Verificar el compliment del RD 1112/2018: l'auditoria normativa d'una entitat

Al nivell 4 vas aprendre a avaluar si un lloc compleix les WCAG amb WCAG-EM (s'obre en una finestra nova). Però un lloc tècnicament impecable pot pertànyer a una entitat que incompleix el RD 1112/2018 (PDF, s'obre en una finestra nova): sense declaració actualitzada, amb un formulari de queixes que ningú no atén o sense unitat responsable. I a l'inrevés, una entitat ben organitzada pot tenir un lloc amb molts errors i estar-los gestionant correctament. Aquesta lliçó reuneix tot el curs en un mètode per verificar el compliment normatiu d'una entitat, útil tant per a auditors externs com per a la mateixa unitat responsable que vol fer un autodiagnòstic.

Dues preguntes diferents

Una auditoria tècnica respon a «aquest contingut compleix l'EN 301 549 (PDF, s'obre en una finestra nova)?». Una verificació de compliment del RD respon a «aquesta entitat compleix les obligacions del reial decret?». La segona inclou la primera, però va molt més enllà. Aquest és el mapa d'obligacions que cal verificar, amb l'article del RD que les regula:

Obligació	Article del RD	Evidència que es demana
Requisits d'accessibilitat i presumpció de conformitat	5 i 6	Informe de revisió vigent amb resultats per requisit
Càrrega desproporcionada	7	Avaluacions escrites, amb la seva revisió anual
Promoció, conscienciació i formació	8	Pla o accions formatives, materials
Mecanismes de comunicació, sol·licituds, queixes i reclamacions	10 a 13	Formulari operatiu, registre d'entrades i respostes
Declaració d'accessibilitat	15	Declaració publicada, actualitzada com a mínim un cop l'any
Unitat responsable d'accessibilitat	16	Acte de designació i funcions assignades
Revisions d'accessibilitat	17	Informes de revisió, amb aspectes automàtics i manuals
Informes de seguiment	18 i 19	Informes anuals tramesos

Pas 1: inventari de llocs i aplicacions

La primera troballa de moltes verificacions és que l'entitat no sap quants llocs té. A més del portal principal solen aparèixer microllocs de campanyes, webs de festivals, portals de turisme, biblioteques, joventut o esports, subdominis d'aplicacions de gestió, intranets i apps publicades a les botigues per diferents departaments. Cadascun necessita la seva declaració i el seu lloc al pla de revisions.

Fonts útils per a l'inventari: els enllaços del portal principal i del peu, el registre de dominis de l'entitat, els contractes de desenvolupament i allotjament, una cerca als cercadors restringida al domini, les botigues d'aplicacions pel nom de l'organisme i una pregunta directa a cada servei. Per a cada element s'anoten el responsable, el proveïdor, si és dins de l'àmbit i, si escau, quina exclusió l'afecta.

Pas 2: revisar la declaració d'accessibilitat

Per a cada lloc i app, comprova:

• Que existeix i que s'hi arriba des de totes les pàgines (enllaç «Accessibilitat» al peu) o, en apps, des de la fitxa de la botiga o la mateixa app.
• Que la mateixa declaració és accessible: HTML estructurat, no un PDF escanejat.
• Que segueix el model de la Decisió d'Execució (UE) 2018/1523 (PDF, s'obre en una finestra nova) amb tots els seus apartats.
• Que la situació de compliment és coherent amb l'última revisió i amb el contingut no accessible declarat (lliçó 3 d'aquest curs).
• Que els tres blocs de contingut no accessible són concrets: requisits citats, càrregues desproporcionades amb avaluació i alternativa, exclusions amb la seva condició.
• Que les dates de preparació i d'última revisió tenen menys d'un any, com exigeix l'article 15.
• Que hi figuren el mecanisme de comunicació, les dades de contacte i el procediment de reclamació, amb enllaços que funcionen.

Conserva una còpia datada de cada declaració revisada (pàgina desada o captura completa amb l'URL i la data visibles): si l'entitat la canvia durant la verificació, necessitaràs saber què deia.

Pas 3: provar el mecanisme de comunicació

El mecanisme és la part que falla més fàcilment i la que té més impacte en les persones. Prova'l en dos nivells. Primer, la seva accessibilitat: el formulari s'ha de poder emplenar amb el teclat i amb lector de pantalla, amb etiquetes, errors identificats i sense CAPTCHA sense alternativa; a més, hi ha d'haver una altra via (correu o telèfon). Segon, el seu funcionament: amb l'acord de l'entitat, envia una comunicació de prova realista i mesura si arriba justificant de recepció, qui respon, amb quin contingut i en quant de temps.

Pas 4: organització i evidències documentals

Demana a l'entitat, i revisa:

• L'acte de designació de la unitat responsable (pròpia o compartida, per exemple amb la diputació) i les seves funcions, que han de cobrir les de l'article 16: coordinar els mecanismes de comunicació, respondre reclamacions, revisar càrregues desproporcionades, coordinar revisions i formació, elaborar informes i ser punt de contacte amb l'òrgan de seguiment.
• El registre de comunicacions, sol·licituds, queixes i reclamacions de l'últim any, amb dates i respostes.
• Els informes de revisió de cada lloc i app. L'article 17 exigeix revisions periòdiques que respectin les condicions de les revisions en profunditat, però no fixa una cadència concreta: comprova quina periodicitat ha fixat l'entitat i si revisa també després de canvis rellevants de contingut o de tecnologia.
• Els informes anuals de la unitat responsable: atenció de queixes i reclamacions, seguiment del compliment i accions de promoció, conscienciació i formació.
• Els plecs i contractes de desenvolupament i manteniment: exigeixen la norma harmonitzada i preveuen proves d'acceptació i penalitats?
• Les avaluacions escrites de càrrega desproporcionada, amb la seva data de revisió.

Pas 5: l'informe de compliment

El resultat no és un percentatge, sinó una llista de troballes vinculades a obligacions concretes, cadascuna amb la seva evidència, la seva gravetat i una recomanació. Per exemple:

Troballa	Obligació	Gravetat
El web de reserves esportives no té declaració d'accessibilitat	Art. 15	Alta
El formulari de queixes exigeix un CAPTCHA d'imatge sense alternativa	Arts. 10 i 5	Alta
Declaració del portal amb data de revisió de fa tres anys	Art. 15	Mitjana
Càrrega desproporcionada sense avaluació escrita ni alternativa	Art. 7	Mitjana

Separa amb claredat les troballes normatives de les tècniques (que remeten a l'informe d'auditoria WCAG) i distingeix el que has comprovat tu del que t'ha dit l'entitat. Recorda també que l'article 17 permet a les entitats certificar el compliment amb un organisme acreditat per ENAC o un altre organisme nacional d'acreditació: és voluntari, i una verificació interna o una auditoria no s'han de presentar com a certificació.

Resum

• Complir les WCAG no és el mateix que complir el RD: cal verificar també declaració, mecanisme, unitat responsable, revisions, formació i informes.
• L'inventari complet de llocs i apps és el primer pas i la primera troballa habitual.
• La declaració es revisa contra el model europeu, l'última revisió i l'article 15, i se'n conserva una còpia datada.
• El mecanisme es prova en accessibilitat i en funcionament, amb els terminis que hagi fixat cada administració.
• L'informe vincula cada troballa a una obligació, amb evidència, gravetat i recomanació, i no confon verificació amb certificació.