Audyt strony internetowej - checklist 47 punktów (2026)

Najważniejsze w 30 sekund:

• Pełen audyt strony internetowej składa się z 47 punktów rozłożonych na 5 obszarów: techniczne SEO (12 punktów), Core Web Vitals (8), content i on-page SEO (10), UX i konwersje (9), bezpieczeństwo i prawo (8). Każdy punkt ma narzędzie do sprawdzenia, kryterium oceny i priorytet naprawy.
• Audyt strony zajmuje 4-8 godzin solo (samodzielnie) albo 6-12 godzin u specjalisty. Realna cena rynkowa: 800-2800 zł netto za pełen raport z mapą działań. Sensowny minimum raz w roku - albo przed redesignem, migracją, zmianą agencji SEO.
• 5 problemów, które najczęściej wyłapuję w audytach lokalnych firm: brak schema markup pełnego (jakieś 60% stron), LCP (Largest Contentful Paint, czas pierwszego dużego elementu) powyżej 2,5 sekundy (45%), kanibalizacja słów kluczowych (35%), brak mapy przekierowań po migracji (30%), nieaktualizowany WordPress (25%). Każdy z tych problemów obniża pozycję w Google o 5-20 miejsc dla średnio konkurencyjnych fraz.
• Audyt rzetelny dzieli problemy na 3 priorytety: krytyczne (do naprawy w 1-2 tygodniach, bo blokują ruch), wysokie (1-3 miesiące, bo obniżają pozycje), niskie (3-12 miesięcy, bo to optymalizacja). Bez priorytetyzacji audyt jest niewykonalny - 47 problemów naraz nikt nie naprawi.
• Najczęstszy błąd przy zlecaniu audytu: ocena raportu tylko po liczbie punktów. Audyt 47-punktowy z konkretnymi krokami naprawy i priorytetami jest wart 5-10 razy więcej niż 80-punktowy raport bez priorytetów - który po przeczytaniu trafia do szuflady.

Audyt strony internetowej to nie 30-stronicowy PDF z wykresami, którego nikt nie czyta. To 47-punktowa checklist z konkretnym wynikiem dla każdego punktu, narzędziem do weryfikacji i priorytetem naprawy. Po dobrym audycie wiesz, co robić w przyszłym tygodniu, w następnym kwartale, w przyszłym roku - bez dyskusji “co najważniejsze”. Ten poradnik daje pełną checklistę plus praktyczny przewodnik, jak ją zastosować.

Pracuję z lokalnymi firmami usługowymi od 4 lat. Wykonałem dziesiątki audytów - od jednodniowych dla wizytówek po pełne audyty kompletnych portali. Wzorce się powtarzają: 80% problemów na małych stronach to 12-15 powtarzających się błędów technicznych. 47 punktów poniżej to próba zebrania tej wiedzy w jednym miejscu.

Aktualizacja: maj 2026.

Czym jest audyt strony internetowej i kiedy go robić?

Audyt strony to systematyczna ocena 5 obszarów strony pod kątem realnego wpływu na biznes: czy strona dobrze ładuje się i indeksuje (techniczne SEO), czy jest szybka (Core Web Vitals), czy treść jest zoptymalizowana (content), czy konwertuje (UX), czy jest bezpieczna i zgodna z prawem (security plus RODO).

Audyt różni się od jednorazowego sprawdzenia w narzędziu typu Lighthouse trzema rzeczami. Po pierwsze, łączy automatyczne wskaźniki z analizą ekspercką (Google Analytics, Search Console, ruch organiczny). Po drugie, dzieli problemy na priorytety - krytyczne, wysokie, niskie. Po trzecie, dostarcza mapę działań z kolejnością wdrażania, nie tylko listę problemów.

Pięć sytuacji, w których warto zlecić albo zrobić pełen audyt:

• Przed redesignem strony. Bez audytu nie wiesz, co działa i co warto zachować w nowym projekcie. Najczęstsza katastrofa po redesignie: spadek ruchu z Google o 30-60% przez nieuwzględnienie istniejących pozycji.

• Po 12 miesiącach od publikacji. Pierwszy rok generuje dane (w GA4 i Search Console), które dają podstawę do realnej oceny. Audyt po roku pokazuje, co pracuje, co nie, i gdzie warto zainwestować kolejny budżet.

