Patientportaler svigter mennesker med handicap — en audit af de 8 største amerikanske EHR-portaler

Patientportaler er den moderne amerikanske sundhedssektors hoveddør, og den dør er låst for dem, der har mest brug for den. Vi auditerede de patientvendte portaler hos de otte amerikanske leverandører af elektroniske patientjournaler (EHR) med den største andel af klinikker, hospitaler og ambulante netværk — Epic MyChart, Oracle Health (tidligere Cerner), Allscripts, athenahealth, NextGen, eClinicalWorks, Practice Fusion og Greenway — mod WCAG 2.1 Level AA og HHS Office for Civil Rights’ Section 504-slutregel offentliggjort den 9. maj 2024 (89 FR 40066). På tværs af ca. 240 portalsider og fem kernepleje-flows var den gennemsnitlige automatiserede audit-beståelsesrate 61 procent, den median manuelt verificerede opgave-fuldførelsesrate for skærmlæser-brugere var 54 procent, og den dårligst-placerede portal fejlede tre af de fem kernepleje-flows totalt. Maj 2024-reglen gælder for enhver portal, der drives af en modtager af HHS federal finansiel bistand — hvilket, fordi Medicare og Medicaid berører effektivt enhver klinik, hospital og ambulant praksis i landet, betyder, at praktisk talt enhver portal i dette dossier er inden for rækkevidde.

01 · Sådan auditerede vi otte portaler

Auditen dækkede de patientvendte portaler drevet af de otte amerikanske EHR-leverandører med den største installerede base, efter antal hospitaler og ambulante klinikker kombineret: Epic MyChart, Oracle Health (den tidligere Cerner-patientportal, omdøbt efter Oracle-overtagelsen i 2022), Allscripts FollowMyHealth, athenahealth athenaPatient, NextGen Patient Portal, eClinicalWorks healow, Practice Fusion Patient Fusion og Greenway Health MyHealthRecord. Tilsammen hoster disse leverandører patientportal-oplevelsen for praktisk talt enhver Medicare- og Medicaid-deltagende klinik i landet.

For hver portal udførte vi to parallelle øvelser. Den første var en automatiseret WCAG 2.1 Level AA-scanning på tværs af 30 højtrafik-sider pr. brand — landingsside, login, dashboard, laboratorieresultats-indeks, individuel laboratorieresultats-side, receptliste, fornyelsesflow, aftaleliste, aftalebooking, videokonsultations-lobby, videokonsultations-live, beskedindbakke, beskedskriver, dokumentupload-side og et udvalg af uddannelsesindhold-sider. Vi brugte axe-core 4.10 i headless Chrome plus Lighthouse 12 og registrerede regel-beståelsesraten pr. side og antallet af unikke overtrædelser pr. WCAG-succeskriterium.

Den anden var en manuel opgave-fuldførelses-test mod fem kernepleje-flows. Hver opgave blev forsøgt tre gange på hvert af tre hjælpeteknologi-stacks — NVDA 2024.4 med Firefox 124, JAWS 2025 med Edge 124 og VoiceOver på iOS 17.4 med Safari — af en auditor fortrolig med hvert stack. En opgave talte som “fuldført” kun når auditoren nåede succestilstanden uden seende intervention i mindst to af tre forsøg. De fem opgaver blev valgt, fordi de dækker, hvad patienter faktisk gør på portaler: se et laboratorieresultat; forny en aktiv recept; deltage i en planlagt videokonsultation; uploade et dokument eller fotografi til en besked-tråd; og omlægge en kommende personlig aftale.

02 · Firmaranglisten i ét diagram

De otte portaler præsterer ikke ens. To — Epic MyChart og athenaPatient — overstiger 70-procent-automatisk-audit-tærsklen og fuldgør fire af fem manuelle opgave-flows under de fleste stacks. Tre befinder sig i midterfeltet. Tre — Practice Fusion, Greenway og NextGen — befinder sig i bunden med automatiserede beståelsesrater under 55 procent og mindst to fejlede kernepleje-flows hver. Mønsteret er konsistent på tværs af de automatiserede og manuelle øvelser: de portaler, der scanner godt, tester også godt, og de portaler, der scanner dårligt, tester endnu værre, end scannnummerne alene ville forudsige.

