Wat is een VPAT? Een ACR-gids

Als je software verkoopt aan een overheidsinstantie, een universiteit, een ziekenhuisnetwerk of een groot bedrijf, vraagt vroeg of laat een inkoper je om “jullie VPAT”. Voor veel leveranciers is dit de eerste keer dat ze dit document tegenkomen, en het verzoek komt binnen met weinig uitleg en een krappe deadline. Deze gids ontrafelt de VPAT en het Accessibility Conformance Report (ACR) dat eruit voortkomt: wat het document is, hoe de twee termen zich tot elkaar verhouden, welke van de vier edities je moet opstellen, hoe conformiteit wordt beoordeeld, en waarom een eerlijk, op bewijs gebaseerd rapport een van de waardevolste toegankelijkheidsmiddelen is die je organisatie kan bezitten.

Een VPAT is geen certificaat, geen badge en geen marketingclaim. Op zijn best is het een zorgvuldige weergave, criterium voor criterium, van hoe jouw product zich verhoudt tot erkende toegankelijkheidsnormen. Op zijn slechtst is het een afgestempelde fictie die je blootstelt aan juridisch en reputatierisico op het moment dat het toegankelijkheidsteam van een koper je product test. Het verschil tussen die twee uitkomsten is het testwerk achter het document — en precies daar richt QualiBooth zich op.

Wat een VPAT eigenlijk is

VPAT staat voor Voluntary Product Accessibility Template. Het is een gestandaardiseerd document, gemaakt en onderhouden door de Information Technology Industry Council (ITI, via haar ITIC-onderdeel), dat leveranciers gebruiken om te beschrijven hoe een product of dienst op het gebied van informatie- en communicatietechnologie (ICT) voldoet aan een set toegankelijkheidsnormen.

Het woord “voluntary” (vrijwillig) is tegenwoordig wat misleidend. De template is ontstaan om leveranciers te helpen vrijwillig toegankelijkheidsinformatie te verstrekken aan federale kopers in de VS, maar in de praktijk is het invullen ervan nu een harde eis in talloze aanbestedingsprocessen. Het deel “template” is letterlijker: de VPAT is een blanco formulier met een vaste structuur — tabellen met succescriteria, een kolom voor het conformiteitsniveau en een kolom voor toelichtende opmerkingen.

Drie dingen zijn vanaf het begin het onthouden waard:

Een VPAT beschrijft een specifieke versie van een specifiek product op specifieke platforms. Een VPAT voor “onze app” zonder versienummer is betekenisloos.
Een VPAT is zelfgerapporteerd. Geen enkele externe instantie certificeert het. Juist daarom hangt de geloofwaardigheid van een VPAT volledig af van de grondigheid van het testwerk erachter.
De huidige veelgebruikte templatefamilie is VPAT 2.5. Werk altijd vanaf de nieuwste versie van de ITI-template, niet vanaf een oud exemplaar dat ergens op je gedeelde schijf rondzwerft.

VPAT versus ACR: het verschil waar mensen over struikelen

Mensen gebruiken “VPAT” en “ACR” door elkaar, maar het zijn niet hetzelfde — en het begrijpen van het onderscheid laat een deskundige koper zien dat je het proces serieus neemt.

Een VPAT is de blanco template. Het is het lege formulier dat ITI publiceert.
Een ACR — Accessibility Conformance Report — is het ingevulde document. Zodra je de template hebt ingevuld voor je werkelijke product, met echte conformiteitsbeoordelingen en opmerkingen, is het resultaat een ACR.

Met andere woorden: de VPAT is de koekvorm en de ACR is de koek. Wanneer een koper vraagt om “jullie VPAT”, willen ze eigenlijk je ACR: het ingevulde rapport. De meeste teams blijven in het dagelijks gesprek “VPAT” zeggen, en dat is prima, maar in formele documentatie is het juist om het afgeronde bestand een Accessibility Conformance Report te noemen.

Dit gaat om meer dan muggenzifterij. Een koper die een bestand ontvangt dat letterlijk “VPAT 2.5 Template” heet met lege tabellen — iets wat vaker voorkomt dan je zou verwachten — weet meteen dat de leverancier het werk niet heeft gedaan. Een correct ingevuld ACR, met naam en datum voor de productversie die het dekt, straalt al competentie uit voordat de koper ook maar één regel heeft gelezen.

De vier edities van de VPAT 2.5-template

Een van de meest voorkomende punten van verwarring is dat de VPAT 2.5-template in vier edities komt, elk afgestemd op een andere norm of combinatie van normen. De verkeerde editie kiezen kan een deal vertragen of een audit doen mislukken, dus kies bewust op basis van waar je verkoopt.

