Zanim sklep przyjmie pierwsze zamówienie.

To pierwsze, z czym styka się klient, i pierwsze, co po cichu psuje się przy przełączaniu DNS.

• Domena zarejestrowana na firmę, a nie na programistę czy agencjęKrytyczne

  Abonent, kontakt administracyjny i rozliczeniowy należą do firmy. Automatyczne odnowienie włączone, karta ważna, konto u rejestratora z 2FA i blokadą transferu.

• TTL rekordów DNS obniżony 24–48 godzin przed przełączeniemWażne

  Ustaw rekordy A, AAAA i CNAME na 300 sekund, żeby ewentualny powrót rozszedł się w kilka minut. Po stabilnym starcie podnieś TTL z powrotem.

• Wszystkie warianty adresu prowadzą do jednego kanonicznegoKrytyczne

  http://, https://, z www i bez niego trafiają pod ten sam adres jednym przekierowaniem 301, bez łańcuchów.

• Rekord CAA ogranicza, kto może wystawić certyfikatZalecane

  Na przykład 0 issue "letsencrypt.org". Uwzględnij urząd certyfikacji używany przez CDN lub hosting, inaczej automatyczne odnowienie się nie uda.

• SPF obejmuje każdą usługę wysyłającą pocztę z Twojej domenyKrytyczne

  Platforma sklepu, dostawca maili transakcyjnych, narzędzie do newslettera, helpdesk, Google Workspace lub Microsoft 365. Tylko jeden rekord SPF i mniej niż 10 zapytań DNS.

• Podpis DKIM włączony w każdej usłudze wysyłkowejKrytyczne

  Opublikuj klucze DKIM wszystkich dostawców i wyślij wiadomość testową. W nagłówkach ma być dkim=pass zgodny z domeną nadawcy.

• DMARC opublikowany i monitorowanyKrytyczne

  Zacznij od p=none z adresem raportów rua=, a po uporządkowaniu raportów przejdź na quarantine lub reject. Gmail, Yahoo i Outlook wymagają DMARC od nadawców masowych.

• Mailing marketingowy ma wypisanie jednym kliknięciemWażne

  Nagłówki List-Unsubscribe i List-Unsubscribe-Post (RFC 8058). Rezygnacje realizowane w ciągu dwóch dni, a odsetek zgłoszeń spamu poniżej 0,3%.

• Maile transakcyjne oddzielone od marketingowychWażne

  Osobna subdomena lub strumień wysyłki, np. mail. i news., żeby jedna słaba kampania nie wysłała potwierdzeń zamówień do spamu.

• Adresy do odpowiedzi istnieją i ktoś je czytaWażne

  zamowienia@, pomoc@, zwroty@, rodo@. Żadnego noreply@ w wiadomościach, na które klient może odpisać.

• Rekordy MX sprawdzone po przeniesieniu DNSKrytyczne

  Zaraz po przełączeniu wyślij wiadomość na każdy publiczny adres z zewnętrznego konta.

Produkcja musi działać jak przetestowane środowisko, a nieudane wdrożenie trzeba umieć cofnąć w kilka minut.

• Produkcja działa na konfiguracji produkcyjnejKrytyczne

  Sprawdź adres bazowy, adresy zasobów i CDN, endpointy API, dostawcę poczty, klucze płatności, indeks wyszukiwarki i flagi funkcji. Przeszukaj zbudowaną stronę pod kątem staging, localhost i testowych domen.

• Tryb debugowania wyłączony, błędy niewidoczne dla klientówKrytyczne

  Żadnych stack trace’ów, błędów SQL ani stron debugowania frameworka. Własne strony 404 i 500 z nagłówkiem, wyszukiwarką i drogą powrotu do zakupów.

• Certyfikat TLS ważny i odnawiany automatycznieKrytyczne

  Obejmuje domenę główną, www i używane subdomeny. Tylko TLS 1.2 lub nowszy, ocena A w SSL Labs. Alert o wygaśnięciu niezależny od mechanizmu odnawiania.

• HTTPS wszędzie, bez mieszanej treściKrytyczne

  Obrazy, skrypty, fonty i ramki ładują się przez HTTPS. Sprawdź konsolę na stronie głównej, kategorii, produktu, koszyka, zamówienia i konta.

• Środowisko testowe zamknięte i nieindeksowaneWażne

  Staging chroniony hasłem HTTP lub listą adresów IP i wysyła X-Robots-Tag: noindex. Nie może wysyłać prawdziwych maili ani obciążać prawdziwych kart.

• Wdrożenie powtarzalne, a powrót do poprzedniej wersji przećwiczonyKrytyczne

  Jeden pipeline lub jedno polecenie wdraża zmiany, a poprzednią wersję da się przywrócić w kilka minut. Migracje bazy są wstecznie zgodne albo mają sprawdzoną drogę powrotu.

• Zadania cykliczne (cron) działają na produkcjiKrytyczne

  Eksport zamówień, synchronizacja stanów, maile o porzuconym koszyku, generowanie mapy strony i feedów, kursy walut, rozgrzewanie cache, czyszczenie starych koszyków. Potwierdź, że każde zadanie wykonało się po starcie.

• Workery kolejek działają pod nadzoremWażne

  Maile, webhooki, faktury, indeksowanie wyszukiwarki. Supervisor restartuje wyłączone procesy, a alert reaguje na rosnącą kolejkę.

• Cache stron nigdy nie serwuje danych osobowychKrytyczne

  Koszyk, zamówienie, konto i strony zamówień oraz każda odpowiedź ustawiająca ciasteczko sesji omijają cache. Test: dodaj produkt w przeglądarce A, otwórz ten sam adres w przeglądarce B — koszyk B ma być pusty.

• Strefa czasowa serwera i sklepu ustawionaWażne

  Wpływa na znaczniki zamówień, start i koniec promocji, daty faktur i godziny graniczne wysyłki tego samego dnia.

• Test obciążenia przy realistycznym szczycieWażne

  Zasymuluj przeglądanie, dodawanie do koszyka i zamówienia przy 3–5-krotności spodziewanego ruchu (k6, Locust). Obserwuj połączenia z bazą, workery i limity zewnętrznych API.

• Limity zasobów przejrzaneWażne

  Miejsce na dysku na logi, pliki i kopie, pojemność bazy, transfer, limity planu CDN, czasy wykonania funkcji serverless.

• Strona prac technicznych gotowaZalecane

  Zwraca kod 503 z nagłówkiem Retry-After, żeby wyszukiwarki jej nie indeksowały, a administratorzy mogą ją ominąć.

