هل موقعك مطابق فعلًا للمعايير؟ 7 أسئلة تطرحها على وكالتك

الجواب المختصر#

الموقع الذي يظهر بشكل جيّد ليس بالضرورة موقعًا مبنيًّا بشكل جيّد. ما يحمي نشاطك لا يُرى بالعين: النسخ الاحتياطية، وصلاحيات الدخول، والجهات التي تذهب إليها معطيات حرفائك، والصفحات القانونية. الأسئلة السبعة التالية يمكن طرحها في اجتماع واحد، على أيّ مزوّد خدمات. الوكالة الجادّة تجيب عنها دون تردّد، وكتابيًّا.

لماذا يهمّ هذا الموضوع#

يوم تقع المشكلة، يكون قد فات الأوان لتكتشف أنّه لم تكن هناك نسخة احتياطية، أو أنّ المتربّص السابق ما زال يملك صلاحية الدخول إلى لوحة الإدارة، أو أنّ اسم النطاق مسجّل باسم شخص آخر. هذه الحالات شائعة، وكلفتها مرتفعة: أيام من رقم المعاملات الضائع، ومعطيات حرفاء مكشوفة، وموقع يجب إعادة بنائه.

الخبر الجيّد: كلّ هذا يمكن التحقّق منه مسبقًا، بأسئلة بسيطة.

الأسئلة السبعة#

1. هل اسم النطاق والشيفرة والمحتوى باسمي؟#

هذا هو السؤال الأوّل، وهو الأكثر نسيانًا. يجب أن يكون اسم النطاق (votre-entreprise.tn أو .com أو .fr) مسجّلًا باسم مؤسستك، مع حقّ الدخول إلى حسابك لدى جهة التسجيل. والأمر نفسه ينطبق على المحتوى (النصوص والصور)، وحسب عقدك، على شيفرة الموقع أيضًا.

جواب جيّد: «النطاق باسمك، وهذه صلاحيات دخولك. العقد يحدّد ما هو ملكك.» علامة إنذار: «لا تقلق، نحن نتكفّل بكلّ شيء.»

2. أين توجد النسخ الاحتياطية، ومتى جُرّبت عملية الاسترجاع آخر مرّة؟#

النسخة الاحتياطية التي لم تُسترجع أبدًا ليست نسخة احتياطية، بل مجرّد أمل. اسأل عن ثلاثة أمور: كم مرّة (مرّة يوميًّا على الأقلّ لموقع يستقبل طلبات أو رسائل)، وأين (يجب أن توجد نسخة في مكان آخر غير خادم الموقع؛ فإذا تعطّل الخادم، لا ينبغي أن تتعطّل النسخة معه)، ومتى أُجري آخر اختبار للاسترجاع.

جواب جيّد: وتيرة محدّدة، ومكان منفصل، وتاريخ آخر اختبار. علامة إنذار: «المستضيف يقوم بالنسخ الاحتياطية»، دون أيّ تفاصيل.

3. من يملك صلاحية الدخول إلى الإدارة، وكيف هي محميّة؟#

يجب أن يكون لكلّ شخص حسابه الخاصّ، وليس كلمة سرّ مشتركة بين الزملاء. ويجب أن تتمكّن من سحب صلاحية شخص يغادر المؤسسة في دقيقة واحدة. والأفضل: تحقّق بخطوتين (رمز يصل إلى الهاتف إضافة إلى كلمة السرّ) لحسابات المشرفين.

جواب جيّد: حسابات بأسماء أصحابها، وأدوار مختلفة (مثلًا: من ينشر المنتجات لا يحتاج إلى رؤية الفوترة)، وإجراء واضح لسحب الصلاحيات. علامة إنذار: معرّف «admin» واحد يعرفه الجميع.

4. إلى أين تذهب معطيات حرفائي؟#

يرسل الموقع معطيات إلى أماكن أكثر ممّا نظنّ: الاستضافة طبعًا، ولكن أيضًا خدمة إرسال البريد الإلكتروني، وأداة الإحصائيات، والدردشة المباشرة، وأداة الدفع. كلّ واحدة منها تتلقّى جزءًا من معلومات حرفائك: الاسم، والبريد الإلكتروني، والهاتف، والعنوان.

