איך מחושב מדד החשיפה בדוח
מדד שאפשר לבדוק — או שהוא לא שווה כלום.
מה שצריך לדעת לפני שבודקים
המדד מוצג בדוח הסריקה, לא בעמוד הזה. כאן מוסבר מה נכנס לחישוב ואיך — כי מדד שלא מפרסם את הכלל שיצר אותו הוא דעה שמתחפשת למדידה.
מתי ציון עוזר ומתי הוא מזיק
ציון הוא כלי תקשורת. הוא מאפשר להגיד להנהלה 'זה המצב' בלי לעבור על ארבעים ממצאים, והוא מאפשר להשוות בין נקודות זמן. זו תרומה אמיתית — כל עוד ברור מה הציון מודד.
הבעיה מתחילה כשהכלל נסתר. ציון של 72 בלי הסבר מה נספר ובאיזה משקל אינו מדידה אלא דעה שמוצגת כמספר. גרוע מכך, הוא מזמין שיפור של הציון במקום שיפור של המצב — וזה שיפור שאי אפשר לראות בשום מקום אחר.
לכן הכלל צריך להיות מודפס לצד התוצאה: מה נספר, איך שוקללה כל דרגת חומרה, ומה היה המקסימום. קורא שיכול לבדוק את החשבון מקבל מדידה. קורא שלא יכול מקבל טענה.
כך מחושב מדד החשיפה בדוח הסריקה: כל פרמטר שנבדק תורם את החומרה הגבוהה ביותר שנמצאה בו — חמור 3, בינוני 2, נמוך 1, ללא ממצא 0. הסכום מנורמל מול המקסימום שאותה קבוצת פרמטרים הייתה מגיעה אליו אילו כולם היו חמורים. פרמטר שלא ניתן היה לבדוק יוצא מהחישוב, מהמונה ומהמכנה. המילה שמתחת למחוג מציינת את החומרה הגבוהה ביותר שנמדדה, והחשבון עצמו מודפס מתחתיה.
מה נכנס לחישוב
מה שנמדד בפועל
רק פרמטרים שהיה אפשר לבדוק. פרמטר שלא ניתן היה לבחון אינו נספר כתקין ואינו נספר ככשל — הוא יוצא מהחישוב.
דרגת החומרה
ממצא חמור, בינוני ונמוך אינם שווי ערך. משקל שאינו מבחין ביניהם מייצר ציון שלא מבחין בין בעיה לתקלה.
היקף
כמה פרמטרים נגועים, לא רק כמה חמור הגרוע ביותר. ציון שנגזר מהחמור ביותר בלבד מציג את אותה תוצאה כמעט לכל אתר.
המכנה
מול מה מנרמלים. חישוב שכולל פרמטרים שלא נבדקו מזכה אתר על החלקים שלא הצליחו למדוד בו.
הפער מול ההצהרה
נבדק כפרמטר ככל פרמטר אחר. רכיב שנמדד ואינו מופיע במדיניות אינו רק ממצא טכני — זה פער בין מסמך פומבי לבין התנהגות.
מה שלא נספר
מה שקורה בשרת, מאחורי התחברות ואצל ספקי משנה אינו נראה מבחוץ ולכן אינו במדד. תוצאה טובה אינה מעידה עליהם.
איך לקרוא ציון
בודקים את הכלל לפני המספר
מה נספר, באיזה משקל, ומול מה נורמל. אם הכלל לא מוצג — המספר אינו ניתן להערכה, ואין סיבה להתייחס אליו.
מפרידים חומרה מהיקף
אתר עם ממצא חמור בודד ואתר עם שבעה ממצאים בינוניים יכולים להגיע לציון דומה ולדרוש תגובות שונות לגמרי. המספר לבדו מטשטש את ההבדל.
מסתכלים מה יצא מהחישוב
פרמטרים שלא נבדקו הם לא ידיעה, לא הצלחה. ככל שיותר פרמטרים לא נבדקו, כך הציון מתאר פחות.
