Esta tradução ainda não foi revista editorialmente. A versão alemã é vinculativa. Versão alemã →
Procedimento de ensaio
Isto produz um resultado verificável
Uma verificação compreende entre 10 e 1000 páginas acessíveis ao público de um domínio, previamente acordadas. O examinador os descobre, mede cada área de teste, deixa tudo indecidível para uma pessoa e emite seu próprio selo para cada área de teste assim que atinge o 90 de 100 pontos e o uso do domínio é comprovado. O procedimento é documentado, seus limites são nomeados, e cada resultado leva a uma página de verificação pública.
O procedimento
- Demarcação. O escopo de verificação é definido: até 1000 páginas do domínio, a partir da página inicial, descoberto via sitemap e referências internas.
- Medição. Cada página passa pelos testes de máquina das áreas de teste comissionadas, no navegador real. Só o que pode ser claramente decidido é medido.
- Julgamentos humanos. Critérios que uma máquina não pode decidir permanecer aberta até que um examinador os avalie. Esses julgamentos estão incluídos na pontuação e são rotulados como julgamentos humanos.
- Avaliação. Para cada área de teste, é criada uma pontuação em relação ao valor alvo acordado. Se uma área de teste não atingir o seu objetivo, não há selo para ela, mesmo que existam outras áreas de teste.
- Selo e verificação. As áreas de ensaio existentes recebem um selo parcial com o seu próprio ID de teste. A página de verificação mostra resultado, data de verificação, validade e status, permanente.
Quais páginas são verificadas
A descoberta começa na página inicial, segue o mapa do site e referências internas no mesmo host, e termina no número de página acordado. As reorientações são resolvidas primeiro: Se o domínio redirecionar para outro host, ele é verificado e o relatório diz isso.
Seus robôs.txt serão observados. Os endereços que bloqueia para o nosso produto EuidPruefservice não são recuperados, mesmo que estejam no mapa do site. Uma exclusão como tais resultados. Se a página inicial em si é bloqueada, nenhuma verificação ocorre.
Como o examinador se comporta
A medida é lida como um navegador: as páginas são recuperadas e avaliadas. Não há varreduras de vulnerabilidade, nenhuma amostra de porta, nenhuma tentativa de login e nenhum teste de carga. Cada solicitação carrega seu próprio agente de usuário com referência de contato, e verificações repetidas do mesmo domínio são cronometradas, independentemente de quantos clientes os peçam.
Há exatamente uma exceção, e está nos regulamentos de teste: A área de verificação Data & Legal serve o banner de cookies com "Rejeitar" e recarrega a página para medir se a rejeição é técnica. Esta pergunta não pode ser respondida apenas pela leitura. É o uso comum de uma página pública, e o único lugar onde o examinador faz mais do que ler.
Nós não solicitamos ou aceitamos dados de acesso ao seu CMS ou servidor. O preço deste limite: Áreas por trás de uma aplicação permanecem fora do âmbito de revisão, e o relatório diz isso.
Onde um homem decide
O que uma máquina pode decidir claramente, a máquina decide. Tudo o resto permanece aberto até que um examinador o julgue; Tais julgamentos são identificados no relatório como julgamentos humanos. Um critério nunca é considerado cumprido simplesmente porque a medida não deu um resultado. Um exame vazio é considerado um erro, nunca uma carta branca.
Até onde vai a declaração processual
O selo parcial é uma declaração de ensaio independente do setor privado e, portanto, não um certificado oficial: as avaliações de conformidade do setor público, por exemplo, de acordo com a Lei de Acessibilidade (BaFG) ou a Lei Europeia de Acessibilidade (EAA), estão reservadas às autoridades e aos organismos acreditados.
Este exame é um exame técnico de sítios web acessíveis ao público com base nos regulamentos de ensaio publicados. Fornece conclusões técnicas comprovadas e não é expressamente aconselhamento jurídico; a avaliação jurídica é reservada às profissões aprovadas para o efeito, incluindo quando as regras de ensaio dão origem a requisitos legais (por exemplo, protecção de dados/cookies ou acessibilidade).
O resultado do teste é um instantâneo: descreve o status acessível ao público das páginas verificadas na data de teste especificada. O que muda depois mostra apenas um teste de repetição; Portanto, cada selo tem data e validade de teste.
Considerações para o site verificado
A medição é passiva: ela lê páginas acessíveis ao público enquanto um navegador as recupera e avalia apenas o que o site oferece por conta própria. Exames de segurança, vulnerabilidade, login e testes de carga estão fora do processo. A que se chama exceção à leitura pura: A área de verificação do GDPR serve o banner de cookies: ele clica em “Rejeitar” e recarrega a página para medir se a rejeição é técnica. Este é o funcionamento normal de um site público.
Que Selo Requer
Duas coisas, ambas obrigatórias. A área de verificação deve atingir 90 de 100 pontos, e o acesso ao domínio deve ser comprovado: através de uma entrada DNS ou um arquivo em /.well-known/ com um valor derivado de um segredo criado para esse cliente. Sem esta prova, não há selo em quão boa a pontuação é.
Cada domínio de nomes de selos, área de verificação, data de verificação, versão do livro de regras e validade e aponta para uma página de verificação pública que permanece acessível. Os selos expirados e revogados permanecem como tal. Uma página de verificação que desaparece desvalorizaria qualquer outro selo.
O que você paga
O preço segue o número da página após a temporada publicada. Calcula-se apenas o que pode ser medido: Se uma página não fornecer um resultado, não é calculada; Se uma auditoria não produzir um resultado, o montante total é devolvido.
As regras completas estão nos regulamentos de teste Regras de ensaio ( po-v1 ).
