Website, Öffentliches Informationsbulletin und Rettungszone für CSRG S.A.
Für die Centralna Stacja Ratownictwa Górniczego S.A. in Bytom haben wir drei verbundene WordPress-Dienste gebaut: eine **Informations-Website**, ein **Öffentliches Informationsbulletin (BIP)** und eine zugangsbeschränkte **Rettungszone** für Mitarbeiter. Das Ganze erfüllt die Anforderungen an eine öffentliche Institution: ein rechtskonformes BIP, durch Audit bestätigte digitale Barrierefreiheit nach WCAG 2.1 AA, Zweisprachigkeit PL/EN und erhöhte Sicherheitsstandards. Das Projekt wurde am 10. Juli 2026 ohne Vorbehalte abgenommen, mit 36 Monaten Garantie.
Kunde und institutioneller Kontext
Die Centralna Stacja Ratownictwa Górniczego S.A. mit Sitz in der ul. Chorzowska 25 in Bytom ist eine Gesellschaft, deren alleiniger Aktionär der Staatsschatz ist. Sie gilt als Gesellschaft von besonderer wirtschaftlich-verteidigungspolitischer Bedeutung. Ihre Ursprünge gehen auf eine Entscheidung von 1906 zurück, die Station wurde 1908 in Betrieb genommen, was über ein Jahrhundert ununterbrochener Tätigkeit ergibt.
Gegenstand der Tätigkeit von CSRG ist die Grubenrettung. Die Gesellschaft agiert als öffentliche Institution auf Grundlage des Geologie- und Bergrechts. Dieser Status bringt konkrete Pflichten für die Website mit sich, unter anderem das Führen eines Öffentlichen Informationsbulletins, die Sicherstellung digitaler Barrierefreiheit und der DSGVO-Konformität.
Die Institution kommuniziert in einem amtlichen, sachlichen Ton. Die Website sollte klar und glaubwürdig informieren, ohne Marketing-Rhetorik, und zugleich drei unterschiedliche Bereiche ordnen: öffentliche Informationen auf der Website, gesetzlich vorgeschriebene Inhalte im BIP und interne Materialien, die nur autorisierten Mitarbeitern in der Rettungszone zugänglich sind.
Die Herausforderung
Die Website einer öffentlichen Institution ist keine einzelne Seite, sondern mehrere Systeme mit unterschiedlichen rechtlichen Anforderungen und unterschiedlichen Zielgruppen. Eine Umsetzung musste eine repräsentative Informations-Website, ein nach eigenen Regeln geführtes Öffentliches Informationsbulletin und eine geschlossene Rettungszone vereinen. Jeder Bereich folgt seiner eigenen Logik von Zugang, Layout und Veröffentlichung.
Die zweite Säule war die digitale Barrierefreiheit auf WCAG-2.1-AA-Niveau, nicht nur deklariert, sondern durch einen Testbericht bestätigt. Das erforderte einen Hochkontrastmodus, stufenlose Schriftgrößenanpassung, korrekte Semantik und volle Responsivität auf Mobil-, Desktop- und Touch-Geräten. Die Barrierefreiheit musste sowohl die Website als auch das BIP abdecken.
Der dritte Bereich war dem Rang des Subjekts angemessene Sicherheit. Die Website einer Gesellschaft von besonderer wirtschaftlich-verteidigungspolitischer Bedeutung erforderte Schutz des Admin-Panels, Widerstandsfähigkeit gegen bekannte Angriffsformen und Manipulationen an Datenbankabfragen (SQL injection), Schutz von Formularen und Kontaktdaten vor Bots, herunterladbare Backups und eine Zwei-Faktor-Anmeldung. All dies unterlag einem separaten Sicherheitsaudit.
