Verificar el cumplimiento del RD 1112/2018: la auditoría normativa de una entidad

En el nivel 4 aprendiste a evaluar si un sitio cumple las WCAG con WCAG-EM (se abre en una ventana nueva). Pero un sitio técnicamente impecable puede pertenecer a una entidad que incumple el RD 1112/2018 (PDF, se abre en una ventana nueva): sin declaración actualizada, con un formulario de quejas que nadie atiende o sin unidad responsable. Y al revés, una entidad bien organizada puede tener un sitio con muchos fallos y estar gestionándolos correctamente. Esta lección reúne todo el curso en un método para verificar el cumplimiento normativo de una entidad, útil tanto para auditores externos como para la propia unidad responsable que quiere hacer un autodiagnóstico.

Dos preguntas distintas

Una auditoría técnica responde a «¿cumple este contenido la EN 301 549 (PDF, se abre en una ventana nueva)?». Una verificación de cumplimiento del RD responde a «¿cumple esta entidad las obligaciones del real decreto?». La segunda incluye a la primera, pero va mucho más allá. Este es el mapa de obligaciones que hay que verificar, con el artículo del RD que las regula:

Obligación	Artículo del RD	Evidencia que se pide
Requisitos de accesibilidad y presunción de conformidad	5 y 6	Informe de revisión vigente con resultados por requisito
Carga desproporcionada	7	Evaluaciones escritas, con su revisión anual
Promoción, concienciación y formación	8	Plan o acciones formativas, materiales
Mecanismos de comunicación, solicitudes, quejas y reclamaciones	10 a 13	Formulario operativo, registro de entradas y respuestas
Declaración de accesibilidad	15	Declaración publicada, actualizada como mínimo una vez al año
Unidad responsable de accesibilidad	16	Acto de designación y funciones asignadas
Revisiones de accesibilidad	17	Informes de revisión, con aspectos automáticos y manuales
Informes de seguimiento	18 y 19	Informes anuales remitidos

Paso 1: inventario de sitios y aplicaciones

El primer hallazgo de muchas verificaciones es que la entidad no sabe cuántos sitios tiene. Además del portal principal suelen aparecer micrositios de campañas, webs de festivales, portales de turismo, bibliotecas, juventud o deportes, subdominios de aplicaciones de gestión, intranets y apps publicadas en las tiendas por distintos departamentos. Cada uno necesita su declaración y su lugar en el plan de revisiones.

Fuentes útiles para el inventario: los enlaces del portal principal y del pie, el registro de dominios de la entidad, los contratos de desarrollo y alojamiento, una búsqueda en buscadores restringida al dominio, las tiendas de aplicaciones por nombre del organismo y una pregunta directa a cada servicio. Para cada elemento se anota el responsable, el proveedor, si está dentro del ámbito y, en su caso, qué exclusión le afecta.

Paso 2: revisar la declaración de accesibilidad

Para cada sitio y app, comprueba:

• Que existe y se llega a ella desde todas las páginas (enlace «Accesibilidad» en el pie) o, en apps, desde la ficha de la tienda o la propia app.
• Que la propia declaración es accesible: HTML estructurado, no un PDF escaneado.
• Que sigue el modelo de la Decisión de Ejecución (UE) 2018/1523 (PDF, se abre en una ventana nueva) con todos sus apartados.
• Que la situación de cumplimiento es coherente con la última revisión y con el contenido no accesible declarado (lección 3 de este curso).
• Que los tres bloques de contenido no accesible son concretos: requisitos citados, cargas desproporcionadas con evaluación y alternativa, exclusiones con su condición.
• Que las fechas de preparación y de última revisión tienen menos de un año, como exige el artículo 15.
• Que figuran el mecanismo de comunicación, los datos de contacto y el procedimiento de reclamación, con enlaces que funcionan.

Conserva una copia fechada de cada declaración revisada (página guardada o captura completa con la URL y la fecha visibles): si la entidad la cambia durante la verificación, necesitarás saber qué decía.

Paso 3: probar el mecanismo de comunicación

El mecanismo es la parte que más fácilmente falla y la que más impacto tiene en las personas. Pruébalo en dos niveles. Primero, su accesibilidad: el formulario debe poder rellenarse con teclado y con lector de pantalla, con etiquetas, errores identificados y sin CAPTCHA sin alternativa; debe haber además otra vía (correo o teléfono). Segundo, su funcionamiento: con el acuerdo de la entidad, envía una comunicación de prueba realista y mide si llega acuse de recibo, quién responde, con qué contenido y en cuánto tiempo.

Paso 4: organización y evidencias documentales

Pide a la entidad, y revisa:

• El acto de designación de la unidad responsable (propia o compartida, por ejemplo con la diputación) y sus funciones, que deben cubrir las del artículo 16: coordinar los mecanismos de comunicación, responder reclamaciones, revisar cargas desproporcionadas, coordinar revisiones y formación, elaborar informes y ser punto de contacto con el órgano de seguimiento.
• El registro de comunicaciones, solicitudes, quejas y reclamaciones del último año, con fechas y respuestas.
• Los informes de revisión de cada sitio y app. El artículo 17 exige revisiones periódicas que respeten las condiciones de las revisiones en profundidad, pero no fija una cadencia concreta: comprueba qué periodicidad ha fijado la entidad y si revisa también tras cambios relevantes de contenido o de tecnología.
• Los informes anuales de la unidad responsable: atención de quejas y reclamaciones, seguimiento del cumplimiento y acciones de promoción, concienciación y formación.
• Los pliegos y contratos de desarrollo y mantenimiento: ¿exigen la norma armonizada y prevén pruebas de aceptación y penalidades?
• Las evaluaciones escritas de carga desproporcionada, con su fecha de revisión.

Paso 5: el informe de cumplimiento

El resultado no es un porcentaje, sino una lista de hallazgos vinculados a obligaciones concretas, cada uno con su evidencia, su gravedad y una recomendación. Por ejemplo:

Hallazgo	Obligación	Gravedad
La web de reservas deportivas no tiene declaración de accesibilidad	Art. 15	Alta
El formulario de quejas exige un CAPTCHA de imagen sin alternativa	Arts. 10 y 5	Alta
Declaración del portal con fecha de revisión de hace tres años	Art. 15	Media
Carga desproporcionada sin evaluación escrita ni alternativa	Art. 7	Media

Separa con claridad los hallazgos normativos de los técnicos (que remiten al informe de auditoría WCAG) y distingue lo que has comprobado tú de lo que te ha dicho la entidad. Recuerda también que el artículo 17 permite a las entidades certificar el cumplimiento con un organismo acreditado por ENAC u otro organismo nacional de acreditación: es voluntario, y una verificación interna o una auditoría no deben presentarse como certificación.

Resumen

• Cumplir las WCAG no es lo mismo que cumplir el RD: hay que verificar también declaración, mecanismo, unidad responsable, revisiones, formación e informes.
• El inventario completo de sitios y apps es el primer paso y el primer hallazgo habitual.
• La declaración se revisa contra el modelo europeo, la última revisión y el artículo 15, y se conserva una copia fechada.
• El mecanismo se prueba en accesibilidad y en funcionamiento, con los plazos que haya fijado cada administración.
• El informe vincula cada hallazgo a una obligación, con evidencia, gravedad y recomendación, y no confunde verificación con certificación.