Sklepy są atakowane dla danych kart, sald kart podarunkowych, danych klientów i taniego testowania kradzionych kart. Większość ataków jest automatyczna i zaczyna się kilka godzin po starcie.

• Konta administracyjne z 2FA, domyślne konta usunięteKrytyczne

  Żadnych domyślnych loginów, wspólnych kont ani dostępów byłych wykonawców. Pracownicy mają najwęższe potrzebne uprawnienia — magazyn nie wystawia zwrotów pieniędzy.

• Panel administracyjny chroniony czymś więcej niż hasłemWażne

  Ogranicz dostęp do IP lub VPN tam, gdzie platforma na to pozwala, ogranicz liczbę prób logowania i blokuj powtarzające się błędy.

• Sekrety niedostępne z internetuKrytyczne

  .env, .git/, zrzuty bazy, archiwa i phpinfo.php zwracają 403 lub 404. Każdy klucz, który kiedykolwiek trafił do repozytorium, trzeba wymienić.

• Nagłówki bezpieczeństwa ustawioneWażne

  Strict-Transport-Security, Content-Security-Policy (najpierw w trybie report-only), X-Content-Type-Options: nosniff, Referrer-Policy, Permissions-Policy i frame-ancestors przeciw clickjackingowi.

• Ceny, sumy i rabaty liczone po stronie serweraKrytyczne

  Zmień w żądaniu cenę, ilość (ujemną, zero, 99999, ułamek), ID produktu i metodę dostawy. Serwer ma odrzucić zmianę albo przeliczyć wszystko od nowa.

• Nadużycia kodów rabatowych i kart podarunkowych zablokowaneKrytyczne

  Sprawdź łączenie kodów, użycie ponad limit, rabat po częściowym zwrocie i kody łatwe do odgadnięcia. Ogranicz liczbę zapytań do endpointów kodów i sald.

• Ochrona przed testowaniem kradzionych kartKrytyczne

  Oszuści używają nowych sklepów do sprawdzania kradzionych kart drobnymi zamówieniami. Włącz narzędzia antyfraudowe operatora, limity na IP, e-mail i kartę oraz weryfikację botów po nieudanych próbach.

• Zamówień, faktur i adresów nie da się podejrzeć przez zmianę IDKrytyczne

  Zmień numer w /konto/zamowienia/1234 lub w linku do faktury — dane innego klienta nie mogą się pojawić. Linki do zamówień gości zawierają tokeny nie do odgadnięcia.

• Wyścig o ostatnią sztukę obsłużonyWażne

  Dwóch klientów kupujących ostatnią sztukę w tej samej chwili nie może obu zakończyć sukcesem, chyba że masz spisaną procedurę na sprzedaż ponad stan.

• Formularze chronione przed spamem i wstrzyknięciamiWażne

  Kontakt, opinie, newsletter, rejestracja: walidacja po stronie serwera, tokeny CSRF, honeypot lub niewidoczna weryfikacja, kodowanie danych przeciw XSS w opiniach i nazwiskach.

• Pliki przesyłane przez klientów ograniczoneWażne

  Przy personalizacji czy zdjęciach do reklamacji: lista dozwolonych typów, limit rozmiaru, zapis poza katalogiem publicznym, brak możliwości wykonania.

• Platforma, motyw, wtyczki i zależności aktualneKrytyczne

  Usuń nieużywane wtyczki i motywy. Uruchom npm audit, composer audit lub skaner platformy i zapisz się na komunikaty bezpieczeństwa wszystkiego, czego używasz.

• WAF i ochrona przed botami włączoneWażne

  Zarządzane reguły WAF na CDN lub hostingu, ochrona przed scrapingiem i credential stuffingiem, zabezpieczenie przed DDoS.

• Skrypty zewnętrzne przejrzaneWażne

  Każdy tag — czat, opinie, testy A/B — może czytać stronę. Usuń zbędne, przypnij wersje lub używaj SRI tam, gdzie się da.

Najczęstsza awaria w dniu startu: sklep działa, ale na kluczach testowych albo webhooki wskazują staging i zamówienia nigdy nie zmieniają statusu na opłacone.

• Konto u operatora płatności w pełni aktywneKrytyczne

  Weryfikacja firmy zakończona, dane firmy i rachunku potwierdzone, wypłaty włączone, konto bez ograniczeń. Znasz harmonogram i walutę wypłat.

• Produkcyjne klucze API, testowe usunięteKrytyczne

  Klucz publiczny i prywatny są produkcyjne. Żadnych kluczy testowych w konfiguracji, zmiennych środowiskowych ani w kodzie frontendu.

• Webhooki zarejestrowane w trybie produkcyjnym i wskazujące produkcjęKrytyczne

  Tryb produkcyjny ma osobne endpointy i sekrety podpisu. Weryfikacja podpisu przechodzi z produkcyjnym sekretem, a obsługa jest idempotentna — to samo zdarzenie dwa razy aktualizuje zamówienie raz.

• Status zamówienia wynika z potwierdzonej płatności, a nie z przekierowaniaKrytyczne

  Klient, który zamknie kartę po zapłacie, i tak ma opłacone zamówienie dzięki webhookowi. Spreparowany adres powrotu nie może oznaczyć zamówienia jako opłaconego.

• Prawdziwy zakup i pełny zwrot wykonane na produkcjiKrytyczne

  Zapłać własną kartą. Sprawdź status zamówienia, stan magazynu, maila z potwierdzeniem, fakturę, obciążenie na wyciągu, zwrot i maila o zwrocie. Przetestuj też częściowy zwrot.

• Silne uwierzytelnienie (3-D Secure 2) działaKrytyczneUE

  Karty wydane w EOG wymagają silnego uwierzytelnienia zgodnie z PSD2. Przetestuj to na telefonie, łącznie z przejściem do aplikacji banku i powrotem do przeglądarki.

• Odrzucenia i błędy mówią, co zrobić dalejWażne

  Brak środków, wygasła karta, nieudane 3-D Secure, anulowane przekierowanie — klient wraca do zamówienia z nienaruszonym koszykiem i jasnym komunikatem.

• Lokalne metody płatności dla każdego rynkuWażneUE

  W Polsce: BLIK, szybkie przelewy (Przelewy24, PayU), karty, Apple Pay i Google Pay. Holandia: iDEAL. Belgia: Bancontact. Niemcy: PayPal, Klarna, SEPA. Klienci rezygnują, gdy nie widzą swojej metody.