משווים לעצמכם, לא לאחרים
השוואה בין אתרים דורשת שהמדידה תהיה זהה ושההקשר יהיה דומה — ולרוב אף אחד מהשניים אינו מתקיים. השוואה בין שתי נקודות זמן באותו אתר היא מדידה שימושית.
מתייחסים אליו כנקודת התחלה
הציון מראה שיש מה לבדוק. מה לתקן ובאיזה סדר נגזר מהממצאים עצמם, ולא מהמספר שמסכם אותם.
לא מציגים אותו כאישור
ציון אינו קובע עמידה בדרישות הדין. הצגתו כאישור היא מצג שגוי, גם כשהציון גבוה.
72 מתוך מה?
מספר בלי מכנה ובלי כלל אינו מדידה. הדבר הראשון שצריך לחפש בכל ציון פרטיות הוא ההסבר שמתחתיו — ואם אין כזה, זו התשובה.
מה המדד לא יכול לומר
המדד מסכם את מה שנמדד. הוא אינו מסכם את הארגון.
אינו אישור עמידה
מדד חשיפה נמוך אינו קובע עמידה בדרישות הדין ואינו הגנה בהליך אכיפה.
אינו רואה את הפנים
מדידה חיצונית מכסה את הצד הפומבי. מסדי נתונים, גיבויים והרשאות אינם בתמונה.
אינו מבחין בכוונה
רכיב שנטען הוא עובדה. אם הוא שם בטעות, בירושה מספק קודם או בכוונה — המדד לא יודע.
רגיש לרגע
המדידה מתארת נקודת זמן. תגית שנוספה למחרת אינה במדד.
אינו בר-השוואה בין ספקים
ציון של כלי אחד אינו ניתן להשוואה לציון של כלי אחר, כי הכללים שונים. השוואה כזו נראית מבוססת ואינה.
אינו ייעוץ משפטי
העמוד מציג סקירה כללית. משמעות הממצאים לארגון מסוים מחייבת בדיקה פרטנית.
שאלות נפוצות
מהו מדד החשיפה בדוח?
מחוג שמסכם את הממצאים שנמדדו באתר. כל פרמטר שנבדק תורם את החומרה הגבוהה ביותר שנמצאה בו — חמור 3, בינוני 2, נמוך 1 — והסכום מנורמל מול המקסימום של הפרמטרים שנבדקו בפועל. ערכו של מדד כזה תלוי בשקיפות הכלל, ולכן הכלל מודפס בדוח.
מדד נמוך אומר שאנחנו בסדר מבחינה משפטית?
לא. המדד מסכם מה נמדד מבחוץ בנקודת זמן. הוא אינו קובע עמידה בדרישות הדין, אינו מכסה את מה שקורה בשרת ואינו הגנה בהליך אכיפה.
למה אתר עם ממצא אחד ואתר עם שבעה מקבלים ציון דומה?
זה קורה כשהציון נגזר מהחמור ביותר בלבד. כלל כזה מתעלם מהיקף, ולכן כמעט כל אתר מקבל את אותה תוצאה — וזו בדיוק הסיבה שהמשקל צריך לשלב חומרה עם היקף.
אפשר להשוות ציון בין כלים שונים?
לא באופן משמעותי. כל כלי בוחר מה למדוד ובאיזה משקל, ולכן שני ציונים על אותו אתר יכולים להיות שונים בלי שאף אחד מהם שגוי.
מה עושים אחרי שמקבלים ציון?
קוראים את הממצאים שמאחוריו. הציון מראה שיש מה לבדוק; מה לתקן ובאיזה סדר נגזר מהממצאים ומההקשר, לא מהמספר.
אתם מפרסמים את הכלל?
כן. בכל דוח מודפס מתחת לתוצאה מה נספר, באיזה משקל כל דרגת חומרה, ומול איזה מקסימום — כדי שאפשר יהיה לבדוק את החשבון.
רוצים לראות איך זה נראה על האתר שלכם?
הריצו סריקה — הדוח מציג כל פרמטר, מה נמצא, והכלל שלפיו חושבה התוצאה.
העמוד מציג סקירה כללית ואינו מהווה ייעוץ משפטי או חוות דעת.