Ranglisten bruger bevidst automatiseret beståelsesrate som den synlige variabel, fordi det er det mest reproducerbare tal i dossieret — en anden auditor, der kører axe-core 4.10 mod de samme 30 sider, bør lande inden for få procentpoint af tallene ovenfor. De manuelle opgave-fuldførelsesrater er mere støjende (auditor-fortrolighed, hjælpeteknologi-version-drift, intermitterende server-fejl), men de korrelerer stærkt med den automatiserede scanning: en portal, der fejler 40 procent af automatiserede regler, vil fejle en betydelig andel af manuelle opgaver, fordi de samme underliggende problemer (manglende labels på formkontroller, ikke-annoncerede indlæsningstilstande, fokus-fælder i modal-dialoger) driver begge.

Ingen portal i dossieret rammer 80 procent. Den bedste af de otte fejler stadig ca. én ud af fem WCAG 2.1 AA-regler — og den dårligste fejler mere end halvdelen.

03 · De fem kernepleje-flows

Automatiserede regel-beståelsesprocenter er nyttige på sideniveau, men patienter besøger ikke portaler for at læse sider — de besøger for at fuldføre opgaver. De fem opgaver nedenfor dækker størstedelen af, hvad patientportaler eksisterer for at gøre, og hver blev testet manuelt mod hvert af de tre hjælpeteknologi-stacks for hver af de otte portaler.

Visning af laboratorieresultater er den oftest fuldførte opgave, fordi den er tættest på rent dokumentterritorium — siden er en tabel, tabelcellerne indeholder tekst, og de fleste portaler gør mindst et tilstrækkeligt job med programmatisk at associere rækkeoverskrifterne med datacellerne. De fejl, der opstår, er koncentreret i datointerval-filtre, der mister fokus efter indsendelse, i PDF-renderede resultatdokumenter, der sendes som utilgængelige scannede billeder, og i trendgrafik-widgets, der præsenterer visuel-kun-information uden et tilsvarende tekstalternativ. Section 504-regelens reference til WCAG SC 1.1.1 (ikke-tekstindhold), 1.3.1 (information og relationer) og 1.4.5 (billeder af tekst) dækker alle tre fejlmoder.

Receptfornyelse er strukturelt enklere end det ser ud — det er en formular med et par radioknapper, en apoteksvælger og en indsend-knap — og alligevel falder den til 58 procent. Den dominerende fejl er manglende eller programmatisk forkerte formular-labels på apoteksvælgeren og feltet “foretrukket afhentningstidspunkt”, ofte kombineret med en brugerdefineret combobox, der ikke implementerer ARIA combobox-semantik. SC 1.3.1 (information og relationer), SC 3.3.2 (labels eller instruktioner) og SC 4.1.2 (navn, rolle, værdi) citeres gentagne gange i overtrædelsesloggen.

Dokumentupload — at uploade et foto af et sygesikringsbevis, en lægeseddel fra en anden praksis eller et sårfoto til en besked-tråd — er der, hvor automatiserede metrikker og manuelle resultater divergerer mest. De fleste portalers uploadere bruger en brugerdefineret drag-and-drop-widget, der i princippet kan betjenes med tastatur, men som ikke annoncerer sin tilstand eller fremgang. Skærmlæser-brugere, der formår at aktivere filpickeren, kan ofte ikke se, om uploaden lykkedes, fordi successtilstanden gengives som en visuel toast, der ikke annonceres. SC 4.1.3 (statusmeddelelser) og SC 2.1.1 (tastatur) er de dominerende overtrædelser.

