Što stroj može provjeriti na mrežnim mjestima španjolskog javnog sektora?

Neke obveze i dobre prakse za javna mrežna mjesta ostavljaju trag koji program može provjeriti bez prosudbe: datoteka security.txt (RFC 9116), izjava o pristupačnosti povezana s mrežnog mjesta i „actualizada periódicamente, como mínimo una vez al año“ (Kraljevski dekret 1112/2018, čl. 15. st. 1.), HTTPS s HSTS-om te navedena politika prema crawlerima UI-ja. Provjerili smo ih na mrežnim mjestima 6.648 općina od ukupno 8.132 u Španjolskoj (81,8 % općina, 98,9 % stanovništva) te 19 regionalnih vlada, 52 pokrajinska i otočna vijeća, 50 javnih sveučilišta i 22 ministarstva. Od 6.730 subjekata čiju smo početnu stranicu mogli izmjeriti njih 5.245 (77,9 %) vratilo je vlastitu početnu stranicu; 179 općinskih URL-ova vodilo je do nečega što nije mrežno mjesto općine (otete ili parkirane domene, upravljačke ploče hostinga). Od tih 5.245 njih 5.130 (97,8 %) na zahtjev je poslužilo početnu stranicu putem HTTPS-a, ali 1.688 od tih 5.130 (32,9 %) šalje HSTS. **Od 5.570 subjekata čiji je poslužitelj odgovorio za /.well-known/security.txt, 12 poslužuje datoteku, 8 ima njezina obvezna polja, a 4 su strogo valjane prema RFC 9116, dok 329 (5,9 %) na tu putanju odgovara s HTTP 200 i nečim drugim. 2.492 od 5.245 početnih stranica (47,5 %) sadrži poveznicu na izjavu o pristupačnosti koju naš detektor može vidjeti; od 1.247 izjava pročitanih revidiranim alatom za izdvajanje datuma njih 908 (72,8 %) navodi datum izrade ili preispitivanja, a 160 (12,8 %) datum iz posljednjih 365 dana**. Službeno praćenje u Španjolskoj već provjerava, putem stručnjaka na uzorku od oko 63 mrežna mjesta godišnje, postoji li izjava i što u njoj piše; ne izvješćuje povezuju li početne stranice na nju niti koliko je star njezin datum, a upravo to dodaje ovaj popis. Svaki od šest najčešćih datuma pojavljuje se u samo jednoj pokrajini, a zajedno obuhvaćaju 479 od 908 datiranih izjava (52,8 %), što upućuje na izjave izrađene skupno za mnogo općina odjednom; nismo utvrdili tko ih je izradio. 326 od 6.012 subjekata (5,4 %) blokira barem jedan od GPTBot, ClaudeBot, Google-Extended ili CCBot, koncentrirano u nekoliko regija; llms.txt nalik specifikaciji pojavljuje se na 7 od 1.020 mrežnih mjesta u slučajnom poduzorku (0,7 %). Ne postoji službeni nacionalni popis općinskih mrežnih mjesta; URL-ovi potječu iz Wikidata i jednog regionalnog imenika, a male općine nedovoljno su obuhvaćene (poznat URL ima 3.612 od 4.980 općina s manje od 1.000 stanovnika, 72,5 %). Prva verzija našeg skenera preuzela je početnu stranicu 123 subjekta te security.txt, llms.txt ili izjavu još 722 subjekta, iako njihov robots.txt to nije dopuštao; ti su zapisi izbrisani, a ne upotrijebljeni, a 123 subjekta navode se kao nemjerljiva. Objavljujemo tablicu po subjektima, pročišćene zapise skeniranja, skener i metodu te predlažemo besplatan alat gov-web-lint koji bi svaka uprava mogla pokrenuti na vlastitom mrežnom mjestu.