• Opóźnione potwierdzenia płatności obsłużoneKrytyczne

  Przelewy tradycyjne, przeterminowany BLIK, polecenie zapłaty i płatności odroczone potwierdzają się po minutach lub dniach. Zamówienia czekają na płatność, stan jest rezerwowany przez określony czas, a nieopłacone zamówienia wygasają automatycznie.

• Domena zweryfikowana dla Apple Pay, Google Pay zatwierdzonyWażne

  Wgraj plik weryfikacyjny dla domeny produkcyjnej (i www). Dostęp produkcyjny do Google Pay zatwierdzony.

• Opis na wyciągu karty rozpoznawalnyWażne

  Klient widzi znaną mu nazwę sklepu, a gdzie się da — telefon lub adres pomocy. Niejasny opis kończy się obciążeniami zwrotnymi.

• Waluty, zaokrąglenia i kwoty minimalne poprawneWażne

  Sumy zgadzają się co do grosza w koszyku, bramce, na fakturze i w księgowości. Sprawdź minimalną kwotę transakcji operatora i waluty bez części dziesiętnych, jeśli sprzedajesz w HUF lub JPY.

• Zakres PCI DSS ustalony — zwykle SAQ AKrytyczne

  Pola hostowane, strona płatności operatora lub przekierowanie, żeby dane kart nigdy nie dotykały Twojego serwera. Co roku wypełniaj wymagany przez operatora kwestionariusz.

• Spis skryptów strony płatności i monitoring zmianKrytyczne

  Wymagania 6.4.3 i 11.6.1 PCI DSS 4.0.1, obowiązkowe od 31 marca 2025, dotyczą skimmingu kart. Spisz i zatwierdź każdy skrypt na stronach z formularzem płatności i co najmniej raz w tygodniu sprawdzaj nieautoryzowane zmiany.

• Procedura obciążeń zwrotnych i sporów ustalonaWażne

  Kto odpowiada, gdzie są dowody (śledzenie przesyłki, potwierdzenie doręczenia, IP, korespondencja) i jakie obowiązują terminy. Powiadomienia trafiają do monitorowanej skrzynki.

Każde utrudnienie w tym miejscu kosztuje zamówienia. Testuj jak nowy klient, na telefonie.

• Zakupy bez rejestracjiWażne

  Wymuszone zakładanie konta to jeden z głównych powodów porzucania koszyka. Zaproponuj konto po złożeniu zamówienia.

• Pełna cena widoczna przed ostatnim krokiemKrytyczne

  Ceny, dostawa, cła i podatki są widoczne, zanim klient złoży zamówienie. Żadnych niespodzianek na ostatnim ekranie. Dopłaty za płatność kartą od konsumentów są w UE zakazane.

• Ostatni przycisk informuje o obowiązku zapłatyKrytyczneUE

  Przepisy wymagają napisu „Zamówienie z obowiązkiem zapłaty” lub równie jednoznacznego. „Dalej” czy „Kontynuuj” nie wystarczy — konsument może nie być związany umową.

• Żadnych domyślnie zaznaczonych pólKrytyczneUE

  Ubezpieczenie, pakowanie na prezent, newsletter i akceptacja regulaminu — wszystko domyślnie odznaczone.

• Ograniczenia dostawy widoczne od początkuWażneUE

  Kraje, do których nie wysyłasz, i akceptowane metody płatności są jasne na początku składania zamówienia, a nie po wpisaniu adresu.

• Formularz adresu pasuje do rynków docelowychWażne

  Format kodu pocztowego (00-000), opcjonalna druga linia adresu, nazwa firmy i NIP dla klientów firmowych, telefon z kierunkowym dla kuriera, wybór paczkomatu InPost lub punktu DPD Pickup.

• Autouzupełnianie przeglądarki działaWażne

  Poprawne atrybuty autocomplete (given-name, postal-code, email, tel) i inputmode dla pól liczbowych.

• Komunikaty walidacji konkretne i przy poluWażne

  Błąd mówi, co jest nie tak i jak to poprawić, pojawia się przy polu i nie kasuje wpisanych danych.

• Podwójne wysłanie zablokowaneKrytyczne

  Podwójne kliknięcie „Zapłać” lub odświeżenie strony potwierdzenia nie tworzy dwóch zamówień ani dwóch obciążeń. Użyj klucza idempotencji dla każdego zamówienia.

• Koszyk przetrwa logowanie, wygaśnięcie sesji i zmianę urządzeniaWażne

  Koszyk gościa łączy się z koszykiem konta po zalogowaniu, jest przechowywany rozsądnie długo, a przycisk „wstecz” z płatności wraca do działającego zamówienia.

• Wyprzedanie produktu w trakcie zamówienia obsłużoneWażne

  Jeśli produkt zniknie między koszykiem a płatnością, klient dowiaduje się o tym przed zapłatą, a nie po.

• Koszty dostawy sprawdzone dla każdej strefy i wagiKrytyczne

  Próg darmowej dostawy, produkty ciężkie i gabarytowe, trudno dostępne obszary, koszyki mieszane, odbiór osobisty. Porównaj stawki z tym, co faktycznie zafakturuje przewoźnik.

• Reguły rabatowe dają poprawne sumyWażne

  Rabaty procentowe i kwotowe, darmowa dostawa, minimalna wartość koszyka, produkty wykluczone i przecenione, rabaty automatyczne, zaokrąglenia z VAT.

• Strona potwierdzenia pokazuje numer zamówienia i dalsze krokiWażne

  Co dzieje się dalej, przewidywana dostawa, kontakt z obsługą. Zdarzenie zakupu w analityce wysyła się tu dokładnie raz.

• Zamówienie działa w przeglądarkach aplikacjiWażne

  Przeglądarki w Instagramie, Facebooku i TikToku często psują przekierowania płatności i 3-D Secure. Przetestuj całą ścieżkę z reklamy lub linku w bio.

Błędne ceny i brakujące informacje o produktach to zawsze problem finansowy, a w UE także prawny.

• Każda cena sprawdzona z cennikiemKrytyczne

  Wyeksportuj katalog i przejrzyj go w arkuszu: ceny zerowe, zgubione przecinki, netto zamiast brutto, ceny promocyjne i wariantów. Posortuj po cenie, żeby wyłapać odstające wartości.

• Ceny dla konsumentów zawierają VATKrytyczneUE

  Konsument widzi ceny brutto. Tam, gdzie wymagają tego przepisy, pokaż cenę jednostkową za kilogram lub litr.