Omlægning af aftaler er i midterfeltet med 67 procent, fordi de fleste portalers kalender-widgets er utilgængelige for skærmlæsere, men genopretter sig via et “listevisnings”-alternativ, som brugeren skal finde. Hvor listevisningen er tilgængelig, lykkes opgaven; hvor den er begravet, gemt bag en skifter, der ikke annonceres, eller utilgængelig på mobil, fejler opgaven. Fejlen handler om genopdagbarhed, ikke kernefunktionalitet.

Deltagelse i videokonsultation er den dårligst-præsterende opgave i dossieret — 33 procents fuldførelse, otte succeser ud af fireogtyve forsøg. Det næste afsnit er dedikeret til den.

04 · Videokonsultationer: den mest konsekvent brudte flade

Af de fem kernepleje-flows er videokonsultations-join-sekvensen den, der mest konsekvent besejrer hjælpeteknologi-brugere på de fleste portaler. Syv af de otte portaler fejlede mindst én hjælpeteknologi-stack på join-flowet; tre fejlede alle tre. Fejlmoderne klynger sig i tre tilbagevendende mønstre:

• Pre-join enhedstilladelse-prompten. Når en browser beder brugeren om at give kamera- og mikrofonadgang, er prompten typisk en native browser-dialog, som portalen ikke har kontrol over. Men lobby-siderne, der går forud for prompten — “klik Fortsæt for at teste dit kamera” — er ofte utilgængelige: en videoforhåndsvisnings-tile uden tekstækvivalent, en mikrofonvolumen-indikator uden programmatisk værdi, en undertekst-skifterknap, der kan tastatur-fokuseres, men ikke annonceres som en knap. Fire af de otte portaler fejler på dette trin under mindst én stack.
• In-call-fladen. Det faktiske opkaldsvindue er der, hvor seks ud af otte portaler fejler SC 4.1.2 (navn, rolle, værdi) for mute-, kamera-til-, håndsopræk- og afslut-opkald-kontrollerne. Brugerdefinerede kontroller gengives som umærkede knapper; i to portaler er den eneste måde at slå lyden fra via en tastaturgenvej, der ikke er dokumenteret nogen steder, en skærmlæser kan se. Direkte undertekster er ikke aktiveret som standard i nogen af de otte portaler, selv om SC 1.2.4 (undertekster, live) er et Level AA-kriterium, og Section 504-reglen nævner det eksplicit.
• Post-opkald fokustilstanden. Når et videoopkald afsluttes, efterlader seks af de otte portaler tastatur-fokus inde i den nu-afviste opkaldsdialog og producerer en fokus-fælde, som brugeren skal opdatere siden for at undslippe. SC 2.1.2 (ingen tastatur-fælde) og SC 2.4.3 (fokusrækkefølge) er de relevante kriterier. Adfærden er konsistent nok på tværs af leverandørerne til at antyde et fælles rod-årsag-mønster i, hvordan videokonsultations-widgetten er monteret i portal-skallen.

Regelens formulering er vigtig her, fordi telemedisin-videokonsultationer ikke længere er en perifer funktion — de er en primær deltagelsesflade i dækkede programmer. CMS fortsatte med at refundere Medicare-telehealth på paritet gennem kalenderåret 2024 og signalerede fortsat paritet gennem kalenderåret 2026 for adfærdsundhed og kvalificerende ambulante tjenester. Når den føderale betaler betaler for videokonsultationer, og den føderale borgerrettighedshåndhæver siger, at videokonsultationer skal være tilgængelige for og brugbare af mennesker med handicap ved WCAG 2.1 AA, er en portal, hvis videokonsultations-flade fejler seks af de otte navngivne WCAG 2.1 AA-videorelativerede succeskriterier, umiddelbart ud af overensstemmelse.

05 · Section 504-reglen, inden for og uden for rækkevidde

Den juridiske ramme for denne audit er HHS Office for Civil Rights’ Section 504-slutregel, offentliggjort den 9. maj 2024 på 89 FR 40066, kodificeret i 45 CFR Part 84, Subpart I. Det er den mest betydningsfulde føderale tilgængeligheds-regulering inden for sundhedssektoren i tre årtier. Tre træk ved reglen gør den direkte anvendelig på de otte portaler i dette dossier.

