Ką automatizuoti atitikties skeneriai gali ir ko negali patikrinti

Automatizuoti skeneriai tapo numatytuoju pirmuoju svetainės atitikties žingsniu. Jie greiti, palyginti su rankiniu auditu pigūs ir pakartojami. Jais taip pat lengva per daug pasitikėti. Šiame vadove paaiškinta, ką jie iš tikrųjų daro, kad galėtumėte teisingai perskaityti ataskaitą ir pasirinkti tinkamą paslaugą.

Kaip veikia skeneris

Dauguma paslaugų įkelia Jūsų puslapius tikroje, automatizuotoje naršyklėje, dažnai iš ES vietos ir su švariu profiliu. Jos užfiksuoja slapukus, saugyklą, tinklo užklausas ir puslapio HTML, tada sąveikauja su sutikimo baneriu: priima, atmeta arba abu. Taisyklės susieja tai, kas pastebėta, su teisiniais reikalavimais, pavyzdžiui, „užklausa reklamos serveriui prieš sutikimą“ – su E. privatumo direktyvos 5 straipsnio 3 dalimi. Geresnės paslaugos kaip įrodymus saugo ekrano kopijas, užklausų žurnalus ir laiko žymas.

Kur skeneriai stiprūs

• Sekimas prieš sutikimą. Slapukų ir trečiųjų šalių užklausų aptikimas prieš bet kokį pasirinkimą yra pagrindinė stiprybė ir dažniausias realus pažeidimas.
• Banerio elgsena. Ar yra „Atmesti“, ar tai veikia ir ar sekikliai grįžta pereinant tarp puslapių.
• Inventorizacija. Kiekvieno slapuko, saugyklos rakto ir trečiosios šalies serverio sąrašas, naudingas Jūsų privatumo pranešimui ir įrašams.
• Buvimo patikros. Ar rekvizitai, privatumo pranešimas ir sąlygos pasiekiami nuoroda iš kiekvieno puslapio.
• Prieinamumo pagrindai. Kontrastas, trūkstamas alternatyvusis tekstas, laukai be pavadinimų ir panašūs mašina patikrinami WCAG kriterijai.
• Regresija. Pakartotinis paleidimas po kiekvienos naujos versijos aptinka žymą, kurią kas nors pridėjo penktadienį.

Kur baigiasi jų galimybės

• Dokumentai ir sutartys. Duomenų tvarkymo veiklos įrašai (BDAR 30 straipsnis), sutartys su duomenų tvarkytojais (28 straipsnis), perdavimo apsaugos priemonės ir poveikio vertinimai (35 straipsnis) nėra svetainėje.
• Serverio pusės tvarkymas. Serverio pusės žymėjimas, CRM sinchronizavimas ir tai, kas vyksta su formomis pateiktais duomenimis, iš naršyklės nematomi.
• Prisijungus pasiekiamos sritys ir atsiskaitymas. Jei nesuteikiate skeneriui prisijungimo duomenų ar bandomųjų paskyrų, paskyros puslapiai ir mokėjimo srautai neapimami.
• Prasmė. Įrankis gali rasti, kad privatumo pranešime minimas „saugojimas“; jis negali patvirtinti, kad nurodytas laikotarpis atitinka tai, ką daro Jūsų sistemos.
• Teisinis vertinimas. Ar teisėtas interesas nusveria lankytojo teises arba ar slapukas griežtai būtinas Jūsų paslaugai, yra vertinimo klausimas.
• Rankinis prieinamumo tikrinimas. Naudotojo kelionėms klaviatūra, ekrano skaitytuvo eigai ir kognityviniam krūviui pagal Europos prieinamumo aktą reikia žmogaus.

Kaip pasirinkti paslaugą

Mūsų vertinamos paslaugos skiriasi ne tiek tuo, ar randa slapukus, kiek tuo, ką jos daro su rezultatu. Verta užduoti šiuos klausimus:

1. Apimtis. Tik slapukai ir sutikimas ar taip pat privatumo pranešimas, rekvizitai, vartotojų teisė ir prieinamumas?
2. Sąveika su sutikimu. Ar tikrinamas atmetimo kelias, ar tik išvardijami slapukai?
3. Įrodymai. Ar ataskaitoje užfiksuota, kada, iš kur ir kaip svetainė buvo patikrinta, su ekrano kopijomis ar užklausų žurnalais, kuriuos galėtumėte parodyti institucijai?
4. ES gylis. Ar žinoma nacionalinė specifika, pavyzdžiui, rekvizitų taisyklės, kalbos ir institucijų gairės šalyse, kuriose parduodate?
5. Taisymai. Ar prie kiekvieno radinio pateikiami konkretūs nurodymai, pagal kuriuos Jūsų kūrėjas gali veikti?
6. Kainų skaidrumas. Ar kainos ir apribojimai paskelbti, ar pateikiami tik paprašius?

Šie klausimai svertine forma yra kriterijai mūsų metodikos puslapyje. Ilgesnis radinių sąrašas savaime nėra geresnis: klaidingi teigiami rezultatai eikvoja kūrėjo laiką, o ataskaita, kuri negali atskirti griežtai būtino slapuko nuo reklaminio, išmoko komandas ją ignoruoti.

Sutikimų platforma ar skeneris?

Sutikimų valdymo platforma (CMP) valdo Jūsų banerį; skeneris tikrina, ar baneris ir visa kita svetainėje veikia taip, kaip turėtų. Kai kurie paslaugų teikėjai siūlo abu, o daugelis CMP apima slapukų skenavimą savo slapukų sąrašui užpildyti. Jei jau naudojate CMP, vis tiek verta atskirai, iš išorės, patikrinti atmetimo kelią, nes dažniausia klaida yra tinkamai įdiegta CMP su žymomis, kurios ją apeina.