Testul de competențe digitale EPSO 2026: cadrul DigComp, întrebări și strategie de pregătire

Noul test de competențe digitale

În 2026, EPSO a introdus un nou test pentru a înlocui evaluările tradiționale ale competențelor IT: Testul de competențe digitale bazat pe cadrul european DigComp. Acesta nu este un test de utilizare a programelor informatice (Microsoft Office, programare etc.). Este un test privind cetățenia digitală, alfabetizarea informațională, conștientizarea riscurilor de securitate cibernetică și capacitatea de a rezolva probleme cu ajutorul instrumentelor digitale. 40 de întrebări în 30 de minute, reprezentând 25% din clasamentul final.

Testul reflectă modul în care se așteaptă ca funcționarii UE să lucreze într-un mediu profesional din ce în ce mai digitalizat: să gestioneze datele în condiții de siguranță, să evalueze fiabilitatea informațiilor online, să comunice în siguranță, să creeze conținut accesibil și să gestioneze riscurile digitale. Înțelegerea cadrului DigComp și a tipurilor de scenarii prezentate este esențială pentru obținerea unui rezultat bun.

Cadrul DigComp: cinci domenii de competență digitală

DigComp (Cadrul competențelor digitale pentru cetățeni) identifică cinci domenii principale. Fiecare domeniu este inclus în testul EPSO de competențe digitale:

Domeniu	Definiție	Exemple de întrebări
Alfabetizare informațională și în domeniul datelor	Găsirea, evaluarea și gestionarea informațiilor online; înțelegerea confidențialității datelor și a amprentelor digitale	Identificarea surselor nefiabile; evaluarea credibilității site-urilor; înțelegerea păstrării datelor; depistarea dezinformării
Comunicare și colaborare	Utilizarea instrumentelor digitale în condiții de siguranță și cu respect; înțelegerea regulilor de conduită online, a incluziunii digitale și a comportamentului profesional online	Practici adecvate de comunicare prin e-mail; partajarea securizată a fișierelor; evitarea phishingului; comunicarea digitală incluzivă
Crearea de conținut digital	Crearea, editarea și publicarea conținutului digital; înțelegerea drepturilor de autor și a standardelor de accesibilitate	Formate de documente accesibile; respectarea drepturilor de autor; metadate; proiectare incluzivă; limbaj clar
Siguranță și securitate	Protejarea datelor, a dispozitivelor și a informațiilor cu caracter personal; înțelegerea amenințărilor de securitate cibernetică și a reglementărilor privind viața privată	Politici privind parolele; recunoașterea programelor malware; respectarea RGPD; detectarea phishingului; strategii de creare a copiilor de siguranță
Rezolvarea problemelor și alfabetizarea digitală	Utilizarea instrumentelor digitale pentru rezolvarea problemelor; înțelegerea IA, a automatizării și a procesului decizional algoritmic	Automatizarea fluxurilor de lucru; utilizarea instrumentelor digitale pentru productivitate; înțelegerea prejudecăților IA; aplicații etice ale IA

Fiecare domeniu DigComp reprezintă aproximativ 8 întrebări din testul EPSO. Așteptați-vă la 2-3 scenarii pentru fiecare domeniu, fiecare scenariu fiind urmat de 3-4 întrebări.

Formatele întrebărilor și tipurile de scenarii

Întrebări bazate pe scenarii

În locul unor întrebări abstracte precum „ce este RGPD?”, EPSO prezintă scenarii reale de la locul de muncă:

Evaluarea informațiilor: „Primiți un e-mail în care se susține că bugetul UE este redus cu 50%. Verificați expeditorul și site-ul acestuia — par legitime. Ce ar trebui să faceți înainte de a distribui această știre?”
Colaborare: „Un coleg vă solicită să semnați digital un document oficial folosind datele sale de autentificare. Care este riscul de securitate?”
Crearea de conținut: „Direcția dumneavoastră generală publică un ghid privind finanțarea UE. Proiectul dumneavoastră folosește numai imagini fără text alternativ. Ce problemă de accesibilitate există?”
Securitate: „Pe computerul de serviciu apare o fereastră pop-up cu mesajul «Este necesară actualizarea sistemului — Faceți clic aici». Adresa URL este puțin diferită de domeniul oficial Microsoft. Ce ar trebui să faceți?”
Rezolvarea problemelor: „Echipa dumneavoastră primește zilnic 500 de e-mailuri care necesită aprobarea unor documente. Ce abordare digitală automatizează cel mai bine acest flux de lucru, menținând totodată securitatea?”

Citiți cu atenție fiecare scenariu. Răspunsul „corect” depinde adesea de recunoașterea riscului specific, nu doar de alegerea unei opțiuni care pare sigură.