• Obniżki pokazują najniższą cenę z 30 dniKrytyczneUE

  Zgodnie z dyrektywą Omnibus przy każdej ogłaszanej obniżce trzeba podać najniższą cenę z 30 dni przed obniżką. Promocje na otwarcie bez historii cen to częsty cel kontroli UOKiK.

• Stany magazynowe poprawne i zsynchronizowaneKrytyczne

  Stany początkowe zgadzają się z inwentaryzacją. Synchronizacja z ERP, magazynem i marketplace’ami sprawdzona w obie strony. Sprzedaż bez stanu to świadoma decyzja dla każdego produktu.

• Informacje o bezpieczeństwie produktu (GPSR)KrytyczneUE

  Od 13 grudnia 2024 każda oferta musi zawierać nazwę producenta, jego adres pocztowy i elektroniczny, osobę odpowiedzialną w UE, gdy producent jest spoza Unii, identyfikator produktu oraz ostrzeżenia i informacje o bezpieczeństwie po polsku.

• Oznaczenia wymagane dla kategorii produktówWażneUE

  Etykiety energetyczne i karty produktu dla AGD, skład surowcowy tekstyliów, alergeny i wartości odżywcze żywności, ostrzeżenia wiekowe zabawek, skład kosmetyków.

• Brak treści zastępczych i testowychKrytyczne

  Przeszukaj bazę i szablony pod kątem lorem, test, asdf, TODO, produktów-atrap i kategorii demo. Testowe produkty usuń, a nie tylko ukryj.

• Zdjęcia licencjonowane, zoptymalizowane i spójneWażne

  Masz prawa do każdego zdjęcia — zdjęcia dostawców często wymagają zgody. Jednakowe proporcje w kategorii, działający zoom, opisane teksty alternatywne.

• Warianty działają od początku do końcaKrytyczne

  Wybór rozmiaru czy koloru zmienia cenę, zdjęcie, dostępność i SKU. Niedostępne warianty są wyraźnie oznaczone, a do zamówienia trafia właściwy wariant.

• Czas dostawy widoczny przy produkcieWażne

  Realne terminy wysyłki i doręczenia, osobna informacja dla produktów na zamówienie i przedsprzedaży.

• Opinie prawdziwe, a sposób weryfikacji opisanyWażneUE

  Jeśli pokazujesz opinie, napisz, czy i jak sprawdzasz, że pochodzą od kupujących. Nigdy nie importuj ani nie pisz fałszywych opinii — to praktyka wprost zakazana.

• Zasady pozycjonowania i personalizacji cen ujawnioneZalecaneUE

  Jeśli płatne wyróżnienia wpływają na wyniki lub sortowanie albo ceny są personalizowane algorytmicznie, wyjaśnij główne parametry.

• Wyszukiwarka sklepu daje sensowne wynikiWażne

  Literówki, odmiana, numery SKU, polskie znaki (zolty znajduje żółty). Strona bez wyników podpowiada alternatywy.

Przyjęte zamówienie musi wyjechać z magazynu wtedy, kiedy obiecałeś.

• Konta przewoźników aktywne, etykiety się drukująKrytyczne

  Produkcyjne dane API każdego przewoźnika, sprawdzona drukarka etykiet, poprawny adres nadawcy, zamówiony odbiór lub znany punkt nadania.

• Zamówienia poprawnie trafiają do realizacjiKrytyczne

  Magazyn, operator logistyczny lub dostawca dropshippingu dostaje właściwe produkty, warianty, adres, telefon, numer paczkomatu i metodę dostawy.

• Numer przesyłki wraca do zamówienia i do klientaWażne

  Mail o wysyłce zawiera działający link do śledzenia.

• Opakowania i wkładki gotoweWażne

  Kartony w potrzebnych rozmiarach, wypełniacz, faktura lub specyfikacja, instrukcja zwrotu lub etykieta zwrotna.

• Każdy status zamówienia ma właścicielaWażne

  Nowe, opłacone, oczekuje na płatność, w realizacji, wysłane, doręczone, anulowane, zwrócone. Każdy status ma osobę odpowiedzialną i czas reakcji.

• Ścieżka zwrotu przetestowana w całościKrytyczne

  Zgłoszenie, etykieta, przyjęcie, sprawdzenie, powrót na stan, zwrot pieniędzy, faktura korygująca, powiadomienie klienta.

• Godziny graniczne i kalendarz świąt ustawioneZalecane

  Godzina wysyłki tego samego dnia, weekendy, święta i okresy szczytu przewoźników są komunikowane na stronie.

Wymagane dokumenty muszą istnieć przed pierwszą sprzedażą. Przepisy konsumenckie w UE zmieniały się kilka razy w latach 2024–2026.

• Dane firmy widoczneKrytyczneUE

  Pełna nazwa, adres, numer KRS lub wpis w CEIDG, NIP, REGON, kapitał zakładowy w przypadku spółki, e-mail i telefon. Link w stopce każdej strony.

• Regulamin sklepu opublikowanyKrytycznePL

  Składanie zamówień, płatności, dostawa, odstąpienie od umowy, reklamacje, odpowiedzialność, prawo właściwe. Regulamin jest obowiązkowy przy świadczeniu usług drogą elektroniczną i musi być dostępny przed zawarciem umowy w formie, którą klient może zapisać.

• Prawo odstąpienia od umowy w 14 dni opisane, wzór formularza dostępnyKrytyczneUE

  Jak odstąpić, kto płaci za odesłanie, zwrot pieniędzy w 14 dni od odstąpienia (można wstrzymać do otrzymania towaru) oraz wyjątki: rzeczy wykonane na zamówienie, łatwo psujące się, rozpieczętowane produkty higieniczne, treści cyfrowe dostarczone za zgodą.

• Przycisk odstąpienia od umowy onlineKrytyczneUE

  Dyrektywa 2023/2673 obowiązuje od 19 czerwca 2026: wyraźnie opisana funkcja, np. „Odstąp od umowy tutaj”, dostępna przez cały okres na odstąpienie. Klient podaje imię i nazwisko oraz dane zamówienia, potwierdza i dostaje automatyczne potwierdzenie mailem. Nie może to być trudniejsze niż złożenie zamówienia. Sprawdź stan wdrożenia w polskich przepisach.

• Odpowiedzialność za niezgodność towaru z umową i reklamacje opisaneKrytyczneUE

  Dwa lata odpowiedzialności za niezgodność towaru z umową, procedura reklamacji z terminem odpowiedzi 14 dni (brak odpowiedzi oznacza uznanie reklamacji) i gwarancja handlowa oddzielona od uprawnień ustawowych.

