Cómo leer un VPAT (y un ACR): una guía para responsables de compras

Pide a cualquier proveedor de software evidencia de accesibilidad y te enviarán un VPAT. Pide a tres proveedores y recibirás tres documentos que parecen casi idénticos, todos afirmando una conformidad casi total, y sin una forma obvia de saber cuál es verdadero. Ese es el problema con el VPAT: es una plantilla, no un certificado. Nadie lo califica, nadie lo aprueba, y un proveedor puede completarlo en una tarde sin haber ejecutado nunca un lector de pantalla. Y, sin embargo, es el artefacto más solicitado en la adquisición de accesibilidad: requerido por compradores federales de los Estados Unidos bajo la Sección 508, esperado en licitaciones públicas europeas a través de la EN 301 549, y cada vez más demandado por universidades antes de que un contrato se acerque a lo legal. Esta guía explica qué es el documento, cómo leer los cuatro niveles de conformidad de manera honesta, qué patrones deberían preocuparte, y las cinco preguntas que convierten un formulario en evidencia.

¿VPAT o ACR? La distinción que confunde a todos

Las dos palabras se utilizan indistintamente en la conversación, y la diferencia es más simple de lo que sugiere la confusión. El VPAT (Plantilla de Accesibilidad de Producto Voluntaria) es el formulario en blanco, mantenido por el Consejo de la Industria de Tecnología de la Información (ITI). El ACR (Informe de Conformidad de Accesibilidad) es el documento completado que un proveedor produce al llenar ese formulario. Así que cuando una oficina de adquisiciones pide “tu VPAT”, lo que quieren es tu ACR.

ITI publica la plantilla en cuatro ediciones, y cuál recibas importa más de lo que la mayoría de los compradores se da cuenta:

• Edición WCAG — criterios de éxito de WCAG solamente. Bien para un producto web del sector privado; escaso para adquisiciones públicas.
• Edición Sección 508 — WCAG más los capítulos revisados de la Sección 508. El estándar para compradores federales y del sector público de los Estados Unidos.
• Edición UE — WCAG más EN 301 549. Lo que los organismos públicos europeos deberían estar pidiendo.
• Edición INT (Internacional) — los tres en un solo documento. La versión más útil para recibir, porque permite que un informe satisfaga a compradores en varias jurisdicciones.

La revisión actual de la plantilla es VPAT 2.5. Si un proveedor te envía un informe 2.0 o 2.1, el documento es anterior a WCAG 2.2 por completo y no puede hablar sobre los nueve criterios de éxito añadidos en octubre de 2023 — incluyendo autenticación accesible, ayuda consistente y tamaño mínimo de objetivo. Eso no es automáticamente descalificante, pero te dice cuándo fue la última vez que el proveedor tomó el ejercicio en serio.

Los cuatro niveles de conformidad, y lo que realmente significan

Cada fila de un ACR lleva uno de cuatro términos. Su significado simple es más estrecho de lo que parece:

• Soporta — la funcionalidad cumple con el criterio sin defectos conocidos. No significa “probado exhaustivamente”; significa que el proveedor no tiene conocimiento de un fallo.
• Soporta Parcialmente — alguna parte del producto no cumple con el criterio. Esta es la fila más informativa en todo el documento, porque la nota acompañante te dice qué parte y cuán grave es.
• No Soporta — la mayoría de la funcionalidad no cumple con el criterio.
• No Aplicable — el criterio es irrelevante para el producto, por ejemplo, un criterio sobre audio pregrabado en un producto que no contiene audio.

Lee primero la columna de observaciones y luego la columna de estado. Una fila marcada como “Soporta Parcialmente” con la nota “el selector de fecha en el módulo de informes atrapa el foco del teclado; arreglo programado para el Q4” vale más para ti que diez filas de “Soporta” sin calificación. Te dice que el proveedor probó, encontró algo, lo entendió y se hace responsable.

Presta atención también a la declaración de alcance, generalmente un párrafo corto cerca de la parte superior. Un informe que evalúa “la aplicación web orientada al aprendiz” no ha dicho nada sobre la consola administrativa en la que vivirá tu personal, las herramientas de autor que utilizará tu facultad, o la experiencia móvil. El alcance es donde las partes incómodas de un producto desaparecen silenciosamente, y restringirlo es completamente legal.

