Test umiejętności cyfrowych EPSO 2026: ramy DigComp, pytania i strategia przygotowań

Nowy test kompetencji cyfrowych

W 2026 roku EPSO wprowadziło nowy test, który zastąpił tradycyjną ocenę umiejętności informatycznych: test kompetencji cyfrowych oparty na unijnych ramach DigComp. Nie jest to test biegłości w obsłudze oprogramowania (Microsoft Office, programowanie itp.). Sprawdza on kompetencje obywatelskie w środowisku cyfrowym, umiejętność korzystania z informacji, świadomość w zakresie cyberbezpieczeństwa oraz zdolność rozwiązywania problemów za pomocą narzędzi cyfrowych. 40 pytań w 30 minut, stanowiących 25% końcowego wyniku w rankingu.

Test odzwierciedla sposób, w jaki urzędnicy UE powinni funkcjonować w coraz bardziej cyfrowym środowisku pracy: bezpiecznie przetwarzać dane, oceniać wiarygodność informacji internetowych, komunikować się w bezpieczny sposób, tworzyć dostępne treści i zarządzać zagrożeniami cyfrowymi. Zrozumienie ram DigComp i rodzajów przedstawianych scenariuszy ma kluczowe znaczenie dla uzyskania dobrego wyniku.

Ramy DigComp: pięć obszarów kompetencji cyfrowych

DigComp (Ramy Kompetencji Cyfrowych dla Obywateli) określa pięć głównych obszarów. Każdy z nich pojawia się w teście kompetencji cyfrowych EPSO:

Na każdy obszar DigComp przypada około 8 pytań w teście EPSO. Należy spodziewać się 2-3 scenariuszy z każdego obszaru, a po każdym scenariuszu 3-4 pytań.

Formaty pytań i rodzaje scenariuszy

Pytania oparte na scenariuszach

Zamiast abstrakcyjnych pytań typu „czym jest RODO?” EPSO przedstawia realistyczne sytuacje z miejsca pracy:

• Ocena informacji: „Otrzymują Państwo wiadomość e-mail zawierającą twierdzenie, że budżet UE został zmniejszony o 50%. Sprawdzają Państwo nadawcę i jego stronę internetową — wydają się wiarygodne. Co należy zrobić przed udostępnieniem tej informacji?”
• Współpraca: „Współpracownik prosi Państwa o cyfrowe podpisanie oficjalnego dokumentu przy użyciu jego danych uwierzytelniających. Jakie wiąże się z tym zagrożenie?”
• Tworzenie treści: „Państwa dyrekcja generalna publikuje przewodnik dotyczący finansowania unijnego. Projekt zawiera wyłącznie obrazy bez tekstu alternatywnego. Jaki problem z dostępnością występuje?”
• Bezpieczeństwo: „Na komputerze służbowym pojawia się wyskakujące okno z komunikatem „Wymagana aktualizacja systemu — kliknij tutaj”. Adres URL nieznacznie różni się od oficjalnej domeny Microsoftu. Co należy zrobić?”
• Rozwiązywanie problemów: „Państwa zespół otrzymuje codziennie 500 wiadomości e-mail wymagających zatwierdzenia dokumentów. Jakie rozwiązanie cyfrowe najlepiej zautomatyzuje ten przepływ pracy przy zachowaniu bezpieczeństwa?”

Każdy scenariusz należy uważnie przeczytać. „Prawidłowa” odpowiedź często zależy od rozpoznania konkretnego zagrożenia, a nie jedynie od wybrania opcji, która brzmi bezpiecznie.