• Przy zmianie agencji SEO albo wykonawcy. Audyt niezależny weryfikuje, co poprzednia firma faktycznie zrobiła, jakie ma jeszcze długi techniczne. Bez tego trafiasz w te same problemy z nowym wykonawcą.

• Po migracji strony. Migracja bez audytu kończy się utratą 30-60% pozycji w Google przez 3-6 miesięcy. Audyt sprawdza poprawność przekierowań 301, mapy witryny, schemy. Pełny proces opisałem w poradniku o migracji strony bez utraty pozycji.

• Co rok jako kontrola. WordPress dostaje aktualizacje co 4-6 tygodni, wtyczki nawet częściej, Google zmienia algorytm 4-6 razy w roku. Rok zaniedbań kosztuje 1500-5000 zł utraconej widoczności.

Obszar 1: Techniczne SEO - 12 punktów

Techniczne SEO odpowiada na pytanie “czy strona jest dostępna i zrozumiała dla Google”. Bez tego pozostałe 4 obszary nie mają znaczenia.

1. Plik sitemap.xml dostępny pod /sitemap.xml - lista wszystkich podstron dla Google. Sprawdź przez wpisanie twojadomena.pl/sitemap.xml w przeglądarce. Brak pliku oznacza 30-50% wolniejszą indeksację nowych podstron.

2. Plik robots.txt poprawnie skonfigurowany - instrukcje dla Google co indeksować, czego nie. Pod twojadomena.pl/robots.txt. Najczęstszy błąd: blokada całej strony Disallow: / zostawiona z fazy testowej - skutek: 0 ruchu z Google.

3. Mapa witryny zgłoszona w Search Console - sitemap przesłana do Google Search Console (Sitemap > Wszystkie mapy witryny). Bez tego Google znajduje podstrony wolniej.

4. Strona indeksowana w Google - sprawdź site:twojadomena.pl w Google. Wynik 0 oznacza, że strona nie jest w indeksie (źle ustawiona robots.txt albo meta noindex).

5. Canonical tags na każdej podstronie - tag mówiący Google “to jest oryginalny adres tej strony”. Brak canonicali = duplikaty treści wykryte przez Google = obniżenie pozycji.

6. Brak duplikatów meta title i meta description - każda podstrona ma unikalny tytuł i opis. Duplikaty oznaczają, że Google nie wie, którą podstronę pokazać na daną frazę.

7. URL strukturalnie poprawne - krótkie, opisowe, bez znaków specjalnych (/strony/o-nas/ zamiast /?page_id=42). WordPress wymaga konfiguracji “permalinków” jako Nazwa wpisu.

8. Hierarchia nagłówków H1-H6 bez przeskoków - jeden H1 na podstronę, potem H2, potem H3. Brak H4 bezpośrednio po H1. Sprawdź narzędziem headingsMap (rozszerzenie Chrome).

9. Schema markup pełny (LocalBusiness, Service, FAQPage, BreadcrumbList) - oznaczenia w kodzie, które pomagają Google zrozumieć, co jest na stronie. Sprawdź validator.schema.org. Pełen opis w poradniku o schema markup dla lokalnego biznesu.

10. Alt text na wszystkich obrazach - opisy obrazów dla wyszukiwarki obrazów Google i dla niewidomych użytkowników. Sprawdź narzędziem Web Developer Toolbar > Images > Display Alt Attributes.

11. Linki wewnętrzne hub-and-spoke - struktura linków: strona główna → kategorie → podstrony → strona główna. Każda podstrona dostępna w max 3 kliknięciach od głównej. Pełen plan w poradniku o linkowaniu wewnętrznym hub-and-spoke.

12. Brak błędów 404 wykrytych w Search Console - sprawdź Search Console > Strony > Nie znaleziono (404). Powyżej 5-10 błędów to sygnał problemu z linkowaniem.

Obszar 2: Core Web Vitals i wydajność - 8 punktów

Core Web Vitals to 3 metryki Google mierzące szybkość i stabilność strony. Realne kryterium oceny: 75% odwiedzin z mobile (telefon) musi mieścić się w zielonej strefie.

13. LCP poniżej 2,5 sekundy - czas pierwszego dużego elementu na ekranie. Sprawdź narzędziem PageSpeed Insights od Google. LCP powyżej 4 sekund obniża pozycje o 5-15 miejsc w branżach konkurencyjnych.

