Meny
Sök
SV

Naturvårdsverket

Webbplats: www.naturvardsverket.se
Kategori: Övrig offentlig sektor
Totalbetyg: 4.28 av 5
Tillgänglighet: 4.55 av 5
Hastighet: 3.86 av 5
Webbstandard: 4.64 av 5
Integritet & säkerhet: 4.15 av 5

Hoppa till senaste tester för Naturvårdsverket

Testresultat

Integritetstest (Webbkoll)

Kontrollerar hur väl webbplatsen skyddar besökarnas integritet – bland annat HTTP-headers för integritet och säkerhet, tredjeparter, kakor och referrer-policy. Baseras på 5 juli-stiftelsens Webbkoll. Betyg och bedömning är Webperfs.

Betyg: 3 av 5

- Ok integritet men borde nog bli bättre.

Integritet & säkerhet

- ingen referrer-policy är satt, webbläsare kan läcka besökta adresser till andra webbplatser ( 3.00 betyg )
- 1 kakor saknar attributet Secure; 4 kaka/kakor saknar ett starkt SameSite-attribut (Lax eller Strict) ( 3.75 betyg )
- anrop görs till 9 tredjepartsdomäner; 4 kända spårningsdomäner kontaktas ( 1.00 betyg )
- HSTS omfattar inte underdomäner (includeSubDomains); HSTS är inte förberedd för preloading (preload); headern X-Content-Type-Options saknas eller är felaktig; skydd saknas mot att webbplatsen bäddas in på andra webbplatser (X-Frame-Options eller frame-ancestors) ( 3.25 betyg )
- 6 skript eller stilmall(ar) läses in utan Subresource Integrity (SRI) ( 2.00 betyg )

Tillgänglighet enligt Axe

Tillgänglighetstest genom Google Lighthouse om webbplatsen är utformad på ett tillgängligt sätt för funktionsvarierade användare. Mäter med en mobil­användares preferenser.

Betyg: 4.75 av 5

- Webbplatsen kan bli mer tillgänglig, men är ganska ok.

Tillgänglighet

- Några eller alla obligatoriska underordnade element med `[role]` saknas för element med ARIA-rollen `[role]`. ( 1.00 betyg )

Spårning och integritet

Kontrollerar om webbplatsen har tredjeparter och molntjänster utanför EU:s jurisdiktion, och om fingerprint-teknik används eller annat som äventyrar användarens integritet?

Betyg: 3.59 av 5

Integritet & säkerhet

##### Dataskyddsförordningen och Schrems II-domen ( 1.00 betyg )
Antal olika länder: 4
Sidan skickades från Sverige: Nej
Länder utan adekvat nivå av dataskydd: 1
US, 25 förfrågningar:
- #1: Webbsida
- #2: uc.js
- #3: vizzit.integrat
- #4: logotyp-nv-rgb.
- #5: peter-van-der-m
- Fler än 5 förfrågningar hittade, döljer resten
##### Spårning ( 4.06 betyg )
- #12: container-nvRI1 - Spårning hittad ( 1.00 betyg )
- #17: ai.0.js - Spårning hittad ( 1.00 betyg )
- #18: sv.js - Spårning hittad ( 1.00 betyg )
- Fler än 5 spårnings­förfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 10 spårnings­förfrågningar.
Besökaranalys används:
- #9: cabl.json - Har referens till Vizzit
- #11: integration - Har referens till Vizzit
- #12: container-nvRI1 - Har referens till Matomo
- #12: container-nvRI1 - Har referens till Matomo Tag Manager
- #17: ai.0.js - Har referens till Application Insights
- #18: sv.js - Har referens till Vizzit
- #28: matomo.php - Har referens till Matomo
##### Annonsörer ( 4.29 betyg )
- #10: cookiesharingif - Annonsörs­förfrågan hittad ( 1.00 betyg )
- #11: integration - Annonsörs­förfrågan hittad ( 1.00 betyg )
- #18: sv.js - Annonsörs­förfrågan hittad ( 1.00 betyg )
- Fler än 5 annonsörs­förfrågningar hittade, döljer resten ( 1.00 betyg )
- Hittade totalt 8 annonsörs­förfrågningar.

HTML

Kontrollerar HTML-koden mot Webperf-communityts egna HTML-test, för att se om det följer modern webbstandard.

Betyg: 3.50 av 5

Webbstandard

- Säkerställ att obligatoriska attribut är satta (fel)
- Säkerställ att obligatoriska element finns (fel)
- Kräv att `id` är en giltig identifierare (fel)

CSS

Kontrollerar CSS-koden mot Webperf-communityts egna CSS-test, för att se om det följer modern webbstandard.

Betyg: 4.50 av 5

Webbstandard

- CSS, Syntaxfel (fel)

Mjukvara

Alpha-versionen av vårt mjukvaratest. Kontrollerar om det finns utdaterade versioner av mjukvara eller ramverk. Det vill säga potentiella säkerhetsrisker.

