Як підготувати сайт ГО до аудиту за стандартами ЄС

Якщо громадська організація або благодійний фонд реалізує проєкт за підтримки грантових коштів, сайт — це не просто частина комунікації. Його також можуть перевіряти під час аудиту проєкту.

Аудиторам важливо побачити, що сайт відповідає умовам грантової угоди, заявленому технічному завданню, вимогам щодо доступності, захисту даних та комунікації проєкту.

Тому краще перевірити все заздалегідь, а не виправляти сайт уже перед звітом.

1. Перевірте доступність сайту

Сайт має бути зручним не лише для звичайного користувача, а й для людей з інвалідністю. Для цього в ЄС використовують вимоги стандарту EN 301 549, який пов’язаний із рекомендаціями WCAG.

Під час перевірки можуть звернути увагу на:

• чи є альтернативний текст у зображень;
• чи достатній контраст тексту і фону;
• чи можна користуватися сайтом без миші, лише клавіатурою;
• чи коректно працює сайт зі скрінрідером;
• чи зрозуміла структура сторінок і заголовків.

Що зробити: насправді для перевірки не треба мати якісь спеціальні знання. Програми WAVE, Lighthouse або інші не потребують особливих навичок. Також варто підготувати окрему сторінку або документ із інформацією про доступність сайту, якщо це передбачено вимогами конкретного проєкту.

2. Перевірте захист персональних даних

Ви знали, що за це є відповідальність перед законом? Отож. Мої співчуття тим, хто шукає сина маминої подруги для реалізації проєкту.

Перевірте:

• чи працює сайт через HTTPS;
• які персональні дані збирають форми;
• чи пояснено користувачеві, для чого вони потрібні;
• чи актуальна Політика конфіденційності;
• які cookies та аналітичні сервіси використовуються;
• чи правильно налаштована згода на необов’язкові cookies та трекери.

Тут важливо не просто мати сторінку «Політика конфіденційності», а переконатися, що вона відповідає тому, як сайт реально працює.

3. Лого та згадки про підтримку донорів

Якщо сайт створено або оновлено в межах проєкту, який фінансує ЄС, на ньому можуть бути обов’язкові вимоги щодо візуальної ідентифікації. Я завжди прошу документацію або шукаю її на сайті донорів.

Зазвичай перевіряють:

• чи правильно використана емблема ЄС;
• чи є необхідний текст про фінансування та відповідальність за зміст;
• чи відповідають розмір і розташування логотипів правилам конкретної грантової програми;
• чи немає помилок у назві програми або проєкту.

Не варто просто брати логотип ЄС із Google і ставити його у футер. Краще звіритися саме з комунікаційними вимогами вашої грантової угоди та програми. У нас був прецедент, що донор надав неякісні вихідні файли логотипу. Довелось перемальовувати, хоч це не було передбачено бюджетом.

4. Звіряйте ТЗ та бюджет

Це одна з найважливіших частин перевірки.

Аудитора цікавить не лише те, чи гарно працює сайт. Він може порівняти те, що було заплановано, те, за що заплатили, і те, що фактично зроблено.

Наприклад, у ТЗ була передбачена інтерактивна карта, а в результаті зробили лише сторінку з PDF. Або в бюджеті закладена певна функціональність, якої у фінальній версії немає.

Тому перед аудитом варто пройтися по ТЗ пункт за пунктом і перевірити, чи все заявлене справді реалізовано.

Окремо зберіть усі документи:

• ТЗ;
• договір із розробником;
• пропозиції та документи щодо вибору підрядника;
• акти виконаних робіт;
• рахунки та інвойси;
• підтвердження оплати;
• фінальну версію сайту.

Так буде набагато простіше пояснити аудитору, що саме було зроблено і за що сплачено кошти.

5. Доступи перед перевіркою

Якщо аудитору потрібно перевірити статистику або технічну частину сайту, не варто передавати йому основний пароль адміністратора.

Краще заздалегідь створити окремі доступи з необхідним рівнем прав. Наприклад, для аналітики можна надати доступ до Google Analytics 4 або Google Search Console без передачі пароля від основного акаунта.

Якщо на сайті є закриті розділи або особисті кабінети, підготуйте окремий тестовий обліковий запис.

Не змінюйте сайт під час аудиту

Якщо сайт постійно оновлюється, результати перевірки можуть відрізнятися від того, що було передано замовнику. Тому на час технічного аудиту бажано зафіксувати робочу версію сайту і не вносити в неї зміни без необхідності.

Чек-лист перед аудитом

1. Доступність.
2. Захист персональних даних.
3. Логотипи та комунікаційні вимоги грантової програми.
4. Відповідність ТЗ.
5. Відповідність фактично виконаних робіт бюджету.
6. Документи та підтвердження оплати.
7. Доступи до аналітики та закритих розділів.
8. Фіксація фінальної версії сайту.

Головна ідея проста: до аудиту потрібно підготувати не тільки сам сайт, а й підтвердження того, що його зробили саме так, як передбачено проєктом, і за ті кошти, які були закладені в бюджеті.

Всім вдалих перевірок! Особливо мені, бо ми відповідаємо за виправлення зі своєї кишені.