Saavutettavuusauditointi

Mikä on saavutettavuusauditointi?

Saavutettavuusauditointi on järjestelmällinen arviointi, jossa verkkosivusto tai sovellus testataan saavutettavuusstandardeja vasten. Yleisin viitekehys on WCAG. Tavoitteena on löytää esteet, jotka estävät vammaisia ihmisiä käyttämästä tuotetta, ja tarjota selkeät ohjeet jokaisen ongelman korjaamiseen.^[1]

Miksi organisaatiot tarvitsevat saavutettavuusauditointeja?

Auditoinnit muuttavat abstraktit vaatimukset konkreettisiksi toimenpiteiksi. Ilman auditointia lakitiimi ei tiedä, täyttääkö sivusto EU:n tai Ison-Britannian säädökset. IT-tiimi ei pysty priorisoimaan korjauksia. Ja sisältötiimi ei näe, mitkä sivupohjat tai sivutyypit aiheuttavat eniten esteitä.

Suurille organisaatioille — pankeille, vakuutusyhtiöille, viranomaisille, terveydenhuollon tarjoajille — riski on suuri. EU:ssa julkisen sektorin sivuston täytyy täyttää WCAG 2.1 AA lain mukaan. Verkkokauppa, jolla on yli 10 työntekijää ja yli kahden miljoonan euron liikevaihto, kuuluu eurooppalaisen saavutettavuusasetuksen piiriin kesäkuusta 2025 alkaen.

Miten automaattinen ja manuaalinen testaus eroavat?

Auditoinnit yhdistävät kaksi menetelmää:

Automaattinen testaus käyttää työkaluja kuten axe, Lighthouse tai WAVE koodin skannaamiseen tunnettujen ongelmien varalta. Se on nopeaa ja toistettavaa, mikä sopii hyvin CI/CD-putkiin ja suurille sivustoille. Automaattiset työkalut löytävät kuitenkin vain noin 30–40 prosenttia kaikista mahdollisista WCAG-virheistä.^[2]

Manuaalinen testaus tarkoittaa, että koulutettu arvioija käy tehtäviä läpi pelkän näppäimistön, ruudunlukuohjelman ja muiden apuvälineiden avulla. Manuaalinen testaus löytää ongelmia, jotka automaatio ei havaitse — esimerkiksi onko alt-teksti tarkka, onko kohdistusjärjestys looginen tai ovatko virheilmoitukset selkeitä.

Hyvä auditointi käyttää molempia. Automaattinen skannaus kattaa laajuuden. Manuaalinen tarkistus kattaa syvyyden.

Miten sivut valitaan auditointiin?

Useimmat verkkosivustot ovat liian laajoja jokaisen sivun testaamiseen. Auditoijat valitsevat otoksen, joka kattaa:

• Jokaisen erilaisen sivupohjan (etusivu, artikkelisivu, tuotesivu, lomake)
• Jokaisen interaktiivisen komponenttityypin (haku, suodattimet, valikot, modaalit)
• Jokaisen kriittisen käyttäjäpolun (kirjautuminen, ostoksen tekeminen, lomakkeen lähettäminen, asiakirjan lataaminen)

Otantamenetelmä pitää dokumentoida, jotta tiimit tietävät, mihin sivupohjiin kukin havainto liittyy.^[3]

Mitä auditointiraportti sisältää?

Virallinen raportti listaa jokaisen havainnon seuraavilla tiedoilla:

• Rikottu WCAG-sääntö (esim. 1.4.3 Kontrasti)
• Vaatimustenmukaisuustaso (A, AA tai AAA)
• Missä ongelma näkyy sivustolla
• Keihin se vaikuttaa (esim. ruudunlukuohjelman käyttäjät, näppäimistökäyttäjät)
• Suositeltu korjaus
• Vakavuus- tai tärkeysluokitus

IT-tiimi käyttää raporttia korjaussprinttien suunnitteluun. Lakitiimi arvioi sillä riskiä. Sisältötiimi päivittää sen pohjalta julkaisuohjeitaan.

Mitkä lait vaativat auditointia?

Useat säädökset joko vaativat tai vahvasti edellyttävät virallista auditointia:

• Eurooppalainen saavutettavuusasetus (EAA) — Kesäkuusta 2025 alkaen EU:ssa tuotteita tai palveluita tarjoavien yritysten pitää osoittaa, että ne täyttävät saavutettavuusvaatimukset. Tarvitaan dokumentoitu näyttö, mikä käytännössä tarkoittaa auditointia.
• EU:n verkon saavutettavuusdirektiivi — Julkisen sektorin elinten pitää julkaista saavutettavuusseloste vaatimustenmukaisuuden arvioinnin perusteella.
• Yhdysvaltain Section 508 — Liittovaltion virastojen pitää hankkia saavutettavaa teknologiaa ja käyttää VPAT-asiakirjoja vaatimustenmukaisuuden dokumentointiin.

Yksi auditointi ei riitä. Uudet ominaisuudet, sivupohjien muutokset ja kolmansien osapuolien widgetit voivat tuoda ongelmia, joita ei ollut aiemmin. Säännöllisiä auditointeja — vähintään vuosittain — tarvitaan vaatimustenmukaisuuden ylläpitämiseen sivuston kehittyessä.^[1]

Miten Askem auttaa?

Kertaluontoinen auditointi kertoo, missä tilassa sivusto oli auditoinnin päivänä. Suurille säännellyille organisaatioille, jotka julkaisevat uutta sisältöä joka viikko, jatkuvan seurannan työkalut täyttävät aukon vuosittaisten auditointien välillä. Askemin kaltaiset työkalut skannaavat koko sivuston — myös kirjautumisen takana olevat alueet ja PDF-tiedostot — ja hälyttävät sisältötiimiä uusista WCAG-virheistä. Näin lakitiimi saa dokumentoidun näytön jatkuvasta vaatimustenmukaisuustyöstä ilman seuraavan konsultointitoimeksiannon odottamista.

Lähteet

1. W3C WAI — Evaluating Web Accessibility Overview: https://www.w3.org/WAI/test-evaluate/
2. Deque — How Much of an Accessibility Audit Can Be Automated: https://www.deque.com/blog/automated-testing-study-identifies-57-percent-of-digital-accessibility-issues/
3. W3C — Website Accessibility Conformance Evaluation Methodology (WCAG-EM) 1.0: https://www.w3.org/TR/WCAG-EM/