14. INP (Interaction to Next Paint) poniżej 200 ms - czas reakcji strony na pierwszą interakcję użytkownika (klik, scrollowanie). Nowa metryka Google od 2024 zamiast starego FID.

15. CLS (Cumulative Layout Shift) poniżej 0,1 - stabilność układu strony przy ładowaniu. CLS powyżej 0,25 oznacza “skaczące” obrazy i banery, frustrujące dla użytkownika.

16. TTFB (Time To First Byte) poniżej 600 ms - czas odpowiedzi serwera. Powyżej 1 sekundy oznacza problem z hostingiem albo wtyczkami.

17. Łączny rozmiar strony poniżej 2 MB - im cięższa strona, tym wolniej się ładuje. Sprawdź narzędziem GTmetrix albo WebPageTest.

18. Obrazy zoptymalizowane (WebP, AVIF, lazy loading) - obrazy w formatach nowej generacji (WebP, AVIF zamiast JPG/PNG), z atrybutem loading="lazy" dla obrazów poniżej widocznego obszaru. Realna oszczędność wagi strony: 40-70%.

19. JavaScript i CSS skompresowane (minified) - pliki kodu bez spacji i komentarzy. Każdy plugin wydajnościowy (WP Rocket, LiteSpeed Cache) robi to automatycznie.

20. Cache strony skonfigurowany - statyczne kopie podstron generowane raz na 24-48 godzin, serwowane szybko. Bez tego każda odwiedzina to pełne generowanie strony od zera.

Pełny rozkład 3 głównych metryk Core Web Vitals (LCP, INP, CLS) z konkretnymi sposobami poprawy znajdziesz w poradniku o Core Web Vitals 2026.

Obszar 3: Content i on-page SEO - 10 punktów

Content i on-page SEO odpowiada na pytanie “czy strona pasuje do tego, czego szuka klient w Google”. Bez tego ruch z Google jest minimalny mimo dobrego technicznego SEO.

21. Każda podstrona ma jedną frazę główną - mapa fraz “1 fraza na 1 podstronę”. Bez tego strony konkurują ze sobą o tę samą frazę (kanibalizacja słów kluczowych).

22. Frazy w kluczowych miejscach - meta title, meta description, H1, pierwszy akapit, 2-3 H2, ostatni akapit. Bez tego Google nie wie, że strona dotyczy frazy.

23. Długość treści pasująca do intencji - wizytówka 300-600 słów na podstronę, strona firmowa 800-1500, blog 1500-2500. Strony zbyt krótkie nie konkurują, zbyt długie się rozmywają.

24. Frazy długiego ogona w treści - synonimy, frazy 3-5 słowowe, pytania klientów. Strona pisana naturalnie pojawia się na 30-50 fraz, nie tylko 1 główną.

25. Hierarchia treści (BLUF, TLDR, nagłówki) - najważniejsze informacje na początku, podział na sekcje H2 łatwe do skanowania, krótkie akapity 3-6 zdań. Google czyta strukturę nie mniej niż człowiek.

26. Linki wewnętrzne kontekstowe - 3-8 linków per podstrona do innych powiązanych podstron na tej samej domenie. Nie “kliknij tutaj” - opisowe anchor texty.

27. Linki zewnętrzne do autorytatywnych źródeł - 1-2 linki per podstrona do wiarygodnych źródeł (Wikipedia, oficjalne dokumenty, badania naukowe). Buduje wiarygodność, nie odbiera ruchu.

28. Wpisy blogowe regularne (1-4 miesięcznie) - strony bez bloga nie rosną w Google. Realny próg: minimum 1 wpis miesięcznie po 800-1500 słów dla strony firmowej z ambicją SEO.

29. Aktualizacja starych wpisów co 12 miesięcy - wpisy sprzed roku tracą pozycje. Aktualizacja nagłówka (rok w tytule), kilku akapitów, daty updatedDate w schemie odzyskuje 60-80% pozycji.

30. Optymalizacja Google Moja Firma (GMB) - dla lokalnych biznesów GMB to 30-50% ruchu organicznego. Pełna konfiguracja: zdjęcia, opisy usług, godziny, opinie, posty.

