Przewodnik po zgodności z Section 508 dla witryn federalnych

Co to jest Section 508?

Section 508 amerykańskiej ustawy Rehabilitation Act z 1973 roku — istotnie wzmocniona przez Workforce Investment Act z 1998 roku — wymaga od agencji federalnych, by ich elektroniczna i informacyjna technologia była dostępna dla osób z niepełnosprawnościami. Prawo ma zastosowanie, gdy agencje tworzą, kupują, utrzymują lub używają ICT (Information and Communication Technology), i obejmuje każdego kontrahenta lub grantobiorcę dostarczającego ICT w imieniu agencji federalnej.

W skrócie: jeśli otrzymujesz finansowanie federalne lub budujesz technologię dla klienta federalnego, Section 508 jest dla Ciebie wiążąca.

Odnowienie z 2017 roku: dostosowanie do WCAG 2.0 poziomu AA

Przez większość swojej historii Section 508 działała na podstawie własnego zestawu standardów technicznych. W styczniu 2017 roku Access Board opublikował poważną aktualizację — powszechnie nazywaną „the Refresh” — która zastąpiła stare standardy bezpośrednim odniesieniem do Web Content Accessibility Guidelines (WCAG) 2.0 poziomu AA.

To dostosowanie było znaczącym krokiem. Zamiast utrzymywać równoległy standard, Section 508 obecnie włącza przez odniesienie wszystkie kryteria sukcesu WCAG 2.0 poziomu A i AA, wraz z dodatkowymi wymaganiami dla:

• Narzędzi autorskich (oprogramowania używanego do tworzenia treści internetowych)
• Dokumentów elektronicznych (PDF, plików Word, arkuszy kalkulacyjnych)
• Aplikacji programowych (aplikacji desktopowych, mobilnych i internetowych)
• Sprzętu (kioski, drukarki, telefony)
• Dokumentacji i usług wsparcia

Organizacje, które już pracują na zgodność z WCAG 2.0 AA, spełniają większość swoich obowiązków wynikających z Section 508 dla treści internetowych. Jednak szerszy zakres ICT oznacza, że witryny internetowe są tylko częścią całego obrazu.

Kto musi być zgodny?

Section 508 ma zastosowanie do:

Agencji federalnych — wszystkie agencje władzy wykonawczej muszą być zgodne w zakresie całej ICT, którą tworzą, kupują, utrzymują lub używają.

Kontrahentów federalnych — każdy dostawca świadczący produkty lub usługi ICT dla agencji federalnej na podstawie umowy musi spełniać standardy. Obejmuje to platformy SaaS, systemy zarządzania dokumentami, portale internetowe i aplikacje mobilne.

Odbiorców federalnej pomocy finansowej — organizacje otrzymujące federalne granty podlegają Section 504 ustawy Rehabilitation Act, która ma równoległe obowiązki. Sama Section 508 skupia się na agencjach federalnych i ich dostawcach, ale wielu grantobiorców napotyka równoważne wymagania poprzez umowy grantowe.

Władze stanowe i lokalne nie są bezpośrednio związane Section 508, ale podlegają ADA i, jeśli otrzymują federalne środki, Section 504.

Czego standardy wymagają dla treści internetowej

Ponieważ Section 508 włącza WCAG 2.0 poziomu AA, wymagania dotyczące treści internetowej mapują się bezpośrednio na cztery zasady WCAG: Postrzegalność, Funkcjonalność, Zrozumiałość i Solidność.

Postrzegalność

• Wszystkie obrazy, wykresy i treści nietekstowe muszą mieć znaczące alternatywy tekstowe (atrybuty alt, aria-label lub równoważne)
• Wideo musi mieć zsynchronizowane napisy; wcześniej nagrane audio musi mieć transkrypcje
• Kolor nie może być jedynym sposobem przekazywania informacji
• Tekst musi być skalowalny do 200% bez utraty treści lub funkcjonalności
• Treść musi być adaptowalna — struktura i relacje muszą być programowo determinowalne

Funkcjonalność

• Cała funkcjonalność musi być dostępna wyłącznie za pomocą klawiatury (bez konieczności użycia myszy)
• Żadna treść nie powinna migać częściej niż trzy razy w sekundzie (ryzyko napadów)
• Linki pomijające nawigację muszą umożliwiać użytkownikom pominięcie powtarzających się bloków treści
• Użytkownicy muszą mieć możliwość wstrzymania, zatrzymania lub ukrycia poruszającej się, migającej lub automatycznie aktualizowanej treści
• Strony muszą mieć opisowe tytuły

