Fornitori/np/2021

Sito https://www.wikimedia.it

Pagina legata al fornitore 💼 np

Data

31 gennaio 2021

Aggiornamento

8 febbraio 2021

Preambolo

Attualmente 💼 np è il fornitore di hosting nonchè webmaster esclusivo del Sito https://www.wikimedia.it ma da dicembre 2020 abbiamo in stallo diverse lavorazioni ormai critiche per l'associazione, anche dal punto di vista della protezione dei dati personali dei visitatori del nostro sito web, nonostante sollecitazioni di User:Maupao70 ed User:Erica Pedone.

C'è stata una riunione mercoledì 3 febbraio 2021 col fornitore a tal proposito e questa pagina ha raccolto alcuni spunti per tale riunione.

Lavorazioni in stallo

1. rimuovere il codice di tracciamento proprietario e di terze parti Google Tag Manager per incompatibilità con la nostra privacy policy e con le linee guida Wikimedia Foundation - phabricator:T270616

   Ad esempio:

   https://www.googletagmanager.com/gtm.js

2. rimuovere i font di terze parti di Google Fonts e sostituirlo con le rispettive versioni in locale - phabricator:T270616
3. fix dei problemi di performance del server web del fornitore - phabricator:T267000
4. Nel sito abbiamo riscontrato risorse segnate come "non sicure" provenienti da http://188.213.160.48

   In particolare quando c'è un certo slider attivo (l'attivazione è random), può comparire questa risorsa nella console di Firefox

   http://188.213.160.48/wiki/wp-content/uploads/2020/08/slider-home2

   Da sostituire con:

   https://www.wikimedia.it/wp-content/uploads/2020/08/slider-home2.jpg

5. Abbiamo notato che al momento è possibile visitare il nostro sito da questo indirizzo:

   http://188.213.160.48/wiki/

   Questo tipo di accesso andrebbe evitato, ad esempio non rispondendo con il nostro sito o reindirizzando alla pagina corretta.

6. richiedere questa nuova liberatoria richiesta:

   Io M. Consorti, legale rappresentante NP Solutions, analogamente al recente rilascio delle modifiche al sito www.wikimedia.it, confermo il rilascio delle modifiche a sostieni.wikimedia.it sotto la stessa licenza di WordPress GNU General Public License v2+.

7. ci saranno ulteriori richieste non meglio precisabili fornite dal nostro consulente esterno SEO, sicuramente riguardanti il tema o plugin o webserver stesso

Wishlist dei soci

1. fornirci una copia della directory https://www.wikimedia.it/wp-content/themes/betheme/ che essendo in licenza libera vorremmo rilasciarla ai soci - phabricator:T271622

Chiarimenti contrattuali

Punto 1

• nel contratto separare l'hosting dall'assistenza di webmaster

  → per esempio per poter avere altri webmaster esterni (esempio: nostro consulente esterno SEO)

  → per esempio per poter eventualmente interrompere il loro hosting (abbiamo server dell'associazione) pur mantenendo la loro assistenza webmaster

  Contesto storico: prima il sito era sul server ⚙️ fabula ma i volontari avevano tempo solo per interventi sistemistici e non di webmaster

Punto 2

• se non è/sarà previsto alcun tipo di intervento celere:

  → permettere altri collaboratori interrompendo la gestione esclusiva del sito

  Nota: "celere" significa sicuramente meno di un mese per rimuovere Google Tag Manager dal sito

  Nota: interruzione della gestione esclusiva del sito comporta che:

  Nota: il fornitore si rifiuterà di prendersi carico dei potenziali danni causati dalla gestione dei nostri collaboratori

  questo va bene, è una condizione standard

• se invece è/sarà previsto un tipo di intervento celere da parte loro (ovvero se non si considera la possibilità di avere altri collaboratori, nè altri consulenti nè volontari lista Tech)

  → fare inserire nel contratto tempi certi e celeri di evasione delle nostre richieste e sviluppi

  e.g. non far partire collaborazioni in SEO se non si è certi che possano lavorare sul sito

Nuovo preventivo

Alcune richieste suggerite:

1. costo base di lavorazione oraria base (generica attività webmaster / generica attività sistemistica)
2. un'offerta acquistando un pacchetto ore (boh, una media

di 6 ore a settimana di lavoro? per 4 mesi,

1. quanto costa assicurarci un ticket Alta priorità (presa in carico entro poche ore / in giornata), media priorità (presa in carico in un paio di giorni lavorativi), e bassa priorità (presa in carico in settimana) secondo le consuetudini che ci hanno accennato
2. qual è il piano di backup standard (e.g. ci fanno un backup ogni giorno la mattina? data retention per 7 giorni? ecc.)
3. quant'è il nostro recovery period contrattuale (quanto tempo passa dopo che gli diciamo di fare un restore all'ultimo backup)?
4. lo stesso preventivo MA nostro collaboratore (e.g. permettere a collaborazioni SEO di lavorare in tranquillità

---

Cose da fare nostre

A margine occorre aggiornare l'informativa sulla privacy per aggiungere il fornitore: la newsletter è loro ( ed è sempre inclusa nel sito [1]).