AUTONOMOUS STANDARDS & COMPLIANCE AUDIT
ביקורת תאימות הנדסית ותקנים דיגיטליים לאתרים
תקין (Takin) מבצעת בדיקת תאימות טכנולוגית מקיפה מול תקני נגישות (ת"י 5568), דיוור וגילוי צרכני, שקיפות פרטיות וחוויית משתמש בעברית — ומפיקה תיק ביקורת פורנזי מקיף עם ראיות חותכות והנחיות הנדסיות מדויקות לתיקון.
🔒 מסירת פרטים וכתובת דומיין נעשית בהסכמתך החופשית לצורך הפקת דוח האבחון הטכנולוגי (סעיף 11 לחוק הגנת הפרטיות).
AUTHENTIC SEAL • חותם תקין 3D
✔ חותמת אימות פעילה בזמן אמת
4
עמודי תווך לתאימות דיגיטלית
100%
מבוסס ראיות פורנזיות מה-DOM
100%
הנחיות הנדסיות ומפרט ברור לתיקון
0%
זליגת נתונים וסודיות מלאה
AUDIT VECTORS • תחומי הביקורת
שלושת תחומי הביקורת של תקין
בדיקת תאימות טכנולוגית והנדסית מקיפה לעמידה בתקנים דיגיטליים ורגולטוריים בישראל. להלן מדגם מייצג בלבד מתוך עשרות בדיקות אוטונומיות המבוצעות בכל סריקה.
DOCKET-01 // DIGITAL STANDARDS
תקנים ורגולציה דיגיטלית
בדיקת עמידה בתקנים טכנולוגיים מחייבים, שקיפות צרכנית והוראות דיגיטליות.
תקן נגישות ת"י 5568: סריקת עומק של תגיות alt, ניגודיות ומקלדת.
תקינות טפסי דיוור: ביטול תיבות סימון מסומנות מראש (Pre-checked) וחובת בחירה אקטיבית.
שקיפות וגילוי צרכני: קישורי ביטול עסקה בעסקאות מכר מרחוק וחובת זיהוי תאגידי (ח.פ./ע.ר.).
שקיפות תנאי שימוש: תקינות מסמכי מדיניות, נגישותם והצגתם באתר.
DOCKET-02 // PRIVACY & TRANSPARENCY
שקיפות פרטיות ומעקב דיגיטלי
מיפוי רכיבי צד-שלישי, עוגיות, פיקסלים סמויים והצהרות פרטיות ברשת.
מיפוי פיקסלים: איתור פיקסלים ורכיבי מעקב של צדדים שלישיים.
מדיניות פרטיות: שקיפות עוגיות ומדיניות איסוף נתונים מעודכנת.
רכיבי צד-שלישי: זיהוי תגיות, סקריפטים וספקים חיצוניים הפועלים באתר.
תקינות טפסי הזנה: בדיקת שדות קלט וערוצי שידור תקניים.
DOCKET-03 // BRAND & CRO
שפת מותג, UX וצמיחה
הסרת חסמי המרה, שיפור חוויית הקריאה בעברית ושדרוג הנוכחות ברשתות החברתיות.
כרטיסי שיתוף מותג: תגיות OpenGraph מותאמות לשיתוף עשיר ב-WhatsApp.
יישור עברית (BiDi RTL): מניעת שיבושי טקסט שמאליים וטפסים הפוכים בנייד.
מנועי חיפוש (SEO): תקינות תגיות מטא, היררכיית כותרות ומהירות תגובה.
אופטימיזציית טפסים: הסרת חסמים ושיפור יחס ההמרה (CRO).
* רשימה זו מהווה מדגם מייצג בלבד מתוך עשרות תקנים, הנחיות ובדיקות עומק המבוצעות בתיק הביקורת המלא.
DELIVERABLE ARCHITECTURE • התוצר המקצועי
מבנה ממצא בתיק הביקורת ההנדסי
במקום דוחות עמומים וסיסמאות כלליות, כל ממצא בתיק הביקורת של תקין כולל ראיה פורנזית חותכת מהאתר, הנחיה הנדסית ברורה לצוות הפיתוח, והפניה לתקן הנדרש.