Zrozumiałość

• Język strony musi być zidentyfikowany w HTML (atrybut lang)
• Nawigacja musi być konsekwentna na wszystkich stronach
• Komunikaty o błędach muszą identyfikować pole z błędem i opisywać, jak go poprawić
• Etykiety i instrukcje muszą być dostarczone dla wszystkich pól formularzy

Solidność

• Treść musi być kompatybilna z aktualnymi technologiami wspomagającymi
• Nazwa, rola i wartość wszystkich komponentów interfejsu muszą być programowo determinowalne (poprawnie użyte ARIA)
• Komunikaty o stanie muszą być ogłaszane technologii wspomagającej bez wymagania fokusu

Dokumenty elektroniczne

Jednym z najczęściej przeoczanych obszarów zgodności z Section 508 jest dostępność dokumentów. Pliki PDF, dokumenty Word, arkusze Excel i prezentacje PowerPoint rozprowadzane przez witryny agencji lub udostępniane publicznie muszą spełniać te same standardy.

W przypadku PDF oznacza to:

• Dokument musi być otagowany (tagi strukturalne dla nagłówków, paragrafów, list, tabel)
• Kolejność odczytu musi być logiczna
• Obrazy muszą mieć tekst alternatywny
• Pola formularzy muszą być opisane etykietami
• Dokument nie może wymagać hasła blokującego funkcje dostępności

Wiele agencji ma duże archiwa starszych dokumentów. The Refresh zezwala na wyjątek „fundamentalnej zmiany” dla starszej treści — ale ma on zastosowanie tylko wtedy, gdy zgodność wymagałaby fundamentalnej zmiany charakteru programu, nie tylko dlatego, że naprawa jest niewygodna lub kosztowna.

Zamówienia publiczne: obowiązek dostawcy

Section 508 ma bezpośredni wpływ na zamówienia publiczne. Agencje federalne muszą uwzględniać dostępność przy nabywaniu produktów i usług ICT. To tutaj Accessibility Conformance Report (ACR) — często nazywany VPAT, od Voluntary Product Accessibility Template — staje się kluczowy.

Dostawcy chcący sprzedawać ICT agencjom federalnym są zobowiązani dostarczyć ACR dokumentujący, jak ich produkt spełnia każdy odpowiedni standard Section 508. Agencje wykorzystują ACR do porównywania produktów i dokumentowania należytej staranności. Niedokładny lub zawyżony ACR tworzy ekspozycję prawną dla dostawcy, jeśli produkt faktycznie nie spełnia zadeklarowanych standardów.

Jeśli Twoja organizacja sprzedaje lub zamierza sprzedawać technologię klientom federalnym, prowadzenie dokładnego, aktualnego ACR nie jest opcjonalne — jest to oczekiwanie handlowe.

Wyjątki na podstawie Section 508

Standardy obejmują kilka uznanych wyjątków:

Nadmierne obciążenie — agencja może stwierdzić, że zgodność stworzyłaby znaczącą trudność lub koszt. Jest to wysoka bariera i musi być udokumentowana; agencja musi wciąż zapewnić alternatywny sposób dostępu do informacji lub funkcjonalności.

Fundamentalna zmiana — zgodność nie jest wymagana, gdy wymagałaby fundamentalnej zmiany charakteru programu lub działalności.

Wyjątek biura wewnętrznego — ICT używane wyłącznie przez pracowników agencji bez interakcji z publicznością jest wyłączone, o ile żaden pracownik z niepełnosprawnością nie musi z niego korzystać.

Starsze ICT — ICT nabyte przed 18 stycznia 2018 roku (przed the Refresh) nie musi być automatycznie zmodernizowane, ale każde nowe zamówienie lub istotna aktualizacja wywołuje obowiązek zgodności.

Należy zauważyć, że wyjątki muszą być udokumentowane i nie działają automatycznie. Zgłoszenie wyjątku bez odpowiedniej dokumentacji nie chroni agencji przed skargą.

Egzekwowanie i skargi

Section 508 jest egzekwowana poprzez dwa główne kanały:

Wewnętrzne procedury odwoławcze agencji — każda agencja musi ustanowić procedury dla pracowników i obywateli do składania skarg na podstawie Section 508.

