Verwaltetes WordPress-Hosting für Regierungswebsites: Ein Leitfaden

Die Leute gehen oft davon aus, dass eine Regierungswebsite auf einem speziell genehmigten, gesperrten Stack laufen muss und dass WordPress daher vom Tisch ist. Für die meisten staatlichen und lokalen Websites ist das falsch. Für einige föderale Systeme ist es genau richtig. Die Fähigkeit besteht darin, zu wissen, auf welcher Seite der Leitung sich Ihre Website befindet.

Welches verwaltete WordPress-Hosting nimmt Ihnen tatsächlich den Rücken

Ein dreiköpfiges Webteam des Landkreises hat keine Zeit, um Mitternacht PHP zu patchen. Managed Hosting verschiebt diese Arbeit auf die Plattform. Auf WP Engine bedeutet das:

• Eine verwaltete Firewall für Webanwendungen und DDoS-Schutz vor der Website
• Automatisierte WordPress-, Plugin- und PHP-Updates mit Rollback, wenn sich eines schlecht benimmt
• EverCache und ein globales CDN, sodass ein Anstieg nach einer Sturmwarnung die Homepage nicht platt macht
• Tägliche Backups und eine Staging-Umgebung zum Testen von Änderungen, bevor sie live gehen
• WordPress-Support rund um die Uhr, wenn außerhalb der Geschäftszeiten etwas kaputt geht

Nichts davon macht eine Website zugänglich oder gut aufgebaut. Es macht es schwieriger, sie zu überarbeiten und es ist einfacher, auf dem neuesten Stand zu bleiben. Das ist das meiste, was eine öffentlich zugängliche Website von ihrem Host benötigt.

Die Sicherheitspapiere lesen

Die Beschaffungsteams fragen nach Beweisen, nicht nach Adjektiven. WP Engine wird jährlichen SOC 2-Audits unterzogen und ist nach ISO 27001 zertifiziert. Diese beiden Dokumente beantworten den Großteil eines staatlichen oder lokalen Sicherheitsfragebogens. Wir können den SOC 2-Bericht und das ISO-Zertifikat in Ihrem Namen anfordern, damit Ihre Prüfer die Realität sehen.

Jetzt kommt es auf die Zeile an, auf die es ankommt. WP Engine ist nicht von FedRAMP autorisiert. Wenn es sich bei Ihrem System um ein staatliches System handelt, das eine von FedRAMP autorisierte Umgebung benötigt, wird WordPress auf einem standardmäßigen verwalteten Host nicht bestanden, und so zu tun, als würde es die Zeit aller verschwenden. Für diese Fälle bauen und hosten wir stattdessen in [AWS GovCloud] (/govcloud).

Abschnitt 508 WordPress: Hosting deckt das nicht ab

Angenommen, das Genehmigungsportal Ihrer Stadt läuft auf WordPress und ein Einwohner, der einen Screenreader verwendet, kommt nicht an der Datumsauswahl vorbei. Der Gastgeber hat nichts falsch gemacht. Das Theme und ein Plugin haben es getan.

Die Konformität mit Abschnitt 508 und der WCAG 2.1 AA-Standard dahinter stecken im Code und im Inhalt: Überschriftenstruktur, Formularbeschriftungen, Farbkontrast, Tastaturpfade, PDF-Handhabung und was Redakteure nächsten Monat hochladen. Das bedeutet, das Theme zu überprüfen, Plugins vor der Installation zu überprüfen, mit echten Hilfstechnologien zu testen und den Redakteuren Anleitungen zu geben, damit die Seite nicht driftet. Unsere [Section 508-Dienste] (/508-services) umfassen Audits, Problembehebungen und VPAT-Dokumentation, und sie passen wie von selbst in einen WordPress-Build.

Für wen ist dieses Setup geeignet

Städte, Bezirke, Schulbezirke, staatliche Stellen, öffentliche Universitäten und Verkehrs- oder Versorgungsbehörden, die eine öffentliche Informationsseite betreiben. Es passt auch zu den Websites im Marketingstil, die von staatlichen Auftragnehmern betrieben werden. Es passt weniger gut, wenn auf der Website regulierte Bundesdaten gespeichert werden oder wenn in einem Vertrag eine Autorisierungsstufe angegeben ist.

Wie arbeiten wir an diesen Projekten

Wir sind Mitglied des WP Engine Agency Partnerprogramms und unsere Projekte werden von einem engagierten WP Engine-Partnerteam, einem Senior Partner Development Manager und einem technischen Ansprechpartner unterstützt. Unsere eigenen Entwickler übernehmen das Design, das Theme und die Plugins, die Migration und die Korrektur der Barrierefreiheit und können sie in dein Team integrieren. Mehr über die [WP Engine-Partnerschaft] (/wp-engine) und unsere umfassendere [Regierungsarbeit] (/government).

Was sollten Sie einen Anbieter fragen, bevor Sie unterschreiben

Fragen Sie nach dem SOC 2-Bericht und dem ISO 27001-Zertifikat und überprüfen Sie die Daten. Fragen Sie direkt, ob die Plattform von FedRAMP autorisiert ist und was sie tun werden, wenn Ihr System dies benötigt. Fragen Sie, wer die Barrierefreiheit testet und mit welchen Tools. Fragen Sie am Ende, wem die Konten und der Code gehören. Fragen Sie, was der Rollback-Plan ist, wenn ein automatisiertes Plugin-Update ein Formular kaputt macht. Ein Anbieter, der sauber und mit Dokumenten antwortet, ist es wert, in die engere Wahl gezogen zu werden. Wenn Sie Ihre Notizen vergleichen möchten, [kontaktieren Sie uns] (/contact).