Cette traduction n’a pas encore été relue par la rédaction. La version allemande fait foi. Version allemande →
Mode opératoire
Cela produit un résultat vérifiable
Un contrôle comprend entre 10 et 1000 pages accessibles au public d'un domaine, convenu à l'avance. L'examinateur les découvre, mesure chaque zone d'essai, laisse tout indécis à une personne et délivre son propre sceau pour chaque zone d'essai dès qu'il atteint 90 de 100 points et l'utilisation du domaine est prouvée. La procédure est documentée, ses limites sont nommées, et chaque résultat conduit à une page de vérification publique.
La procédure
- La démarcation. Le champ de vérification est défini: jusqu'à des pages 1000 du domaine, à partir de la page de démarrage, découvertes via le plan du site et des références internes.
- Mesure. Chaque page passe par les tests de machine des zones de test commandées, dans le navigateur réel. Seul ce qui peut être clairement décidé est mesuré.
- Jugements humains. Critères qu'une machine ne peut décider de rester ouverte jusqu'à ce qu'un examinateur les évalue. Ces jugements sont inclus dans le score et sont qualifiés de jugements humains.
- Évaluation. Pour chaque zone de test, un score est créé par rapport à la valeur cible convenue. Si une zone d'essai n'atteint pas son objectif, il n'y a pas de sceau pour elle, même si d'autres zones d'essai existent.
- Sceau et vérification. Les zones d'essai existantes reçoivent un sceau partiel avec leur propre ID d'essai. La page de vérification affiche le résultat, la date de vérification, la validité et le statut, permanent.
Quelles pages sont vérifiées
La découverte commence sur la page d'accueil, suit le plan du site et les références internes sur le même hôte, et se termine au numéro de page convenu. Les redirections sont résolues en premier: Si le domaine redirige vers un autre hôte, il est vérifié et le rapport le dit.
Vos robots.txt seront observés. Les adresses qu'il bloque pour notre produit jeton EuidPruefservice ne sont pas récupérées, même si elles sont sur le plan du site. Une exclusion en tant que telle. Si la page de démarrage elle-même est bloquée, aucun contrôle n'a lieu.
Le comportement de l'examinateur
La mesure se lit comme un navigateur: les pages sont récupérées et évaluées. Il n'y a pas d'analyses de vulnérabilité, pas d'échantillons de port, pas de tentatives de connexion et pas de tests de chargement. Chaque requête porte son propre agent utilisateur avec référence de contact, et des vérifications répétées du même domaine sont programmées indépendamment du nombre de clients qui les commandent.
Il y a exactement une exception, et c'est dans le règlement d'essai: La zone de contrôle Data & Legal sert la bannière de cookies avec "Rejeter" et recharge la page pour mesurer si le rejet est technique. On ne peut pas répondre à cette question en lisant seul. Il est courant d'utiliser une page publique, et le seul endroit où l'examinateur fait plus que lire.
Nous ne demandons ni n'acceptons les données d'accès à votre CMS ou à votre serveur. Le prix de cette limite: Les domaines derrière une demande restent en dehors du champ de l'examen, et le rapport le dit.
Quand un homme décide
Quelle machine peut décider clairement, la machine décide. Tout le reste reste reste ouvert jusqu'à ce qu'un examinateur le juge; Ces jugements sont identifiés dans le rapport comme des jugements humains. Un critère n'est jamais considéré comme satisfait simplement parce que la mesure n'a pas donné de résultat. Un examen vide est considéré comme une erreur, jamais une carte blanche.
Jusqu'où va la déclaration de procédure
Le sceau partiel est une déclaration d'essai indépendante du secteur privé et n'est donc pas un certificat officiel: les évaluations de conformité du secteur public, par exemple en vertu de la Loi sur l'accessibilité (BaFG) ou de la Loi européenne sur l'accessibilité (AEA), sont réservées aux autorités et aux organismes accrédités.
Cet examen est un examen technique des sites Web accessibles au public, fondé sur les règlements d'essai publiés. Il fournit des résultats techniques avérés et n'est expressément pas un avis juridique; l'évaluation juridique est réservée aux professions agréées à cette fin, y compris lorsque les règles de test donnent lieu à des exigences légales (par exemple protection des données/cookies ou accessibilité).
Le résultat du test est un instantané: il décrit le statut accessible au public des pages vérifiées à la date de test spécifiée. Ce qui change ensuite ne montre qu'un test répété; Par conséquent, chaque sceau porte la date d'essai et la validité.
Examen du site Web vérifié
La mesure est passive: elle lit des pages accessibles au public comme un navigateur les récupère et évalue seulement ce que le site Web livre par lui-même. Scans de sécurité, vulnérabilité, connexion et tests de chargement sont tous en dehors du processus. Celui nommé exception à la lecture pure: La zone de vérification du RGPD sert la bannière de cookie: elle clique sur « Reject » et recharge la page pour déterminer si le rejet est technique. C'est l'exploitation normale d'un site public.
Ce qu'un sceau exige
Deux choses, toutes deux obligatoires. La zone de contrôle doit atteindre 90 de 100 points, et l'accès au domaine doit être prouvé: via une entrée DNS ou un fichier sous /.well-known/ avec une valeur dérivée d'un secret créé pour ce client. Sans cette preuve, il n'y a aucun sceau sur la qualité du score.
Chaque domaine de nom de sceau, zone de vérification, date de vérification, version du cahier de règles, et la validité et indique une page de vérification publique qui reste accessible. Les phoques périmés et révoqués demeurent sur place à ce titre. Une page de vérification qui disparaît dévaluerait n'importe quel autre sceau.
Ce que vous payez
Le prix suit le numéro de page après la saison publiée. Seule la mesure peut être calculée: Si une page ne fournit pas de résultat, elle n'est pas calculée; Si une vérification ne produit pas de résultat, le montant total est retourné.
Les règles complètes sont dans le règlement d'essai Règlement d'essai ( po-v1 ).