• Link do platformy ODR usuniętyWażneUE

  Unijna platforma ODR została zamknięta 20 lipca 2025. Usuń link ze stopki, regulaminu i maili. Zostaw informację o pozasądowym rozwiązywaniu sporów, np. rzecznikach konsumentów i inspekcji handlowej.

• Strona o dostawie i zwrotach opublikowanaKrytyczne

  Przewoźnicy, koszty, strefy, czas wysyłki, zagubione i uszkodzone paczki, adres zwrotów, sposób i termin zwrotu pieniędzy.

• Potwierdzenie umowy na trwałym nośnikuKrytyczneUE

  Po zamówieniu wyślij jego szczegóły razem z regulaminem i pouczeniem o odstąpieniu, np. jako PDF lub w treści maila. Link do strony, która może się zmienić, nie wystarczy.

• Deklaracja dostępności opublikowanaWażneUE

  Wymagana od 28 czerwca 2025 dla objętych Europejskim aktem o dostępności usług handlu elektronicznego. Zawiera poziom zgodności, znane braki i sposób zgłaszania problemów. Mikroprzedsiębiorcy świadczący usługi (poniżej 10 osób i do 2 mln euro obrotu) są zwolnieni.

• Obowiązki opakowaniowe, elektroodpady i baterie sprawdzoneWażnePL

  Numer BDO i sprawozdawczość opakowaniowa, jeśli wprowadzasz produkty w opakowaniach, oraz informacja o zbiórce zużytego sprzętu i baterii przy ich sprzedaży. Od sierpnia 2026 zaczyna obowiązywać unijne rozporządzenie PPWR — sprawdź, co zmienia dla Twoich opakowań.

• Produkty z ograniczeniami sprawdzoneWażne

  Alkohol, wyroby tytoniowe i e-papierosy, suplementy, leki, noże — przed wystawieniem sprawdź koncesje i wymogi weryfikacji wieku w każdym kraju.

• Znak towarowy i nazwa sprawdzoneZalecane

  Nazwa sklepu nie narusza zarejestrowanych znaków na Twoich rynkach (EUIPO, UPRP). Jeśli marka ma znaczenie, zarejestruj własny znak.

• Podatek sprzedażowy, prywatność i dostępność w USAWażneUSA

  Progi „economic nexus” w poszczególnych stanach, prawa do prywatności w Kalifornii z obsługą sygnału Global Privacy Control oraz ryzyko pozwów o dostępność (ADA), częstych wobec sklepów.

Błędy wychodzą tu po miesiącach jako kary. Potwierdź ustawienia z księgowym przed pierwszym zamówieniem.

• Stawki VAT poprawne dla produktów i krajówKrytyczne

  Obniżone stawki (książki, żywność, artykuły dziecięce) przypisane do właściwych produktów. Dostawa opodatkowana stawką towaru tam, gdzie wymagają tego przepisy.

• Procedura OSS dla sprzedaży konsumentom w innych krajach UEKrytyczneUE

  Po przekroczeniu 10 000 euro rocznie sprzedaży wysyłkowej do innych krajów UE naliczasz VAT kraju nabywcy i rozliczasz go w OSS. Sklep musi stosować stawki kraju docelowego.

• Odwrotne obciążenie z weryfikacją VIESWażneUE

  Firmy z UE z ważnym numerem VAT UE kupują z 0% VAT i adnotacją o odwrotnym obciążeniu na fakturze. Sprawdź numer w VIES przy zamówieniu i zapisz wynik.

• KSeF wdrożonyKrytycznePL

  Faktury ustrukturyzowane są obowiązkowe od 1 lutego 2026 dla największych firm i od 1 kwietnia 2026 dla większości pozostałych; firmy wystawiające faktury do 10 000 zł miesięcznie mogą działać poza KSeF do końca 2026. Faktury B2B muszą przechodzić przez KSeF, faktury dla konsumentów mogą być wystawiane poza nim. Przetestuj integrację i uprawnienia w KSeF.

• Obowiązek kasy fiskalnej potwierdzonyWażnePL

  Sprzedaż wysyłkowa dla konsumentów opłacana przez bank lub operatora płatności co do zasady korzysta ze zwolnienia z kasy, ale towary z ustawowej listy wyłączeń już nie. Potwierdź swój asortyment z księgowym.

• Numeracja faktur ciągła i poprawnie rozpoczętaKrytyczne

  Faktury testowe ze stagingu usunięte lub anulowane, seria produkcyjna zaczyna się od właściwego numeru, faktury korygujące działają przy zwrotach.

• Wypłaty uzgadniają się z zamówieniamiWażne

  Raporty operatora, prowizje, zwroty i obciążenia zwrotne da się dopasować do zamówień w księgowości. Eksport lub integracja z systemem księgowym przetestowana.

• Dane celne gotowe przy wysyłce poza UEZalecane

  Kody HS przy produktach, dane do faktury handlowej dla przewoźnika, IOSS przy imporcie do 150 euro, decyzja, kto płaci cło (DDP czy DAP).

Organy nadzorcze sprawdzają banery zgód automatycznie. Śledzenie przed wyrażeniem zgody to najczęstsze naruszenie.

• Brak ciasteczek i tagów przed zgodąKrytyczneUE

  Otwórz stronę w czystej przeglądarce. Zanim cokolwiek klikniesz, DevTools nie może pokazywać żądań analityki, reklam ani pikseli (Google Analytics, Meta, TikTok, Hotjar).

• Odmowa tak samo łatwa jak zgodaKrytyczneUE

  „Odrzuć wszystkie” na pierwszym ekranie banera, równie widoczne jak „Akceptuj wszystkie”. Zgodę można wycofać później przez stały link lub ikonę.

• Google Consent Mode v2 wdrożonyWażneUE

  Wymagany do personalizacji reklam i remarketingu w EOG. Domyślnie odmowa; ad_storage, analytics_storage, ad_user_data i ad_personalization aktualizowane z banera. Sprawdź w Tag Assistant.

• Polityka prywatności opisuje to, co strona naprawdę robiKrytyczne

  Administrator, cele, podstawy prawne, wszyscy odbiorcy i podmioty przetwarzające (płatności, przewoźnicy, poczta, analityka, hosting, obsługa klienta), transfery poza EOG, okresy przechowywania, prawa i kontakt.

