Una revisión de sitios web para empresas comprueba periódicamente si el sitio web corporativo está técnicamente al día, si no muestra hacia fuera vulnerabilidades evidentes y si las páginas obligatorias, como el aviso legal (Impressum) y la política de privacidad, son accesibles. Los diez puntos siguientes muestran lo que importa en este contexto, y lo que usted puede valorar bien incluso sin conocimientos informáticos. Todos ellos se refieren a sitios web de empresas con sede en Alemania y, por tanto, a la legislación alemana.
Por qué merece la pena echar un vistazo con regularidad
Un sitio web cambia incluso cuando nadie lo modifica conscientemente. El software recibe actualizaciones, los certificados caducan, un nuevo plugin trae consigo un servicio de tracking. Lo que estaba en orden al lanzar el sitio web puede ser distinto un año después. Una revisión de seguridad desde fuera detecta estos cambios antes de que clientes o socios tropiecen con ellos.
Los 10 puntos de un vistazo
Puede usar la siguiente lista como una checklist junto a su propio sitio web.
1. Conexión cifrada
Su sitio web debería ser accesible exclusivamente a través de HTTPS, es decir, mediante una conexión cifrada. El símbolo del candado en el navegador lo indica. Si el certificado ha caducado, los navegadores advierten claramente a los visitantes, y eso no causa una buena primera impresión.
2. Software actualizado
El sistema de gestión de contenidos (el software con el que usted mantiene los contenidos), los temas y los plugins deberían estar actualizados, ya que muchas actualizaciones cierran vulnerabilidades conocidas. Encontrará más información en la guía cómo reconocer plugins desactualizados y certificados caducados.
3. Ningún archivo expuesto
Las copias de seguridad, los archivos de configuración o las páginas de prueba antiguas no deben estar públicamente en internet. A veces se puede acceder a ellos mediante una dirección sencilla sin que nadie se dé cuenta.
4. Cabeceras de seguridad
Las cabeceras de seguridad son breves instrucciones del servidor al navegador, como «no insertar esta página en páginas ajenas». Requieren poco esfuerzo y dificultan algunos ataques.
5. Aviso legal accesible y completo
El aviso legal debería ser accesible con un clic desde cualquier página y contener los datos obligatorios que prevé la DDG (Ley alemana de servicios digitales, Digitale-Dienste-Gesetz). Qué datos concretos se incluyen depende, entre otras cosas, de la forma jurídica.
6. Política de privacidad accesible
También la política de privacidad debería ser fácil de encontrar en todas partes. Describe qué datos personales trata su sitio web; la base para ello es el RGPD (Reglamento General de Protección de Datos).
7. Banner de cookies y rastreadores
En la cuestión de si es obligatorio un banner de cookies, lo esencial es si su sitio web integra servicios para los que los visitantes deben dar su consentimiento, como servicios de estadística o de publicidad. Una indicación frecuente en las revisiones: los rastreadores ya se cargan antes de que alguien haya aceptado en el banner. Si se necesita un banner y de qué forma depende de los servicios utilizados; aquí son determinantes sobre todo la TDDDG (Ley alemana de protección de datos en telecomunicaciones y servicios digitales) y el RGPD.
8. Accesibilidad
Las personas con discapacidad visual o auditiva deberían poder utilizar su sitio web, por ejemplo gracias a contrastes suficientes, textos alternativos para las imágenes y manejo mediante teclado. Quien quiera revisar la accesibilidad de su sitio web se topa rápidamente con la BFSG (Ley alemana de refuerzo de la accesibilidad, Barrierefreiheitsstärkungsgesetz). Si se aplica a su empresa depende de la oferta y del tamaño de la empresa; en caso de duda, conviene que lo haga aclarar.
9. Tiempo de carga y visibilidad en buscadores
Si una página carga lentamente, los visitantes se van. Si faltan títulos de página o descripciones, a los buscadores les cuesta clasificar correctamente sus contenidos.
10. Seguridad del correo electrónico con SPF, DKIM y DMARC
De la seguridad del correo electrónico se encargan SPF, DKIM y DMARC, tres entradas en el DNS, la libreta de direcciones de internet. SPF establece qué servidores pueden enviar correos en nombre de su dominio, DKIM dota a los correos de una firma digital y DMARC indica al destinatario cómo tratar los correos que no superan estas comprobaciones. Esto dificulta los correos falsificados con su remitente, y sus correos auténticos acaban con menos frecuencia en la carpeta de spam.
Lo que puede revisar usted mismo y lo que es mejor dejar a una herramienta
Algunos de los diez puntos se reconocen a simple vista: ¿aparece el símbolo del candado? ¿Encuentra el aviso legal y la política de privacidad en el pie de cada página? Otros puntos, como las cabeceras de seguridad, los archivos expuestos o las entradas DNS, solo pueden revisarse de forma razonable con herramientas técnicas.
En los temas jurídicos se aplica lo siguiente: una revisión técnica muestra indicaciones y posibles defectos, pero no sustituye al asesoramiento jurídico. Para la valoración del caso concreto, lo adecuado es dirigirse a una abogada o un abogado. Qué puntos formales suelen llamar la atención en los textos legales lo puede leer en la guía posibles defectos frecuentes en el aviso legal y la política de privacidad.
Revisión periódica con PlugTheBug
PlugTheBug revisa periódicamente sitios web corporativos desde fuera, y únicamente lo que es accesible públicamente. Para ello no se necesitan credenciales, y no se modifica nada en su sitio web. La medición es automatizada, cada hallazgo se mide una segunda vez y en el informe solo aparece lo que de verdad importa.
- Basic Check (9 € al mes): revisión breve y periódica de las cuestiones esenciales de seguridad y legales. Solo recibe un aviso si se detecta algo.
- Full Check (16 € al mes): revisión detallada con un informe en PDF comprensible con semáforo, que incluye accesibilidad, tiempo de carga, buscadores y seguridad del correo electrónico.
PlugTheBug revisa los textos legales de forma formal, es decir, si los datos obligatorios están presentes y accesibles; una valoración jurídica no forma parte del servicio. Si quiere saber en qué situación se encuentra su sitio web, solicite una revisión de su sitio web o eche un vistazo a los paquetes y precios.