Nadzór agencji federalnych — General Services Administration (GSA) i Access Board zapewniają wytyczne i nadzór. Departament Sprawiedliwości raportuje Kongresowi o zgodności agencji.

Postępowanie cywilne — choć Section 508 nie tworzy prywatnego prawa do wniesienia roszczenia, osoby mogą wnosić roszczenia na podstawie Section 504 ustawy Rehabilitation Act, która zakazuje dyskryminacji osób z niepełnosprawnościami przez odbiorców federalnej pomocy finansowej. Sądy uznały, że naruszenia Section 508 mogą stanowić podstawę roszczenia na podstawie Section 504.

Praktyczna mapa drogowa zgodności

Krok 1: Zinwentaryzuj swoje ICT

Zmapuj wszystko, co wchodzi w zakres Section 508 — witryny, intranety, aplikacje internetowe, dokumenty, oprogramowanie i wszelki sprzęt z interfejsami użytkownika. Nie możesz naprawić tego, czego nie zidentyfikowałeś.

Krok 2: Oceń aktualną zgodność

Uruchom automatyczne skanowanie dostępności, aby szybko zidentyfikować wykrywalne błędy WCAG. Uzupełnij to audytami manualnymi, aby ujawnić problemy, które narzędzia automatyczne przeoczają — nawigację wyłącznie klawiaturą, zachowanie czytnika ekranu, obciążenie poznawcze.

Krok 3: Priorytetyzuj według wpływu

Zajmij się najpierw barierami, które najbardziej bezpośrednio wpływają na zdolność użytkowników do dostępu do podstawowych usług i informacji. Kluczowe przepływy (logowanie, wysyłanie formularza, pobieranie dokumentu) powinny być priorytetowe względem treści dekoracyjnej lub wtórnej.

Krok 4: Naprawiaj i ponownie testuj

Naprawa bez weryfikacji jest niekompletna. Po każdej naprawie przetestuj ponownie za pomocą narzędzi automatycznych i technologii wspomagającej, aby potwierdzić, że problem został rozwiązany i nie wprowadzono regresji.

Krok 5: Wbuduj dostępność w zamówienia publiczne

Zaktualizuj szablony zamówień, aby wymagały ACR od dostawców. Krytycznie przeglądaj ACR — sprawdzaj zadeklarowane poziomy zgodności względem rzeczywistego zachowania produktu, gdzie to możliwe. Dostawca deklarujący pełną zgodność dla produktu, który nie przechodzi podstawowej nawigacji klawiaturą, dostarcza niedokładny ACR.

Krok 6: Utrzymuj

Zgodność z Section 508 nie jest jednorazową certyfikacją. Nowa treść, nowe funkcje i nowe integracje mogą wprowadzać bariery. Automatyczne monitorowanie, wbudowane w przepływy pracy deweloperskiej i redakcyjnej, utrzymuje zgodność w sposób ciągły, a nie reaktywny.

Section 508 a WCAG 2.1 / 2.2

The Refresh odnosi się do WCAG 2.0, nie WCAG 2.1 lub 2.2. Tworzy to niewielką różnicę: WCAG 2.1 dodało 17 nowych kryteriów sukcesu (szczególnie dotyczących dostępności mobilnej, słabowzroczności i dostępności poznawczej), a WCAG 2.2 dodało kolejne 9. Spełnienie WCAG 2.1 lub 2.2 poziomu AA automatycznie spełnia wymagania dotyczące treści internetowej Section 508, ale nie działa to w odwrotnym kierunku.

Dla organizacji budujących nowoczesne usługi cyfrowe, celowanie w WCAG 2.1 lub 2.2 poziomu AA jest wysoce zalecane — obejmuje szerszy zakres potrzeb użytkowników i pozycjonuje Cię na przyszłe aktualizacje standardów.

Podsumowanie

Section 508 jest jedną z najbardziej wszechstronnych ram dostępności ICT w świecie. Jej dostosowanie do WCAG z 2017 roku oznacza, że dostępność internetowa i zgodność z Section 508 mają wspólną podstawę techniczną — ale zakres prawa wykracza znacząco poza witryny internetowe, obejmując dokumenty, oprogramowanie i zamówienia publiczne.

Agencje federalne i ich dostawcy technologii, którzy traktują dostępność jako ciągłą praktykę jakości — a nie jednorazowe ćwiczenie audytowe — są najlepiej przygotowani, by spełnić standard, ograniczyć ekspozycję prawną i efektywnie obsłużyć wszystkich użytkowników.