Betyg: 4.27 av 5

- Innehållshanteringssystem: episerver
- Webbserver: microsoft-httpapi, nginx
- Teknik: asp.net, c, csharp, gif, imageprocessor, jpeg, js, mysql, php, png, webp
- Licenser: gpl-3.0
- JS-ramverk/bibliotek: epifind, matomo, polished, react, secure-filters, tag-manager
- Språk: sv
- Bildformat: ico, jpeg, jpg, png, svg

Lighthouse

Utför Lighthouse-testerna för hastighet, SEO, tillgänglighet och god praxis.

Betyg: 4.22 av 5

- Felsökningsfiler (source maps) saknas eller är ogiltiga (fel)
- Webbläsaren rapporterar problem på sidan (fel)

Tillgänglighet

- Vissa element saknar de underelement som hjälpmedel kräver (fel)

Hastighet

- Det tar lång tid innan något alls syns på sidan (fel)
- Det tar lång tid innan sidans huvudinnehåll syns (fel)
- Innehållet hoppar runt medan sidan laddar (fel)
- Låt webbläsaren spara filer så sidan laddar snabbare (fel)
- Det som får innehållet att hoppa runt (fel)
- Texten kan bli osynlig medan typsnitt laddas (fel)
- Bilderna kan levereras smartare så de laddar snabbare (fel)
- Gammaldags programkod skickas till moderna webbläsare (fel)
- Filer laddas i en kedja efter varandra som bromsar sidan (fel)
- Vissa filer bromsar upp när sidan ska visas (fel)
- Det tar lång tid innan sidan går att använda (fel)
- Ta bort programkod (JavaScript) som inte används så sidan laddar snabbare (fel)
- Innehållet flyttar sig plötsligt och kan få besökare att klicka fel (fel)
- Det tar lång tid innan sidan ser färdigladdad ut (varning)
- Bilder saknar angiven storlek, vilket får sidan att hoppa (varning)

Tillgänglighet enligt Pa11y

Tillgänglighetstest av webbplatsen för att kolla upp följsamhet till tillgänglighets­riktlinjerna WCAG (Web Content Accessibility Guidelines). Pa11y testar upp till och med nivå AAA av WCAG, vilket är högre än kravet i DOS-lagen.

Betyg: 4.50 av 5

Tillgänglighet

- Fieldset does not contain a legend element. All fieldsets should contain a legend element that describes a description of the field group. (fel)

Webbprestanda enligt Sitespeed.io

Kontroll av hur snabb webbplatsen är, genom opensource-verktyget Sitespeed.io.

Betyg: 4.77 av 5

Hastighet

- [desktop] TTFB (Time to First Byte): 325.00ms, ±166.00ms ( 3.00 betyg )
- [desktop] LCP (Largest Contentful Paint): 524.00ms, ±180.00ms ( 3.00 betyg )
- [desktop] Load: 636.00ms, ±193.00ms ( 4.73 betyg )
- [desktop] SpeedIndex: 583.00ms, ±172.00ms ( 4.83 betyg )
- [desktop] VisualComplete85: 625.50ms, ±174.50ms ( 4.75 betyg )
- [desktop] firstPaint: 446.00ms, ±174.00ms
- [desktop] LastVisualChange: 625.50ms, ±174.50ms
- [mobile] firstPaint: 266.00ms, ±2.00ms
- [mobile] LastVisualChange: 551.00ms, ±49.00ms

Tillgänglighetsredogörelse

Enligt DOS-lagen ska offentlig sektor och offentlig­finansierade organisationer ha en tillgänglighets­redogörelse. Den behöver vara lätt att hitta och ha ett innehåll för att vara korrekt.

Betyg: 4 av 5

Tillgänglighet

- Anger själv att webbplats endast är delvis följsam (fel)
- Uppdateringsdatum äldre än 4 år (fel)

Följs praxis enligt Google Lighthouse

Kollar om webbplatsen följer god praxis för webbutveckling, enligt Google Lighthouse kriterier.

Betyg: 4.80 av 5

- Webbplatsen kan ändå förbättra sig lite inom god praxis!
- Felen loggades i `Issues`-panelen i Chromes verktyg för programmerare ( 1.00 betyg )
- Det saknas källkartor för stor JavaScript från första part ( 1.00 betyg )

Integritet & säkerhet

- Felen loggades i `Issues`-panelen i Chromes verktyg för programmerare ( 1.00 betyg )

DNS (Zonemaster)

Granskar domänens DNS-uppsättning med Zonemaster – bland annat delegering, DNSSEC, namnservrarnas svarskonsistens och anslutningsbarhet över IPv4 och IPv6. Betyg och bedömning är Webperfs.

Betyg: 5 av 5

Webbprestanda enligt Google Lighthouse

Ett hastighetstest från Google.

Betyg: 3.40 av 5

- Genomsnittlig hastighet.

