Viešojo sektoriaus svetainių reikalavimai: prieinamumas, saugumas, privatumas

Valstybės ir savivaldybių institucijų svetainėms keliami griežtesni reikalavimai nei verslo svetainėms. Jos turi būti prieinamos visiems, saugios ir skelbti teisės aktų nustatytą informaciją. Šis sąrašas padės užsakovui ir kūrėjui nieko nepamiršti.

Prieinamumas

ES direktyva 2016/2102 įpareigoja viešojo sektoriaus institucijų svetaines ir mobiliąsias programėles būti prieinamas žmonėms su negalia. Praktiškai remiamasi WCAG 2.1 AA lygio kriterijais:

• visas turinys pasiekiamas klaviatūra, aiškiai matomas fokusas;
• pakankamas teksto ir fono kontrastas;
• nuotraukos turi alternatyvųjį tekstą, vaizdo įrašai – subtitrus;
• formos turi aiškias etiketes ir klaidų pranešimus;
• dokumentai (PDF) taip pat turi būti prieinami.

Svetainėje privaloma skelbti prieinamumo deklaraciją ir suteikti galimybę pranešti apie neprieinamą turinį.

Privaloma informacija

Lietuvoje valstybės ir savivaldybių institucijų svetainių turinį reglamentuoja Vyriausybės patvirtinti bendrieji reikalavimai: kontaktai, struktūra, veiklos ir teisinė informacija, korupcijos prevencija, viešieji pirkimai, finansinės ataskaitos ir kita. Prieš kuriant svetainę verta susidaryti privalomų skyrių sąrašą.

Kibernetinis saugumas

Viešojo sektoriaus svetainės dažnai tampa atakų taikiniu. Reikalingi reguliarūs atnaujinimai, apsauga nuo slaptažodžių spėjimo, žurnalų saugojimas, atsarginės kopijos ir aiški incidentų valdymo tvarka. Kas daryti įvykus incidentui, aptarėme straipsnyje kibernetinis incidentas: ką daryti pirmą parą.

Privatumas ir slapukai

Svetainė turi atitikti BDAR: aiški privatumo politika, minimalus duomenų rinkimas formose, slapukų sutikimas, jei naudojami ne būtinieji slapukai, ir duomenų tvarkymo sutartys su paslaugų teikėjais.

Ką įrašyti į techninę specifikaciją

• Prieinamumo lygis (WCAG 2.1 AA) ir nepriklausomas testavimas prieš perdavimą.
• Turinio valdymas, kurį įstaigos darbuotojai galėtų naudoti be programuotojo.
• Priežiūros terminai, reagavimo laikas ir saugumo atnaujinimai.
• Kodo ir dizaino intelektinės nuosavybės teisės.
• Talpinimas ES ir atsarginių kopijų tvarka.

Viešojo sektoriaus svetainių kūrimą pagal šiuos reikalavimus aprašo, pavyzdžiui, MB Bluejuice viešojo sektoriaus svetainių puslapis. Bendrai apie temos pasirinkimą skaitykite straipsnyje kaip pasirinkti WordPress temą.