Konkrete Anforderungen
- Drei verbundene Dienste: Website (csrg.bytom.pl), BIP (bip.csrg.bytom.pl) und eine zugangsbeschränkte Rettungszone (ratownik.csrg.bytom.pl)
- BIP-konform: Subjekt-, Objekt- und Redaktionsmenü, öffentliche Seitenversionierung, Metadaten, Druckoption
- WCAG 2.1 AA mit Testbericht, Hochkontrastmodus, Schriftgrößenanpassung
- Zwei Sprachversionen, Polnisch und Englisch, auf der Website
- Volle Responsivität: Mobil-, Desktop- und Touch-Geräte
- Anlassbezogene Layouts: festliche Version, Version zum Bergmannstag und Trauerversion
- Einfache und erweiterte Suche, getrennt für Website und BIP
- Sicherheit: SSL-Zertifikat, Panel-Schutz, Sperre nach fehlgeschlagenen Anmeldeversuchen, Schutz vor SQL injection
- Schutz von Formularen sowie E-Mail-Adressen und Telefonnummern vor Bots
- Zwei-Faktor-Anmeldung (2FA), Änderungs- und Anmeldehistorie
- DSGVO-Konformität: Informationsklauseln, DSGVO/DSB-Bereich, Cookie-Hinweis
- Vom Auftraggeber herunterladbare Backups
- Übergabe von Quellcode, As-built-Dokumentation und 36 Monate Garantie
2-Monate-Umsetzungsprozess
Der Umfang deckte drei Dienste, zwei dedizierte Themes, WCAG-Barrierefreiheit, Rechtskonformität und erhöhte Sicherheit ab, daher teilten wir die Arbeit in fünf geordnete Phasen. Die folgende Zeitaufteilung ist ungefähr und summiert sich auf die zwei Monate Umsetzung.
Analyse der Anforderungen und Rechtskonformität
1 WocheFestlegung des Umfangs für eine öffentliche Institution: BIP-Struktur (Subjekt-, Objekt- und Redaktionsmenü, Versionierung, Metadaten, Druck), Umfang der WCAG-2.1-AA-Barrierefreiheit, Sicherheits- und DSGVO-Anforderungen sowie Zweisprachigkeit. Mapping der drei Dienste und ihrer Abhängigkeiten.
UX/UI-Design und Barrierefreiheits-Architektur
2 WochenDesign zweier separater Themes: einer sachlichen, amtlichen Informations-Website und eines BIP-Layouts nach seinen Anforderungen. Hochkontrastmodus, Schriftskalierung und Responsivität für Mobil-, Desktop- und Touch-Geräte. Konzept der Rettungszone.
Entwicklung: WordPress, zwei Themes, CPT und ACF
3 WochenAufbau eines dedizierten Website-Themes und eines separaten BIP-Themes auf WordPress. Custom Post Types, ACF und Gutenberg-Blöcke für redaktionelle Inhalte. Aktuelles, Multimedia-Galerie, Kontaktbereich mit Formular und interaktiver Anfahrtskarte, Schulungsbereich, einfache und erweiterte Suche. Eigene Plugins, darunter das Plugin für anlassbezogene Layouts. Ein CMS mit polnischsprachigem WYSIWYG-Editor, Änderungs- und Anmeldehistorie sowie 2FA.
Sicherheit, WCAG, DSGVO und Audits
1 WocheImplementierung eines SSL-Zertifikats, Panel-Schutz (Sperre nach fehlgeschlagenen Anmeldeversuchen, Schutz vor SQL injection und bekannten Angriffsformen), Schutz von Formularen und Kontaktdaten vor Bots, herunterladbare Backups. Ein Barrierefreiheits-Audit mit WCAG-2.1-AA-Bericht und ein Sicherheitsaudit. DSGVO-Klauseln, DSGVO/DSB-Bereich, Cookie-Hinweis, SEO, XML-Sitemap, benutzerfreundliche URLs und Inhaltsarchivierung.
Deployment, Fotosession, Schulung und Übergabe
1 WocheServerinstallation und Produktivstart, Hosting für den Garantiezeitraum, FTP-Konten für die Redaktion. Eine Fotosession mit Mitarbeitern, Ausrüstung und Gebäuden. Redaktionsschulung, Übergabe der Site-Kopie, des Quellcodes und der As-built-Dokumentation. Abnahme ohne Vorbehalte.
Technische Lösung
Stack: WordPress als Open-Source-CMS, zwei dedizierte Themes (getrennt für Website und BIP), Custom Post Types, ACF, Gutenberg-Blöcke, eigene Plugins, PHP und JavaScript. Die Trennung der Themes war eine bewusste Entscheidung, da Informations-Site und Öffentliches Informationsbulletin unterschiedliche Anforderungen an Layout, Veröffentlichung und Konformität haben.