1. WCAG-editie

Deze editie beoordeelt je product alleen aan de hand van de Web Content Accessibility Guidelines — meestal WCAG 2.2 (of de versie die je koper aangeeft, vaak op niveau A en AA). Het is de juiste keuze wanneer een koper simpelweg WCAG-conformiteitsinformatie wil en er geen wettelijk kader bovenop ligt. Het is ook de meest beknopte editie, wat het een verstandig startpunt maakt voor producten die voornamelijk aan de private sector worden verkocht. Als WCAG zelf nog onbekend terrein is, leggen ons WCAG-conformiteitsoverzicht en onze gids over het WCAG-conform maken van een website de onderliggende norm uit.

2. Section 508-editie

Deze editie koppelt je product aan de Section 508-normen die worden gebruikt bij federale aanbestedingen in de VS. Omdat de herziene Section 508-normen WCAG 2.0 niveau A en AA via verwijzing opnemen, bevat deze editie de WCAG-tabellen plus aanvullende 508-specifieke eisen voor hardware, software, ondersteuningsdocumentatie en diensten. Als je verkoopt aan een federale instantie in de VS — of aan staatsinstanties die federale regels weerspiegelen — heb je doorgaans deze editie nodig. Zie onze Section 508-conformiteitsgids voor de regelgevende context.

3. EU-editie (EN 301 549)

Deze editie sluit aan op EN 301 549, de Europese geharmoniseerde norm voor ICT-toegankelijkheid die ten grondslag ligt aan aanbestedingen in de publieke sector binnen de EU en in toenemende mate aan de verplichtingen voor de private sector die zijn ingevoerd door de European Accessibility Act. EN 301 549 neemt WCAG over en voegt eisen toe die specifiek zijn voor de Europese context, waaronder verklaringen over functionele prestaties. Als je verkoopt aan de Europese publieke sector — of moet aantonen dat je klaar bent voor de European Accessibility Act — stel dan de EU-editie op.

4. INT-editie (internationaal)

De INT-editie combineert alle drie de kaders — WCAG, Section 508 en EN 301 549 — in één document. Het is de meest uitgebreide en het meeste werk om op te stellen, maar het is van onschatbare waarde voor leveranciers die in meerdere markten verkopen, omdat één rapport kopers aan beide zijden van de Atlantische Oceaan tevredenstelt. Als je klantenbestand de publieke sector van de VS en Europa omvat, bespaart de INT-editie je doorgaans het onderhouden van drie afzonderlijke documenten.

Als klanten twijfelen, helpen we hen kiezen tijdens de scoping. Eén INT-editie opstellen is vaak efficiënter dan halverwege een deal ontdekken dat je de verkeerde regionale editie hebt. Je kunt meer lezen over onze aanpak op onze servicepagina voor VPAT-rapporten.

Conformiteitsniveaus: het hart van het rapport

Elk toepasselijk succescriterium in een ACR krijgt een van een kleine set conformiteitsniveaus. Deze beoordelingen juist krijgen — en de verleiding weerstaan ze op te kloppen — is veruit het belangrijkste deel van het werk.

Supports (Voldoet) — de functionaliteit voldoet aan het criterium zonder significante toegankelijkheidsbarrières. Dit betekent niet “perfect”; het betekent dat een gebruiker die afhankelijk is van hulptechnologie de taak zonder belemmering kan uitvoeren.
Partially Supports (Voldoet gedeeltelijk) — een deel van de functionaliteit voldoet aan het criterium, maar er zijn uitzonderingen of bekende barrières. Dit is een eerlijke en veelvoorkomende beoordeling; de opmerkingenkolom moet precies uitleggen wat wel en niet werkt.
Does Not Support (Voldoet niet) — het merendeel van de functionaliteit voldoet niet aan het criterium. Ook hier moeten de opmerkingen specifiek zijn.
Not Applicable (Niet van toepassing) — het criterium is niet van toepassing op het product (bijvoorbeeld criteria over audiocontent voor een product dat geen audio bevat).
Not Evaluated (Niet beoordeeld) — alleen gebruikt in de niveau AAA-tabellen van het Section 508-rapport, aangezien beoordeling op AAA-niveau niet vereist is.

Twee principes scheiden een geloofwaardig rapport van een waardeloos rapport. Ten eerste: de opmerkingenkolom bevat de echte informatie. “Partially Supports” zonder uitleg is vrijwel nutteloos; “Partially Supports — datumkiezers zijn bedienbaar met het toetsenbord maar geven de geselecteerde datum niet door aan schermlezers; oplossing gepland voor v4.2” vertelt de koper precies wat hij moet weten. Ten tweede: beoordelingen moeten verdiend worden door te testen, niet toegekend uit optimisme. Een criterium dat als “Supports” is gemarkeerd, had geverifieerd moeten zijn, idealiter inclusief testen door gebruikers van hulptechnologie.

