Проверка на доставчици: списък с рискове преди интеграция
Всяка нова услуга, свързана със сайта, не е просто функция. Това е чужд код, който се изпълнява при вашите посетители, и чужда компания, която получава вашите данни. Свързва се за пет минути, а последиците остават с години.
Проверката на доставчик звучи като нещо за големи компании с отдел „Доставки“. Всъщност това са десет въпроса, които си струва да зададете преди, а не след.
Какво реално свързвате
Типичната външна услуга получава повече, отколкото изглежда:
- Данни на посетителите. Минимум адрес и браузър, често поведение и идентификатори.
- Право да изпълнява код. Скрипт на вашата страница технически може почти всичко, включително да чете какво човекът въвежда във формуляр.
- Влияние върху скоростта. Бавен отговор от чужд сървър забавя вашата страница.
- Влияние върху достъпността. Ако услугата падне, части от сайта може да спрат да работят.
Последната точка се подценява най-силно: срив в чата за поддръжка или джаджата за отзиви може да счупи оформлението или да блокира изпращането на формуляр.
Списък за проверка
| Област | Какво да изясните |
|---|---|
| Данни | Какво точно събира, къде го съхранява, колко дълго, обучава ли се върху него |
| Юрисдикция | Държава на обработка, може ли да се избере регион |
| Договор | Има ли споразумение за обработка на данни и може ли да се получи |
| Подизпълнители | На кого предава нататък, има ли списък |
| Надеждност | Гаранции за достъпност, история на сривовете |
| Сигурност | Двуфакторно удостоверяване, роли, дневник на действията |
| Влияние върху сайта | Тегло на скрипта, зарежда ли се асинхронно |
| Изход | Как се експортират данните, какво става след прекратяване |
| Компанията | От колко време е на пазара, кой я притежава, има ли поддръжка |
| Цена в дългосрочен план | От какво зависи тарифата и как расте |
Това не е анкета от пет страници. Повечето отговори се намират в документацията за двадесет минути, а ако не се намират – това вече е отговор.
Червени флагове
- Няма ясна политика за обработка на данни или е написана така, че не се разбира какво се събира.
- Няма начин да експортирате данните си. Значи, че напускането ще е скъпо.
- Няма списък с подизпълнители. Не знаете накъде отиват данните после.
- Скриптът изисква зареждане в самото начало на страницата. Това е директен удар по скоростта и обикновено може да се избегне.
- Поддръжка само през формуляр без срокове за отговор. Проверява се преди покупка с едно писмо.
- Цената зависи от показател, който не контролирате. Например брой посетители, включително ботове.
- Млада безплатна услуга без ясен модел на печалба. Или ще затвори, или ще монетизира вашите данни.
Какво да запишете писмено
Минимумът, който защитава при спор:
- Какви данни се предават и за какво.
- Къде се обработват и колко се съхраняват.
- Кой друг получава достъп.
- Какво става с данните след прекратяване на отношенията.
- Срокове за реакция при инцидент и при заявки за данни.
Последната точка е особено важна: ако при вас дойде заявка за изтриване, а услугата отговаря месец, срокът ще нарушите вие, а не тя.
След свързването
Проверката не свършва тук и точно тук обикновено всичко се разпада.
- Измерете скоростта преди и след. Време за отговор на сървъра и тегло на страницата. Половин секунда разлика е повод за преразглеждане.
- Проверете, че услугата не се пуска преди съгласието за бисквитки. Нарушенията най-често се появяват точно при добавяне на нов инструмент.
- Впишете я в картата на данните. Същият списък със системи, използван за заявките за изтриване и за да се знае къде какво стои.
- Сложете напомняне за преглед след година. Половината услуги в един сайт след година вече не са нужни.
Ревизия на вече свързаното
Практическо упражнение за час, което обикновено дава най-голям резултат:
- Отворете инструментите за разработчици, раздел мрежа, и вижте списъка с външни домейни, към които се обръща началната ви страница.
- За всеки отговорете на два въпроса: какво е това и кой го е сложил.
- Всичко, за което не се намери отговор, е кандидат за премахване.
В повечето случаи в този списък се оказват скриптове от рекламни кампании отпреди три години, аналитика, която никой не използва, и джаджи, сложени „да видим“. Всяко от тях забавя сайта и събира данни просто така.
Проверката на доставчик се изплаща не защото ще хванете нарушител. Изплаща се, защото след нея знаете от какво е съставен сайтът ви. Това знание е нужно при всеки разговор за скорост, сигурност и данни, и почти никога го няма.