Hastighet

- Largest Contentful Paint: 6,0 s ( 1.00 betyg )
- First Contentful Paint: 4,3 s ( 1.00 betyg )
- Speed Index: 4,3 s ( 3.80 betyg )
- Reducera JavaScript som inte används ( 1.00 betyg )
- Använd effektiva cachelivslängder ( 1.00 betyg )
- Förbättra bildleveransen ( 1.00 betyg )
- Upptäcka LCP-begäran ( 1.00 betyg )
- Äldre JavaScript ( 1.00 betyg )
- Nätverksberoendeträd ( 1.00 betyg )
- Begäranden om renderingsblockering ( 1.00 betyg )
- Alla bildelement har inte `width` och `height`: ( 2.50 betyg )
- Fontvisning: Beräknad besparing: 20 ms ( 2.50 betyg )

Sökmotoroptimering (SEO) enligt Google Lighthouse

Är webbplatsen bra på sökmotoroptimering/SEO? Alltså att nå ut via sökmotorer, enligt Google Lighthouse kriterier.

Betyg: 5 av 5

- Webbsidan följer god SEO-praxis fullt ut!

E-post

Beta-version av e-postkollen. Utvärderar inställningar som SPF, DNS, MX och mycket mer.
Obs! Detta test ingår inte i totalbetyget, däremot i delbetyget Integritet & säkerhet.

Betyg: 3.91 av 5

Webbstandard

- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post hittades inte ( 1.00 betyg )

Integritet & säkerhet

- MTA-STS DNS-post hittades inte ( 1.00 betyg )
- MTA-STS TXT hittades inte ( 1.00 betyg )
- SPF DNS-post hittades inte ( 1.00 betyg )

Energieffektivitet

Hur mycket koldioxid produceras genom en sidvisning och hur mycket energi går åt jämfört med andra webbplatser på Webperf?

Betyg: 3.80 av 5

- Webbsidan genererar ganska lite koldioxid.
- Koldioxid per sidvisning: 1.71 gram
- Webbsidan är grönare än 76 % av testade webbplatser på webperf.se (Referens uppdaterad: 2026-06-07).
- Nätverksstorlek: 2.71 MB
( 3.80 betyg )

Standardfiler

Letar efter standardfiler som robots.txt, security.txt, sitemaps och RSS-prenumerationer

Betyg: 4.68 av 5

Webbstandard

- Feed saknas i HTML:ens metadata (varning)

Integritet & säkerhet

- security.txt har felaktigt innehåll (fel)
- security.txt saknar nödvändig kontaktinformation (varning)
- security.txt kräver utgångsinformation (tillägg i utkast v10) saknas (varning)

HTTP & tekniktest

Kontrollerar om webbplatsen stödjer IPv6, säkerhets­standarden TLS och vilka versioner av HTTP.

Betyg: 4.38 av 5

Webbstandard

- naturvardsverket.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- naturvardsverket.se, använder inte HSTS ( 1.00 betyg )
- www.naturvardsverket.se, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- www.naturvardsverket.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- policy.app.cookieinformation.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- policy.app.cookieinformation.com, använder inte HSTS ( 1.00 betyg )
- dl.episerver.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- dl.episerver.net, använder inte HSTS ( 1.00 betyg )
- cdn.vizzit.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- cdn.vizzit.se, Inget IPv6 stöd ( 1.00 betyg )
- matomotracking.naturvardsverket.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- js.monitor.azure.com, Inget stöd för HTTPv3 ( 1.00 betyg )
- js.monitor.azure.com, använder inte HSTS ( 1.00 betyg )
- use.typekit.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- p.typekit.net, Inget stöd för HTTPv3 ( 1.00 betyg )
- p.typekit.net, använder inte HSTS ( 1.00 betyg )
- tag.vizzit.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- tag.vizzit.se, Inget IPv6 stöd ( 1.00 betyg )
- www.vizzit.se, Inget stöd för HTTPv3 ( 1.00 betyg )
- www.vizzit.se, Inget IPv6 stöd ( 1.00 betyg )
- dc.services.visualstudio.com, Inget stöd för HTTPv3 ( 1.00 betyg )

Integritet & säkerhet

- naturvardsverket.se, använder inte HSTS ( 1.00 betyg )
- www.naturvardsverket.se, innehållssäkerhetspolicy (CSP) ( 1.00 betyg )
- www.naturvardsverket.se, Subresource Integrity (SRI) krävs ( 1.00 betyg )
- policy.app.cookieinformation.com, använder inte HSTS ( 1.00 betyg )
- dl.episerver.net, använder inte HSTS ( 1.00 betyg )
- js.monitor.azure.com, använder inte HSTS ( 1.00 betyg )
- p.typekit.net, använder inte HSTS ( 1.00 betyg )

Aktuellt

Ett snäckskal, men hur det har med ett tekniskt skal at göra är oklart

Säkerhetsuppdatering av webperf_core

Vi har täppt till ett säkerhetshål i verktyget som granskar webbplatserna. Läser du bara dina resultat på webperf.se behöver du inte göra något. Kör du webperf_core själv är det värt att uppdatera.

Illustration av ett brev, samt texten "Newsletter"

Webperf #76

Nyhetsbrevet Webperf #76 – skickat 27:e september. Enklare med responsiva bilder, hur står det till med CSS 2026, varför SEO:are snubblar över brister först av alla, och vem var bäst i september?

Servrar i en serverhall

Nytt test: DNS enligt Zonemaster

DNS är det första som måste fungera och det sista någon tittar på. Nu granskar Webperf det, med samma verktyg som Internetstiftelsen är med och bygger.