Fornitori/np/2021

Pagina legata al fornitore 💼 np

Data 31 gennaio 2021

Attualmente 💼 np è il fornitore di hosting nonchè webmaster esclusivo del Sito https://www.wikimedia.it ma tiene in stallo diverse lavorazioni ormai critiche per l'associazione, anche dal punto di vista della protezione dei dati personali dei visitatori del nostro sito web, nonostante le richieste da dicembre 2020 e successive sollecitazioni di User:Maupao70 ed User:Erica Pedone.

C'è stata una riunione mercoledì 3 febbraio 2021 col fornitore a tal proposito e questa pagina ha raccolto alcuni spunti per tale riunione.

Lavorazioni in stallo

• rimuovere il codice di tracciamento proprietario e di terze parti Google Tag Manager per incompatibilità con la nostra privacy policy e con le linee guida Wikimedia Foundation - phabricator:T270616

  Ad esempio:

  https://www.googletagmanager.com/gtm.js

• rimuovere i font di terze parti di Google Fonts e sostituirlo con le rispettive versioni in locale - phabricator:T270616
• fix dei problemi di performance del server web del fornitore - phabricator:T267000
• Nel sito abbiamo riscontrato risorse segnate come "non sicure" provenienti da http://188.213.160.48

  In particolare quando c'è un certo slider attivo (l'attivazione è random), può comparire questa risorsa nella console di Firefox

  http://188.213.160.48/wiki/wp-content/uploads/2020/08/slider-home2

  Da sostituire con:

  https://www.wikimedia.it/wp-content/uploads/2020/08/slider-home2.jpg

• Abbiamo notato che al momento è possibile visitare il nostro sito da questo indirizzo:

  http://188.213.160.48/wiki/

  Questo tipo di accesso andrebbe evitato, ad esempio non rispondendo con il nostro sito o reindirizzando alla pagina corretta.

• qualsiasi altra lavorazione (sia che riguardi il tema o un plugin o il webserver stesso)

Wishlist dei soci

• rilasciare il tema del sito per i soci - phabricator:T271622

Chiarimenti contrattuali

Punto 1

• nel contratto separare chiaramente l'hosting dall'assistenza di webmaster

  → è un'anomalia che il sito sia trattato attualmente come un prodotto bundle con un certo grado di vendor lock-in

  → per esempio deve essere possibile per noi interrompere il loro hosting pur mantenendo la loro assistenza di webmaster

  per esempio per permettere nell'immediato o in futuro di riportare il sito sui server (già pagati) dall'associazione e eventualmente avere la loro assistenza webmaster (in questo caso non sistemistica ovviamente)

  Nota: prima il sito era sul server ⚙️ fabula.

Punto 2

• se non è/sarà previsto alcun tipo di intervento celere:

  → interrompere la gestione esclusiva del sito da parte loro (ovvero permettere altri collaboratori):

  Nota: "celere" significa sicuramente meno di un mese per rimuovere Google Tag Manager dal sito

  Nota: interruzione della gestione esclusiva del sito comporta che:

  il fornitore si rifiuterà di prendersi carico dei potenziali "danni" causati da noi

  questo va bene, è una condizione standard

  il sito non è un prodotto bundle

• se invece è/sarà previsto un tipo di intervento celere da parte loro (ovvero se non si considera la possibilità di avere altri collaboratori, nè altri consulenti nè volontari lista Tech)

  → fare inserire nel contratto tempi certi e celeri di evasione delle nostre richieste e sviluppi

  e.g. non far partire collaborazioni in SEO se non si è certi che possano lavorare sul sito

Punto 3

• Richiedere questa liberatoria:

  Io M. Consorti, legale rappresentante NP Solutions, analogamente al recente rilascio delle modifiche al sito www.wikimedia.it, confermo il rilascio delle modifiche a sostieni.wikimedia.it sotto la stessa licenza di WordPress GNU General Public License v2+.

Nuovo preventivo

Alcune richieste suggerite:

1. costo base di lavorazione oraria base (generica attività webmaster / generica attività sistemistica)
2. un'offerta acquistando un pacchetto ore (boh, una media

di 6 ore a settimana di lavoro? per 4 mesi,

1. quanto costa assicurarci un ticket Alta priorità (presa in carico entro poche ore / in giornata), media priorità (presa in carico in un paio di giorni lavorativi), e bassa priorità (presa in carico in settimana) secondo le consuetudini che ci hanno accennato
2. qual è il piano di backup standard (e.g. ci fanno un backup ogni giorno la mattina? data retention per 7 giorni? ecc.)
3. quant'è il nostro recovery period contrattuale (quanto tempo passa dopo che gli diciamo di fare un restore all'ultimo backup)?
4. lo stesso preventivo MA nostro collaboratore (e.g. permettere a collaborazioni SEO di lavorare in tranquillità

---

Cose da fare nostre

A margine occorre aggiornare l'informativa sulla privacy per aggiungere il fornitore: la newsletter è loro ( ed è sempre inclusa nel sito [1]).