Deze vertaling is nog niet redactioneel gecontroleerd. De Duitse versie is leidend. Duitse versie →
Testprocedure
Dit levert een verifieerbaar resultaat op
Een controle omvat tussen 10 en 1000 publiek toegankelijke pagina's van een domein, vooraf overeengekomen. De examinator ontdekt ze, meet elk testgebied, laat alles ondoordringbaar aan een persoon en geeft zijn eigen zegel voor elk testgebied zodra hij 90 van 100 punten bereikt en het gebruik van het domein is bewezen. De procedure is gedocumenteerd, de limieten worden genoemd, en elk resultaat leidt tot een publieke verificatie pagina.
Procedure
- Afbakening. Het controlebereik is ingesteld: tot 1000 pagina's van het domein, vanaf de startpagina, ontdekt via sitemap en interne referenties.
- Meting. Elke pagina gaat door de machine testen van de bestelde testgebieden, in de echte browser. Alleen wat duidelijk kan worden beslist wordt gemeten.
- Menselijke oordelen. Criteria die een machine niet kan beslissen blijven open totdat een examinator ze beoordeelt. Deze oordelen zijn opgenomen in de score en worden aangeduid als menselijke oordelen.
- Beoordeling. Voor elk testgebied wordt een score gemaakt tegen de overeengekomen streefwaarde. Als een testgebied zijn doel niet bereikt, is er geen zegel voor, zelfs niet als er andere testgebieden bestaan.
- Afdichting en verificatie. Bestaande testgebieden krijgen een gedeeltelijke afdichting met hun eigen test-ID. De verificatie pagina toont resultaat, verificatie datum, geldigheid en status, permanent.
Welke pagina's worden gecontroleerd
Ontdekking begint op de homepage, volgt de sitemap en interne referenties op dezelfde host, en eindigt op de overeengekomen pagina nummer. Redirects worden eerst opgelost: Als het domein omleidt naar een andere host, wordt het gecontroleerd en het rapport zegt dat.
Uw robots.txt zal worden geobserveerd. Adressen die het blokkeert voor ons product token EuidPruefservice worden niet opgehaald, zelfs als ze in de sitemap. Een uitsluiting als zodanig resultaten. Als de startpagina zelf geblokkeerd is, vindt geen controle plaats.
Hoe de examinator zich gedraagt
De meting leest als een browser zou: pagina's worden opgehaald en geëvalueerd. Er zijn geen kwetsbaarheidsscans, geen poortmonsters, geen inlogpogingen en geen belastingstests. Elke aanvraag draagt zijn eigen gebruiker agent met contact referentie, en herhaalde controles van hetzelfde domein zijn getimed, ongeacht hoeveel klanten ze bestellen.
Er is precies één uitzondering, en het staat in de testreglementen: Het gedeelte Gegevens & Juridische controle dient de cookie banner met "Verwerpen" en herlaadt de pagina om te meten of de afwijzing technisch is. Deze vraag kan niet alleen worden beantwoord door te lezen. Het is gebruikelijk gebruik van een openbare pagina, en de enige plaats waar de examinator doet meer dan lezen.
We vragen of accepteren geen toegangsgegevens van uw CMS of server. De prijs van deze limiet: gebieden achter een toepassing blijven buiten het toepassingsgebied van de herziening, en het verslag zegt dat.
Waar een man beslist
Wat een machine duidelijk kan beslissen, beslist de machine. Al het andere blijft open totdat een onderzoeker het beoordeelt; dergelijke uitspraken worden in het rapport aangeduid als menselijke oordelen. Aan een criterium wordt nooit geacht te zijn voldaan omdat de meting geen resultaat heeft opgeleverd. Een leeg onderzoek wordt beschouwd als een vergissing, nooit een carte blanche.
Hoe ver gaat de procedureverklaring
Het gedeeltelijke zegel is een onafhankelijke testverklaring in de particuliere sector en dus geen officieel certificaat: Publieke conformiteitsbeoordelingen, bijvoorbeeld volgens de toegankelijkheidswet (BafG) of de European Accessibility Act (EAA), zijn voorbehouden aan autoriteiten en geaccrediteerde instanties.
Dit onderzoek is een technisch onderzoek van publiek toegankelijke websites op basis van de gepubliceerde testvoorschriften. Het verstrekt bewezen technische bevindingen en is uitdrukkelijk geen juridisch advies; de juridische beoordeling is voorbehouden aan de daartoe goedgekeurde beroepen, onder meer wanneer de testvoorschriften wettelijke vereisten (bv. gegevensbescherming/cookies of toegankelijkheid) meebrengen.
Het testresultaat is een momentopname: het beschrijft de publiek toegankelijke status van de gecontroleerde pagina's op de opgegeven testdatum. Wat daarna verandert toont alleen een herhalingstest; Daarom draagt elk zegel testdatum en geldigheid.
Overweging naar de geverifieerde website
De meting is passief: het leest publiek toegankelijke pagina's als een browser haalt ze op en evalueert alleen wat de website zelf levert. Beveiligingsscans, kwetsbaarheid, login en belastingstests zijn allemaal buiten het proces. De uitzondering op de zuivere lezing: De GDPR check area dient de cookie banner: het klikt op Dit is de normale werking van een openbare site.
Wat een zegel vereist
Twee dingen, allebei verplicht. Het controlegebied moet 90 van 100 punten bereiken, en de toegang tot het domein moet worden bewezen: via een DNS-ingang of een bestand onder /.well-known/ met een waarde afgeleid van een geheim gemaakt voor die klant. Zonder dit bewijs, is er geen zegel op hoe goed de score is.
Elke zegelnamen domein, controlegebied, controle datum, regelboek versie, en geldigheid en wijst naar een publieke verificatie pagina die toegankelijk blijft. Verlopen en ingetrokken zegels blijven er als zodanig. Een controle pagina die verdwijnt zou elk ander zegel devalueren.
Wat u betaalt
De prijs volgt het paginanummer na het gepubliceerde seizoen. Alleen wat gemeten kan worden, wordt berekend: Indien een bladzijde geen resultaat oplevert, wordt deze niet berekend; Als een audit geen resultaat oplevert, wordt het volledige bedrag teruggegeven.
De volledige regels staan in de testreglementen Testvoorschriften ( po-v1).