Obszar 4: UX i konwersje - 9 punktów

UX i konwersje odpowiadają na pytanie “czy odwiedzający zostawia zapytanie”. Ruch bez konwersji to wydatek bez zwrotu.

31. Formularz kontaktowy 3-5 pól - im więcej pól, tym mniej wysłanych formularzy. Standard 2026: imię, email, telefon, krótka wiadomość. Bez “tytuł”, “stanowisko”, “skąd nas znalazłeś”.

32. Click-to-call na telefonie - numer telefonu jako klikalny link tel:+48.... Bez tego klient na telefonie kopiuje numer ręcznie - 60% rezygnuje.

33. CTA (Call To Action) widoczne above the fold - przycisk “Zarezerwuj termin”, “Wyceń projekt”, “Zadzwoń” widoczny bez scrollowania. Pierwsze 600 px ekranu decyduje o 50% konwersji.

34. Cennik widoczny albo widełki cenowe - “od 3000 zł” zamiast “wycena indywidualna”. 60% klientów wychodzi ze strony bez cen, szukają u konkurencji z cennikiem.

35. Dowody społeczne (opinie, case studies, logotypy) - 3-5 opinii klientów z konkretem (nazwa, branża, efekt), 1-2 case studies, logotypy ostatnich klientów. Brak dowodów = 30-50% niższa konwersja.

36. O firmie z biogramem osoby - zdjęcie właściciela albo zespołu, biogramy z doświadczeniem, link do LinkedIn. Strony anonimowe konwertują 2-3 razy gorzej niż strony z twarzą.

37. Responsywność na telefonie sprawdzona - test na realnym iPhone i Androidzie. Narzędzia online jak Responsive Design Checker pokazują tylko 80% problemów - 20% wymaga realnego telefonu.

38. Czas ładowania na 3G zasymulowany - sprawdź w Chrome DevTools (Network > Throttling > Slow 3G). Strona ładująca się 12+ sekund na 3G traci 70% mobilnych użytkowników.

39. Konfiguracja Google Analytics 4 z konwersjami - GA4 zainstalowany, eventy konwersji (formularz wysłany, telefon kliknięty, mail kliknięty) skonfigurowane. Bez tego nie wiesz, czy strona pracuje.

Obszar 5: Bezpieczeństwo i prawo - 8 punktów

Ostatni obszar pokazuje, czy strona jest bezpieczna technicznie i zgodna z prawem. Pominięcie tego = ryzyko awarii albo kary RODO.

40. SSL/HTTPS aktywny - sprawdź czy strona ładuje się pod https://. Bez SSL Google daje etykietę “niezabezpieczona”. Standard 2026: Let’s Encrypt z auto-odnawianiem.

41. WordPress i wtyczki aktualne - sprawdź w panelu Pulpit > Aktualizacje. Powyżej 2 wersji opóźnienia oznacza znane luki bezpieczeństwa - 30-50% szans ataku rocznie.

42. Backup automatyczny codzienny z retencją 30 dni - kopie zapasowe robione automatycznie, przechowywane 30 dni wstecz. Bez tego awaria = utrata całej strony.

43. Polityka prywatności zgodna z RODO - opis przetwarzania danych, podstawy prawne, prawa użytkownika, kontakt do administratora. Generator typu rodofirma.pl albo zlecenie radcy prawnemu.

44. Banner cookies zgodny z RODO - informacja o ciasteczkach z opcją “akceptuj wszystkie / odrzuć / dostosuj”. Bez tego ryzyko kary do 4% rocznego obrotu (rozporządzenie UE 2016/679).

45. Regulamin sprzedaży (jeśli sklep) - dla e-commerce obowiązkowy regulamin zgodny z konsumenckim prawem. Brak regulaminu = ryzyko skargi do UOKiK.

46. Logi serwera monitorowane - dziennik dostępów do strony, sprawdzanie podejrzanych zapytań, GPTBot/PerplexityBot crawlery, ataki brute force. Większość hostingów daje to w panelu.

47. Polityka haseł silnych dla administratorów - hasła min. 14 znaków, unikalne dla każdego konta, 2FA (two-factor authentication, weryfikacja dwustopniowa) dla admin WordPress. Najczęstszy wektor ataku w 2026 to słabe hasła.

