Интернет услуги
Преглед на интернет одита
Един уебсайт не е само дизайн и съдържание. Той е и настройка на тракинг, поток на формуляри, експлоатация на хостинга, концепция за права, процес по обновяване и контекст на обработка, релевантен за защитата на данните. Един добър интернет одит разглежда тези нива заедно, за да не се разпаднат рисковете и необходимите действия на отделни въпроси.
Кои въпроси се събират в интернет одита
- Кои външни услуги, скриптове и инструменти за тракинг са активни?
- Как протичат контактните формуляри, бюлетините, качванията на файлове или кандидатстванията?
- Как е организирано хостването, TLS, кеширането и поддръжката на обновленията?
- Има ли ясни отговорности за съдържание, роли и одобрения?
- Колко добре са съгласувани техническата основа, видимостта и минимизирането на данните?
Области за проверка за разработката и текущата експлоатация
Тракинг, бисквитки и външни вграждания
Проверяваме кои скриптове се зареждат и кога, какви връзки между данните възникват при това и дали логиката за съгласие, текстовете за защита на данните и техническата реализация са съгласувани.
Формуляри и комуникационни потоци
Контактните формуляри, бюлетините, изтеглянията и други точки на взаимодействие трябва да се експлоатират едновременно технически сигурно и проследимо от гледна точка на защитата на данните.
Хостинг и техническа основа
TLS, пренасочвания, headers, статус на обновленията, роли и резервни копия са също толкова част от картината, колкото конфигурацията на CMS и начинът на работа с плъгини или интерфейси.
Редакция и отговорност
Един уебсайт остава подреден само ако одобренията, отговорностите за поддръжка и работата с външни услуги са организационно изяснени. Затова одитът разглежда не само техниката, но и работните процеси.
Резултат
Резултатът е приоритизирана картина от технически точки, теми за защитата на данните и организационни решения. Така от съвкупност от отделни дефицити се получава реалистично изпълним работен план.