Întrebări cu variante multiple și de stabilire a priorităților

Formatele întrebărilor includ:

Selecție unică: „Care afirmație despre RGPD este corectă?”
Selecție multiplă: „Care dintre următoarele sunt practici valide de securitate cibernetică? (Selectați toate variantele aplicabile)”
Stabilirea priorităților: „Clasificați aceste măsuri de securitate cibernetică de la cea mai importantă la cea mai puțin importantă pentru un laptop de serviciu”
Identificarea riscurilor: „Identificați riscurile de securitate din acest schimb de e-mailuri” (cu dialogul afișat)
Asocierea soluțiilor: „Asociați fiecare problemă digitală cu instrumentul sau abordarea cea mai potrivită”

Acordați o atenție deosebită formulării întrebării: diferența dintre „Care este corectă?” și „Care sunt corecte?” determină dacă selectați un singur răspuns sau mai multe.

Competențe DigComp esențiale pe care trebuie să le stăpâniți

RGPD și protecția datelor

Așteptați-vă la 3-5 întrebări despre reglementările UE privind protecția datelor:

Ce constituie date cu caracter personal (cazuri evidente: nume, documente de identitate; cazuri mai subtile: adrese IP, module cookie, date de localizare)
Când este necesar consimțământul și când prelucrarea este legală fără consimțământ
Drepturile persoanelor vizate: dreptul de acces, dreptul de a fi uitat, portabilitatea datelor
Ce trebuie făcut în cazul unei încălcări a securității datelor
Prelucrarea datelor în scopuri diferite (colectarea într-un scop, reutilizarea în alt scop)

Principiu esențial: Funcționarii UE trebuie să respecte standarde ridicate în materie de RGPD. Afirmația „Folosim datele, dar nu stocăm numele” nu reprezintă o protecție suficientă. Anonimizarea trebuie să fie autentică (eliminarea numelor, precum și a identificatorilor care ar putea permite reidentificarea).

Securitatea cibernetică și recunoașterea amenințărilor

Așteptați-vă la 3-5 întrebări despre amenințările de securitate și măsurile de protecție:

E-mailuri de phishing: recunoașterea ingineriei sociale, a linkurilor suspecte, a formulărilor care induc un sentiment de urgență și a solicitărilor de date de autentificare
Securitatea parolelor: lungime, complexitate, reutilizare, stocare (nu partajați niciodată parolele și nu le scrieți niciodată pe bilețele adezive)
Programe malware și ransomware: dispozitive USB, fișiere atașate e-mailurilor, site-uri suspecte
Riscurile rețelelor WiFi publice: rețele nesecurizate, utilizarea unei rețele VPN, evitarea tranzacțiilor sensibile
Securitatea dispozitivelor: menținerea programelor la zi, dezactivarea funcțiilor inutile, utilizarea unui antivirus

Principiu esențial: Dacă ceva pare în neregulă — un expeditor neobișnuit, un termen-limită foarte scurt, o solicitare a parolei, un fișier atașat neașteptat — probabil este vorba despre o acțiune rău intenționată. Raportați situația și nu deschideți elementul respectiv.

Fiabilitatea informațiilor și detectarea dezinformării

Așteptați-vă la 2-4 întrebări despre evaluarea informațiilor online:

Indicatori de credibilitate: calificările autorului, sursa publicației, data, citările, consensul experților
Tactici de dezinformare: titluri emoționale, lipsa surselor, scoaterea din contextul mai larg, prezentarea în cheie conspiraționistă
Materiale deepfake și sintetice: recunoașterea conținutului generat sau manipulat cu ajutorul IA
Prejudecăți în algoritmi: înțelegerea modului în care motoarele de căutare și platformele de comunicare socială filtrează informațiile
Verificarea faptelor: cum să verificați informațiile înainte de a le distribui

Principiu esențial: Sursele oficiale ale UE (Comisia Europeană, site-ul Parlamentului, documentele Consiliului) sunt credibile. Articolele de blog, afirmațiile fără surse de pe platformele de comunicare socială și sursele anonime necesită verificare.

Accesibilitatea și proiectarea digitală incluzivă

Așteptați-vă la 1-3 întrebări despre crearea de conținut accesibil:

Textul alternativ pentru imagini: de ce este important (cititoare de ecran, SEO, imagini care nu se încarcă)
Accesibilitatea documentelor: o ierarhie corectă a titlurilor, contrast cromatic, fonturi lizibile, limbaj clar
Conținut multimedia: subtitrări pentru materiale video, transcrieri pentru materiale audio, transcrieri descriptive
Limbaj clar: evitarea jargonului, propoziții scurte, diateza activă
Proiectare incluzivă: evitarea presupunerilor privind abilitățile utilizatorilor, testarea cu utilizatori diverși

Principiu esențial: Instituțiile UE sunt obligate prin lege (Directiva 2016/2102) să asigure accesibilitatea conținutului digital. Aceasta nu este opțională — este o obligație legală.

Alfabetizarea în domeniul IA și procesul decizional algoritmic

Așteptați-vă la 2-4 întrebări despre inteligența artificială la locul de muncă:

Cum funcționează sistemele IA: date de antrenare, recunoașterea tiparelor, limitări
Prejudecăți ale IA: date de antrenare părtinitoare care duc la predicții părtinitoare (algoritmi de recrutare, evaluarea bonității)
Transparență și explicabilitate: sisteme IA de tip „cutie neagră” care nu își pot explica deciziile
IA pentru productivitate: când sunt adecvate instrumentele IA și când este necesară judecata umană
IA etică: evitarea prejudiciilor, asigurarea echității, menținerea supravegherii umane

Principiu esențial: IA este un instrument, nu un înlocuitor al judecății umane. Deciziile cu mize importante (recrutare, stabilirea dreptului la prestații) necesită examinarea recomandărilor IA de către o persoană.

