audyt zgodności · publiczna strona WWW
Odbierasz stronę od wykonawcy? Coś się zmieniło? Ktoś zadał pytanie, na które nie masz materiału? Sprawdzam publiczną stronę WWW i oddaję trzy rzeczy: dowód z realnego zachowania strony, listę poprawek dla wykonawcy i retest po zmianach.
Wynik opisuje publiczną powierzchnię w chwili badania — nie jest opinią prawną, certyfikatem, pełnym audytem WCAG ani testem penetracyjnym.
01Kiedy to ma sens
Strona wygląda dobrze, ale nikt nie sprawdził, co robi „pod maską”: cookies przed zgodą, brakujące nagłówki, podstawowe bariery dostępności. Przegląd przed odbiorem daje listę poprawek, dopóki wykonawca jest jeszcze „na gwarancji”.
Nowy landing, przebudowa, podpięta analityka, nowy baner cookies. Każda zmiana może przestawić zachowanie strony. Sprawdzenie pokazuje stan „tu i teraz” — zanim zobaczy go klient albo urząd.
IOD, prawnik, kontrahent albo klient pyta o cookies, dostępność czy bezpieczeństwo. Zamiast zapewnień dostajesz uporządkowany materiał: dowód, ustalenia, granice wniosków i pytania, które warto przekazać dalej.
02Co można dostać
Zaczynam od bezpłatnego przeglądu jednej publicznej strony. Jeżeli temat wymaga pracy, kolejnym krokiem jest audyt zgodności strony WWW w dobranym zakresie.
Krótki przegląd jednej publicznej strony lub podstrony.
Ograniczony audyt publicznej strony lub wybranych podstron.
Potwierdzenie poprawek albo jasne wskazanie granicy.
03Który krok dla Ciebie
Na podstawie dwóch odpowiedzi zaproponuję pierwszy krok. Zawsze możesz też po prostu napisać — krótki opis sytuacji wystarczy, żeby dobrać właściwy wariant.
04Jak wygląda pojedyncze ustalenie
Format raportu jest nastawiony na wdrożenie: ustalenie ma być zrozumiałe dla osoby decyzyjnej, wykonawcy strony i — jeśli trzeba — dla IOD albo prawnika. Kliknij etapy.
Przykładowe ustalenie: kryterium → dowód → granica wniosku → zadanie → retest. Włącz JavaScript, aby przejść przez etapy interaktywnie.
Obszary o największym wpływie na użytkownika i organizację — z priorytetem działania.
Zadania dla wykonawcy w statusach: do wdrożenia i do weryfikacji.
Zrzuty, obserwacje i sygnały techniczne — z granicą wniosku przy każdym ustaleniu.
Rekomendacje językiem wdrożenia i sposób potwierdzenia poprawek po zmianach.
05Jak przebiega współpraca
Wystarczy jeden publiczny URL i zdanie o kontekście: odbiór, zmiany, pytanie od kogoś. Bez paneli, haseł i dokumentów wewnętrznych.
Realne sesje w przeglądarce — w tym zachowanie strony przed zgodą i po odmowie — nagłówki, cookies, zrzuty ekranu i treść kluczowych podstron.
Nie każdy sygnał to naruszenie, a brak dowodu nie oznacza zgodności. Niejednoznaczności oznaczam wprost, zamiast sztucznie je rozstrzygać.
Krótkie podsumowanie dla Ciebie, lista poprawek dla wykonawcy, materiał dowodowy dla IOD/prawnika — z tych samych faktów, na różnym poziomie szczegółu.
Po wdrożeniu poprawek sprawdzam te same punkty ponownie. Wiesz, co zostało zamknięte, a co wymaga dalszej decyzji.
06Obszary sprawdzania
Sprawdzam to, co widać z publicznej strony — i mówię wprost, gdzie kończy się dowód, a zaczyna praca dla specjalisty.
Co strona robi przed zgodą i po odmowie, spójność banera, polityki i realnego działania, klauzule przy formularzach.
Szybkie sprawdzenie m.in. tytułów, nagłówków, opisów obrazków, etykiet pól i możliwości powiększania. To nie jest pełny audyt WCAG.
HSTS, CSP, ochrona przed osadzaniem i inne nagłówki — sygnał jakości konfiguracji z gotowym zadaniem dla administratora.
Chatboty i treści generowane przez AI jako temat do decyzji — czy użytkownik wie, z czym rozmawia. Bez werdyktu „zgodne z AI Act”.
Opinie, ogłoszenia, treści użytkowników — czy strona ma cechy platformowe wymagające osobnej oceny. DSA nie dotyczy każdej strony firmowej.
Widoczne dane firmy, informacje wymagane przy sprzedaży online i wybrane sygnały sklepu — sprawdzane w ramach powyższych zakresów.
07Dla kogo
Formularze, zgody, analityka, ścieżki zakupowe i podstawowe bezpieczeństwo — sprawdzone, zanim zapyta o nie klient albo urząd.
Dostępność, rekrutacja, zgody i wymagania projektowe — uporządkowane pod grant albo sprawozdanie.
Treści użytkowników, elementy AI, rejestracja, newslettery — z jasnym wskazaniem, co wymaga osobnej decyzji.
Ocena przed publikacją, po zmianie dostawcy WWW albo przed rozmową z wykonawcą, IOD lub administratorem.
08Dlaczego teraz
Cookies i zgody (PKE / ePrivacy). Zgoda przed skryptami niewymaganymi technicznie to standard sprawdzany dziś w realnym działaniu strony, nie w treści banera — dokładnie to pokazują trzy sesje dowodowe.
Dostępność (EAA / polska ustawa). Dla wielu usług online podstawowa dostępność przestała być dodatkiem. Smoke check wychwytuje najtańsze w naprawie bariery i mówi, kiedy potrzebny jest pełny audyt.
Przejrzystość AI. Chatboty i treści AI dostają obowiązki informacyjne. Na publicznej stronie widać, czy temat w ogóle Cię dotyczy — i to odnotowuję jako pytanie do decyzji, nie werdykt.
RODO, DSA, sygnały sektorowe. Sprawdzenie mówi, co widać z publicznej strony, a co wymaga dokumentów albo specjalisty — z uczciwą granicą „poza zakresem”.
Kontekst regulacyjny traktuję jako tło do decyzji, nie straszak. Terminy i zakresy obowiązków zawsze warto potwierdzić u prawnika — sprawdzenie strony mówi, które tematy w ogóle u Ciebie występują.
09Dlaczego to jest inne
Typowy „skan strony” kończy się listą błędów bez kontekstu. Typowa oferta audytowa — obietnicą zgodności, której nikt nie może uczciwie złożyć. Tutaj dostajesz trzecią drogę: zapis tego, co strona naprawdę robi, przełożony na zadania i sprawdzony po poprawkach.
Każde istotne ustalenie ma schemat: kryterium → dowód → granica wniosku → zadanie → retest. Wiadomo, skąd wziął się wniosek i co z nim zrobić.
10FAQ
Pierwszy krok
Bezpłatny przegląd jednej publicznej strony — bez zobowiązań, z jasnym wskazaniem, czy jest sens iść dalej.