Sito Ordine professionale e accessibilità: 5 controlli da fare

Una scena che vediamo spesso. Un iscritto apre il sito dell’Ordine dal telefono, in pausa pranzo, per trovare la PEC e il modulo di variazione dati. Scorre, apre un menu, poi un altro. Dopo un minuto chiama la segreteria.

Nessuno in Consiglio si accorge di nulla, perché chi conosce il sito sa già dove cliccare. Gli psicologi lo chiamano “maledizione della conoscenza” (Camerer, Loewenstein e Weber, 1989): quando conosciamo una cosa, facciamo fatica a immaginare come la vede chi non la conosce. Per questo il sito dell’ente sembra sempre più chiaro a chi lo gestisce che a chi lo usa.

Ecco i cinque controlli che suggeriamo di fare oggi, guardando il sito con gli occhi di un iscritto qualunque.

1. Dichiarazione di accessibilità: c’è, ed è aggiornata?

Perché conta. Le pubbliche amministrazioni devono pubblicare o aggiornare la dichiarazione di accessibilità di ogni sito e app entro il 23 settembre di ogni anno, attraverso il form di AgID. La dichiarazione deve indicare i contenuti non accessibili e il meccanismo di feedback con cui chiunque può segnalare una barriera.

I dati dicono che il lavoro non manca: nel monitoraggio di fine 2024 AgID ha verificato 29.409 siti e oltre 4,7 milioni di pagine. I criteri più violati sono focus visibile, uso del colore e contrasto minimo.

Come si verifica in 5 minuti.

• Scorrete fino al footer: deve esserci il link “Dichiarazione di accessibilità” che porta alla dichiarazione del vostro ente generata con il form di AgID. Controllate l’anno.
• Il link deve aprire la vostra dichiarazione, cioè l’indirizzo specifico che il form AgID ha generato per il vostro sito: un link generico alla pagina iniziale di form.agid.gov.it non basta.
• Premete più volte il tasto Tab dalla home: dovreste vedere sempre dove vi trovate. Se il cursore “sparisce”, il focus visibile non funziona.
• Passate la home in MAUVE++, lo strumento del CNR usato anche nel monitoraggio AgID, oppure in WAVE.

Se manca. La compilazione spetta al Responsabile per la Transizione al Digitale, che accede al form con l’e-mail registrata su IPA. Abbiamo raccolto obblighi e scadenze in una guida all’accessibilità digitale.

2. Amministrazione trasparente: completa o solo presente?

Perché conta. Il D.Lgs. 33/2013 si applica agli Ordini professionali “in quanto compatibile” (art. 2-bis), con le semplificazioni che ANAC ha indicato per Ordini e Collegi nella delibera n. 777 del 2021. È la sezione che consiglieri e iscritti consultano quando cercano un dato preciso, e anche la prima che si guarda in caso di contestazioni.

Come si verifica in 5 minuti.

• Il link “Amministrazione trasparente” deve essere in home, facile da trovare.
• Aprite tre sottosezioni a caso: consulenti e collaboratori, bandi e contratti, bilanci. Guardate la data dell’ultimo aggiornamento.
• Aprite un bilancio o un bando allegato: è un PDF con testo selezionabile o una scansione? Se è una scansione, non è accessibile.
• Cercate le pagine vuote. Una sottosezione senza contenuti e senza spiegazione lascia sempre un dubbio: se un obbligo non vi riguarda, conviene scriverlo.

Se manca. Il riferimento interno è il RPCT. Il nostro consiglio pratico è dare a ogni sottosezione un responsabile e una data di revisione, così l’aggiornamento non dipende dalla memoria di una sola persona.

3. Cookie e privacy: il banner fa quello che dice?

Perché conta. Le linee guida del Garante del 10 giugno 2021 chiedono un banner con comandi di pari evidenza, una X che chiude senza installare cookie di profilazione e nessun cookie diverso da quelli tecnici prima della scelta. Lo scroll della pagina non vale come consenso. Il GDPR prevede anche che i dati di contatto del Responsabile della protezione dei dati siano pubblicati (art. 37, par. 7).

Come si verifica in 5 minuti.

• Aprite il sito in una finestra in incognito. Il banner compare? “Rifiuta” e “Accetta” sono ugualmente visibili? C’è la X?
• Prima di scegliere, guardate se la pagina carica già video incorporati, mappe o font esterni: è uno dei casi più frequenti nei siti degli enti.
• Nel footer deve esserci un link per rivedere le scelte sui cookie, e nell’informativa il contatto del DPO.