For det første gælder reglen for modtagere af HHS federal finansiel bistand. Centers for Medicare and Medicaid Services administrerer federal finansiel bistand via Medicare Part A, Medicaid og Børns Sundhedsforsikringsprogram (CHIP). En klinik, hospital eller ambulant praksis, der fakturerer Medicare eller accepterer Medicaid, er en modtager. Praktisk talt ethvert generelt akuthospital i landet deltager i Medicare; praktisk talt enhver primærlæge-praksis, der betjener børn, deltager i Medicaid eller CHIP. Den praktiske effekt af rækkevidde-klausulen er, at reglen når operatøren af enhver portal i dette dossier.

For det andet installerer reglen WCAG 2.1 Level AA som den føderale tekniske standard. Den vedtager ikke WCAG 2.0, den vedtager ikke WCAG 2.2, og den vedtager ikke en vag “substantielt tilsvarende adgang”-standard. Navngivningen af en specifik, citerbar, eksternt vedligeholdt standard med et stabilt succeskriterium-ordforråd er regelens vigtigste operationelle funktion. Den kollapser årevis af “substantiel overensstemmelse”-argumenter i sundhedstilgængeligheds-retssager til et enkelt tal.

For det tredje er regelens overholdelsesfrister faseinddelt efter modtagerstørrelse. Modtagere med 15 eller flere ansatte skal overholde inden den 11. maj 2026 — det vil sige inden for auditvinduet for dette dossier. Mindre modtagere har indtil den 10. maj 2027. De otte portalvendorer i dette dossier er selv ikke modtagere, men deres kunder er, og kundens forpligtelse løber igennem til portaloplevelsen: et hospital, der implementerer en ikke-overholdende portal, er selv ikke-overholdende.

Hvad reglen ikke gør, er også vigtigt. Den binder ikke direkte EHR-leverandørerne som sådanne — leverandørerne er ikke modtagere af HHS federal finansiel bistand, og reglen binder modtagere. Leverandørernes eksponering løber via deres kunders kontraktuelle krav. Men de kontraktuelle krav er på vej: ethvert stort hospitalsystem, der underskriver en ny MyChart-, Oracle Health- eller athenahealth-kontrakt i 2025–2026, indsætter WCAG 2.1 AA-sprog i masteraftalen, fordi alternativet er at underskrive en kontrakt, der sætter hospitalet selv i ikke-overholdelse. De leverandører, der allerede er forberedt — Epic og athenahealth fører i dossieret — er i en stærkere kommerciel position end de leverandører, der ikke er.

Reglen forhindrer heller ikke privat retssag. En patient med handicap, der ikke kan fuldføre et laboratorieresultats-opslag på en Section 504-bundet portal, har stadig et privat søgsmålsgrundlag under ADA’s Title III (for klinikkens offentlige flade), under Section 1557 i Affordable Care Act (for den føderalt finansierede sundhedsprogramflade) og under statslige handicapstatutter (Californiens Unruh Act, New Yorks menneskerettighedslov og andre). Section 504-reglen tilføjer et føderalt reguleringsmæssigt gulv; den erstatter ikke de eksisterende retssagsveje.

06 · Hvad en overholdende portal ser ud som

Auditen er ikke et ensartet dystert billede. To af de otte portaler — Epic MyChart og athenahealth athenaPatient — er tæt på en overholdende baseline på de fleste flader, og de huller, de har, er i vid udstrækning løselige inden for regelens overholdelsesvindue. Tre af de otte — Allscripts FollowMyHealth, Oracle Health, eClinicalWorks healow — er inden for rækkevidde af overholdelse med fokuseret udbedring. Tre — NextGen, Greenway, Practice Fusion — har betydeligt mere arbejde foran sig og vil med den nuværende kurs ikke nå maj 2026-fristen uden en forpligtelse, de endnu ikke synligt har gjort.

