Por qué un paquete y no solo un informe
Un informe dice qué encontró una herramienta. Un paquete muestra toda la cadena: las páginas visitadas, la salida bruta que produjeron las reglas, las capturas de pantalla de los elementos en su sitio, la persona que probó lo que las reglas no pueden, y un manifiesto que vincula cada archivo a un hash y a una fecha.
Esa diferencia es lo que un revisor de contratación está entrenado para buscar. Las declaraciones de accesibilidad hoy se leen con recelo, y la pregunta que sigue es siempre la misma: cómo lo sabe. El paquete es la respuesta que puede enviar sin escribir un ensayo.
Qué incluye un paquete
Un archivo por análisis. Los artefactos automáticos los producen los workers; los manuales llegan cuando un evaluador firma la lista de comprobación.
| Archivo | Qué contiene | Formato | Origen |
|---|---|---|---|
| executive.pdf | Dos páginas: puntuación, variación, críticas abiertas | automatizado | |
| technical.pdf | Incidencia por incidencia, con selectores | automatizado | |
| findings.json | Incidencias y correspondencias legibles por máquina | JSON | automatizado |
| axe-raw/ | Salida del escáner sin modificar por página | JSON | automatizado |
| screens/ | Capturas de pantalla de los elementos en contexto | PNG | automatizado |
| checklist.pdf | Criterios manuales, evaluador, tecnología de apoyo | manual | |
| evidence/ | Grabaciones de pantalla de las pruebas manuales | MP4 | manual |
| statement.pdf | La declaración tal como se publicó | manual | |
| manifest.txt | sha256 para cada archivo, más metadatos del análisis | TXT | automatizado |
Qué demuestra, y qué no
El paquete es deliberadamente honesto sobre sus propios límites, porque una afirmación exagerada es la forma más rápida de perder una discusión que se estaba ganando.
Las pruebas automatizadas cubren solo una parte de las barreras de accesibilidad. Para una evaluación completa es necesaria una verificación manual.
Cómo se sella un paquete
- Cada archivo recibe su hash al escribirse, y el manifiesto registra el hash, el tamaño y la marca de tiempo, de modo que la integridad puede comprobarse con herramientas estándar.
- El paquete es inmutable. Una nueva ejecución produce un paquete nuevo con una fecha nueva en lugar de sobrescribir el anterior.
- Se incluye la versión de la declaración que estaba en línea en la fecha del análisis, porque una auditoría lee la versión de ese día, no la actual.
- Los paquetes siguen siendo descargables durante el periodo de conservación incluso después de que termine una suscripción, de modo que una afirmación antigua todavía puede defenderse.
Preguntas que nos hacen sobre esto
¿Qué es exactamente un paquete de pruebas?
Un archivo fechado por análisis: informes directivo y técnico, salida bruta del escáner, capturas de pantalla de los elementos, la lista de comprobación manual firmada y un manifiesto con un sha256 para cada archivo.
¿Por qué importa el manifiesto?
Permite a quien lee verificar que el archivo que tiene en la mano es el que se produjo en esa fecha. Sin él, un PDF es una afirmación; con él, el archivo puede comprobarse de forma independiente.
¿Es un certificado?
No, y nunca dice serlo. Es el material que respalda una declaración hecha por el operador responsable del sitio.