Internetne storitve
Pregled internetnega audita
Spletno mesto ni samo oblikovanje in vsebina. Je tudi nastavitev sledenja, proces obrazcev, obratovanje gostovanja, koncept pravic, postopek posodabljanja in kontekst obdelave, pomemben z vidika varstva podatkov. Dober internetni pregled obravnava te plasti skupaj, da se tveganja in potrebni ukrepi ne razbijejo na posamična vprašanja.
Katera vprašanja se združujejo v internetnem pregledu
- Kateri zunanji servisi, skripti in orodja za sledenje so aktivni?
- Kako potekajo kontaktni obrazci, novice, nalaganje datotek ali prijavni postopki?
- Kako so organizirani gostovanje, TLS, predpomnjenje in vzdrževanje posodobitev?
- Ali obstajajo jasne odgovornosti za vsebine, vloge in odobritve?
- Kako dobro so tehnična osnova, vidnost in varčnost pri podatkih med seboj usklajene?
Področja preverjanja za razvoj in tekoče obratovanje
Sledenje, piškotki in zunanje vgradnje
Preverimo, katere skripte se nalagajo kdaj, kakšna podatkovna razmerja pri tem nastajajo ter ali se logika privolitev, besedila o varstvu podatkov in tehnična izvedba ujemajo.
Obrazci in komunikacijski tokovi
Kontaktni obrazci, novice, prenosi in druge interakcijske točke morajo biti upravljane tako tehnično varno kot tudi sledljivo z vidika varstva podatkov.
Gostovanje in tehnična osnova
TLS, preusmeritve, glave, stanje posodobitev, vloge in varnostne kopije sodijo v sliko enako kot konfiguracija CMS in ravnanje z vtičniki ali vmesniki.
Uredništvo in odgovornost
Spletno mesto ostane urejeno le, če so odobritve, pristojnosti za vzdrževanje in ravnanje z zunanjimi storitvami organizacijsko razjasnjeni. Pregled zato ne obravnava le tehnike, temveč tudi delovne procese.
Rezultat
Rezultat je prioritetna slika tehničnih točk, tem varstva podatkov in organizacijskih odločitev. Tako iz zbirke posameznih pomanjkljivosti nastane realno izvedljiv delovni načrt.