Hébergement WordPress géré pour les sites Web gouvernementaux : un guide

Les gens pensent souvent qu'un site Web gouvernemental doit fonctionner sur une pile verrouillée et spécialement approuvée, et que WordPress est donc hors de propos. Pour la plupart des sites nationaux et locaux, c'est faux. Pour certains systèmes fédéraux, c'est tout à fait correct. La compétence consiste à savoir de quel côté de la ligne se trouve votre site.

Qu'est-ce que l'hébergement WordPress géré vous fait réellement plaisir

L'équipe web d'un comté composée de trois personnes n'a pas le temps de patcher PHP à minuit. L'hébergement géré déplace ce travail vers la plateforme. Sur WP Engine, cela signifie :

• Un pare-feu d'applications Web géré et une protection contre les attaques DDoS devant le site
• Mises à jour automatisées de WordPress, des plugins et de PHP, avec restauration automatique en cas de mauvais comportement
• EverCache et un CDN mondial, donc un pic après un avis de tempête n'aplatit pas la page d'accueil
• Des sauvegardes quotidiennes et un environnement de test pour tester les modifications avant leur mise en ligne
• Assistance WordPress 24h/24 et 7j/7 en cas de panne en dehors des heures de bureau

Rien de tout cela ne rend un site accessible ou bien construit. Cela rend plus difficile le renversement et facilite la mise à jour, ce qui correspond en grande partie à ce dont un site public a besoin de la part de son hébergeur.

Lire les documents de sécurité

Les équipes d'approvisionnement demandent des preuves, pas des adjectifs. WP Engine est soumis à des audits annuels SOC 2 et détient la certification ISO 27001. Ces deux documents répondent à la majeure partie d'un questionnaire de sécurité national ou local. Nous pouvons demander le rapport SOC 2 et le certificat ISO en votre nom afin que vos réviseurs voient la réalité.

Maintenant, la ligne qui compte. WP Engine n'est pas autorisé par FedRAMP. Si votre système est fédéral et nécessite un environnement autorisé par FedRAMP, WordPress sur un hébergeur géré standard ne fonctionnera pas, et prétendre que cela ferait perdre du temps à tout le monde. Dans ces cas, nous créons et hébergeons plutôt dans [AWS GovCloud] (/govcloud).

Section 508 WordPress : L'hébergement ne le couvre pas

Supposons que le portail des permis de votre ville fonctionne sur WordPress et qu'un résident utilisant un lecteur d'écran ne puisse pas dépasser le sélecteur de date. L'hôte n'a rien fait de mal. Le thème et un plugin l'ont fait.

La conformité à la section 508 et à la norme WCAG 2.1 AA qui la sous-tend réside dans le code et le contenu : structure des titres, libellés des formulaires, contraste des couleurs, chemins de clavier, gestion des PDF et contenu que les éditeurs téléchargeront le mois prochain. Cela implique d'auditer le thème, de vérifier les plugins avant leur installation, de les tester avec une véritable technologie d'assistance et de donner des conseils aux éditeurs pour que le site ne dérive pas. Nos [services de la Section 508] (/508-services) incluent des audits, des correctifs et de la documentation VPAT, et ils s'intègrent naturellement dans une version WordPress.

À qui convient cette configuration

Les villes, les comtés, les districts scolaires, les agences de l'État, les universités publiques et les autorités de transport ou de services publics gèrent un site d'information public. Il correspond également aux sites de style marketing gérés par les sous-traitants fédéraux. Cela convient moins bien lorsque le site stocke des données fédérales réglementées ou lorsqu'un contrat fixe un niveau d'autorisation.

Comment nous travaillons sur ces projets

Nous sommes membres du programme de partenariat WP Engine Agency et nos projets sont soutenus par une équipe de partenaires dédiée à WP Engine, un responsable senior du développement des partenaires et un homologue technique. Nos propres ingénieurs s'occupent de la conception, du travail sur les thèmes et les plugins, de la migration et de la correction de l'accessibilité, et ils peuvent intégrer votre équipe. En savoir plus sur le [partenariat WP Engine] (/wp-engine) et notre [travail gouvernemental] plus large (/government).

Que demander à n'importe quel fournisseur avant de signer

Demandez le rapport SOC 2 et le certificat ISO 27001, et vérifiez les dates. Demandez directement si la plateforme est autorisée par FedRAMP et ce qu'elle fera si votre système en a besoin. Demandez qui effectue les tests d'accessibilité et à l'aide de quels outils. Demandez à qui appartiennent les comptes et indiquez le code à la fin. Demandez quel est le plan de restauration lorsqu'une mise à jour automatique d'un plugin rompt un formulaire. Un fournisseur qui répond clairement, avec des documents, mérite d'être présélectionné. Si vous souhaitez comparer les notes, [contactez-nous] (/contact).