📍 שלב 1: זיהוי וראיה פורנזית מהאתר (DOM Evidence)
אותר אלמנט טופס מסוג checkbox המסומן כ-checked כברירת מחדל בעת טעינת הדף:
<input type="checkbox" name="marketing_consent" checked="" id="optin">
🛠️ שלב 2: הנחיה הנדסית לצוות הפיתוח (Engineering Directive)
הנחיה לצוות הפיתוח: יש להסיר את סימון ברירת המחדל (checked) מתיבת הסימון בטופס, ולהתנות את קבלת הסכמת הדיוור בסימון יזום ואקטיבי של המשתמש טרם שליחת הטופס.
📋 שלב 3: התקן והדרישה הטכנולוגית (Standard & Requirement)
דרישת תאימות: סעיף 30א(ב) לחוק התקשורת (בזק ושידורים) אוסר על משלוח דבר פרסומת ללא הסכמה מפורשת מראש של הנמען. סימון תיבת הסכמה כברירת מחדל בקוד האתר מפר את עקרון הבחירה האקטיבית.
PROCESS WORKFLOW • תהליך העבודה
שלושה צעדים לבדיקת תאימות האתר לתקנים
תהליך מובנה ומאובטח המבטיח שממצאי הבדיקה יימסרו אך ורק לגורם מוסמך מהאתר הנבדק.
01 // INTAKE
הזנת דוא"ל הדומיין
מזינים את כתובת האתר ודוא"ל עסקי השייך ישירות לדומיין הנבדק — במטרה לוודא שהמבקש הוא אכן גורם מוסמך מהאתר. למייל זה יישלח קישור אימות מיידי לאישור הבקשה.
02 // VERIFICATION & AUDIT
אישור קישור וסריקת תאימות
לחיצה על קישור האימות במייל מאשרת את הבקשה ומפעילה סריקה מול תקני נגישות, תקינות טפסי דיוור, שקיפות פרטיות וחוויית משתמש.
03 // PHONE & REPORT
קשר טלפוני ומסירת התיק
לאחר אישור הבקשה נציג ייצור עמכם קשר טלפוני לתיאום, ומוסר תיק ביקורת הנדסי מלא עם ראיות DOM והנחיות מוגדרות לצוות הפיתוח.
CONFIDENTIALITY & SECURITY • אבטחת השירות
פרוטוקול אבטחה, איסולציה וסודיות מלאה
הבדיקות מבוצעות בסביבת ענן מבודדת בתקני אבטחה מחמירים, וממצאי הביקורת נשמרים בסודיות מלאה ונמסרים אך ורק לגורם מוסמך מהאתר.
SEC-01 // ZERO-FOOTPRINT
סריקה מבודדת ללא גישה לקוד
בדיקה חיצונית נקייה (Zero-Footprint Black-Box) ללא התקנת סקריפטים, ללא גישה לקוד המקור וללא גישה למסדי נתונים.
SEC-02 // DOMAIN TOKENS
אימות דומיין וטוקן חד-פעמי
אימות קפדני מול תיבת דוא"ל של הדומיין הנבדק בלבד, באמצעות טוקן קריפטוגרפי מאובטח הנמחק מיידית לאחר השימוש.
SEC-03 // EPHEMERAL SANDBOX
איסולציה הרמטית בענן
כל סריקה רצה ב-Container מבודד חד-פעמי (Ephemeral Sandbox) המושמד בסיום, ללא שמירת עוגיות משתמשים וללא זליגת נתונים.
SEC-04 // ENCRYPTION
הצפנת נתונים בתעבורה ובמנוחה
תקשורת מאובטחת TLS 1.3 / HTTPS עם כותרות HSTS Preload מחמירות, ושמירת נתונים מוצפנת ב-AES-256 באזור ישראל.
FAQ • שאלות ותשובות
שאלות נפוצות של הנהלות וצוותים טכנולוגיים
האם הבדיקה דורשת התקנת תוסף או קוד באתר שלי?
לא. תקין סורקת את האתר בסביבה מבודדת וחיצונית בדיוק כפי שמשתמש רואה אותו ברשת. אין צורך בהתקנה או בשינוי קוד מראש.
למה חובה להזין כתובת דוא"ל של הדומיין הנבדק?
כדי להבטיח סודיות מלאה ולוודא שמבקש הבדיקה הוא אכן גורם מוסמך מטעם האתר הנבדק, הקישור לאישור הבדיקה נשלח אך ורק לתיבת דוא"ל פעילה השייכת לדומיין עצמו.
מה קורה לאחר לחיצה על קישור האימות?
המערכת מפעילה סריקת תאימות הנדסית ברקע, ונציג מצוות תקין יוצר עמכם קשר טלפוני במספר שנמסר לשם תיאום ומסירת ממצאי הביקורת.