Toegankelijkheid is geen audit: wat artikel 13(3) werkelijk vraagt
Dit artikel is vertaald uit het Engels. Wijken de twee versies af, ga dan uit van het origineel. Lees de leidende versie
Vraag tien website-eigenaren wat de Europese toegankelijkheidswet vereist en de meesten zullen zeggen: “een audit”. De richtlijn gebruikt dat woord nooit voor diensten. Artikel 13(3) vraagt om procedures die ervoor zorgen dat de dienst in overeenstemming blijft, en bijlage V, punt 3 vraagt je te kunnen aantonen dat je dienstverleningsproces en het toezicht daarop die overeenstemming garanderen. Een rapport beschrijft een moment. De wet vraagt naar een mechanisme.
Wat artikel 13(3) zegt
Dienstverleners moeten ervoor zorgen dat er procedures zijn ingesteld zodat de dienstverlening aan de toepasselijke toegankelijkheidseisen blijft voldoen. Met drie soorten veranderingen moet afdoende rekening worden gehouden:
- veranderingen in de kenmerken van de dienstverlening
- veranderingen in de toepasselijke toegankelijkheidseisen
- veranderingen in de geharmoniseerde normen of technische specificaties waarnaar wordt verwezen om te verklaren dat de dienst aan de eisen voldoet
De eerste ligt voor de hand: je brengt een nieuw afrekenproces, een nieuwe template of een nieuw boekingsproces uit. De tweede en derde zijn de veranderingen waarvoor bijna niemand een mechanisme heeft.
De derde is de valkuil
Onder deze richtlijn wordt conformiteit verondersteld wanneer je voldoet aan geharmoniseerde normen waarvan de referenties in het Publicatieblad zijn bekendgemaakt, en alleen voor zover die normen de voorschriften bestrijken (artikel 15). Onder deze richtlijn is tot nu toe geen dergelijke referentie bekendgemaakt, dus dat vermoeden is momenteel niet beschikbaar. De norm die in de praktijk wordt gebruikt, is EN 301 549, een Europese norm voor toegankelijke ICT die websites naar WCAG verwijst. Deze norm is geharmoniseerd onder de richtlijn voor websites van de publieke sector (2016/2102), niet onder deze richtlijn.
Dat betekent dat de maatstaf kan veranderen zonder dat je ook maar één regel code aanraakt. Als de norm waarop je verklaring berust een nieuwe versie krijgt, zegt artikel 13(3) dat je daar rekening mee houdt. Niet uiteindelijk. Als een procedure die je al hebt.
Bijlage V punt 3, de zin die mensen overslaan
Bijlage V staat vooral bekend om de drie inhoudelijke onderdelen: beschrijf de dienst, leg uit hoe deze werkt en leg uit hoe deze aan de eisen voldoet. Er is een vierde zin, en die vraagt om iets dat wezenlijk anders is. Je verstrekt informatie waaruit blijkt dat het proces van dienstverlening en de monitoring daarvan de naleving waarborgen.
Dat is geen bevinding. Het is een beschrijving van hoe je werkt, onderbouwd met bewijs dat je daadwerkelijk zo werkt.
En dan artikel 13(5)
Op een gemotiveerd verzoek van een bevoegde autoriteit verstrek je alle informatie die nodig is om de conformiteit van de dienst aan te tonen. Let op wie dit moet aantonen. Niet de toezichthouder die bewijst dat je tekort bent geschoten. Jij, die laat zien dat je hebt gedaan wat nodig was.
Dat is eerst een documentatieprobleem en pas daarna een testprobleem, en daarom is één pdf van vorig jaar een zwak antwoord.
Waar een audit goed voor is, en waarvoor niet
Een beoordeling op één moment is het juiste instrument voor één taak: grondig vaststellen waar je op dit moment staat, inclusief alles wat een machine niet kan beoordelen. Niets hier vervangt dat.
Wat zo’n beoordeling niet kan, is antwoord geven op de vraag die de richtlijn daadwerkelijk stelt, namelijk de vraag naar continuïteit. Tussen twee audits kun je over je website alleen eerlijk zeggen dat je het niet weet.
Welke rol wij hierin spelen, duidelijk uitgelegd
We testen geregistreerde domeinen opnieuw volgens een schema dat afhangt van het abonnement, van dagelijks tot maandelijks, en bij elke nieuwe test wordt vastgelegd wat er sinds de vorige is veranderd: wat is opgelost, wat niet langer door geautomatiseerde hertests wordt gedetecteerd, wat nieuw is en wat is teruggekomen. Die geschiedenis is het basismateriaal voor een procesbeschrijving op grond van bijlage V punt 3.
Het is niet de procesbeschrijving zelf. Dat document is van jou, omdat het beschrijft hoe je organisatie werkt, en we gaan niet voor jou een bewering over je organisatie opschrijven. Wat we wel kunnen doen, is ervoor zorgen dat de meetgeschiedenis erachter geen map vol pdf's is die niemand met elkaar in overeenstemming kan brengen.
Een eerlijke kanttekening bij de meting: geautomatiseerd testen dekt een deel van de norm. Onze scanner test 31 van de 55 WCAG AA-criteria volledig of gedeeltelijk automatisch; de rest moet door mensen worden beoordeeld, en dat vermelden we in elk rapport.
Elke procesbeschrijving begint ergens, en de eerste meting duurt 60 seconden.
Start de gratis scanVeelgestelde vragen
- Vereist de EAA een audit?
- Niet in die woorden. Voor diensten vereist de richtlijn procedures die ervoor zorgen dat de dienst aan de eisen blijft voldoen (artikel 13(3)) en informatie waaruit blijkt dat het leveringsproces en de monitoring ervan die conformiteit waarborgen (bijlage V punt 3).
- Hoe vaak moet ik opnieuw controleren?
- De richtlijn stelt geen interval vast. De verplichting is gekoppeld aan veranderingen: in je dienst, in de vereisten en in de normen. Het eerlijke antwoord is dus telkens wanneer een van die drie verandert, en daarom is een vaste agendaherinnering een gebrekkige vervanging voor een procedure.
- Wat gebeurt er als de norm verandert?
- Je vermoeden van conformiteit is gekoppeld aan de norm die je hebt toegepast. Een nieuwe versie valt precies onder de derde categorie veranderingen in artikel 13(3), en daar moet rekening mee worden gehouden.
- Is een scanrapport voldoende?
- Het is bewijs van een meting, niet van een proces. Je hebt beide nodig, en het tweede is een document dat je zelf schrijft.
- Wie moet conformiteit aantonen?
- Dat moet jij doen, op een met redenen omkleed verzoek van een bevoegde autoriteit (artikel 13(5)).
Bronnen
Wexlo scant websites op toegankelijkheid en is open over wat geautomatiseerd testen wel en niet waarneemt. Dit artikel is informatief en geen juridisch advies.