Какво може да провери машина на уебсайтовете на испанския публичен сектор?

Някои задължения и добри практики за публичните уебсайтове оставят следа, която програма може да провери без преценка: файл security.txt (RFC 9116), декларация за достъпност, към която има връзка от сайта и която е „actualizada periódicamente, como mínimo una vez al año“ (Кралски указ 1112/2018, чл. 15, ал. 1), HTTPS с HSTS и заявена политика спрямо роботите на ИИ. Проверихме ги на уебсайтовете на 6 648 от 8 132-те общини в Испания (81,8% от общините, 98,9% от населението) и на 19-те регионални правителства, 52-та провинциални и островни съвета, 50-те публични университета и 22-те министерства. От 6 730 субекта, чиято начална страница успяхме да измерим, 5 245 (77,9%) върнаха собствената си начална страница; 179 общински URL адреса водеха към нещо, което не е сайтът на общината (завзети или паркирани домейни, хостинг панели). От тези 5 245 субекта 5 130 (97,8%) обслужиха началната страница по HTTPS при заявка, но 1 688 от тези 5 130 (32,9%) изпращат HSTS. **От 5 570 субекта, чийто сървър е отговорил за /.well-known/security.txt, 12 предоставят файл, 8 имат задължителните му полета и 4 са строго валидни съгласно RFC 9116, докато 329 (5,9%) отговарят на този път с HTTP 200 и нещо друго. 2 492 от 5 245 начални страници (47,5%) съдържат връзка към декларацията за достъпност, която нашият детектор може да види; от 1 247 декларации, прочетени с одитиран инструмент за извличане на дати, 908 (72,8%) посочват дата на изготвяне или преглед, а 160 (12,8%) – дата от последните 365 дни**. Официалният мониторинг в Испания вече проверява чрез експерти, върху извадка от около 63 уебсайта годишно, дали е предоставена декларация и какво пише в нея; той не отчита дали началните страници водят към нея, нито колко стара е датата ѝ, и именно това добавя настоящото преброяване. Всяка от шестте най-чести дати се среща само в една провинция и заедно те обхващат 479 от 908-те датирани декларации (52,8%), което сочи към декларации, изготвени масово за много общини наведнъж; не установихме от кого. 326 от 6 012 субекта (5,4%) блокират поне един от GPTBot, ClaudeBot, Google-Extended или CCBot, като те са съсредоточени в няколко региона; llms.txt, подобен на спецификацията, се среща на 7 от 1 020 сайта в случайна подизвадка (0,7%). Няма официален национален списък на общинските уебсайтове; URL адресите идват от Wikidata и от един регионален справочник, а малките общини са недостатъчно обхванати (3 612 от 4 980 общини с под 1 000 жители, 72,5%, имат известен URL адрес). Първата версия на нашия скенер изтегли началната страница на 123 субекта и security.txt, llms.txt или декларацията на още 722, въпреки че техният robots.txt не го позволяваше; тези записи бяха изтрити, а не използвани, и 123-те субекта се отчитат като неизмерими. Публикуваме таблицата по субекти, изчистените записи от сканирането, скенера и метода и предлагаме безплатен инструмент, gov-web-lint, който всяка администрация би могла да стартира на собствения си сайт.