--- title: "Стандарты" description: "4 международных стандарта в каждом проекте: GDPR, ISO 27001, WCAG 2.2 AA, ISO 9001. Защита от штрафов, доступность для всех и сдача в срок." url: https://seo7.es/ru/standards canonical: https://seo7.es/ru/standards lang: ru type: WebPage --- # Стандарты > 4 международных стандарта в каждом проекте: GDPR, ISO 27001, WCAG 2.2 AA, ISO 9001. Защита от штрафов, доступность для всех и сдача в срок. Страница: https://seo7.es/ru/standards ## Описание для ИИ SEO7.ES работает по четырём международным стандартам: GDPR (защита персональных данных), ISO 27001 (безопасность информации), WCAG 2.2 AA (доступность сайта) и ISO 9001 (управление качеством). На практике это политика конфиденциальности и согласие на cookie, шифрование и двухфакторный вход, контраст текста 4.5:1 и управление с клавиатуры, чёткое ТЗ до старта и code review перед каждым деплоем. Сайт защищён от штрафов до €20 млн, доступен всем и сдан в срок. ## Вопросы и ответы ### Сколько стандартов SEO7.ES применяет в одном проекте? Четыре, и все сразу в каждом проекте: GDPR отвечает за персональные данные, ISO 27001 за безопасность информации, WCAG 2.2 AA за доступность сайта, ISO 9001 за управление качеством. Требования всех четырёх закладываются с самого начала работы, поэтому их не приходится добавлять к уже готовому сайту после запуска. ### Что означает цифра €20 млн на странице стандартов? Это максимальный штраф по GDPR, от которого защищён бизнес клиента. По регламенту штраф за нарушения доходит до 4% годового оборота компании или до €20 млн, в зависимости от того, что больше. Политика конфиденциальности, согласие на cookie, право на удаление данных и SSL-шифрование входят в каждый проект. ### Почему в цифрах о стандартах стоит соотношение 4.5:1? Это минимальный контраст текста по WCAG 2.2 AA: с ним сайт доступен всем, включая людей с ограниченными возможностями. Вместе с управлением с клавиатуры, alt-текстами у изображений и ARIA-разметкой контраст входит в то, что студия делает по доступности в каждом проекте. Этого требует уровень AA. ### Что значит «100%» в цифрах о стандартах? Цифра значит, что code review и автотесты проходят перед каждым деплоем без исключений. Так студия применяет ISO 9001: каждое изменение кода проверяется, тесты запускаются до выкладки на сервер. Вместе с чётким ТЗ до старта и контролем удовлетворённости по NPS это даёт клиенту согласованный результат в срок и без переделок. ### Чем отличаются четыре стандарта по своей области? Каждый закрывает свою часть проекта. GDPR касается персональных данных посетителей сайта, ISO 27001 охраняет код, данные и доступы, WCAG 2.2 AA делает сайт доступным людям с ограниченными возможностями, ISO 9001 задаёт порядок разработки и сдачи работы. Вместе они покрывают закон, безопасность, доступность и качество. ### Какие из стандартов международные, какие действуют в ЕС? GDPR это регламент Евросоюза: действует с мая 2018 года и касается всех сайтов, у которых есть аудитория из ЕС. ISO 27001 и ISO 9001 это международные стандарты, первый про управление информационной безопасностью, второй про управление качеством. WCAG 2.2 AA это рекомендации W3C по доступности сайтов. ### На каком этапе проекта закладываются стандарты? С самого начала работы. Требования всех четырёх входят в проект до старта: по ISO 9001 сначала согласуется чёткое ТЗ, по ISO 27001 код и данные защищены от первой строки до деплоя. Политика конфиденциальности, согласие на cookie и доступность по WCAG готовы к запуску сайта, их не добавляют потом. ### Что получает владелец сайта от всех четырёх стандартов вместе? Сайт защищён от штрафов GDPR до €20 млн, доступен всем посетителям и сдан в срок. Код, данные и интеллектуальная собственность охраняются по ISO 27001 на каждом этапе, доступность по WCAG расширяет аудиторию и помогает позициям в Google, а по ISO 9001 клиент получает ровно то, что согласовал. ### Где прочитать подробно о каждом стандарте? У каждого стандарта своя страница: GDPR, ISO 27001, WCAG 2.2 AA и ISO 9001. Там описано, что это за стандарт, почему он важен, как студия его применяет и что он даёт бизнесу. На страницах есть ссылки на официальные источники: gdpr.eu, сайт ISO и документацию W3C. ### Как стандарты связаны с позициями сайта в Google? Прямо об этом говорят два. По WCAG доступный сайт работает для людей с ограниченными возможностями, это расширяет аудиторию и улучшает позиции в Google. По GDPR страница стандарта отмечает, что Google учитывает наличие политики конфиденциальности при ранжировании. Поэтому оба требования входят в каждый проект студии с самого начала. ### Какие практики стоят за каждым стандартом в таблице? В таблице у каждого стандарта по четыре практики. GDPR: политика конфиденциальности, cookie-согласие, право на удаление данных, SSL-шифрование. ISO 27001: шифрование AES-256 и TLS, минимальные привилегии и 2FA, аудит кода, протоколы инцидентов. WCAG: контраст 4.5:1, клавиатурная навигация, alt-тексты, ARIA. ISO 9001: ТЗ до старта, code review, автотесты, NPS. ### Почему стандарты важны для бизнеса в Испании? GDPR обязателен для всех сайтов с аудиторией из ЕС, к тому же его требует испанское законодательство (LOPDGDD). Соответствие WCAG в Испании и ЕС снижает правовые риски и открывает доступ к государственным тендерам. Соответствие ISO 27001 нужно для работы с крупными компаниями и банками. ### Как стандарты меняют ход работы над проектом? Порядок работы задан заранее. До старта согласуется чёткое ТЗ, во время разработки действуют минимальные права доступа с 2FA, шифрование и code review на каждом PR, перед деплоем идут автотесты. К запуску на сайте есть политика конфиденциальности и cookie-согласие, а качество потом проверяется контролем по NPS. ### Чем ISO 27001 отличается от GDPR, если оба про данные? GDPR это регламент ЕС о персональных данных посетителей: политика конфиденциальности, согласие на cookie, право на удаление данных. ISO 27001 это стандарт управления информационной безопасностью всей работы: как защищать код, данные и доступы на каждом этапе, от шифрования AES-256 и TLS до протоколов инцидентов. ## Другие языки - ES: https://seo7.es/es/standards - EN: https://seo7.es/en/standards ## Разметка schema.org ```json { "@context": "https://schema.org", "@type": "WebPage", "name": "Стандарты", "description": "4 международных стандарта в каждом проекте: GDPR, ISO 27001, WCAG 2.2 AA, ISO 9001. Защита от штрафов, доступность для всех и сдача в срок.", "url": "https://seo7.es/ru/standards", "mainEntityOfPage": "https://seo7.es/ru/standards", "inLanguage": "ru-RU", "isPartOf": { "@type": "WebSite", "name": "SEO7.ES", "url": "https://seo7.es/" }, "publisher": { "@type": "Organization", "name": "SEO7.ES", "url": "https://seo7.es/" } } ```