Pełna lista 12 punktów bezpieczeństwa rozszerzona z konkretnymi narzędziami w poradniku o bezpieczeństwie strony internetowej.

Jak priorytetyzować problemy znalezione w audycie?

47 problemów naraz nikt nie naprawi. Rzetelny audyt dzieli wyniki na 3 priorytety. Tabela poniżej daje wzór.

Praktyczna zasada: krytyczne naprawiaj sam albo zleć w pierwszej kolejności. Wysokie planuj na najbliższy kwartał z budżetem 2000-5000 zł. Niskie traktuj jako plan działań na 12 miesięcy.

Z moich audytów wynika jeden wzorzec: najwięcej szkody robią nie te 47 drobiazgów naraz, tylko dwa, trzy błędy krytyczne w tym samym czasie - katalog zablokowany w robots.txt, brak przekierowań 301 po migracji, LCP grubo ponad 4 sekundy. Naprawisz te trzy i strona oddycha, zanim w ogóle ruszysz resztę listy.

Audyt bez priorytetyzacji jest niewykonalny. Jeśli dostaniesz raport “47 problemów do naprawy” bez podziału - zlecasz wykonanie audytu drugiej firmie, bo pierwsza nie skończyła roboty.

Jakie narzędzia do samodzielnego audytu strony są darmowe?

Pełny audyt da się zrobić samodzielnie w 4-8 godzin, jeśli masz dobre narzędzia. Wszystkie poniższe są darmowe:

• PageSpeed Insights (Google) - Core Web Vitals, LCP, INP, CLS
• Google Search Console - indeksacja, błędy 404, mapa witryny, frazy z ruchem
• Google Analytics 4 - ruch, konwersje, zachowanie użytkowników
• Lighthouse (Chrome DevTools) - automatyczny audyt techniczny i performance
• Schema Markup Validator (schema.org) - walidacja schema markup
• GTmetrix - pełny raport wydajności z wodospadem ładowania
• Wave (WebAIM) - audyt dostępności (WCAG)
• Headings Map (rozszerzenie Chrome) - hierarchia nagłówków H1-H6

Audyt zlecony specjaliście kosztuje 800-2800 zł netto za pełen raport. Realna oszczędność z samodzielnego audytu: 1500-2000 zł. Realna strata: ryzyko pominięcia 5-10 problemów, których laik nie zauważy (kanibalizacja fraz, błędne schema, problemy z renderowaniem JS).

Audyt zlecony ma sens, kiedy:

• Twoja godzina pracy wyceniana jest na 200+ zł
• Strona generuje przychód powyżej 5000 zł miesięcznie z ruchu organicznego
• Planujesz redesign albo migrację za 3-6 miesięcy
• Zmieniasz agencję SEO i chcesz weryfikacji poprzedniej pracy

FAQ - najczęstsze pytania o audyt strony

Ile kosztuje audyt strony internetowej w 2026?

Realna cena rynkowa: 800-2800 zł netto za pełen raport z 30-50 punktami i mapą działań. Tanie audyty (200-500 zł) to zwykle wygenerowany raport z PageSpeed Insights z 5-stronicowym komentarzem. Audyty z wyższej półki (3000-8000 zł) zawierają dodatkowo audyt konkurencji, badanie fraz, plan content na 12 miesięcy. Pełne porównanie 4 modeli rozliczeń SEO w poradniku o cenie pozycjonowania.

Jak często robić audyt strony?

Raz na 12 miesięcy jako kontrola. Plus przed wszystkimi większymi zmianami: redesign, migracja, zmiana agencji SEO, nowa kampania reklamowa. Strony aktywnie rozwijane (blog 4+ wpisów miesięcznie, kampanie SEO) wymagają mini-audytów technicznych co kwartał (2-4 godziny pracy).

Czy mogę zrobić audyt samodzielnie bez znajomości technicznej?

Pierwszych 20-25 punktów z mojej listy 47 - tak, jeśli umiesz obsługiwać przeglądarkę i znaleźć panel WordPress. Pozostałe 22-27 wymagają wiedzy technicznej albo specjalistycznych narzędzi. Realny test: jeśli nie wiesz, co to canonical, schema markup, robots.txt - lepiej zlecić audyt specjaliście.

Czym różni się audyt SEO od audytu technicznego?