Das BIP haben wir um seine Pflichtelemente herum gebaut: Subjekt-, Objekt- und Redaktionsmenü, öffentlich sichtbare Seitenversionierung und Metadaten sowie eine Druckoption und eine separate Suche. So kann die Redaktion das Bulletin regelkonform führen, während die Zielgruppe Zugriff auf die vollständige Änderungshistorie jeder Seite hat.
Die Sicherheitsschicht haben wir dem Rang des Subjekts angepasst. Das Admin-Panel schützt eine Sperre nach fehlgeschlagenen Anmeldeversuchen sowie Widerstandsfähigkeit gegen SQL injection und bekannte Angriffsformen, den Zugang sichert eine Zwei-Faktor-Anmeldung (2FA). Die Redaktion arbeitet auf Konten mit Änderungs- und Anmeldehistorie, und der Auftraggeber erhält selbst herunterladbare Backups. Die Korrektheit dieser Schutzmaßnahmen bestätigte ein Sicherheitsaudit.
Warum zwei separate Themes für Website und BIP?
Informations-Site und Öffentliches Informationsbulletin folgen unterschiedlichen Regeln. Das BIP erfordert Subjekt-, Objekt- und Redaktionsmenü, öffentliche Seitenversionierung und Metadaten, die die Website nicht braucht. Die Trennung erlaubt es, beide Bereiche unabhängig weiterzuentwickeln und zu pflegen, ohne dass eine Änderung im einen die Konformität des anderen bricht.
Warum WordPress im Open-Source-Modell?
Ein offenes CMS bedeutet keine Lizenzkosten für eine öffentliche Institution und keine Abhängigkeit von einem einzigen Anbieter. Quellcode und As-built-Dokumentation wurden dem Auftraggeber übergeben, sodass die Gesellschaft die volle Kontrolle über die Site behält. Das ausgereifte WordPress-Ökosystem erleichtert zudem Redaktionsschulung und langfristige Wartung.
Warum 2FA und erweiterter Panel-Schutz?
Die Website einer Gesellschaft von besonderer wirtschaftlich-verteidigungspolitischer Bedeutung verlangt erhöhte Standards. Wir sicherten das Panel mit Sperre nach fehlgeschlagenen Anmeldeversuchen und Widerstand gegen SQL injection und bekannte Angriffsformen, ergänzt um einen zweiten Authentifizierungsfaktor und Anmeldehistorie. Der Umfang wurde durch ein separates Sicherheitsaudit geprüft.
Warum ein dediziertes Plugin für anlassbezogene Layouts?
Die Institution kommuniziert in verschiedenen Kontexten, von Feiertagen und Bergmannstag bis zu Trauerzeiten. Ein dediziertes Plugin lässt die Redaktion die visuelle Gestaltung ohne Codeeingriff umschalten, unter Wahrung von Barrierefreiheit und Layout-Konsistenz.
Schlüsselfunktionen
Die Umsetzung deckte drei Dienste und ein gemeinsames CMS ab: von der öffentlichen Informations-Site über das Öffentliche Informationsbulletin bis zur geschlossenen Rettungszone und dem redaktionellen Backoffice.
Informations-Website
Startseite, Aktuelles, Multimedia-Galerie mit Fotos und Filmen, Kontaktbereich mit Formular und interaktiver Anfahrtskarte sowie Schulungsbereich mit Formular. Polnische und englische Version, volle Responsivität auf Mobil-, Desktop- und Touch-Geräten.
Öffentliches Informationsbulletin (BIP)
Ein separates Theme mit Subjekt-, Objekt- und Redaktionsmenü, öffentlich sichtbarer Seitenversionierung und Metadaten. Druckoption für BIP-Seiten sowie einfache und erweiterte Suche.
Rettungszone (zugangsbeschränkt)
Ein abgetrennter, zugangsbeschränkter Bereich für Mitarbeiter. Interne Materialien außerhalb der öffentlichen Site, nur für autorisierte Nutzer zugänglich.
Digitale Barrierefreiheit WCAG 2.1 AA
Durch Testbericht bestätigte Konformität. Hochkontrastmodus und stufenlose Schriftgrößenanpassung, korrekte Semantik und Responsivität für Website und BIP.
Zweisprachigkeit PL/EN
Die Website in polnischer und englischer Version, mit konsistenter Inhaltsstruktur und Navigation in beiden Sprachen.
