Internetes szolgáltatások
Internet-audit áttekintése
Egy weboldal nem csak dizájn és tartalom. Ugyanúgy része a tracking-setup, az űrlapfolyamat, a hosting-üzemeltetés, a jogosultsági koncepció, a frissítési folyamat és az adatvédelmileg releváns adatkezelési kontextus. Egy jó internet-audit ezeket a rétegeket együtt vizsgálja, hogy a kockázatok és a teendők ne essenek szét különálló részletkérdésekre.
Milyen kérdések futnak össze az internet-auditban
- Milyen külső szolgáltatások, szkriptek és tracking-eszközök aktívak?
- Hogyan működnek a kapcsolatfelvételi űrlapok, a hírlevél, a fájlfeltöltések vagy a jelentkezési folyamatok?
- Hogyan van megszervezve a hosting, a TLS, a cache-elés és a frissítések karbantartása?
- Vannak-e egyértelmű felelősségek a tartalmakra, szerepkörökre és jóváhagyásokra?
- Mennyire van összehangolva egymással a technikai alap, a láthatóság és az adattakarékosság?
Vizsgálati területek a fejlesztéshez és a folyamatos üzemeltetéshez
Tracking, cookie-k és külső beágyazások
Ellenőrizzük, mely szkriptek mikor töltődnek be, milyen adatkapcsolatok jönnek létre közben, és hogy az hozzájárulási logika, az adatvédelmi szövegek és a technikai megvalósítás összhangban vannak-e.
Űrlapok és kommunikációs folyamatok
A kapcsolatfelvételi űrlapokat, hírleveleket, letöltéseket és egyéb interakciós pontokat technikailag biztonságosan, illetve adatvédelmi szempontból követhető módon kell üzemeltetni.
Hosting és technikai alap
A TLS, átirányítások, headerek, frissítési állapot, szerepkörök és mentések ugyanúgy a kép részei, mint a CMS-konfiguráció és a pluginekkel vagy interfészekkel való bánásmód.
Szerkesztőség és felelősség
Egy weboldal csak akkor marad rendezett, ha a jóváhagyások, a karbantartási felelősségek és a külső szolgáltatások kezelése szervezetileg tisztázott. Az audit ezért nem csak a technikát, hanem a munkafolyamatokat is vizsgálja.
Eredmény
Az eredmény egy priorizált kép a technikai pontokról, adatvédelmi témákról és szervezeti döntésekről. Így az egyedi hiányosságok gyűjteményéből reálisan megvalósítható munkaterv lesz.