De mønstre, der adskiller de overholdende fra de ikke-overholdende portaler, er ikke særligt eksotiske. Formkontroller har synlige labels, der er programmatisk associeret med deres inputs. Brugerdefinerede widgets — comboboxes, datepickers, fil-uploadere — implementerer den ARIA-semantik, de har brug for. Tilstandsændringer annonceres via aria-live-regioner eller status-rolle-noder. Fokusrækkefølge matcher læserækkefølge. Modal-dialoger fanger fokus mens åbne og returnerer det korrekt når lukkede. Direkte undertekster er aktiveret som standard i videoopkald, og et publiceret ordfejlrate-mål er bag dem. Intet af dette er nyt arbejde — det er WCAG 2.1 AA-baseline, som enhver portalvendor har haft siden 2018 til at absorbere.

07 · Udsigt for 2026

Tre tråde definerer det kommende år for patientportal-tilgængelighed i USA.

• Maj 2026-fristen. Modtagere med 15 eller flere ansatte skal bringe deres webindhold og mobilapplikationer i overensstemmelse med WCAG 2.1 Level AA inden den 11. maj 2026. Det er praktisk talt ethvert hospital og enhver Medicare-deltagende ambulant praksis af enhver meningsfuld størrelse i landet. OCR har signaleret, at håndhævelse efter fristen vil følge, og handicaprets-advokaterne er allerede ved at forberede klageskabeloner.
• Leverandørens kontraktcyklus. EHR-kontrakter løber på tre-til-syv-årige cyklusser. De kontrakter, der underskrives i 2025 og 2026, vil bestemme portaloplevelsen for resten af årtiet, og de hospitaler, der underskriver dem, indsætter WCAG 2.1 AA-sprog i masteraftalerne. Leverandører, der absorberer det sprog uden forhandling, vil vinde markedsandele; leverandører, der modstår det, vil miste andele.
• Skæringspunktet med Section 1557. Section 1557 i Affordable Care Act forbyder uafhængigt diskrimination på grundlag af handicap i føderalt finansierede sundhedsprogrammer. HHS udstedte en opdateret Section 1557-slutregel i maj 2024 sideløbende med Section 504-reglen, og de to fungerer parallelt. En portal, der fejler på Section 504-grundlag, er også eksponeret for Section 1557-klager med deres egne håndhævelsesveje og afhjælpningsmuligheder.

Den røde tråd

Patientportaler blev solgt til det amerikanske sundhedssystem som det digitale ækvivalent til at åbne klinikdørene bredere — meningsfulde-brug-incitamenter i 2010’erne pressede enhver Medicare-deltagende praksis til at sætte en foran sine patienter, og EHR-leverandørerne byggede den infrastruktur, der leverede dem. Hvad auditen viser, er, at det at åbne dørene bredere var en delvis sandhed: for patienter uden handicap er dørene åbne. For patienter med handicap — dem, der bruger skærmlæsere, dem der navigerer med tastatur, dem der er afhængige af undertekster eller forstørrelse eller stemmestyring — er dørene åbne ca. halvdelen af tiden i gennemsnit, og betydeligt mindre end det på de tre bundportaler i dossieret.

Maj 2024 Section 504-reglen er det største enkeltskift i sundhedstilgængeligheds-lovgivning i tre årtier, og den har sat en klokke i gang. Klokken løber til maj 2026 for store modtagere og til maj 2027 for mindre. De otte portaler i dette dossier har mellem tolv og fireogtyve måneder til at lukke kløften mellem, hvor de er, og hvor federal regulering nu kræver, at de er. To er tæt på. Tre er inden for rækkevidde. Tre er det ikke. Læs mere fra Disability World om det amerikanske tilgængeligheds-juridiske landskab, om 2026-rapporteringsrekordet og om den føderale Section 508-standard, der informerer det tekniske grundlag.