如何读懂 VPAT 和 ACR：采购方指南

向任何软件供应商索取无障碍证据，您将收到一个VPAT。向三个供应商索取，您将获得三份看起来几乎相同的文件，所有文件都声称几乎完全符合标准，但没有明显的方法来判断哪个是真实的。这就是VPAT的问题：它是一个模板，而不是证书。没有人对其进行评分，没有人签署，供应商可以在一个下午内完成它，而无需运行屏幕阅读器。然而，它是无障碍采购中最常被要求的文物——根据Section 508，美国联邦买家需要它，EN 301 549在欧洲公共招标中被期望，大学在合同接近法律之前也越来越多地要求它。本指南解释了该文件是什么，如何诚实地阅读四个符合级别，哪些模式应该让您担忧，以及将表格转化为证据的五个问题。

VPAT还是ACR？让每个人都困惑的区别

这两个词在对话中可以互换使用，其区别比混淆所暗示的要简单。VPAT（Voluntary Product Accessibility Template）是空白表格，由信息技术行业委员会（ITI）维护。ACR（Accessibility Conformance Report）是供应商通过填写该表格生成的完成文件。因此，当采购办公室要求“您的VPAT”时，他们想要的是您的ACR。

ITI发布了四个版本的模板，您收到的版本比大多数买家意识到的更重要：

• WCAG版——仅WCAG成功标准。适用于私营部门的网络产品；对于公共采购来说较薄弱。
• Section 508版——WCAG加上修订的Section 508章节。美国联邦和公共部门买家的默认选择。
• 欧盟版——WCAG加上EN 301 549。欧洲公共机构应该要求的版本。
• 国际版——三者合一的文件。最有用的版本，因为它可以让一个报告满足多个司法管辖区的买家。

当前的模板修订版是VPAT 2.5。如果供应商向您发送2.0或2.1报告，该文件完全早于WCAG 2.2，无法说明2023年10月新增的九个成功标准——包括可访问的身份验证、一致的帮助和最小目标大小。这并不自动失去资格，但它告诉您供应商上次认真对待该活动的时间。

四个符合级别及其实际含义

ACR的每一行都有四个术语之一。它们的字面意思比看起来的要狭窄：

• 支持——功能符合标准，没有已知缺陷。这并不意味着“经过详尽测试”；这意味着供应商不知道有任何失败。
• 部分支持——产品的某些部分不符合标准。这是整个文件中信息量最大的行，因为附带的说明告诉您哪个部分以及有多严重。
• 不支持——大多数功能不符合标准。
• 不适用——标准与产品无关，例如关于预录音频的标准在不包含音频的产品中不适用。

首先阅读备注列，然后再看状态列。标有“部分支持”的行附有说明“报告模块中的日期选择器会捕获键盘焦点；修复计划在第四季度”比十行没有附加说明的“支持”更有价值。它告诉您供应商进行了测试，发现了问题，理解了问题，并承担了责任。

也要注意范围声明，通常是顶部附近的一小段。评估“面向学员的网络应用程序”的报告没有涉及您的员工将使用的管理控制台、您的教师将使用的创作工具或移动体验。范围是产品中不舒服的部分悄悄消失的地方，缩小范围是完全合法的。

无障碍符合性报告中的六个红旗

大多数薄弱的报告以相同的可识别方式失败。在查看其他任何内容之前，请先查看这些：

1. 每一行都标有“支持”。任何规模的软件都有差距。完美的列不是卓越的标志；它表明没有人进行测试，或者有人决定将表格视为营销资产。将完全符合视为需要更多证据的声明，而不是更少。
2. 没有日期，或日期超过12个月。ACR描述的是某一时刻的产品版本。2023年的报告描述的是不再存在的软件。
3. 没有产品版本。没有它，您无法判断报告是否涵盖您所购买的内容。
4. 空的备注。没有任何解释说明的“支持”列是填写的表格，而不是评估的产品。
5. 没有评估方法。可信的报告会说明所做的事情：使用了哪种自动化工具，使用了哪些屏幕阅读器和版本，使用了哪些浏览器，是否涉及残疾用户。“内部审查”不是一种方法。
6. 答案中有覆盖层。如果对某个标准的回应是无障碍小部件或工具栏解决了它，那么底层产品并不符合标准。覆盖层位于无法修复的标记上方，几个覆盖层供应商本身已在无障碍诉讼中被提及。

自动化工具只能检测到估计30-40%的WCAG问题。因此，方法是“我们进行了自动扫描”的报告最多检查了标准的三分之一——特别是三分之一不包括屏幕阅读器用户是否能够实际完成任务。

还有一个值得命名的模式，因为它很容易被忽视：回答与您所问不同的问题的报告。销售学习平台的供应商可能会向您发送涵盖其公共营销网站的ACR，这是一个真正不同的产品，具有真正不同的代码库。该文件将是准确的、当前的，但完全无关。检查标题中的产品名称和版本是否与报价上的一致。

