Concetto chiave · un pacchetto per scansione

Il pacchetto di prove è ciò che vendi davvero

Un punteggio non risolve nulla in uno scambio d’appalto. Ciò che chiude la conversazione è un archivio datato che mostra cosa è stato misurato, come, da chi, e che i file non sono cambiati da allora.

Prodotto
Un pacchetto sigillato per scansione
Integrità
sha256 per file in un manifest
Conservazione
24 mesi per impostazione predefinita
Contiene
Esecuzione automatica e firma manuale

Perché un pacchetto e non solo un rapporto

Un rapporto dice cosa ha trovato uno strumento. Un pacchetto mostra l’intera catena: le pagine visitate, l’output grezzo prodotto dalle regole, gli screenshot degli elementi al loro posto, la persona che ha testato ciò che le regole non possono, e un manifest che lega ogni file a un hash e a una data.

È questa differenza che un revisore degli appalti è addestrato a cercare. Le dichiarazioni di accessibilità oggi si leggono con sospetto, e la domanda successiva è sempre la stessa: come fate a saperlo. Il pacchetto è la risposta che puoi inviare senza scrivere un saggio.

Cosa contiene un pacchetto

Un archivio per scansione. Gli artefatti automatici sono prodotti dai workers; quelli manuali arrivano quando un tester firma la checklist.

File in un pacchetto di prove, cosa contiene ciascuno, il suo formato e se è prodotto automaticamente
FileCosa contieneFormatoOrigine
executive.pdfDue pagine: punteggio, variazione, critici apertiPDFautomatico
technical.pdfRiscontro per riscontro, con selettoriPDFautomatico
findings.jsonRiscontri e corrispondenze leggibili dalla macchinaJSONautomatico
axe-raw/Output dello scanner non modificato per paginaJSONautomatico
screens/Screenshot degli elementi nel contestoPNGautomatico
checklist.pdfCriteri manuali, tester, tecnologia assistivaPDFmanuale
evidence/Registrazioni dello schermo dal test manualeMP4manuale
statement.pdfLa dichiarazione come pubblicataPDFmanuale
manifest.txtsha256 per ogni file, più metadati della scansioneTXTautomatico

Cosa dimostra, e cosa no

Il pacchetto è deliberatamente onesto sui propri limiti, perché un’affermazione esagerata è il modo più rapido di perdere una discussione che si stava vincendo.

Dimostra
cosa è stato misurato in una data precisa, con quali regole e quale tester, e che i file sono inalterati
Mostra
quali clausole sono state esercitate, quali registrate manualmente e quali non valutate
Mai
una rivendicazione di conformità. La dichiarazione appartiene all’operatore economico responsabile

I test automatizzati coprono solo una parte delle barriere all’accessibilità. Per una valutazione completa è necessaria una verifica manuale.

Come viene sigillato un pacchetto

  • Ogni file riceve il suo hash in scrittura, e il manifest registra hash, dimensione e timestamp, così l’integrità può essere verificata con strumenti standard.
  • Il pacchetto è immutabile. Una riesecuzione produce un nuovo pacchetto con una nuova data invece di sovrascrivere il precedente.
  • La versione della dichiarazione che era online alla data della scansione è inclusa, perché un audit legge la versione di quel giorno, non quella attuale.
  • I pacchetti restano scaricabili per tutto il periodo di conservazione anche dopo la fine di un abbonamento, così una vecchia affermazione può ancora essere difesa.

Le domande che ci vengono poste

Cos’è esattamente un pacchetto di prove?

Un archivio datato per scansione: rapporti direzionale e tecnico, output grezzo dello scanner, screenshot degli elementi, la checklist manuale firmata e un manifest con un sha256 per ogni file.

Perché conta il manifest?

Permette a chi legge di verificare che il file che ha in mano è quello prodotto in quella data. Senza, un PDF è un’asserzione; con esso, l’archivio può essere verificato in modo indipendente.

È un certificato?

No, e non dice mai di esserlo. È il materiale dietro una dichiarazione fatta dall’operatore responsabile del sito.

Produci un pacchetto per un sito cliente

La scansione gratuita mostra i riscontri; un’area di lavoro li trasforma in un archivio sigillato e datato con un manifest.