HiStack Logo
Moj ID
EU integracije

Evropski standardi kao merilo našeg rada

Autor

HiStack administracija

Podeli

Uvod

Digitalna rešenja koja razvijamo sve češće koriste korisnici i kompanije iz cele Evrope. Zato kvalitet, zaštitu podataka, bezbednost i pristupačnost ne posmatramo kao lokalno pitanje, već merimo prema evropskim standardima i dobrim praksama.

Na ovoj stranici ukratko predstavljamo okvire na koje se oslanjamo i šta oni konkretno znače za projekte koje radimo sa vama.

1. Kvalitet softvera i način rada

Kvalitet nije faza na kraju projekta, već deo svakog koraka. Kao referentni okvir koristimo model kvaliteta softvera ISO/IEC 25010, koji kvalitet opisuje kroz karakteristike poput funkcionalne pogodnosti, performansi, pouzdanosti, bezbednosti i mogućnosti održavanja.

  • Iterativni razvoj

    Rad u kraćim ciklusima, sa redovnim pregledima i vašim povratnim informacijama tokom celog projekta.

  • Kontrola verzija

    Svaka izmena koda je zabeležena i može da se prati, uporedi i po potrebi vrati.

  • Testiranje pre objave

    Izmene proveravamo u testnom okruženju pre nego što stignu do vaših korisnika.

  • Dokumentacija i primopredaja

    Rešenje predajemo tako da ga vaš tim ili drugi izvođač može razumeti i dalje razvijati.

2. Zaštita podataka i informaciona bezbednost

Opšta uredba o zaštiti podataka (GDPR) i srpski Zakon o zaštiti podataka o ličnosti, koji je na njoj zasnovan, postavljaju jasan princip: zaštita podataka se ugrađuje u rešenje od početka, a ne dodaje naknadno. Isto važi i za bezbednost.

  1. Privatnost kroz dizajn: prikupljamo samo podatke koji su rešenju zaista potrebni, a kolačići za analitiku i marketing učitavaju se tek uz saglasnost korisnika.

  2. Zaštita od čestih ranjivosti, uz OWASP Top 10 kao referencu: šifrovana veza (HTTPS), validacija unosa i bezbedno rukovanje lozinkama i sesijama.

  3. Najmanja potrebna ovlašćenja: svaki nalog i servis dobija samo pristup koji mu je neophodan za rad.

  4. Ažuriranja i rezervne kopije kao redovan deo održavanja, a ne reakcija na incident.

Novi Zakon o informacionoj bezbednosti, usmeren ka usklađivanju sa evropskom direktivom NIS2, propisuje posebne obaveze za operatore IKT sistema od posebnog značaja. Ako vaša organizacija spada u tu grupu, rešenje planiramo u skladu sa vašim internim bezbednosnim zahtevima.

3. Digitalna pristupačnost

Pristupačan sajt mogu da koriste i osobe sa oštećenjem vida, sluha ili motorike, ali i svi koji ga otvaraju na malom ekranu, pri jakom svetlu ili bez miša. Kao cilj postavljamo smernice WCAG 2.2, nivo AA.

Za kompanije koje posluju na tržištu EU tema je i zakonska: od 28. juna 2025. primenjuje se Evropski akt o pristupačnosti, koji obuhvata i online prodaju. Tehnički zahtevi oslanjaju se na evropski standard EN 301 549, koji se za web poziva na WCAG.

  • Semantička HTML struktura i naslovi
  • Potpuna navigacija tastaturom
  • Dovoljan kontrast teksta i elemenata
  • Alternativni tekst za slike
  • Jasno označena polja formulara
  • Vidljiv fokus i čitljiv sadržaj pri uvećanju

4. Interoperabilnost i otvoreni standardi

Rešenje treba da sarađuje sa sistemima koje već koristite i da ne zavisi od jednog dobavljača. Zato prednost dajemo otvorenim i široko prihvaćenim standardima: dokumentovanim API-jima (REST, OpenAPI), formatima kao što su JSON i CSV i rešenjima koja omogućavaju izvoz vaših podataka.

Vlasništvo nad kodom i podacima po pravilu pripada vama, u skladu sa ugovorom. Tako zadržavate slobodu da rešenje dalje razvijate, sa nama ili bez nas.

5. Održivi razvoj i energetska efikasnost

Svaki preneti megabajt troši energiju, na serveru, u mreži i na uređaju korisnika. Brz i lagan sajt je zato bolji i za korisnike i za okruženje. Kao smernicu pratimo W3C smernice za održivost weba, koje su još u izradi.

  • Optimizovani mediji

    Savremeni formati slika i učitavanje tek kada su potrebne.

  • Manje koda

    Bez nepotrebnih biblioteka, skripti i dodataka.

  • Pametno keširanje

    Sadržaj se ne preuzima ponovo kada to nije potrebno.

Pregled okvira na koje se oslanjamo

Oblast Referentni okvir Šta to znači za vaš projekat
Kvalitet softvera ISO/IEC 25010 Jasni kriterijumi kvaliteta, od performansi do održavanja.
Zaštita podataka GDPR, Zakon o zaštiti podataka o ličnosti Prikupljanje samo potrebnih podataka i saglasnost za kolačiće.
Bezbednost OWASP Top 10, NIS2 kao kontekst Zaštita od čestih napada i plan održavanja.
Pristupačnost WCAG 2.2 AA, EN 301 549, Evropski akt o pristupačnosti Sajt koji mogu da koriste svi, uz manji pravni rizik na tržištu EU.
Interoperabilnost REST, OpenAPI, JSON Lakše povezivanje sa drugim sistemima i bez zavisnosti od jednog dobavljača.
Održivost W3C smernice za održivost weba Brži sajt, manji prenos podataka i manja potrošnja energije.

Napomena o standardima

  • HiStack nije partner, predstavnik ni akreditovana organizacija Evropske unije.
  • Navedeni standardi i propisi su referentni okviri našeg rada, a ne potvrda sertifikacije.
  • Zahtevi svakog projekta procenjuju se pojedinačno, prema njegovom obimu, tržištu i vašim obavezama.
  • Sadržaj ove stranice je informativan i ne predstavlja pravni savet.
Autor

HiStack administracija

Podeli