Technologický audit e-shopu — co obsahuje a k čemu je

Většina e-shopů nemá technologický problém jednoho dne. Hromadí se pomalu: plugin přidaný kvůli jedné akci, integrace, kterou napsal vývojář, jenž už ve firmě není, verze platformy, na kterou nikdo nesahá, protože „to funguje". Pak přijde sezóna, migrace nebo nová investice a ukáže se, že nikdo přesně neví, na čem e-shop stojí.

Technologický audit tohle mění. Je to systematická prohlídka celého technického zázemí e-shopu s jasným výstupem: co funguje, co je rizikové, co vás brzdí a v jakém pořadí to řešit. V článku projdeme, co audit obsahuje, kdy ho dělat a jak poznat dobrý výstup.

K čemu technologický audit je

Audit odpovídá na otázky, na které se bez něj odpovídá pocitem:

• Unese současná platforma plány na příští dva až tři roky?
• Kde jsou bezpečnostní rizika a jak vážná jsou?
• Proč je e-shop pomalý a co zlepšení přinese?
• Které integrace jsou křehké a co se stane, když selžou?
• Vyplatí se opravovat, nebo je čas na replatforming?

Typicky ho děláme před migrací nebo výběrem nové platformy, před větší investicí do vývoje, při převzetí e-shopu po jiném dodavateli, když e-shop zpomaluje nebo padá, a před prodejem firmy.

Oblast 1: Platforma a architektura

Začínáme základem. Na jaké platformě a verzi e-shop běží, jestli je verze podporovaná a dostává bezpečnostní záplaty, jaké doplňky, pluginy a vlastní moduly používá a jak jsou udržované. U open source platforem kontrolujeme konce podpory. Například řada Magento Open Source 2.4.6 přišla o podporu 11. srpna 2026 a řada 2.4.7 o ni přijde 9. dubna 2027 (podle životního cyklu Adobe, k 9/2026).

Díváme se i na architekturu: kde běží hosting, jak se nasazují změny, jestli existuje testovací prostředí a verzování kódu, kdo má přístupy a jestli je vůbec někde sepsané, jak e-shop funguje.

Oblast 2: Výkon a Core Web Vitals

Rychlost měříme na reálných datech uživatelů, ne jen v laboratorním testu. Klíčové jsou metriky Core Web Vitals, které Google hodnotí na 75. percentilu návštěv:

Kromě metrik hledáme příčiny: odezvu serveru, velikost a formát obrázků, množství skriptů třetích stran (měření, chaty, recenze, remarketing), cache a chování při zátěži. Výsledkem je seznam konkrétních úprav seřazený podle dopadu. Víc v článku Core Web Vitals pro e-shopy.

Oblast 3: Bezpečnost

Bezpečnost u e-shopu znamená ochranu zákaznických dat, plateb a dostupnosti. Kontrolujeme:

• aktuálnost platformy, pluginů a serverového softwaru,
• správu přístupů: kdo má administrátorský účet, jestli se používá dvoufaktorové ověření, jestli nezůstaly účty bývalých dodavatelů,
• zálohy a jejich obnovitelnost (záloha, kterou nikdo nezkusil obnovit, není záloha),
• HTTPS, bezpečnostní hlavičky a konfiguraci serveru,
• skripty na stránkách pokladny. Standard PCI DSS 4.0.1 od 31. března 2025 klade důraz na kontrolu skriptů na platebních stránkách jako ochranu proti odcizení platebních údajů.

Audit nenahrazuje penetrační test. Ukáže ale, kde je riziko největší a jestli má penetrační test smysl.

Oblast 4: Integrace

E-shop dnes komunikuje s ERP, skladem, platebními branami, dopravci, feedy, marketplace a marketingovými nástroji. Pro každou integraci zjišťujeme, jak funguje (API, XML, CSV, FTP), jak často se synchronizuje, co se stane při výpadku, jestli existuje monitoring a kdo ji umí opravit.

Nejčastější zjištění je síť přímých propojení bez dohledu, kde výpadek jednoho systému potichu rozbije další. Řešením bývá centralizace přes middleware a monitoring, který chybu nahlásí dřív než zákazník.

Oblast 5: Data

Kvalita dat rozhoduje o všem ostatním: o filtrech, feedech, SEO i o tom, jak bolestivá bude případná migrace. Díváme se na strukturu kategorií, parametrů a variant, duplicity, chybějící hodnoty, kvalitu produktových dat od dodavatelů, zákaznická data a souhlasy a na to, jestli je jasné, který systém je zdrojem pravdy pro ceny a sklad.

Oblast 6: Technické SEO

Technické SEO je průnik technologie a marketingu. Kontrolujeme indexaci a Search Console, duplicitní URL z filtrů a parametrů, canonical a přesměrování, sitemapy, strukturovaná data, interní odkazy a to, jak vyhledávač prochází velký katalog (crawl budget). Hloubkovou obsahovou a odkazovou analýzu řeší samostatný SEO audit.

Jak se na audit připravit

Audit je rychlejší a přesnější, když máme od začátku přístupy a kontext. Připravte:

1. Přístup do administrace e-shopu a ke hostingu nebo informaci, kdo ho spravuje.
2. Přístup do Google Search Console a analytiky, pokud je používáte.
3. Seznam integrací a dodavatelů (ERP, sklad, platby, dopravci, feedy), i neúplný.
4. Kontakt na současného vývojáře nebo dodavatele, pokud existuje.
5. Plány na příští rok: expanze, nové kanály, B2B, větší kampaně.

Poslední bod je důležitější, než se zdá. Stejný technický stav může být v pořádku pro e-shop, který chce růst pomalu, a zároveň kritický pro e-shop, který plánuje vstup na marketplace nebo do zahraničí.

Checklist: co si můžete zkontrolovat sami

Než zadáte audit, projděte si tyto otázky. Každá odpověď „nevím" je místo, kam se audit podívá nejdřív:

• Víte, na jaké verzi platformy běžíte a do kdy je podporovaná?
• Máte seznam všech pluginů a doplňků a víte, k čemu slouží?
• Máte přístupy ke všemu (hosting, doména, DNS, repozitář, administrace) na firmu, ne na vývojáře?
• Zkoušeli jste v posledním roce obnovit zálohu?
• Znáte hodnoty LCP, INP a CLS vašich hlavních stránek z reálných dat?
• Víte, co se stane, když přestane fungovat napojení na ERP nebo dopravce?
• Dozvíte se o výpadku integrace dřív než zákazník?
• Je jasné, který systém je zdrojem pravdy pro ceny a skladové zásoby?
• Víte, kolik URL máte v indexu Googlu a kolik jich tam má být?

Jak vypadá dobrý výstup auditu

Audit, který končí stostránkovým seznamem chyb, se ve firmě obvykle založí do šuplíku. Dobrý výstup má tři vrstvy: shrnutí pro vedení (co je kritické a kolik to stojí), prioritizovaný seznam zjištění podle dopadu a náročnosti a doporučený plán kroků. U každého zjištění má být jasné, proč je problém, co s ním dělat a kdo to udělá.

Pokud chcete vědět, na čem váš e-shop doopravdy stojí, v Převeďshopu připravíme technologický audit do 10 dnů. Cenu připravíme po konzultaci podle rozsahu e-shopu a počtu integrací. Audit je také první krok naší služby replatforming, a pokud potřebujete audit zaměřený na jinou oblast, podívejte se na přehled auditů e-shopu. Nevíte, kde začít? Pošlete nám adresu e-shopu přes audit zdarma a do 3–5 pracovních dnů dostanete první přehled.