Strategia de gestionare a timpului: 40 de întrebări în 30 de minute

Aveți în medie aproximativ 45 de secunde pentru fiecare întrebare. Citirea scenariilor durează mai mult; întrebările despre un singur fapt necesită mai puțin timp. Alocați-vă timpul în mod strategic:

Citiți scenariul o singură dată, cu atenție (60-90 de secunde pentru un scenariu cu mai multe părți)
Răspundeți la întrebările aferente (30-45 de secunde pentru fiecare)
Marcați răspunsurile incerte și reveniți asupra lor dacă timpul vă permite
Nu petreceți niciodată mai mult de 2 minute la o singură întrebare

Dacă un scenariu vă creează confuzie, omiteți-l și reveniți la el mai târziu. Este mai bine să răspundeți cu încredere la 35 de întrebări decât să vă chinuiți cu 40 și să aveți o rată scăzută de răspunsuri corecte.

Greșeli frecvente

Supraestimarea problemelor de securitate

Unii candidați consideră că orice acțiune reprezintă un risc de securitate. „Utilizarea laptopului de serviciu acasă prin WiFi” nu este în mod inerent nesigură — mulți funcționari UE lucrează de la distanță. Riscul constă în accesarea datelor sensibile prin rețele nesecurizate. Trebuie să cunoașteți diferența dintre preocupările legitime și paranoia.

Confundarea noțiunii de „legal” cu cea de „etic”

O prelucrare a datelor poate fi legală (cu consimțământ sau în baza unui temei juridic), dar poate rămâne discutabilă din punct de vedere etic. EPSO testează atât respectarea legislației, cât și judecata profesională. „Putem face acest lucru?” este diferit de „Ar trebui să facem acest lucru?”

Presupunerea că instrumentele rezolvă problemele

O întrebare ar putea fi: „Cum ar trebui să gestioneze echipa dumneavoastră securitatea cibernetică?” Un răspuns greșit este „Cumpărați o suită antivirus costisitoare”. Un răspuns corect este „Instruiți personalul în privința phishingului, impuneți utilizarea unor parole puternice, mențineți sistemele la zi și monitorizați amenințările”. Tehnologia singură este insuficientă fără conștientizarea umană.

Ignorarea contextului de reglementare

Reglementările UE (RGPD, Directiva eIDAS, Directiva privind accesibilitatea) nu sunt negociabile. Întrebările care testează cunoștințele în materie de reglementare presupun să cunoașteți cerințele esențiale, nu doar principiile generale.

Plan de pregătire

Săptămâna 1: Familiarizarea cu cadrul DigComp

Citiți documentația UE privind DigComp (disponibilă gratuit pe site-ul DIGCOMP). Înțelegeți cele cinci domenii, cele trei niveluri de competență (de bază, intermediar, avansat) și exemplele de competențe din fiecare domeniu. Aceasta este baza cunoștințelor dumneavoastră.

Săptămâna 2: Cunoștințe tehnice și de reglementare

Studiați aspectele esențiale ale RGPD: ce sunt datele cu caracter personal, când este necesar consimțământul, drepturile persoanelor, notificarea încălcării securității datelor. Studiați noțiunile de bază ale securității cibernetice: politicile privind parolele, tacticile de phishing, securitatea dispozitivelor, tipurile de programe malware. Utilizați resurse oficiale ale UE (textul RGPD, orientările ESMA privind securitatea cibernetică).

Săptămânile 3-4: Exersarea scenariilor

Rezolvați teste simulate de competențe digitale, concentrându-vă pe înțelegerea scenariilor. Pentru fiecare răspuns greșit, identificați cauza: Am citit greșit scenariul? Mi-au lipsit cunoștințele? Am înțeles greșit întrebarea? Ajustați-vă pregătirea în consecință.

Ultima săptămână: Teste complete cu timp limitat

Rezolvați 2-3 teste complete, fiecare cu 40 de întrebări și o durată de 30 de minute. Urmăriți să obțineți o rată de răspunsuri corecte de peste 75% (30/40 sau mai mult). Analizați în detaliu răspunsurile greșite. Obiectivul dumneavoastră este să vă însușiți cunoștințele, nu să ghiciți.

De ce sunt importante competențele digitale

Competențele digitale reprezintă 25% din clasamentul final — aceeași pondere ca și cunoștințele despre UE. Cu toate acestea, mulți candidați nu se pregătesc suficient, considerând că este vorba „doar despre cunoștințe IT”. Aceasta este o greșeală. Testul de competențe digitale evaluează judecata, gradul de conștientizare și capacitatea de a identifica riscurile — toate fiind esențiale pentru personalul UE. Pregătirea temeinică pentru acest test oferă rezultate importante în raport cu efortul investit.