Pytania wielokrotnego wyboru i pytania dotyczące ustalania priorytetów

Stosowane formaty pytań obejmują:

• Jednokrotny wybór: „Które stwierdzenie dotyczące RODO jest prawidłowe?”
• Wielokrotny wybór: „Które z poniższych praktyk w zakresie cyberbezpieczeństwa są prawidłowe? (Należy zaznaczyć wszystkie właściwe odpowiedzi)”
• Ustalanie priorytetów: „Proszę uszeregować te środki cyberbezpieczeństwa od najważniejszego do najmniej ważnego w przypadku laptopa służbowego”
• Rozpoznawanie zagrożeń: „Proszę wskazać zagrożenia dla bezpieczeństwa w tej wymianie wiadomości e-mail” (z przedstawionym dialogiem)
• Dopasowywanie rozwiązań: „Proszę dopasować każdy problem cyfrowy do najlepszego narzędzia lub podejścia”

Należy zwracać szczególną uwagę na sformułowanie pytania: różnica między „Która odpowiedź jest prawidłowa?” a „Które odpowiedzi są prawidłowe?” decyduje o tym, czy należy wybrać jedną odpowiedź, czy kilka.

Kluczowe kompetencje DigComp do opanowania

RODO i ochrona danych

Należy spodziewać się 3-5 pytań dotyczących unijnych przepisów o ochronie danych:

• Co stanowi dane osobowe (oczywiste przykłady: imiona i nazwiska, dokumenty tożsamości; mniej oczywiste: adresy IP, pliki cookie, dane o lokalizacji)
• Kiedy wymagana jest zgoda, a kiedy przetwarzanie jest zgodne z prawem bez zgody
• Prawa osób, których dane dotyczą: prawo dostępu, prawo do bycia zapomnianym, przenoszenie danych
• Co zrobić w przypadku naruszenia ochrony danych
• Przetwarzanie danych w różnych celach (zebranie w jednym celu i ponowne wykorzystanie w innym)

Kluczowa zasada: Urzędników UE obowiązują wysokie standardy wynikające z RODO. Stwierdzenie „korzystamy z danych, ale nie przechowujemy nazwisk” nie oznacza wystarczającej ochrony. Anonimizacja musi być rzeczywista (należy usunąć nazwiska oraz identyfikatory, które mogłyby pozwolić na ponowną identyfikację).

Cyberbezpieczeństwo i rozpoznawanie zagrożeń

Należy spodziewać się 3-5 pytań dotyczących zagrożeń dla bezpieczeństwa i sposobów ochrony:

• Wiadomości phishingowe: rozpoznawanie socjotechniki, podejrzanych linków, ponaglających sformułowań i próśb o dane uwierzytelniające
• Bezpieczeństwo haseł: długość, złożoność, ponowne używanie, przechowywanie (nigdy nie należy udostępniać haseł ani zapisywać ich na karteczkach samoprzylepnych)
• Złośliwe oprogramowanie i oprogramowanie ransomware: urządzenia USB, załączniki do wiadomości e-mail, podejrzane strony internetowe
• Zagrożenia związane z publicznymi sieciami WiFi: niezabezpieczone sieci, korzystanie z VPN, unikanie operacji dotyczących danych wrażliwych
• Bezpieczeństwo urządzeń: aktualizowanie oprogramowania, wyłączanie zbędnych funkcji, korzystanie z programu antywirusowego

Kluczowa zasada: Jeśli coś wydaje się podejrzane — nietypowy nadawca, naglący termin, prośba o hasło, niespodziewany załącznik — prawdopodobnie jest to próba ataku. Należy ją zgłosić i nie otwierać wiadomości.

Wiarygodność informacji i wykrywanie dezinformacji

Należy spodziewać się 2-4 pytań dotyczących oceny informacji internetowych:

• Wyznaczniki wiarygodności: kwalifikacje autora, źródło publikacji, data, przytoczone źródła, zgodność opinii ekspertów
• Taktyki dezinformacyjne: emocjonalne nagłówki, brak źródeł, wyrywanie informacji z szerszego kontekstu, przedstawianie ich w formie teorii spiskowej
• Deepfake'i i media syntetyczne: rozpoznawanie treści wygenerowanych przez AI lub zmanipulowanych
• Stronniczość algorytmów: rozumienie, w jaki sposób wyszukiwarki i media społecznościowe filtrują informacje
• Weryfikacja faktów: jak sprawdzać informacje przed ich udostępnieniem

Kluczowa zasada: Oficjalne źródła UE (Komisja Europejska, strona internetowa Parlamentu, dokumenty Rady) są wiarygodne. Wpisy na blogach, niepoparte źródłami twierdzenia w mediach społecznościowych i źródła anonimowe wymagają weryfikacji.