Seis señales de alerta en un informe de conformidad de accesibilidad

La mayoría de los informes débiles fallan de las mismas maneras reconocibles. Busca estas antes de mirar cualquier otra cosa:

1. “Soporta” en cada fila. El software real de cualquier tamaño tiene brechas. Una columna perfecta no es un signo de excelencia; es un signo de que nadie probó, o que alguien decidió que el formulario era un activo de marketing. Trata la conformidad total como una afirmación que requiere más evidencia, no menos.
2. Sin fecha, o una fecha de más de 12 meses. Un ACR describe una versión del producto en un momento dado. Un informe de 2023 describe software que ya no existe.
3. Sin versión del producto. Sin ella no puedes saber si el informe cubre lo que te están vendiendo.
4. Observaciones vacías. Una columna de “Soporta” sin notas explicativas en ninguna parte es un formulario que fue llenado, no un producto que fue evaluado.
5. Sin metodología de evaluación. Un informe creíble nombra lo que se hizo: qué herramienta automatizada, qué lectores de pantalla y versiones, qué navegadores, si se involucraron usuarios con discapacidad. “Revisión interna” no es una metodología.
6. Una superposición en la respuesta. Si la respuesta a un criterio es que un widget o barra de herramientas de accesibilidad lo resuelve, el producto subyacente no lo cumple. Las superposiciones se colocan sobre un marcado que no pueden reparar, y varios proveedores de superposiciones han sido nombrados en litigios de accesibilidad.

Las herramientas automatizadas detectan solo un 30-40% de los problemas de WCAG. Así que un informe cuya metodología es “ejecutamos un escaneo automatizado” ha verificado, en el mejor de los casos, un tercio del estándar — y específicamente el tercio que no incluye si un usuario de lector de pantalla puede completar realmente una tarea.

Un patrón más que vale la pena nombrar porque es fácil de pasar por alto: el informe que responde a una pregunta diferente a la que hiciste. Un proveedor que vende una plataforma de aprendizaje puede enviarte un ACR que cubre su sitio web de marketing público, que es un producto genuinamente diferente con una base de código genuinamente diferente. El documento será preciso, actual y completamente irrelevante. Verifica que el nombre y la versión del producto en el encabezado coincidan con lo que está en la cotización.

Cinco preguntas que convierten un formulario en evidencia

El ACR es el inicio de la conversación. Estas cinco preguntas de seguimiento hacen más para separar la conformidad genuina del papeleo que cualquier cantidad de lectura:

1. “¿Quién realizó la evaluación y participaron personas con discapacidad?” La autoevaluación es normal y aceptable — la mayoría de los ACR publicados son autoevaluaciones — pero la respuesta debe ser específica. Una auditoría de terceros independiente es más sólida; un proveedor que afirma tener una debería poder nombrar al auditor y compartir el informe.
2. “Muéstrame el plan de remediación para cada fila que Soporta Parcialmente.” Fechas y responsables, por escrito. Esta es la pregunta que los proveedores menos esperan y es la más reveladora.
3. “¿El alcance cubre las interfaces administrativas y de autor?” Tu personal y facultad también son usuarios, y en educación a menudo son los usuarios con los flujos de trabajo más complejos.
4. “¿Qué sucede cuando reportamos una barrera?” Pide la ventana de reconocimiento y la clasificación de severidad por escrito, luego inclúyelo en el contrato. Un defecto de accesibilidad que se clasifica como un error cosmético nunca será corregido.
5. “¿Podemos probarlo nosotros mismos durante la prueba?” Un proveedor confiado en el informe te entregará una cuenta y lo fomentará. Treinta minutos con el teclado desconectado y un lector de pantalla en funcionamiento te dicen más que todo el documento.

Pon las respuestas en el contrato en lugar de en el archivo de evaluación. Un compromiso de conformidad, un plazo de remediación para barreras reportadas y un derecho a volver a probar en la renovación valen más que cualquier informe, porque sobreviven a las próximas tres versiones del producto. Nuestra lista de verificación de 25 preguntas para compradores de LMS accesibles estandariza esta conversación entre los proveedores preseleccionados.

Qué es diferente en la educación superior

Las universidades aplican una capa adicional, y vale la pena saberlo antes de comenzar. Junto con el ACR, la mayoría de las instituciones realizan una evaluación de seguridad utilizando el HECVAT de EDUCAUSE, y las instituciones más grandes adjuntan un anexo de accesibilidad al contrato — una cláusula que compromete al proveedor a un nivel de conformidad, a la remediación dentro de un plazo definido, y a veces a indemnizar a la institución contra reclamaciones de accesibilidad derivadas del producto. Harvard está entre las instituciones que requieren uno.

