Центральный банк Болгарии (БНБ) — 58 запросов, единственный домен. Все ресурсы, включая скрипты, стили и изображения, размещены локально на собственном домене; внешних обращений, трекеров, шрифтовых сервисов и CDN нет вовсе. Cookie не выставляются. Политика заявляет только технические cookie для сессии — замер это подтверждает. Нарушений не зафиксировано.
Хронология утечки
Декларация против факта
Контекст
bnb.bg — сайт Болгарского народного банка (Българска народна банка, БНБ), центрального банка Болгарии. Банк отвечает за денежно-кредитную политику, надзор за банковской системой, платёжные системы и ведёт Центральный кредитный регистр (ЦКР) и Регистр банковских счетов и сейфов (РБСС). Ответственный за обработку — БНБ. Сайт обслуживается сервером Apache, ресурсы раздаются из каталога bnbweb. Замер: 58 запросов, единственный домен, снят на чистом браузере.
Заявленное против фактического
Политика БНБ содержит отдельный раздел о cookie и формулирует прямо: сайт использует только те cookie, которые необходимы для его полноценного функционирования и работы услуг — например, для идентификации и поддержания сессии посетителя, а также для поддержания цепочки удостоверения при использовании электронных административных услуг. Политика отдельно указывает, что информация, которую можно связать с конкретным посетителем, не сохраняется, а сами cookie удаляются автоматически по завершении сессии. Никакой аналитики, сторонних сервисов, шрифтовых провайдеров или CDN политика не упоминает.
Замер полностью это подтверждает. Все 58 запросов идут к единственному домену bnb.bg; ни одного внешнего домена в замере нет вообще — ни шрифтовых сервисов, ни CDN, ни аналитики, ни рекламных пикселей, ни записи сессий. Скрипты, стили и изображения раздаются локально из каталога bnbweb. Проверка путей собственного домена не выявила скрытых аналитических или сборочных эндпоинтов. Cookie не выставлены (Set-Cookie ноль). На ответах присутствует политика безопасности контента (CSP), а также заголовки HSTS и X-Frame-Options SAMEORIGIN.
Таким образом расхождения «заявленное против фактического» не возникает: заявлены только технические cookie, а по факту не выставлено даже их, и сайт не делает ни одного внешнего обращения.
Тайминг относительно согласия
Все обращения идут к собственному домену. Сторонних ресурсов, требующих согласия, на странице нет; cookie не выставляются, поэтому баннер согласия здесь и не нужен. Для сайта центрального банка это образцовое поведение.
Чего по замеру утверждать нельзя
Замер охватывает главную страницу bnb.bg в состоянии до согласия. Электронные административные услуги банка и авторизованные разделы, где по политике могут выставляться сессионные и удостоверяющие cookie, данный замер не охватывает; такие технические cookie согласия не требуют. Обработка на стороне сервера в браузерном замере не видна.
Вывод
Сайт центрального банка Болгарии демонстрирует полностью самодостаточную конфигурацию: все ресурсы, включая скрипты, стили и изображения, размещены локально на собственном домене, внешних обращений нет вовсе, трекеры, шрифтовые сервисы и CDN отсутствуют, cookie не выставляются. Заявленное в политике — только технические cookie для сессии — совпадает с фактическим поведением, а по замеру не выставлено даже их. Нарушений в замере не зафиксировано.