将表格转化为证据的五个问题

ACR是对话的开始。这五个后续问题比任何阅读都更能区分真正的符合性和填写的表格：

1. “谁进行了评估，是否涉及残疾人？”自我评估是正常且可接受的——大多数已发布的ACR都是自我评估——但答案应该具体。独立的第三方审核更强；声称进行审核的供应商应该能够命名审核员并分享报告。
2. “展示每个部分支持行的补救计划。”书面形式的日期和负责人。这是供应商最不期望的问题，也是最具揭示性的问题。
3. “范围是否涵盖管理和创作界面？”您的员工和教师也是用户，在教育中，他们通常是工作流程最复杂的用户。
4. “当我们报告障碍时会发生什么？”要求书面形式的确认窗口和严重性分类，然后将其写入合同。被分类为外观问题的无障碍缺陷永远不会得到修复。
5. “我们可以在试用期间自行测试吗？”对报告有信心的供应商会为您提供一个账户并鼓励您使用。拔掉键盘并运行屏幕阅读器三十分钟比整个文件更能说明问题。

将答案写入合同而不是评估文件。符合性承诺、报告障碍的补救窗口和续约时重新测试的权利比任何报告都更有价值，因为它们在接下来的三个产品发布中仍然有效。我们的25个问题的无障碍LMS买家清单使这次对话在入围供应商中标准化。

高等教育中的不同之处

大学应用了额外的一层，值得在开始之前了解。除了ACR，大多数机构还使用EDUCAUSE HECVAT进行安全评估，较大的机构在合同中附加了一个无障碍附加条款——一项承诺供应商达到符合性水平、在规定时间内进行补救的条款，有时还要求供应商对因产品引起的无障碍索赔进行赔偿。哈佛大学是要求其中之一的机构之一。

监管背景也变得更加严格。美国司法部根据ADA Title II的规定和卫生与公共服务部的Section 504规定都将WCAG符合性作为公共机构的明确义务，这将“我们应该研究无障碍”转变为一个指定人员的截止日期。我们在ADA Title II和Section 504截止日期指南中介绍了时间安排及其对在线课程的意义。

一个实际的结果是：为整个义务购买，而不仅仅是平台。一个机构可以持有一个完美的供应商ACR，但仍然不符合标准，因为平台内发布的课程包含未加字幕的视频和未标记的PDF。平台是容易的一半。请参阅与Canvas一起运行的内容，了解两者如何结合。

如果您是被要求的供应商

建议可以清晰地反转。将ACR发布在稳定的公共URL上，而不是根据请求发送PDF——买家在联系您之前会进行筛选，公共报告可以让您进入筛选名单。使用国际版，这样一个文件可以服务于多个司法管辖区的买家。准确命名您的方法，包括屏幕阅读器和浏览器版本。

最重要的是，公开披露您的差距和日期。这看起来在商业上有风险，但事实恰恰相反。经验丰富的无障碍评审员将全绿报告视为不成熟计划的证据；而有十一行诚实的“部分支持”行和有日期的补救计划的报告被视为了解自己产品的团队。每次发布时重新生成报告，以免其日期让您尴尬，并保持公共无障碍变更日志，以便在报告之间对声明进行审计。

Eduspera发布了其自己的无障碍符合性报告，符合WCAG 2.2 AA、EN 301 549和Section 508，从产品存储库中的版本化文件生成，因此每次发布时重新发布，而不是一次编写后就不再更新。已知的限制公开列出，axe-core在部署管道中运行，我们的HECVAT答案是公开的，因此安全评审员可以在发送问卷之前对我们进行资格审查。机构可以从12周试点工具包开始。

常见问题

VPAT是认证吗？

不是。它是一个自我评估模板，没有认证机构，没有审核要求，也没有到期。任何供应商都可以完成一个。它的价值完全来自于其背后的严格性，这就是为什么方法声明和备注栏比状态栏更重要。

VPAT应该多久更新一次？

至少每年一次，实际上每次重大发布时更新。超过12个月的报告描述的是已经更改的软件。最强的方法是从产品存储库中的版本化文件生成报告，以便每次发布时自动重新发布。

谁可以创建VPAT？

任何人——供应商自己的团队、无障碍咨询公司或独立审核员。自我评估是常态，只要声明即可接受。独立的第三方评估在高等教育和政府采购中具有更大的分量。

VPAT能证明ADA或Section 508合规吗？

不能。它记录了供应商对技术标准符合性的评估。它不能解除您的机构的法律义务，也不涵盖您在产品内发布的内容。一个完美的平台ACR和一个未加字幕的课程库仍然让您不符合标准。

如果供应商根本没有VPAT，我该怎么办？

将无障碍声明视为未经验证，并要求在截止日期前提供一个。对于较小的供应商，一个可信的替代方案是一个注明标准、测试方法和已知差距的有日期的无障碍声明。您不应接受的是没有书面支持的口头保证。