Dostępność i inkluzywne projektowanie cyfrowe

Należy spodziewać się 1-3 pytań dotyczących tworzenia dostępnych treści:

• Tekst alternatywny dla obrazów: dlaczego jest ważny (czytniki ekranu, SEO, niedostępne obrazy)
• Dostępność dokumentów: właściwa hierarchia nagłówków, kontrast kolorów, czytelne czcionki, prosty język
• Multimedia: napisy do filmów, transkrypcje nagrań dźwiękowych, transkrypcje opisowe
• Prosty język: unikanie żargonu, krótkie zdania, strona czynna
• Projektowanie inkluzywne: unikanie założeń dotyczących możliwości użytkowników, testowanie z udziałem zróżnicowanych grup użytkowników

Kluczowa zasada: Instytucje UE są prawnie zobowiązane (dyrektywą 2016/2102) do zapewnienia dostępności treści cyfrowych. Nie jest to kwestia wyboru — to obowiązek prawny.

Znajomość AI i algorytmiczne podejmowanie decyzji

Należy spodziewać się 2-4 pytań dotyczących sztucznej inteligencji w miejscu pracy:

• Jak działają systemy AI: dane treningowe, rozpoznawanie wzorców, ograniczenia
• Stronniczość AI: stronnicze dane treningowe prowadzące do stronniczych prognoz (algorytmy rekrutacyjne, ocena zdolności kredytowej)
• Przejrzystość i wyjaśnialność: systemy AI typu „czarna skrzynka”, które nie potrafią wyjaśnić swoich decyzji
• AI wspierająca produktywność: kiedy narzędzia AI są odpowiednie, a kiedy niezbędny jest osąd człowieka
• Etyczna AI: unikanie szkód, zapewnianie sprawiedliwości, utrzymywanie nadzoru człowieka

Kluczowa zasada: AI jest narzędziem, a nie zamiennikiem ludzkiego osądu. Decyzje o poważnych konsekwencjach (zatrudnienie, ustalanie uprawnień do świadczeń) wymagają weryfikacji zaleceń AI przez człowieka.

Strategia zarządzania czasem: 40 pytań w 30 minut

Średnio na każde pytanie przypada około 45 sekund. Przeczytanie scenariusza zajmuje więcej czasu, a pytania dotyczące pojedynczych faktów wymagają go mniej. Czas należy rozdzielić strategicznie:

• Jednokrotnie i uważnie przeczytać scenariusz (60-90 sekund w przypadku scenariusza składającego się z kilku części)
• Odpowiedzieć na powiązane pytania (30-45 sekund na każde)
• Oznaczyć odpowiedzi budzące wątpliwości i wrócić do nich, jeśli czas na to pozwoli
• Nigdy nie poświęcać więcej niż 2 minuty na jedno pytanie

Jeśli scenariusz jest niejasny, należy go pominąć i wrócić do niego później. Lepiej pewnie odpowiedzieć na 35 pytań, niż z trudem udzielić mało trafnych odpowiedzi na 40.

Częste błędy

Nadmierne doszukiwanie się zagrożeń dla bezpieczeństwa

Niektórzy kandydaci uważają każde działanie za zagrożenie dla bezpieczeństwa. „Korzystanie z laptopa służbowego w domu przez WiFi” nie jest samo w sobie niebezpieczne — wielu urzędników UE pracuje zdalnie. Zagrożenie polega na uzyskiwaniu dostępu do wrażliwych danych za pośrednictwem niezabezpieczonych sieci. Należy odróżniać uzasadnione obawy od przesadnej podejrzliwości.

