Niezależna ocena. Jasne wnioski.
Sprawdzamy, czy Twoja organizacja spełnia wymagania bezpieczeństwa, RODO i dostępności cyfrowej — i mówimy wprost, co trzeba poprawić. Każde ustalenie ma podstawę: wymaganie, stan faktyczny, ryzyko i rekomendację.
Audyty można zamówić osobno lub połączyć w jedno badanie. Zakres ustalamy przed rozpoczęciem pracy.
Sprawdzamy zabezpieczenia techniczne i organizacyjne: dostęp do systemów, kopie zapasowe, aktualizacje, obieg informacji. Oceniamy, czy procedury działają w praktyce, a nie tylko na papierze.
Sprawdzamy, czy przetwarzanie danych osobowych spełnia wymagania rozporządzenia: podstawy prawne, rejestr czynności, umowy powierzenia, obowiązki informacyjne i realizację praw osób.
Oceniamy stronę lub aplikację kryterium po kryterium według WCAG 2.1 i wskazujemy różnice względem WCAG 2.2. Testujemy z klawiatury i z czytnikiem ekranu.
Przekazujemy raport w wersji dostępnej cyfrowo i przygotowujemy deklarację dostępności opartą na wynikach audytu — gotową do publikacji na stronie.
Opracowujemy dokumentację wynikającą z audytu: politykę bezpieczeństwa informacji, politykę prywatności, procedury reagowania na incydenty i obsługi praw osób.
Opisz nam swoją organizację — zaproponujemy zakres audytu dopasowany do ryzyka.
Wynik nazywamy wprost i zawsze tak samo. Nie piszemy o „drobnych niedociągnięciach” — piszemy, co jest niezgodne, z jakim wymaganiem i co z tym zrobić.
Ustalamy, co badamy i według jakich wymagań. Zbieramy dokumentację i listę systemów.
Przeglądamy dokumenty, rozmawiamy z pracownikami i sprawdzamy systemy oraz strony w praktyce.
Każde ustalenie z numerem, oceną, ryzykiem i rekomendacją. Raport w wersji dostępnej cyfrowo.
Omawiamy wyniki z zespołem. Na życzenie opracowujemy polityki, procedury i deklarację dostępności.
Oceniamy stan faktyczny i opracowujemy dokumentację. Nie sprzedajemy oprogramowania ani nie wdrażamy systemów, więc nie mamy interesu w tym, jaki będzie wynik.
Dla firm, instytucji publicznych i organizacji, które przetwarzają dane osobowe, prowadzą strony lub aplikacje albo muszą wykazać zgodność z przepisami przed kontrolą, przetargiem lub partnerem.
To zależy od zakresu: liczby systemów, procesów lub podstron. Po krótkiej rozmowie przygotowujemy ofertę z harmonogramem i stałą ceną.
Punktem odniesienia jest WCAG 2.1 na poziomie AA, do którego odwołują się polskie przepisy. W raporcie wskazujemy też różnice względem WCAG 2.2, aktualnej rekomendacji W3C.
Nie wdrażamy systemów — to warunek naszej niezależności. Opracowujemy natomiast dokumentację wynikającą z audytu: polityki, procedury i deklarację dostępności.
Jako raport w wersji dostępnej cyfrowo, z ponumerowanymi ustaleniami i listą rekomendacji według priorytetu, a także na spotkaniu, na którym omawiamy wyniki.