Технический аудит · 2026-06-16

ncsc.nl

Сайт Национального центра кибербезопасности Нидерландов
NL

Ncsc.nl — сайт Национального центра кибербезопасности Нидерландов. Замер главной страницы: 42 обращения, 4 домена. Конфигурация образцовая, что для центра кибербезопасности особенно уместно. Внешних сервисов два, и оба сдержанные: централизованная веб-статистика правительства на платформе Piwik PRO в обезличенном режиме и самостоятельно размещённый мониторинг ошибок. Ни Google Analytics, ни Facebook, ни рекламы, ни записи сессий, ни сторонних коммерческих трекеров в замере нет. Cookie за сеанс не выставлено ни одной. Политика прямо указывает, что для статистики согласие не запрашивается, поскольку она подпадает под исключение закона о связи. Нарушений не зафиксировано.

Хронология утечки

1020 мс · мониторинг ошибок
Отрабатывает самостоятельно размещённый мониторинг ошибок — технический инструмент отслеживания сбоев на собственной инфраструктуре.
1384 мс · государственная веб-статистика
Загружается централизованная веб-статистика правительства на платформе Piwik PRO в обезличенном режиме.
1770 мс · отправка просмотра
Статистика отправляет данные о просмотре страницы без параметров с идентификатором посетителя, что согласуется с обезличенным режимом.
статистика обезличенная, cookie не выставлено
Статистика настроена обезличенно и, по прямому указанию политики, освобождена от согласия. Cookie за сеанс не выставлено ни одной.

Декларация против факта

Piwik (статистика) — заявлен
Мониторинг ошибок — заявлен

Зафиксированные трекеры

Контекст

www.ncsc.nl — сайт Национального центра кибербезопасности Нидерландов (Nationaal Cyber Security Centrum): предупреждения об угрозах, рекомендации по безопасности, реагирование на инциденты. Контролёр данных — NCSC, государственная организация. Сайт информационный.

Замер: 42 обращения к 4 доменам, главная страница, снят на чистом браузере Edge без VPN и блокировщика. Технический стек минимален.

Кто получает данные

Сторонних коммерческих получателей нет.

Внешних сервисов два, и оба сдержанные: централизованная веб-статистика правительства на платформе Piwik PRO в обезличенном режиме и самостоятельно размещённый мониторинг ошибок — технический инструмент отслеживания сбоев. Ни Google Analytics, ни рекламных сетей, ни пикселей соцсетей, ни записи сессий в замере нет.

Был ли баннер согласия

Полноценный баннер для статистики здесь не требуется: она настроена обезличенно. Политика прямо указывает, что для этих cookie согласие не запрашивается, поскольку они подпадают под исключение закона о связи для приватной статистики. Cookie за весь сеанс не выставлено ни одной.

Что срабатывает до согласия

Только обезличенная статистика и технический мониторинг. До любого взаимодействия отрабатывают централизованная обезличенная статистика правительства и самостоятельно размещённый мониторинг ошибок. Ни аналитики Google, ни рекламных доменов, ни соцплагинов, ни записи сессий в замере нет.

Вывод

Ncsc.nl — образец сдержанной конфигурации, вполне отвечающий характеру центра кибербезопасности. Внешних сервисов два: обезличенная веб-статистика правительства и самостоятельно размещённый мониторинг ошибок. Сторонней рекламы, аналитики Google, пикселей соцсетей и записи сессий нет совсем, cookie не выставляются. Главное, что должен вынести читатель: центру кибербезопасности достаточно обезличенной государственной статистики и собственного мониторинга, и здесь это реализовано без единого стороннего коммерческого трекера, а освобождённость статистики прямо подтверждена политикой. Нарушений не зафиксировано."

Доказательство
Оригинал (разбор)
HAR-файл: nl/ncsc-nl-2026-06-16.har
SHA-256: 82baf9c9d77e1854ece473cd42078a17f9ab3d04d37240deff760c428cb48064
Контрольный снимок
Ждём изменений
HAR-файлы хранятся в EU-инфраструктуре (Proton Drive). SHA-256 публикуется для проверки целостности.