Mylenie tego, co „zgodne z prawem”, z tym, co „etyczne”

Przetwarzanie danych może być zgodne z prawem (na podstawie zgody lub innej podstawy prawnej), a mimo to budzić wątpliwości etyczne. EPSO sprawdza zarówno znajomość przepisów, jak i profesjonalny osąd. Pytanie „Czy wolno nam to zrobić?” różni się od pytania „Czy powinniśmy to zrobić?”.

Zakładanie, że narzędzia rozwiązują problemy

W pytaniu może paść: „Jak Państwa zespół powinien zarządzać cyberbezpieczeństwem?”. Błędna odpowiedź brzmi: „Kupić drogi pakiet antywirusowy”. Prawidłowa odpowiedź to: „Przeszkolić pracowników w zakresie phishingu, egzekwować stosowanie silnych haseł, aktualizować systemy i monitorować zagrożenia”. Sama technologia nie wystarczy bez świadomości użytkowników.

Ignorowanie kontekstu regulacyjnego

Przepisy UE (RODO, dyrektywa eIDAS, dyrektywa w sprawie dostępności) nie podlegają negocjacjom. Pytania sprawdzające znajomość przepisów wymagają znajomości kluczowych wymogów, a nie tylko ogólnych zasad.

Plan przygotowań

Tydzień 1: Zapoznanie się z ramami DigComp

Należy przeczytać dokumentację UE dotyczącą DigComp (dostępną bezpłatnie na stronie DIGCOMP). Trzeba poznać pięć obszarów, trzy poziomy biegłości (podstawowy, średniozaawansowany, zaawansowany) oraz przykładowe kompetencje w każdym obszarze. To podstawa wiedzy.

Tydzień 2: Wiedza prawna i techniczna

Należy opanować najważniejsze zagadnienia RODO: czym są dane osobowe, kiedy wymagana jest zgoda, jakie prawa przysługują osobom fizycznym i kiedy trzeba zgłosić naruszenie. Należy również poznać podstawy cyberbezpieczeństwa: zasady dotyczące haseł, techniki phishingowe, bezpieczeństwo urządzeń i rodzaje złośliwego oprogramowania. Warto korzystać z oficjalnych zasobów UE (tekstu RODO i wytycznych ESMA dotyczących cyberbezpieczeństwa).

Tydzień 3-4: Ćwiczenie scenariuszy

Należy rozwiązywać próbne testy kompetencji cyfrowych, koncentrując się na rozumieniu scenariuszy. Przy każdej błędnej odpowiedzi warto ustalić: Czy scenariusz został niewłaściwie odczytany? Czy zabrakło wiedzy? Czy pytanie zostało źle zrozumiane? Następnie należy odpowiednio dostosować przygotowania.

Ostatni tydzień: Pełne testy na czas

Należy rozwiązać 2-3 pełne testy obejmujące 40 pytań w 30 minut. Celem powinna być trafność na poziomie co najmniej 75% (30/40 lub więcej). Błędne odpowiedzi należy szczegółowo przeanalizować. Celem jest przyswojenie wiedzy, a nie zgadywanie.

Dlaczego kompetencje cyfrowe są ważne

Kompetencje cyfrowe stanowią 25% końcowego wyniku w rankingu — tyle samo co wiedza o UE. Mimo to wielu kandydatów poświęca im zbyt mało uwagi, uznając je za „zwykłą wiedzę informatyczną”. To błąd. Test kompetencji cyfrowych sprawdza osąd, świadomość i umiejętność rozpoznawania zagrożeń — czyli cechy niezbędne pracownikom UE. Staranne przygotowanie do tego testu przynosi duże korzyści w stosunku do włożonego wysiłku.