Audyt techniczny skupia się na Obszarach 1 i 2 (techniczne SEO + Core Web Vitals) - 20 punktów z mojej listy. Audyt SEO dodaje Obszar 3 (content i on-page) - kolejne 10 punktów. Pełny audyt obejmuje wszystkie 5 obszarów + UX + bezpieczeństwo (47 punktów).

Co jeśli moja agencja SEO twierdzi, że “wszystko jest OK”?

Sprawdź sam 10 najprostszych punktów: PageSpeed Insights (LCP/INP/CLS), schema.org validator, Search Console (błędy 404), site:twojadomena.pl w Google, czas ładowania na 3G. Jeśli 3+ z tych punktów pokazuje problem - “wszystko OK” oznacza brak audytu wewnętrznego. Czas na zmianę agencji albo zlecenie niezależnego audytu.

Czy audyt z 2025 jest aktualny dla 2026?

Częściowo. Punkty bezpieczeństwa, RODO, podstawowe SEO - tak, się nie zmieniły. Core Web Vitals - prawie tak (zmiana FID na INP od marca 2024). Optymalizacja pod AI Search - nie, wymaga aktualizacji o nowe elementy (rozszerzone FAQPage w schema, pliki llms.txt). Audyt sprzed 12+ miesięcy warto odświeżyć w obszarach 1, 2 i nowych trendów (AI Search). Pełny przewodnik po stronie pod AI Search w osobnym poradniku.

Co dostanę w audycie ode mnie w DamWeb?

Pełen raport PDF z 47 punktami, każdy z konkretnym wynikiem (PASS / WARN / FAIL), priorytetem (krytyczny / wysoki / niski), narzędziem do weryfikacji i krokiem naprawy. Plus 30-60 minutowa rozmowa po raporcie z mapą działań na 3-12 miesięcy. Cena: 1500-2500 zł netto, w zależności od liczby podstron i złożoności strony. Sprawdź pełen cennik DamWeb.

Jak zrobić szybki mini-audyt strony w 30 minut?

Jeśli chcesz sprawdzić swoją stronę pod kątem najważniejszych problemów, zrób mini-audyt z 10 punktów. Zajmuje 30 minut, wyłapuje 60-70% poważnych problemów.

Test 1 (5 minut): Wpisz twojadomena.pl w PageSpeed Insights od Google. Sprawdź LCP (poniżej 2,5s = PASS), CLS (poniżej 0,1 = PASS), wynik mobile (powyżej 80 = PASS).

Test 2 (3 minuty): Wpisz site:twojadomena.pl w Google. Liczba wyników poniżej 5 oznacza problem z indeksacją.

Test 3 (3 minuty): Otwórz twojadomena.pl/robots.txt - czy widzisz Disallow: /? Jeśli tak - cała strona zablokowana.

Test 4 (5 minut): Otwórz twojadomena.pl/sitemap.xml - czy istnieje? Czy zawiera Twoje wszystkie podstrony?

Test 5 (5 minut): Wklej URL Twojej głównej do validator.schema.org. Czy widzisz schema LocalBusiness/Organization? Jeśli 0 schemas - brakuje fundamentu.

Test 6 (3 minuty): W Search Console (jeśli masz) sprawdź Strony > Nie znaleziono (404). Liczba błędów powyżej 10 oznacza problemy z linkowaniem.

Test 7 (3 minuty): Sprawdź swój panel WordPress > Aktualizacje. Powyżej 5 oczekujących aktualizacji = zaniedbana strona.

Test 8 (3 minuty): Otwórz stronę na telefonie - czy formularz kontaktowy jest klikalny? Czy numer telefonu jest jako link tel:?

Jeśli któryś z tych 8 testów wskazuje problem - czas na pełen audyt. Jeśli chcesz, żebym zrobił go dla Twojej strony, napisz na kontakt - rozkład 47 punktów dostajesz w 5 dniach roboczych.

Sprawdź też

• Strona pod SEO i konwersje 2026 - przewodnik nadrzędny
• Core Web Vitals 2026 - LCP, INP, CLS - rozkład 3 metryk wydajności
• Schema markup dla lokalnego biznesu - gotowe przykłady JSON-LD
• Bezpieczeństwo strony - backup, SSL, wtyczki - 12 punktów ochrony