Se manca. Va sentito il DPO dell’ente: noi interveniamo sulla parte tecnica (banner, blocco preventivo degli script), mentre la valutazione giuridica resta a lui.

4. Sicurezza visibile: cosa vede chi arriva sul sito

Perché conta. Secondo il Rapporto Clusit 2026, nel 2025 l’Italia ha subito il 9,6% degli incidenti gravi rilevati nel mondo, e il 28% dei casi italiani ha colpito il settore governativo, militare e delle forze dell’ordine. Un sito trascurato è spesso la porta più facile, anche quando non contiene dati sensibili.

Come si verifica in 5 minuti.

• Nella barra dell’indirizzo il sito deve aprirsi in HTTPS, anche se digitate “http://”. Il test gratuito di SSL Labs dà un voto al certificato.
• Chiedete al fornitore la data dell’ultimo aggiornamento del CMS e dei plugin. Se nessuno la sa, quella è già la risposta.
• Provate i moduli di contatto: dopo l’invio, non devono comparire dati di altri utenti e gli allegati non devono finire in pagine pubbliche.
• La PEC dell’ente deve essere indicata in modo chiaro e coincidere con quella registrata su IPA.

Se manca. Nessun allarme: si pianifica un intervento con il fornitore, partendo dagli aggiornamenti. Per un quadro più ampio sui dati dell’ente può essere utile anche il nostro articolo sull’interoperabilità degli Ordini.

5. Servizi e contatti: trovabili da smartphone in pochi secondi?

Perché conta. Gli iscritti consultano il sito soprattutto dal telefono. Google considera buono un caricamento in cui il contenuto principale appare entro 2,5 secondi (Largest Contentful Paint). Oltre, la pazienza cala e il telefono della segreteria squilla.

Come si verifica in 5 minuti.

• Inserite l’indirizzo in PageSpeed Insights e guardate il risultato per dispositivi mobili.
• Fate la prova dei 10 secondi: chiedete a un collega che non lavora sul sito di trovare dal telefono PEC e orari, la richiesta di un certificato, il pagamento della quota con pagoPA e l’accesso all’area riservata con SPID o CIE, dove l’Ordine offre questi servizi.
• Annotate dove si blocca. Quello è il primo punto da sistemare.

Se manca. Spesso bastano interventi mirati: immagini più leggere, un menu più corto, i servizi più richiesti in evidenza in home.

Come lavoriamo noi

Nei progetti che seguiamo per gli enti partiamo sempre da una fotografia: gli stessi cinque controlli, fatti con metodo, più le verifiche manuali che gli strumenti automatici non coprono. Ne esce un elenco di priorità con tempi realistici, da condividere con RTD, RPCT e DPO. Poi interveniamo dove serve, e fissiamo un controllo periodico prima del 23 settembre, così la dichiarazione non diventa una corsa dell’ultima settimana.

Domande frequenti

Chi deve compilare la dichiarazione di accessibilità dell’Ordine?

Il Responsabile per la Transizione al Digitale, tramite il form di AgID, con l’e-mail istituzionale registrata su IPA.

Gli strumenti automatici bastano per verificare l’accessibilità?

No. Trovano molti errori tecnici, ma alcune verifiche, come la navigazione da tastiera o la chiarezza dei testi, vanno fatte a mano.

Un banner cookie qualsiasi ci mette in regola?

Conta come è fatto e cosa carica prima del consenso. Il banner va verificato sul sito reale e valutato con il DPO dell’ente.

Quanto tempo servono questi cinque controlli?

Circa mezz’ora per una prima verifica. Il lavoro vero è decidere chi sistema cosa e in quali tempi.

Da dove conviene partire se troviamo più problemi?

Da ciò che è visibile e veloce da correggere: dichiarazione di accessibilità, banner cookie, HTTPS. Poi aggiornamenti e servizi da mobile.

Preferite partire dal vostro sito? Richiedete il check-up gratuito: lo analizziamo noi e vi mandiamo le priorità.

Parliamone

Se dopo questi controlli avete un elenco di dubbi, ne parliamo volentieri. Prenotate una call di 30 minuti oppure scrivete a posta@swdweb.it.

Leonardo Pantaleo, CEO di SWD Group