Deklaracja dostępności
Czy odwiedzone strony linkują deklarację dostępności: jak witrynę testowano, co nie jest jeszcze dostępne i do kogo o tym pisać. Europejski akt o dostępności wymaga jej od czerwca 2025 roku od usług konsumenckich kierowanych do UE, a podmioty publiczne są nią związane dłużej. Ten wiersz pojawia się tylko tam, gdzie skaner ma powód sądzić, że przepisy dotyczą tej witryny.
Deklaracja dostępności opisuje, na ile witryna jest dostępna dla osób z niepełnosprawnościami: do jakiego standardu dąży (zwykle WCAG 2.1 AA, podstawa normy EN 301 549), co jeszcze nie działa i dlaczego, kiedy i jak ją oceniono oraz do kogo pisać, gdy część serwisu jest niedostępna. Podmioty publiczne w UE muszą ją publikować od lat na mocy dyrektywy o dostępności stron internetowych (w Polsce — ustawa o dostępności cyfrowej), a od 28 czerwca 2025 roku Europejski akt o dostępności rozszerza podobne obowiązki na usługi konsumenckie: sklepy internetowe, rezerwacje i bilety, bankowość, e-booki. Mikroprzedsiębiorstwa są zwolnione z wymogów dotyczących usług.
Kiedy pojawia się wiersz
SiteScan pokazuje go tylko wtedy, gdy ma powód sądzić, że przepisy dotyczą witryny: jest skierowana do Europy i wygląda na podmiot publiczny (.gov, .gouv, .bund.de, europa.eu i podobne), działa na platformie sklepowej, opisuje produkty, oferty lub rezerwacje w danych strukturalnych albo linkuje do koszyka, kasy lub rezerwacji. Witryna, która i tak publikuje deklarację, zawsze dostaje ten wiersz.
- Zielony — deklaracja jest podlinkowana.
- Żółty — nie znaleziono; raport dodaje uwagę o niskiej wadze.
Deklarację warto opublikować na osobnej stronie i podlinkować w stopce obok innych stron prawnych. Zobacz też testy dostępności.
Sprawdź ten element na swojej stronie
Uruchom bezpłatny skan: raport pokaże ten wiersz dla Twojej domeny razem z pozostałymi kontrolami audytu.
Więcej w sekcji „Prywatność i zgoda”
Co sprawdza SiteScan
Certyfikat TLS
- Ważność certyfikatu SSL/TLS
- Przestarzałe wersje TLS (1.0 i 1.1)
- Łańcuch certyfikatów TLS
- Wystawca certyfikatu TLS
- Algorytm podpisu certyfikatu
Rejestracja domeny
- Termin rejestracji domeny
- Zarejestrowana nazwa domeny
- Rejestrator domeny
- Data rejestracji domeny
- Data ostatniej zmiany domeny
- Statusy domeny w rejestrze (EPP)
- Blokada transferu domeny
- Kontakt abuse rejestratora
- Źródło danych RDAP i WHOIS
Indeksowanie
- Plik robots.txt
- CSS i JS zablokowane w robots.txt
- Mapa witryny XML (sitemap.xml)
- Indeks map witryny
- Obce adresy w mapie witryny
- Daty lastmod w mapie witryny
- Niedziałające adresy w mapie witryny
- Kanał RSS i Atom
Adresy i przekierowania
- Przekierowanie z HTTP na HTTPS
- Przekierowanie www i bez www
- Długość łańcucha przekierowań
- Obsługa błędu 404 i miękki 404
Nagłówki bezpieczeństwa
- Nagłówki bezpieczeństwa HTTP i ocena
- Nagłówek Strict-Transport-Security (HSTS)
- Nagłówek Content-Security-Policy (CSP)
- X-Content-Type-Options: nosniff
- X-Frame-Options i ochrona przed clickjackingiem
- Nagłówek Referrer-Policy
- Nagłówek Permissions-Policy
- Lista HSTS preload
- CORS i odczyt cross-origin
- Metoda HTTP TRACE
Dostarczanie i reputacja
- Nagłówek Cache-Control dla HTML
- Rewalidacja przez ETag i Last-Modified
- Obsługa HTTP/3 i QUIC
- Wersje oprogramowania w nagłówkach serwera
- Sprawdzenie list blokujących DNS (DNSBL)
Linki wewnętrzne
Odsłonięte pliki
- Odsłonięte pliki .env, .git i kopie
- Listowanie katalogów na serwerze
- Publiczne mapy źródeł JavaScript
- Odsłonięte punkty końcowe WordPressa
Pliki służbowe
- Plik security.txt
- Plik llms.txt dla asystentów AI
- Plik llms-full.txt
- Plik ads.txt dla reklam
- Plik humans.txt
- Adres /.well-known/change-password
DNS i poczta
- Rekordy MX (serwery poczty)
- Rekord SPF
- Rekord i polityka DMARC
- Podpisywanie strefy DNSSEC
- Rekord CAA
- Redundancja serwerów nazw
- Obsługa IPv6 (rekord AAAA)
- Polityka MTA-STS
- Rekord raportowania TLS-RPT
- Rekord BIMI (logo w poczcie)
- Rekord wildcard w DNS
- Wiszący CNAME i przejęcie subdomeny
Prywatność i zgoda
- Skrypty analityczne i śledzące
- Baner zgody na cookies
- Polityka prywatności
- Regulamin serwisu
- Dane wydawcy (Impressum)
- Deklaracja dostępności
Core Web Vitals
- Wynik wydajności Lighthouse
- Largest Contentful Paint (LCP)
- Cumulative Layout Shift (CLS)
- Interaction to Next Paint (INP)
- Dane terenowe CrUX a dane laboratoryjne