El contexto regulatorio también se ha endurecido. La regla del Departamento de Justicia de los Estados Unidos bajo el ADA Título II y la regla de la Sección 504 del Departamento de Salud y Servicios Humanos establecen la conformidad con WCAG como una obligación explícita para las instituciones públicas en fechas fijas, lo que convierte “deberíamos investigar la accesibilidad” en la fecha límite de una persona nombrada. Cubrimos el tiempo y lo que significa para los cursos en línea en nuestra guía sobre los plazos del ADA Título II y la Sección 504.

Una consecuencia práctica: compra para toda la obligación, no solo para la plataforma. Una institución puede tener un ACR de proveedor impecable y aún así ser no conforme, porque los cursos publicados dentro de la plataforma contienen videos sin subtítulos y PDFs sin etiquetar. La plataforma es la mitad fácil. Consulta qué ejecutar junto a Canvas para ver cómo encajan las dos mitades.

Si eres el proveedor al que se le pregunta

El consejo se invierte limpiamente. Publica el ACR en una URL pública estable en lugar de enviar un PDF por correo electrónico a pedido — los compradores preseleccionan antes de contactarte, y un informe público te coloca en la lista corta. Usa la edición INT para que un documento sirva a compradores en varias jurisdicciones. Nombra tu metodología con precisión, incluyendo versiones de lectores de pantalla y navegadores.

Sobre todo, divulga tus brechas con fechas. Se siente arriesgado comercialmente y es lo contrario. Un revisor de accesibilidad experimentado lee un informe completamente verde como evidencia de un programa inmaduro; un informe con once filas honestas de “Soporta Parcialmente” y un plan de remediación fechado se lee como un equipo que conoce su propio producto. Regenera el informe con cada lanzamiento para que su fecha nunca te avergüence, y mantén un registro de cambios de accesibilidad público para que la afirmación sea auditable entre informes.

Eduspera publica su propio Informe de Conformidad de Accesibilidad contra WCAG 2.2 AA, EN 301 549 y Sección 508, generado a partir de un archivo versionado en el repositorio del producto para que se vuelva a emitir con cada lanzamiento en lugar de ser escrito una vez y dejado envejecer. Las limitaciones conocidas se enumeran abiertamente, axe-core se ejecuta en la pipeline de implementación, y nuestras respuestas de HECVAT son públicas para que un revisor de seguridad pueda calificarnos antes de que se envíe el cuestionario. Las instituciones pueden comenzar desde el kit de piloto de 12 semanas.

Preguntas frecuentes

¿Es un VPAT una certificación?

No. Es una plantilla de autoevaluación sin organismo certificador, sin requisito de auditoría y sin fecha de caducidad. Cualquier proveedor puede completar uno. Su valor proviene completamente del rigor detrás de él, por eso la declaración de metodología y la columna de observaciones importan más que la columna de estado.

¿Con qué frecuencia debe actualizarse un VPAT?

Al menos anualmente, y en la práctica con cada lanzamiento significativo. Un informe de más de 12 meses describe software que ha cambiado desde entonces. El enfoque más fuerte es generar el informe a partir de un archivo versionado en el repositorio del producto para que se vuelva a emitir automáticamente con cada lanzamiento.

¿Quién puede crear un VPAT?

Cualquiera: el propio equipo del proveedor, una consultoría de accesibilidad o un auditor independiente. La autoevaluación es la norma y es aceptable siempre que se declare. Una evaluación de terceros independiente tiene considerablemente más peso en adquisiciones de educación superior y gubernamentales.

¿Un VPAT prueba la conformidad con la ADA o la Sección 508?

No. Documenta la evaluación de conformidad de un proveedor contra un estándar técnico. No exime a tu institución de su obligación legal, y no cubre el contenido que publicas dentro del producto. Un ACR de plataforma perfecto y una biblioteca de cursos sin subtítulos aún te dejan no conforme.

¿Qué debo hacer si un proveedor no tiene VPAT en absoluto?

Trata la afirmación de accesibilidad como no verificada y pide uno con una fecha límite. Para un proveedor más pequeño, una alternativa creíble es una declaración de accesibilidad fechada que nombre el estándar, la metodología de prueba y las brechas conocidas. Lo que no debes aceptar es una garantía verbal sin nada escrito detrás.