• Umowy powierzenia przetwarzania podpisaneWażneUE

  Z hostingiem, operatorem płatności, narzędziami mailowymi, logistyką, helpdeskiem i analityką. Prowadź rejestr czynności przetwarzania.

• Zgoda na newsletter osobna i niezaznaczonaKrytyczneUE

  Osobne pole, nigdy połączone z akceptacją regulaminu. Double opt-in pozwala udowodnić zgodę. Marketing mailowy, SMS i telefoniczny wymaga uprzedniej zgody zgodnie z Prawem komunikacji elektronicznej.

• Procedura obsługi żądań RODOWażneUE

  Dostęp, usunięcie i przeniesienie danych w ciągu miesiąca. Kto to robi i jak dane są usuwane ze sklepu, narzędzi mailowych i innych systemów.

• Plan na wypadek naruszenia danychWażneUE

  Kto decyduje i jak zgłosić naruszenie do UODO w ciągu 72 godzin oraz, gdy trzeba, powiadomić klientów.

• Okresy przechowywania i czyszczenie danych ustawioneZalecane

  Porzucone koszyki, dane gości, logi i nieaktywne konta usuwane lub anonimizowane według harmonogramu. Faktury przechowywane przez okres ustawowy (pięć lat od końca roku, w którym upłynął termin płatności podatku).

Obowiązkowa dla objętych sklepów w UE od czerwca 2025 na mocy Europejskiego aktu o dostępności. Poprawia też konwersję wszystkich klientów.

• Cały zakup możliwy z samej klawiaturyKrytyczneUE

  Menu, filtry, wybór wariantu, ilość, wysuwany koszyk, zamówienie, formularz płatności, baner cookies. Fokus widoczny na każdym kroku, okna modalne go nie zatrzymują.

• Ścieżka zakupu sprawdzona czytnikiem ekranuWażne

  VoiceOver i NVDA odczytują nazwę produktu, cenę, wybór wariantu, potwierdzenie dodania do koszyka, liczbę produktów i błędy.

• Kontrast kolorów na poziomie AAWażne

  4,5:1 dla tekstu i 3:1 dla dużego tekstu oraz elementów interfejsu, np. przycisków i obramowań pól. Ceny promocyjne i komunikaty błędów często nie spełniają wymogu.

• Obrazy i ikony mają teksty alternatywneWażne

  Zdjęcia opisują produkt, dekoracje mają pusty alt, a przyciski z samą ikoną (koszyk, wyszukiwanie, zamknij) mają dostępne nazwy.

• Formularze mają etykiety i odczytywane błędyWażne

  Widoczne etykiety, nie tylko placeholdery, oznaczone pola wymagane, błędy powiązane przez aria-describedby i ogłaszane.

• Powiększenie i przepływ treści działająWażne

  Strona działa przy powiększeniu 200% i szerokości 320 pikseli bez przewijania w poziomie. Większe odstępy tekstu niczego nie ucinają.

• Ruch i limity czasu pod kontroląZalecane

  Karuzele można zatrzymać, banery nie przewijają się bez kontrolek, a wygasanie sesji jest zapowiadane z możliwością przedłużenia.

• Automatyczny skan bez błędówWażne

  axe DevTools lub Lighthouse nie pokazują krytycznych problemów na kluczowych szablonach. Narzędzia automatyczne wyłapują tylko część błędów, więc testy ręczne powyżej pozostają konieczne.

Wolne strony produktów i kategorii tracą sprzedaż i pozycje. Mierz na średniej klasy telefonie z Androidem w sieci 4G, a nie na laptopie.

• Core Web Vitals zaliczone na 75. percentyluWażne

  LCP do 2,5 s, INP do 200 ms, CLS do 0,1. Sprawdź stronę główną, kategorię, produkt i koszyk w PageSpeed Insights i WebPageTest.

• Obrazy w nowoczesnych formatach i właściwych rozmiarachWażne

  AVIF lub WebP z srcset i sizes, podane wymiary przeciw przesunięciom układu, leniwe ładowanie tylko poniżej pierwszego ekranu. Główne zdjęcie bez lazy loadingu, z fetchpriority="high".

• CDN i cache skonfigurowaneWażne

  Zasoby statyczne z długim cache i hashem w nazwie, HTML w cache tam, gdzie to bezpieczne, kompresja Brotli lub gzip, HTTP/2 lub HTTP/3.

• Skrypty zewnętrzne w ramach budżetuWażne

  Policz tagi na stronie produktu. Czat, widżety opinii i mapy ciepła ładuj po interakcji lub w czasie bezczynności — każdy z nich pogarsza responsywność.

• Fonty zoptymalizowaneZalecane

  Pliki woff2 z podzbiorem znaków, font-display: swap, preload tylko jednego lub dwóch krojów z pierwszego ekranu. Podzbiór musi zawierać polskie znaki.

• Baza i wyszukiwarka szybkie pod obciążeniemWażne

  Przejrzany log wolnych zapytań, indeksy na wyszukiwaniu zamówień, klientów i produktów, czas odpowiedzi kategorii z wieloma filtrami sprawdzony.

• Monitoring rzeczywistych użytkowników włączonyZalecane

  Zbieraj Web Vitals od prawdziwych odwiedzających, żeby pogorszenia po starcie były widoczne.

Start z pozostawionym noindex to klasyczny błąd, który pozostaje niewidoczny tygodniami.

• Blokady indeksowania ze stagingu usunięteKrytyczne

  robots.txt nie zawiera Disallow: /, a publiczne strony nie mają meta noindex ani nagłówka X-Robots-Tag. Sprawdź crawlerem po wdrożeniu, nie tylko w konfiguracji.

• Przekierowania 301 ze starych adresów przy zmianie sklepuKrytyczne

  Przypisz każdy stary adres produktu, kategorii i treści z ruchem lub linkami do najbliższej nowej strony. Sprawdź mapę crawlerem, unikaj łańcuchów i masowego kierowania na stronę główną.

• Unikalne tytuły i opisy dla każdego szablonuWażne

  Produkt: nazwa, kluczowa cecha, marka. Kategoria: nazwa i doprecyzowanie. Bez duplikatów między wariantami i stronami paginacji.

• Canonicale i nawigacja fasetowa pod kontroląWażne

  Parametry filtrów i sortowania wskazują kategorię bazową lub mają noindex, warianty mają właściwy canonical, paginacja pozostaje indeksowalna.

• Dane strukturalne produktów poprawneWażne

  Product z Offer (cena, waluta, dostępność), aggregateRating tylko dla prawdziwych opinii, shippingDetails i hasMerchantReturnPolicy. Sprawdź w teście wyników z elementami rozszerzonymi.