Waarom eerlijke, op bewijs gebaseerde VPAT’s belangrijk zijn

Het is verleidelijk om de VPAT te behandelen als een formaliteit om af te vinken en alles als “Supports” te markeren om de aanbesteding snel door te komen. Dit is een ernstige fout, om verschillende samenkomende redenen.

Inkoopteams verifiëren

Volwassen kopers — federale instanties, grote universiteiten, zorgsystemen, banken — beschikken in toenemende mate over toegankelijkheidsspecialisten die een ACR niet voor waar aannemen. Ze controleren claims steekproefsgewijs door je product te testen met schermlezers en toetsenborden. Wanneer een “Supports”-beoordeling instort onder een schermlezerevaluatie van vijf minuten, verlies je niet alleen die regel; je verliest het vertrouwen van de koper in het hele document, en vaak de deal.

Juridisch risico stapelt zich op

Een overdreven VPAT is een schriftelijke verklaring over de toegankelijkheid van je product. In een rechtsgebied met blootstelling aan toegankelijkheidsrechtszaken — onder de ADA in de VS, de AODA in Ontario, of de European Accessibility Act in de EU — wordt een document dat conformiteit claimt die je product niet levert bewijs tegen jou. Een eerlijk ACR dat openlijk “Partially Supports” rapporteert met een tijdlijn voor herstel is veel beter verdedigbaar dan een opgeklopt rapport dat perfectie claimt.

Een eerlijk rapport is intern nuttiger

Een waarheidsgetrouw ACR fungeert tegelijk als een backlog. Elke “Partially Supports” en “Does Not Support” is een geprioriteerd actiepunt voor je engineeringteam. Teams die de VPAT behandelen als een levende inventaris van toegankelijkheidsschuld boeken gestage, meetbare vooruitgang; teams die faken stapelen verborgen risico op.

Daarom mag een VPAT nooit verward worden met een toegankelijkheidsoverlay of een eenregelige “toegankelijkheidswidget”. Overlays repareren de onderliggende code niet, leveren geen verdedigbaar conformiteitsbewijs en kunnen geen echt ACR vervangen. QualiBooth onderschrijft overlays om precies deze reden niet — ze wekken de schijn van compliance zonder de inhoud, wat het tegenovergestelde is van wat een eerlijke VPAT vertegenwoordigt.

Een VPAT opstellen, stap voor stap

Een betrouwbaar ACR is het resultaat van een gedisciplineerd proces. Hier is de volgorde die wij volgen, en die je van elke competente aanbieder mag verwachten.

Bepaal de scope. Identificeer het exacte product, de versie en de platforms (web, iOS, Android, desktop) die het rapport zal dekken. Beslis welke editie — WCAG, Section 508, EU of INT — op basis van je doelmarkten.
Voer geautomatiseerde tests uit. Geautomatiseerde scanners zijn snel en uitstekend in het opsporen van bepaalde categorieën problemen — ontbrekende alternatieve tekst, laag contrast, niet-gelabelde formulierbesturingselementen. Onze software voor toegankelijkheidsscans levert deze basislijn, en je kunt het gratis uitproberen met een snelle scan. Maar onthoud dat automatisering slechts een deel van de WCAG-problemen betrouwbaar detecteert.
Voer handmatige tests uit. Het merendeel van de succescriteria vereist menselijk oordeel: betekenisvolle focusvolgorde, logische leesvolgorde, zinvolle foutmeldingen, toegankelijke aangepaste widgets. Een grondige handmatige toegankelijkheidsaudit is onmisbaar voor een geloofwaardig rapport.
Test met gebruikers van hulptechnologie. De best verdedigbare beoordelingen komen voort uit audits door mensen met een beperking die dagelijks schermlezers, vergroting en switch-apparaten gebruiken. Zij brengen echte barrières aan het licht die ziende testers missen.
Ken beoordelingen toe en schrijf opmerkingen. Vertaal bevindingen naar Supports / Partially Supports / Does Not Support voor elk criterium, met specifieke, bruikbare opmerkingen.
Stel het ACR samen en beoordeel het. Formatteer het voltooide rapport netjes, voorzie het van de productversie en datum, en laat het op nauwkeurigheid en consistentie controleren voordat het de deur uit gaat.
Combineer het met een herstelroadmap. Een goede aanbieder overhandigt je niet alleen het rapport, maar ook een geprioriteerd plan om “Partially Supports” richting “Supports” te bewegen.

