Bezpieczeństwo strony WWW i RODO/GDPR – checklist 2026

Bezpieczna strona firmowa to nie opcja, lecz wymóg prawny i biznesowy. W 2026 roku klienci oczekują HTTPS, jasnej polityki cookies i przejrzystej informacji o tym, co dzieje się z danymi z formularzy kontaktowych.

Checklist Nettivo: (1) certyfikat SSL i wymuszenie HTTPS oraz nagłówki bezpieczeństwa (HSTS); (2) aktualne oprogramowanie serwera i wtyczek, brak domyślnych haseł, dwuskładnikowe logowanie do paneli; (3) walidacja formularzy po stronie serwera i ochrona CSRF; (4) polityka prywatności oraz baner cookies zgodny z RODO i norweskim Personopplysningsloven; (5) regularne kopie zapasowe bazy i plików, z przetestowanym odtwarzaniem.

Formularze powinny zbierać tylko niezbędne dane. Honeypot i limity wysyłek ograniczają spam. Logi serwera nie powinny przechowywać haseł ani pełnych treści wiadomości dłużej, niż to konieczne do obsługi leada. Ustal i opisz w polityce prywatności okres przechowywania danych.

Jeśli używasz Google Analytics, Meta Pixel lub chatbota AI, potrzebujesz zgody użytkownika na cookies nieobowiązkowe oraz umowy powierzenia przetwarzania (DPA) z dostawcą. W Norwegii cookies reguluje dodatkowo ekomloven (nadzór: Nkom), a dane osobowe nadzoruje Datatilsynet; w Polsce odpowiednio przepisy o łączności elektronicznej i UODO. Kary RODO mogą sięgać 20 mln euro lub 4% rocznego obrotu.

Audyt bezpieczeństwa warto robić raz w roku lub po większej zmianie na stronie. Oferujemy przegląd techniczny z rekomendacjami; często kilka godzin pracy wystarcza, by zamknąć krytyczne luki. Napisz do nas: nettivo.no/kontakt.