Проверка 152-ФЗ

Приёмка сайта: что проверить до того, как подписать акт

Сайт показали, он красивый, осталось оплатить. Разбираем, что стоит проверить в этот момент — потому что потом исправлять придётся уже за свой счёт.

Сначала доступы, потом всё остальное

Самая дорогая ошибка при приёмке — не проверить, на кого всё оформлено. Красивый сайт, к которому у вас нет доступа, принадлежит не вам.

До подписания акта Что должно быть у вас Доступ к домену — на ваше имя Доступ к хостингу и админке Счётчик аналитики на вашем аккаунте Исходники и резервная копия Права на использованные изображения Политика и согласия под вашу компанию Что проверить на сайте Сайт не закрыт от поиска в robots.txt Работает https и перенаправление на него Ни одной битой ссылки Формы отправляются и письма доходят Заголовки страниц не «Главная» и не пустые Реквизиты организации на месте
Слева — то, что должно оказаться у вас на руках. Справа — то, что стоит проверить на самом сайте.

Особенно это касается домена. Если он зарегистрирован на подрядчика, забрать его потом можно только с его согласия — а при расставании согласие бывает не сразу. Проверяется через whois: в поле владельца должна стоять ваша организация.

Закрыт ли сайт от поиска

Разработку ведут на тестовом адресе, закрытом от индексации, — и это правильно. Проблема в том, что закрытие часто забывают снять при переносе в бой.

Проверяется за минуту: откройте свой адрес с добавлением /robots.txt. Строка Disallow: / без уточнений означает, что весь сайт закрыт от поиска. Заодно посмотрите мета-тег robots на самих страницах.

Работают ли формы

Отправьте заявку с каждой формы на сайте и проверьте, что письмо пришло. Не на почту подрядчика — на вашу.

  • Письмо дошло и не попало в спам. Если попало — дело в записях SPF и DMARC домена, и это надо чинить до запуска.
  • В письме есть всё, что человек ввёл, а не только имя.
  • Заявка видна там, где вы будете её обрабатывать: в почте, в CRM, в мессенджере.
  • Рядом с формой есть согласие на обработку данных и ссылка на политику.

Юридическая часть

Подрядчик делает сайт, а отвечает за него владелец. Поэтому это проверять надо вам, даже если в договоре про это ни слова.

  1. Политика обработки данныхОпубликована, ссылка в подвале, и внутри — ваши реквизиты, а не чужие из шаблона. Отсутствие политики — ч.3 ст. 13.11 КоАП, до 60 000 ₽.
  2. Согласие в формахОтметка, а не только надпись под кнопкой. Обработка без надлежащего согласия — ч.2 ст. 13.11, до 700 000 ₽.
  3. Реквизиты организацииНазвание, ИНН, ОГРН, адрес. Для сайта, который продаёт, это обязательно — ч.1 ст. 14.5 КоАП.
  4. Права на изображенияСпросите, откуда взяты фотографии. Скачанные из поиска картинки — это претензия правообладателя в будущем, и придёт она вам.

Техническая часть за пятнадцать минут

  • Откройте сайт с http:// вместо https — должно перенаправить на защищённое соединение.
  • Наведитесь на каждый пункт меню и на ссылки в подвале: ни одна не должна вести на «страница не найдена».
  • Посмотрите на вкладку браузера на трёх разных страницах — заголовки должны быть разные и осмысленные.
  • Откройте сайт на телефоне: текст читается без увеличения, ничего не съезжает вбок.
  • Проверьте, что счётчик аналитики стоит и заведён на ваш аккаунт, а не на аккаунт подрядчика.

Что записать в договор заранее

Проверять проще, когда есть с чем сверять. Несколько пунктов, которые стоит обговорить до начала работы, а не при приёмке.

  • Домен регистрируется на заказчика. Не «передаётся после оплаты», а сразу.
  • Исходники и резервная копия передаются вместе с сайтом.
  • Изображения — из платных источников или со своей съёмки, с подтверждением прав.
  • Сайт передаётся открытым для индексации и с настроенным https.
  • Политика и согласия оформлены под реквизиты заказчика.

Частые вопросы

Что самое важное проверить при приёмке сайта?

Доступы. Домен должен быть зарегистрирован на вас, хостинг и админка — с вашими учётными записями, счётчик аналитики на вашем аккаунте. Всё остальное можно исправить, а сайт без доступов вам не принадлежит.

Как проверить, что сайт не закрыт от поиска?

Откройте адрес сайта с добавлением /robots.txt. Строка Disallow: / без уточнений закрывает весь сайт. Наша проверка смотрит и этот файл, и мета-теги на страницах.

Кто отвечает, если на сайте нет политики обработки данных?

Владелец сайта, а не тот, кто его делал. Роскомнадзор предъявляет требования оператору персональных данных — то есть вам.

Можно ли проверить сайт до оплаты, если доступов ещё нет?

Да. Всё, что мы проверяем, видно снаружи — никакого доступа к админке не нужно. Достаточно адреса сайта.

Проверьте свой сайт

Двадцать восемь проверок по 152-ФЗ, безопасности и техническому состоянию. Первая страница — бесплатно, без регистрации.

Читать дальше