Anlassbezogene Layouts
Ein dediziertes Plugin lässt die Redaktion festliche Gestaltung, eine Version zum Bergmannstag und eine Trauerversion aktivieren, ohne Codeeingriff und unter Wahrung der Barrierefreiheit.
CMS mit polnischem WYSIWYG-Editor
Inhalts- und Layoutverwaltung: Bereiche, Unterseiten, Menüreihenfolge, Ausblenden von Bereichen. Hinzufügen von Dateien (pdf, doc, docx, xls, xlsx, ppt, zip) und Multimedia (mp4, mov, mp3) sowie YouTube-Material. Seitenvorschau in der Redaktionsphase und Redaktionsleitfäden.
Panel-Sicherheit und 2FA
Schutz des Admin-Panels durch Sperre nach fehlgeschlagenen Anmeldeversuchen und Widerstand gegen SQL injection und bekannte Angriffsformen. Zwei-Faktor-Anmeldung (2FA), Änderungshistorie, Anmeldehistorie und Benutzerverwaltung.
Bot-Schutz und Backups
Schutz von Formularen sowie E-Mail-Adressen und Telefonnummern vor Bots. Site-Backups, die der Auftraggeber selbst herunterladen kann.
Einfache und erweiterte Suche
Inhaltssuche getrennt auf der Website und im Öffentlichen Informationsbulletin, in einfacher und erweiterter Variante.
DSGVO- und Rechtskonformität
Informationsklauseln, ein DSGVO/DSB-Bereich und ein Cookie-Hinweis. Urheberrechtskonformität, benutzerfreundliche URLs und bearbeitbare Metadaten.
SEO, Performance und Archivierung
SEO-Optimierung, XML-Sitemap, Ladezeit-Optimierung und korrekte Darstellung in Browsern. Eine Archivierungsfunktion für aus der aktuellen Veröffentlichung genommene Inhalte.
Tech-Stack
Wir stützten die Lösung auf das Open-Source-CMS WordPress mit zwei dedizierten Themes und einem Satz eigener Erweiterungen für die Bedürfnisse einer öffentlichen Institution.
Ergebnisse
Alle drei Dienste, die Website unter csrg.bytom.pl, das BIP unter bip.csrg.bytom.pl und die Rettungszone unter ratownik.csrg.bytom.pl, gingen in Produktion und wurden der Gesellschaft übergeben. Die Abnahme erfolgte am 10. Juli 2026 ohne Vorbehalte.
Aus Sicht der Institution zählen vier Ergebnisse am meisten: die Konformität des Öffentlichen Informationsbulletins, die durch Auditbericht bestätigte Barrierefreiheit nach WCAG 2.1 AA, die durch ein separates Audit geprüfte erhöhte Sicherheit und die Zwei-Faktor-Anmeldung am Panel. Die Gesellschaft erhielt Quellcode und As-built-Dokumentation, was ihre Unabhängigkeit von einem einzelnen Anbieter sichert.
Die Umsetzung bereitete auch die Grundlage für die weitere Redaktionsarbeit: FTP-Konten, Schulung, Leitfäden und eine Fotosession mit Mitarbeitern, Ausrüstung und Gebäuden. Das Hosting wurde für den Garantiezeitraum bereitgestellt, das Ganze mit 36 Monaten Garantie abgedeckt.
Wie es weitergeht
Während des Garantiezeitraums bleiben die Dienste auf dem im Rahmen der Umsetzung bereitgestellten Hosting, und die Redaktion pflegt Inhalte selbst im CMS mit WYSIWYG-Editor, unter Nutzung der Leitfäden und FTP-Konten. Änderungs- und Anmeldehistorie erleichtern die Aufsicht über Veröffentlichungen.
Die Übergabe von Quellcode und As-built-Dokumentation bedeutet, dass die Gesellschaft nicht an einen einzelnen Anbieter gebunden ist und die Site künftig erweitern kann, etwa um weitere Module in der Rettungszone oder zusätzliche Inhaltstypen. Die gelieferte Grundlage, WordPress mit zwei Themes und eigenen Plugins, ist darauf vorbereitet.
Haben Sie eine Projektidee?
Lassen Sie uns darüber sprechen, wie wir sie umsetzen können.
Kontaktieren Sie uns