• Mapa strony XML zgłoszonaWażne

  Generowana automatycznie, tylko kanoniczne adresy z kodem 200, zgłoszona w Google Search Console i Bing Webmaster Tools. Obie usługi zweryfikowane dla domeny produkcyjnej.

• Feed w Google Merchant Center zatwierdzonyZalecane

  Dla bezpłatnych informacji o produktach i reklam produktowych. Ceny i dostępność w feedzie dokładnie zgodne ze stroną produktu, ustawienia dostawy i zwrotów uzupełnione.

• Zasady dla produktów niedostępnych i wycofanychZalecane

  Chwilowo niedostępny: strona zostaje z kodem 200 i statusem OutOfStock. Wycofany na stałe: 301 do najbliższego odpowiednika albo 410.

• hreflang dla wersji językowych i krajowychZalecane

  Każda wersja wskazuje wszystkie pozostałe i siebie, plus x-default. Bez wymuszonych przekierowań po IP bez możliwości powrotu.

• Tagi do udostępniania i ikony gotoweZalecane

  Tagi Open Graph na stronach produktów z właściwym zdjęciem, tytułem i ceną. Favicon i ikona Apple touch obecne.

• Pełny crawl bez niedziałających linkówWażne

  Przeskanuj całą stronę Screaming Frogiem lub Sitebulbem: bez wewnętrznych 404, linków do stagingu i osieroconych kategorii.

Nie naprawisz tego, czego nie mierzyłeś od pierwszego dnia, a błędne dane o przychodzie prowadzą do złych decyzji reklamowych.

• Zdarzenie zakupu wysyła się raz na zamówienie z poprawnymi wartościamiKrytyczne

  GA4 purchase z transaction_id, value, currency, podatkiem, dostawą i produktami. Odświeżenie strony podziękowania nie może dublować przychodu.

• Cały lejek sprzedażowy mierzonyWażne

  view_item_list, view_item, add_to_cart, begin_checkout, add_shipping_info, add_payment_info, purchase i refund.

• Bramki płatności wykluczone jako źródła ruchuWażne

  Dodaj domeny PayPal, Przelewy24, PayU i 3-D Secure do niechcianych odesłań, żeby sprzedaż nie była przypisywana bankowi.

• Ruch wewnętrzny i testowy odfiltrowanyWażne

  Adresy IP biura i Twoje zamówienia testowe wykluczone, a staging nie wysyła danych do produkcyjnej usługi.

• Konwersje reklamowe bez duplikatówWażne

  Meta Pixel z Conversions API, konwersje rozszerzone Google Ads, TikTok Events API: zdarzenia z przeglądarki i serwera mają wspólne event_id, więc liczą się raz. Wszystkie respektują stan zgód.

• Przychód w analityce zgadza się ze sklepemWażne

  Porównaj jeden dzień zamówień w panelu, GA4 i u operatora płatności. Część różnicy wynika z braku zgód i blokerów; różnica powyżej ok. 20% zwykle oznacza błąd w pomiarze.

• Zasady UTM i panel startowy gotoweZalecane

  Reguły nazywania kampanii i panel z sesjami, współczynnikiem konwersji, średnią wartością zamówienia, przychodem, najlepszymi produktami i nieudanymi płatnościami.

Te wiadomości są częścią umowy i głównym kanałem kontaktu po zakupie.

• Każdy mail transakcyjny sprawdzony na prawdziwym zamówieniuKrytyczne

  Potwierdzenie zamówienia, płatność przyjęta, oczekiwanie na płatność, wysłane, doręczone, anulowane, zwrot pieniędzy, zwrot przyjęty, powitanie, reset hasła, zmiana e-maila, porzucony koszyk.

• Linki w mailach prowadzą na produkcjęKrytyczne

  Bez adresów stagingu i obrazów z localhost, link śledzenia działa, a link do zamówienia otwiera się tylko właściwemu klientowi.

• Potwierdzenie zamówienia zawiera wymagane informacjeKrytyczneUE

  Dane sprzedawcy, produkty, ceny brutto, koszt dostawy, metoda płatności, adres dostawy, pouczenie o odstąpieniu od umowy i regulamin w załączniku lub treści.

• Maile dobrze wyglądają w głównych programach pocztowychWażne

  Gmail w przeglądarce, na iOS i Androidzie, Apple Mail, Outlook desktopowy i webowy, w trybie jasnym i ciemnym. Dołącz wersję tekstową.

• Nazwa nadawcy i adres odpowiedzi ustawioneWażne

  Rozpoznawalna nazwa nadawcy, odpowiedzi trafiają do monitorowanej skrzynki obsługi, wiadomości lądują w odebranych, a nie w spamie (sprawdź w mail-tester.com).

• Powiadomienia wewnętrzne docierają do zespołuWażne

  Nowe zamówienie, niski stan, błąd webhooka płatności, nowy zwrot, nowa opinia, formularz kontaktowy — do zespołu lub wspólnego kanału, nie do jednej prywatnej skrzynki.

• Powiadomienia SMS skonfigurowane, jeśli są używaneZalecane

  Nazwa nadawcy zarejestrowana, zgoda zapisana, treść w języku klienta.

Przejęcie konta daje atakującemu zapisane adresy, historię zamówień, a czasem zapisane metody płatności.

• Hasła hashowane nowoczesnym algorytmemKrytyczne

  Argon2id lub bcrypt. Minimalna długość co najmniej 8 znaków i sprawdzanie haseł z wycieków zamiast wymuszania złożoności.

• Reset hasła bezpiecznyKrytyczne

  Jednorazowe tokeny ważne maksymalnie godzinę, unieważnienie sesji po zmianie hasła, brak informacji, czy dany e-mail jest zarejestrowany.

• Próby logowania ograniczoneWażne

  Limity na IP i konto, weryfikacja botów po nieudanych próbach, alert przy skokach nieudanych logowań.

• Klient może usunąć konto i pobrać swoje daneWażneUE

  Samodzielnie lub przez jasną ścieżkę zgłoszenia; zamówienia przechowywane tylko tak długo, jak wymagają tego przepisy księgowe.

• Klienci przeniesieni ze starego sklepu mogą się zalogowaćWażne

  Zgodne hashe haseł lub wymuszony reset, historia zamówień przypisana do właściwych kont, zgody marketingowe przeniesione razem z dowodem ich udzielenia.