في تونس، تخضع حماية المعطيات الشخصية للقانون الأساسي عدد 63 لسنة 2004 وللهيئة الوطنية لحماية المعطيات الشخصية؛ وفي فرنسا وأوروبا، للّائحة الأوروبية العامة لحماية البيانات (RGPD). وفي الحالتين، يخضع إرسال المعطيات إلى بعض الدول الأجنبية إلى ضوابط. لست في حاجة إلى أن تكون قانونيًّا لتطرح السؤال: «ما هي الخدمات التي تتلقّى معطيات حرفائي، وفي أيّ دول؟»

جواب جيّد: قائمة بالخدمات المستعملة وبلدانها. علامة إنذار: لا أحد يعرف الجواب. وإذا كان لديك شكّ في التزاماتك، استشر مستشارك القانوني.

5. هل الصفحات القانونية كاملة وصحيحة؟#

البيانات القانونية، والشروط العامّة للبيع بالنسبة إلى متجر، وسياسة الخصوصية، وسياسة الإرجاع: هذه الصفحات ليست مجرّد إجراء شكلي. يجب أن تتضمّن معلوماتك الحقيقية: الاسم التجاري، والعنوان، والمعرّف الجبائي أو معرّف المؤسسة، ووسيلة الاتصال.

احذر فخًّا شائعًا: صفحات قانونية منسوخة من موقع آخر، أو مكتوبة لبلد آخر. النصّ المكتوب لفرنسا لا ينطبق كما هو على متجر تونسي، والعكس صحيح. والمعلومة الترتيبية المخترعة «لتجميل» الصفحة أسوأ من المعلومة الغائبة.

جواب جيّد: «هذه الصفحات مُعدّة بمعلوماتك الحقيقية، والنقاط القانونية يجب أن يصادق عليها مستشارك.» علامة إنذار: صفحات قانونية مملوءة في خمس دقائق، دون أن يُطلب منك أيّ معلومة.

6. من يُحدّث الموقع، ومن يُنبَّه إذا توقّف؟#

الموقع يتقادم: البرمجيات التي يعتمد عليها تتلقّى تصحيحات أمنية، والموقع الذي لا يُحدَّث أبدًا يصبح بابًا مفتوحًا للاختراق. ويجب أيضًا أن تعرف من يُنبَّه إذا توقّف الموقع عن العمل مساء يوم سبت، وفي كم من الوقت يتدخّل أحد.

واغتنم الفرصة لتسأل هل الاستمارات محميّة من الروبوتات (وإلّا امتلأ بريدك بالرسائل المزعجة، وقد يُستعمل موقعك لإرسالها)، وهل الموقع يعمل بـ HTTPS في كلّ صفحاته.

جواب جيّد: تحديثات منتظمة، ومراقبة آلية، ومدّة تدخّل مكتوبة في العقد. علامة إنذار: «الموقع انتهى، لم يعد هناك ما يُفعل.»

7. ماذا يحدث إذا غيّرت المزوّد؟#

هذا السؤال يكشف أكثر من غيره. العلاقة السليمة هي علاقة يمكنك الخروج منها: يجب أن تستطيع استرجاع محتواك، ومعطياتك (الحرفاء، والطلبات، والرسائل)، وصلاحيات دخولك، بصيغة يمكن لمحترف آخر أن يستعملها.

جواب جيّد: «هكذا تسترجع كلّ شيء، وبهذه الصيغة.» علامة إنذار: موقع مبنيّ على أداة مغلقة لا يعرف تشغيلها إلّا الوكالة، دون إمكانية التصدير.

قائمة التحقّق للاحتفاظ بها#

اطبعها، واطرح الأسئلة، وسجّل الأجوبة.

اطلب الأجوبة كتابيًّا. لا سبب يدفع وكالة جادّة إلى الرفض، وسيكون لديك أثر مكتوب يوم تحتاج إليه.

لا يُحكم على الموقع المبنيّ جيّدًا بتصميمه فقط، بل بالطريقة التي يحميك بها حين تسوء الأمور.