Section 508

Section 508 är en amerikansk lag som kräver att federala myndigheter gör sin informationsteknik tillgänglig för personer med funktionsnedsättningar.

Vad är Section 508?

Section 508 är en del av den amerikanska Rehabilitation Act från 1973. Lagen kräver att federala myndigheter gör sin elektroniska och informationsteknik tillgänglig för personer med funktionsnedsättningar — både anställda och allmänheten. US Access Board sätter de tekniska standarderna och efterlevnad tillämpas genom upphandlingsregler och klagomål.^[1]

Vem måste följa Section 508?

Section 508 gäller direkt för amerikanska federala myndigheter. Men räckvidden sträcker sig mycket längre:

Leverantörer och säljare som säljer teknik till federala myndigheter måste visa att deras produkter uppfyller Section 508-standarderna. Det dokumenteras vanligtvis genom en VPAT.
Organisationer som tar emot federal finansiering — delstatliga myndigheter, universitet, sjukhus och ideella organisationer med federala bidrag — kan också omfattas, beroende på villkoren i deras finansiering.

Privata företag utan federala kopplingar har inget lagkrav. Däremot använder många Section 508 som riktmärke, och företagsköpare inom vård, utbildning och bank förväntar sig rutinmässigt att leverantörer kan visa upp VPAT-dokument.

Vad ändrades i 2017 års uppdatering?

Section 508-standarderna uppdaterades väsentligt i januari 2017. Den största förändringen: WCAG 2.0 nivå AA blev den tekniska baslinjen för webbinnehåll och programvara. Före uppdateringen daterades standarderna från 2000 och var kraftigt föråldrade.^[2]

2017 års uppdatering harmoniserade också Section 508 med EN 301 549, den europeiska standarden bakom EU:s direktiv om webbplatsers tillgänglighet och European Accessibility Act. Det innebär att leverantörer som bygger enligt WCAG kan hantera både amerikanska och EU-krav med en uppsättning tekniska kriterier.

Vad täcker Section 508?

De uppdaterade standarderna gäller sex kategorier:

Webbinnehåll — Webbplatser, webbappar och intranätinnehåll
Elektroniska dokument — PDF-filer, Word-filer och andra digitala dokument
Programvara — Dator-, mobilappar och operativsystem
Hårdvara — Datorer, skrivare, kiosker och terminaler
Telekommunikation — VoIP, videokonferens och meddelandesystem
Multimedia — Ljud- och videoinnehåll, inklusive undertexter och ljudbeskrivningar^[3]

Hur förhåller sig Section 508 till WCAG?

Sedan 2017 års uppdatering är Section 508 för webbinnehåll i princip WCAG 2.0 nivå AA. Det finns två viktiga nyanser:

Section 508 refererar till WCAG 2.0, inte 2.1 eller 2.2. Organisationer som uppfyller WCAG 2.1 AA överträffar Section 508-kravet.
Section 508 lägger till krav för programvara, hårdvara och telecomprodukter som WCAG inte täcker.

För IT-team som bygger SaaS-produkter eller webbappar för USA:s offentliga sektor innebär det att WCAG 2.1 AA uppfyller Section 508:s regler för webbinnehåll och ger en bra position inför federal upphandling.

Hur förhåller sig Section 508 till EU:s tillgänglighetslagstiftning?

Section 508 och European Accessibility Act delar samma grund: båda pekar på WCAG som teknisk standard för webbinnehåll. De viktigaste skillnaderna:

Section 508 gäller federala myndigheter och deras leverantörskedja. EAA gäller privata företag som säljer i EU.
Section 508 refererar till WCAG 2.0. EAA refererar till WCAG 2.1 (via EN 301 549).
Section 508 använder VPAT-dokument för upphandlingsdokumentation. EAA kräver tillgänglighetsredogörelser.

Organisationer som säljer globalt — särskilt SaaS-leverantörer och företagsplattformar — bör planera för båda. Att bygga mot WCAG 2.1 AA täcker de tekniska kraven i bägge.

Hur tillämpas Section 508?

Personer som anser att en federal myndighet inte uppfyller Section 508 kan lämna ett klagomål till den myndigheten. Om klagomålet inte löses kan de gå vidare till Equal Employment Opportunity Commission (för arbetsplatsärenden) eller till federal domstol. Justitiedepartementet rapporterar regelbundet till kongressen om Section 508-efterlevnad inom den federala regeringen.^[1]

För leverantörer är den främsta tillsynsmekanismen upphandling. En myndighet kan vägra köpa en produkt som saknar en trovärdig VPAT. Juridiska team hos leverantörer bör behandla VPAT-noggrannhet som en riskhanteringsfråga.

Så hjälper Askem

Organisationer som säljer till amerikanska federala myndigheter har nytta av kontinuerlig WCAG-övervakning som överträffar Section 508:s baslinje. Övervakning mot WCAG 2.2 AA täcker både amerikanska och EU-krav i en enda uppsättning. Verktyg som Askem ger kontinuerlig skanning och delbara rapporter som ger upphandlings- och juridiska team dokumenterade bevis på löpande efterlevnad — den typen av bevis som stödjer en trovärdig VPAT och håller vid federal upphandlingsgranskning. Skanningar täcker webbplatser, portaler och PDF-filer utan att något behöver installeras på den övervakade webbplatsen.

Källor

US Access Board — Section 508 of the Rehabilitation Act: https://www.access-board.gov/ict/
US Access Board — Final Rule: Information and Communication Technology (ICT) Standards and Guidelines (2017): https://www.federalregister.gov/documents/2017/01/18/2017-00395/information-and-communication-technology-ict-standards-and-guidelines
Section508.gov — IT Accessibility Laws and Policies: https://www.section508.gov/manage/laws-and-policies/