Pristupačnost i sigurnost
Usklađeno, zaštićeno i dokazivo.
Europski akt o pristupačnosti - u Hrvatskoj prenesen Zakonom o zahtjevima za pristupačnost proizvoda i usluga - više nije rok, nego uvjet poslovanja. Radim audit prema WCAG-u 2.2 AA, popravljam ono što pada, zatvaram ono što je izloženo i predajem vam dokumentaciju po kojoj mogu postupiti i nadzorno tijelo, i osoba u nabavi, i vaš programer.
Razina usklađenosti prema kojoj se radi audit - svaki kriterij uspjeha provjeren ručno, a ne samo skenerom.
Obveze iz Europskog akta o pristupačnosti već vrijede za većinu usluga koje se prodaju u EU. Nadzor se pokreće po prijavi - dovoljna je jedna prijava e-poštom.
Uobičajen put od prvog audita do popravljene stranice s objavljenom izjavom o pristupačnosti.
Dva smjera, jedan izvještaj
WCAG audit i popravci
Ručni i automatizirani pregled vaših stvarnih korisničkih putanja - tipkovnica, čitač ekrana, kontrast, obrasci, fokus. Nalazi stižu kao popis zadataka poredan po prioritetu, sa zapisanim popravkom uz svaki propust. Popravke mogu odraditi sam ili popis predati vašem timu.
- Puni WCAG 2.2 AA audit, ručni i automatizirani
- Popravci, ponovni test i dosje s dokazima
- Izjava o pristupačnosti, na hrvatskom i engleskom
Zaštita i nadzor
Pregled vaše vanjske izloženosti - konfiguracija poslužitelja, TLS, zaglavlja, izloženost CMS-a i dodataka, cjelovitost sigurnosnih kopija - pa popravci i stalan nadzor: zakrpe se primjenjuju, sigurnosne kopije se testiraju, incidenti se prijavljuju razumljivim jezikom.
- Pregled izloženosti i konfiguracije, usklađen s OWASP-om
- Otvrdnjavanje, WAF pravila, rutina zakrpa
- Nadzirane sigurnosne kopije uz vježbe vraćanja
Što dobivate na stol
-
Izvještaj o auditu
Svaki propust povezan sa svojim WCAG kriterijem uspjeha, s težinom, pogođenim korisničkim putanjama i konkretnim popravkom.
-
Izjava o pristupačnosti
Javni dokument koji ste po Europskom aktu o pristupačnosti dužni objaviti - na hrvatskom i engleskom, osvježen nakon svakog ponovnog testa.
-
Izvještaj o sigurnosnom stanju
Što je izloženo, što je zaštićeno i koji rizik ostaje prihvaćen - potpisano i datirano za vašu arhivu.
-
Mjesečna bilješka nadzora
Primijenjene zakrpe, dostupnost, rezultati vježbe vraćanja podataka i sve što traži vašu odluku. Jedna stranica.
Pristupačnost i sigurnost padaju na isti način
Tiho, i u najgorem trenutku. Oboje su svojstvo same izrade, a ne dodatak koji se nakalemi - zato bi ih trebao provjeravati netko tko i sam gradi.
Za web trgovine
Na blagajni propusti u pristupačnosti koštaju novca i ondje ciljaju napadači. Oba smjera počinju upravo ondje.
Za javni sektor i EU projekte
Dokumentacija o usklađenosti oblikovana za javnu nabavu i revizije projekata, a ne samo za programere.
Za agencije
White-label auditi i popisi popravaka koje vaš tim isporučuje pod svojim imenom. Tiho podugovaranje ovdje je normalna stvar.