Als je team de interne expertise mist voor stap twee tot en met vijf, is dat eerder de norm dan de uitzondering. Dit is precies het werk dat onze VPAT-rapportenservice en bredere toegankelijkheidsadvies dekken. Voor een vollediger beeld van wat adviesopdrachten inhouden, zie onze toelichting over toegankelijkheidsadvies.

Een VPAT in de loop van de tijd onderhouden

Een VPAT is een momentopname van een bewegend doel. Op de dag dat je een nieuwe release uitbrengt, begint je ACR af te wijken van de werkelijkheid. Het document behandelen als een eenmalig opleverstuk is een van de meest voorkomende — en meest schadelijke — fouten die leveranciers maken.

Werk bij bij materiële wijzigingen. Elke release die de gebruikersinterface wezenlijk verandert of nieuwe functionaliteit toevoegt, moet een herziening van de betrokken criteria in gang zetten.
Ververs minstens jaarlijks. Zelfs zonder grote veranderingen evolueren normen en verwachten kopers een recente datum op het document. Een ACR van drie jaar oud roept scepsis op.
Koppel het aan doorlopend testen. De betrouwbaarste manier om een ACR waarheidsgetrouw te houden, is het product continu te blijven testen. Terugkerende toegankelijkheidsaudits vangen regressies op voordat ze je claims ongeldig maken, zodat het rapport dat je aan een koper overhandigt altijd overeenkomt met het product dat zij gaan testen.

QualiBooth combineert een scanplatform met deskundige menselijke evaluatie, juist om ervoor te zorgen dat het bewijs achter je ACR actueel blijft. De scanner let op regressies tussen formele audits; het menselijke testen houdt de genuanceerde, op oordeel gebaseerde beoordelingen eerlijk. Je kunt ons volledige aanbod vergelijken op de pagina toegankelijkheidsdiensten en opties bekijken op onze prijzen-pagina.

Veelgestelde vragen

Is een VPAT wettelijk verplicht?

De template zelf is vrijwillig, maar er een verstrekken is vaak een verplichte voorwaarde in een inkoopcontract, vooral bij federale en staatsaanbestedingen in de VS en in de publieke sector in de hele EU. Los daarvan zijn de onderliggende toegankelijkheidsverplichtingen — Section 508, de EAA, de ADA — zeer zeker verplicht, en een VPAT is de manier waarop je je positie ten opzichte daarvan aantoont.

Kan ik een VPAT zelf invullen?

Dat kan, en niets verbiedt zelf invullen. Het risico is de nauwkeurigheid. Een zelfbeoordeling die zonder grondig testen wordt geschreven — of met een prikkel om er goed uit te zien — neigt ertoe conformiteit te overdrijven, wat juridische blootstelling creëert en het vertrouwen van de koper aantast op het moment dat de claims worden getest. Veel organisaties schakelen om precies deze reden een onafhankelijke aanbieder in.

Hoe lang duurt het om een VPAT op te stellen?

Dat hangt af van de omvang en complexiteit van het product en de vereiste editie. Een webapplicatie voor één platform kan een paar weken duren zodra het testen op gang is; een grote suite voor meerdere platforms die de INT-editie nodig heeft, duurt langer. Een scopinggesprek geeft je een realistische tijdlijn.

Wat is het verschil tussen WCAG-conformiteit en een VPAT?

WCAG is de norm — de set succescriteria. Een VPAT/ACR is het document dat, criterium voor criterium, vastlegt hoe je product presteert ten opzichte van die norm (en, afhankelijk van de editie, ten opzichte van Section 508 en EN 301 549). Je moet daadwerkelijk aan WCAG voldoen om conformiteit te claimen; het ACR is de manier waarop je communiceert waar je staat.

De kern van de zaak

Een VPAT, ingevuld als een Accessibility Conformance Report, is veel meer dan een aanbestedingshindernis. Eerlijk uitgevoerd is het een geloofwaardige weergave van hoe je product mensen met een beperking bedient, een verdedigbaar dossier dat juridisch risico vermindert, en een werkende backlog die echte verbetering aanjaagt. Oneerlijk uitgevoerd is het een aansprakelijkheid die wacht om aan het licht te komen.

De doorslaggevende factor is altijd het testwerk achter de beoordelingen. Als je een ACR nodig hebt waar je je naam aan kunt verbinden — een ACR gegrond in geautomatiseerd scannen, handmatige audits en evaluatie door mensen met een beperking — verken dan onze VPAT-rapportenservice, of vraag een demo aan om te zien hoe QualiBooth rapporten produceert die standhouden onder kritisch onderzoek.