Waarom een pakket en niet alleen een rapport
Een rapport zegt wat een gereedschap vond. Een pakket toont de hele keten: de bezochte pagina’s, de ruwe uitvoer die de regels opleverden, de schermafbeeldingen van de elementen op hun plek, de mens die toetste wat regels niet kunnen, en een manifest dat elk bestand aan een hash en een datum bindt.
Dat verschil is waar een inkoopbeoordelaar op is getraind. Toegankelijkheidsverklaringen worden tegenwoordig met argwaan gelezen, en de vervolgvraag is altijd dezelfde: hoe weet u dat. Het pakket is het antwoord dat u kunt sturen zonder een verhandeling te schrijven.
Wat er in een pakket zit
Eén archief per scan. Geautomatiseerde artefacten maken de workers; handmatige artefacten komen erbij zodra een tester de checklist ondertekent.
| Bestand | Wat het bevat | Formaat | Bron |
|---|---|---|---|
| executive.pdf | Twee pagina’s: score, verschil, open kritieke bevindingen | geautomatiseerd | |
| technical.pdf | Bevinding voor bevinding, met selectors | geautomatiseerd | |
| findings.json | Machineleesbare bevindingen en koppelingen | JSON | geautomatiseerd |
| axe-raw/ | Ongewijzigde scanneruitvoer per pagina | JSON | geautomatiseerd |
| screens/ | Schermafbeeldingen van elementen in context | PNG | geautomatiseerd |
| checklist.pdf | Handmatige criteria, tester, hulptechnologie | handmatig | |
| evidence/ | Schermopnamen uit het handmatige toetsen | MP4 | handmatig |
| statement.pdf | De verklaring zoals gepubliceerd | handmatig | |
| manifest.txt | sha256 voor elk bestand, plus scanmetadata | TXT | geautomatiseerd |
Wat het aantoont en wat niet
Het pakket is met opzet eerlijk over zijn eigen grenzen, want een overdreven claim is de snelste manier om een discussie te verliezen die u aan het winnen was.
Geautomatiseerd testen dekt slechts een deel van de toegankelijkheidsbelemmeringen. Voor een volledige beoordeling is handmatige verificatie noodzakelijk.
Hoe een pakket wordt verzegeld
- Elk bestand wordt bij het schrijven gehasht, en het manifest legt hash, grootte en tijdstempel vast, zodat de integriteit met gangbare gereedschappen te controleren is.
- Het pakket is onveranderlijk. Een nieuwe uitvoering maakt een nieuw pakket met een nieuwe datum in plaats van het vorige te overschrijven.
- De versie van de verklaring die op de scandatum live stond wordt meegenomen, want een audit leest de versie van die dag, niet de huidige.
- Pakketten blijven gedurende de bewaartermijn te downloaden, ook nadat een abonnement is geëindigd, zodat een oude claim nog te verdedigen is.
Vragen die wij hierover krijgen
Wat is een bewijspakket precies?
Een gedateerd archief per scan: rapporten voor leiding en techniek, ruwe scanneruitvoer, schermafbeeldingen van elementen, de ondertekende handmatige checklist en een manifest met een sha256 voor elk bestand.
Waarom telt het manifest?
Het laat een lezer nagaan dat het bestand in zijn hand het bestand is dat op die datum is gemaakt. Zonder manifest is een pdf een bewering; met manifest is het archief onafhankelijk te controleren.
Is het een certificaat?
Nee, en het zegt nooit van wel. Het is het materiaal achter een verklaring die is afgelegd door de beheerder die voor de website verantwoordelijk is.