• Logowanie społecznościowe i passkeys sprawdzone, jeśli sąZalecane

  Produkcyjne identyfikatory OAuth i adresy przekierowań zarejestrowane dla domeny produkcyjnej.

Tydzień startu przynosi najwięcej pytań i najmniej cierpliwości.

• Kanały kontaktu widoczneWażne

  E-mail, telefon lub czat z godzinami pracy i czasem odpowiedzi, którego naprawdę dotrzymasz.

• FAQ odpowiada na pytania o dostawę, zwroty, płatności i rozmiaryWażne

  Odpowiedzi są dokładnie zgodne z regulaminem.

• Zespół przeszkolony z paneluKrytyczne

  Wyszukanie zamówienia, zmiana adresu, ponowne wysłanie potwierdzenia, anulowanie, pełny i częściowy zwrot, faktura korygująca, utworzenie zwrotu, ręczne zamówienie.

• Gotowe odpowiedzi przygotowaneZalecane

  Gdzie jest moje zamówienie, płatność nie przeszła, zły produkt, uszkodzona paczka, odstąpienie od umowy, korekta faktury.

• Goście mogą sprawdzić status zamówieniaZalecane

  Po numerze zamówienia i adresie e-mail, bez zakładania konta.

Większość ruchu w sklepach jest mobilna. Testuj na prawdziwych telefonach, nie tylko w pomniejszonym oknie przeglądarki.

• Testy na prawdziwych urządzeniach i przeglądarkachKrytyczne

  Safari na iPhonie (aktualny i starszy iOS), Chrome na Androidzie, Samsung Internet oraz desktopowe Chrome, Safari, Firefox i Edge.

• Najwęższe ekrany sprawdzoneWażne

  Przy 320–375 pikselach: bez przewijania w poziomie, cele dotyku co najmniej 24×24 piksele (lepiej 44), przyklejony przycisk „Do koszyka” nie zasłania treści.

• Nawigacja i filtry działająWażne

  Rozbudowane menu na ekranach dotykowych, kombinacje filtrów bez wyników, sortowanie, paginacja lub nieskończone przewijanie zachowujące pozycję po powrocie.

• Tłumaczenia i formatowanie kompletneWażne

  Bez nieprzetłumaczonych tekstów, poprawny format walut (1 299,00 zł, €1,299.00), dat, separatorów dziesiętnych i form liczby mnogiej.

• Zamówienia brzegowe złożoneWażne

  Maksymalne ilości, wiele pozycji, bardzo długie nazwiska i adresy, polskie znaki i emoji w danych, zamówienie firmowe z NIP, karta podarunkowa połączona z płatnością kartą.

• Każdy formularz się wysyłaWażne

  Newsletter, kontakt, powiadomienie o dostępności, dodawanie opinii.

• Konsola przeglądarki bez błędówWażne

  Brak błędów JavaScript i nieudanych żądań sieciowych na kluczowych stronach.

Załóż, że w pierwszym tygodniu coś się zepsuje. Liczy się to, jak szybko to zauważysz.

• Monitoring dostępności kluczowych adresówKrytyczne

  Strona główna, produkt, koszyk, zamówienie i endpoint webhooka płatności sprawdzane co 1–5 minut z kilku lokalizacji, z alertami na telefon.

• Syntetyczny test zamówienia zaplanowanyWażne

  Skrypt, który dodaje produkt do koszyka i dochodzi do kroku płatności bez płacenia, alarmuje, gdy zamówienie przestanie działać.

• Śledzenie błędów i logiWażne

  Sentry lub podobne narzędzie na froncie i backendzie, logi zebrane w jednym miejscu i przechowywane, bez danych kart, haseł i tokenów.

• Alerty biznesowe skonfigurowaneWażne

  Alert, gdy liczba zamówień na godzinę spada do zera w godzinach pracy, rośnie odsetek nieudanych płatności lub nie dochodzą webhooki.

• Kopie automatyczne, odtworzenie przetestowaneKrytyczne

  Baza i pliki kopiowane co najmniej raz dziennie, przechowywane poza serwerem i szyfrowane. Odtworzenie zostało faktycznie wykonane na środowisku testowym i zmierzone.

• Procedura awaryjna i kontakty gotoweWażne

  Kto dyżuruje w tygodniu startu, kontakty do hostingu, operatora płatności, programisty i przewoźnika, kroki włączenia trybu prac technicznych i powrotu do poprzedniej wersji.

• Dostępy do wszystkich kont spisaneWażne

  Kto ma dostęp do hostingu, DNS, rejestratora, płatności, poczty, analityki i kont reklamowych. Firma jest właścicielem każdego konta i kontroluje metody odzyskiwania.

Kolejność działań przy samym przełączeniu.

• Zamrożenie kodu i treści uzgodnioneWażne

  Żadnych nowych funkcji 24–48 godzin przed startem, tylko poprawki.

• Testowe zamówienia, klienci i kody usunięteKrytyczne

  Usuń lub zanonimizuj testowe zamówienia i konta, wyłącz testowe kody rabatowe, wyzeruj raporty, jeśli platforma na to pozwala.

• Ostatnia kopia zrobiona tuż przed przełączeniemKrytyczne

  Zapisz dokładną wersję wdrożonego wydania.

• Szybki test zaraz po przełączeniu DNSKrytyczne

  Na telefonie w sieci komórkowej: strona główna, wyszukiwanie, produkt, koszyk, zamówienie, płatność prawdziwą kartą, mail z potwierdzeniem, zamówienie w panelu, zwrot.

• Search Console i analityka na żywo sprawdzoneWażne

  Mapa strony zgłoszona, brak błędów indeksowania, raport czasu rzeczywistego pokazuje ruch i zakup testowy.

• Cache wyczyszczony i rozgrzanyWażne

  Cache CDN i aplikacji wyczyszczony po ostatnim wdrożeniu, kluczowe strony odwiedzone, żeby go rozgrzać.

• Panele płatności, poczty i błędów otwarteWażne

  Przez pierwsze godziny obserwuj panel operatora płatności, logi dostarczania maili, śledzenie błędów i obciążenie serwera.

• Cichy start przed ogłoszeniemZalecane

  Przez dzień lub dwa przyjmuj zamówienia od znajomych albo subskrybentów, zanim reklamy i PR przyślą ruch.

• Przegląd po 72 godzinachZalecane

  Zamówienia względem oczekiwań, porzucenia zamówień, najczęstsze błędy, pytania klientów, terminowość dostaw. Zamień wnioski w kolejną listę zadań.