzi, wyłącznik awaryjny, przetwarzanie w EOG
Na zewnątrz: poprawne cytowanie
- ustrukturyzowany opis instytucji, oferty i placówek dla wyszukiwarek i asystentów
- publiczny, wersjonowany kanał danych o produktach
- świadoma polityka wobec automatów pobierających treści
- monitorowanie, jak instytucja jest przedstawiana w odpowiedziach asystentów
Dla instytucji, których strona podlega kontroli.
Ustawa o KSC dzieli adresatów na podmioty kluczowe i ważne. Jedne i drugie mają obowiązki obejmujące łańcuch dostaw, a więc również dostawcę warstwy publicznej.
Podmioty kluczowe: przykładowe sektory
Podmioty ważne: przykładowe sektory
Różnią się Państwo przepisami sektorowymi, ale mechanizm jest wspólny: reguła, jej egzekwowanie i dowód. Zestaw reguł konfigurujemy pod sektor, a architektura pozostaje ta sama.
Jak przebiega wdrożenie.
- 01
Audyt i zakres
Ocena stanu obecnego, braki zgodności, zakres i harmonogram. Rezultat: raport i plan wdrożenia.
- 02
Projekt i reguły
Identyfikacja wizualna, biblioteka komponentów, zestaw reguł dla sektora, uzgodnienie dokumentacji nadzorczej.
- 03
Migracja i uruchomienie
Przeniesienie treści z automatycznym mapowaniem, testy dostępności i wydajności, audyt przedprodukcyjny. Stary serwis działa do Państwa akceptacji.
- 04
Utrzymanie
Ciągła walidacja, comiesięczne zestawienie zgodności, aktualizacje bezpieczeństwa, rozwój, uzgodnione parametry usługi.
Model rozliczenia. Wdrożenie rozliczane jednorazowo, utrzymanie w abonamencie obejmującym infrastrukturę, aktualizacje, walidację i wsparcie. Moduły rozszerzające i podwyższone parametry usługi dostępne jako osobne pozycje.
Pytania, które padają najczęściej.
Czy platforma zapewnia zgodność z przepisami?
Jak platforma odnosi się do naszych obowiązków z DORA?
Gdzie przetwarzane są dane?
Czy migracja wymaga pracy naszego zespołu?
Co jeśli zmienimy dostawcę?
Czy platforma zintegruje się z naszymi systemami?
Jakiej technologii Państwo używają?
Sprawdzimy Państwa serwis, zanim zrobi to organ nadzoru.
Przegląd wykonujemy na publicznie dostępnej warstwie serwisu, bez dostępu do Państwa systemów. Raport przesyłamy w ciągu 10 dni roboczych.
- biuro@inoveo.pl
- Telefon
- +48 512 253 110
- Siedziba
- ul. Bohaterów 30/64, 35-112 Rzeszów