Potilasportaalit epäonnistuvat vammaisten potilaiden kohdalla — auditointi 8 yhdysvaltalaisesta EHR-portaalista

Potilasportaalit ovat modernin yhdysvaltalaisen terveydenhuoltojärjestelmän etuovi, ja tuo ovi on lukossa niiltä, jotka tarvitsevat sitä eniten. Auditoimme kahdeksan suurimman yhdysvaltalaisen potilasportaalibrandin potilasnäköiset portaalit — Epic MyChart, Oracle Health (entinen Cerner), Allscripts, athenahealth, NextGen, eClinicalWorks, Practice Fusion ja Greenway — WCAG 2.1 AA:ta ja HHS:n kansalaisoikeustoimiston Section 504 -loppusäädöstä vasten (julkaistu 9. toukokuuta 2024, 89 FR 40066). Noin 240 portaalisivun ja viiden keskeisen hoitovirran osalta automaattiauditoinnin keskimääräinen läpäisyaste oli 61 prosenttia, ruudunlukijakäyttäjien tehtävien manuaalinen mediaanivalmistumisaste oli 54 prosenttia, ja heikoimmin suoriutuva portaali epäonnistui kolmessa viidestä keskeisestä hoitovirrasta kokonaan. Toukokuun 2024 säädös koskee kaikkia HHS:n liittovaltiorahoituksen saajien hallinnoimia portaaleja — koska Medicare ja Medicaid koskevat käytännössä jokaista klinikkaa, sairaalaa ja avoterveydenhuollon yksikköä maassa, käytännössä jokainen tässä kartoituksessa oleva portaali kuuluu soveltamisalaan.

01 · Kuinka auditoimme kahdeksan portaalia

Auditointi kattoi kahdeksan suurimman yhdysvaltalaisen EHR-toimittajan sairaala- ja avohoitoklinikan yhdistetyn asennusmäärän mukaan käyttämät potilasnäköiset portaalit: Epic MyChart, Oracle Health (entinen Cerner-potilasportaali, uudelleenbrändit Oraclen vuoden 2022 hankinnan jälkeen), Allscripts FollowMyHealth, athenahealth athenaPatient, NextGen Patient Portal, eClinicalWorks healow, Practice Fusion Patient Fusion ja Greenway Health MyHealthRecord. Nämä toimittajat yhdessä isännöivät potilasportaalin käytönnön kokemusta käytännöllisesti katsoen jokaiselle Medicare- ja Medicaid-osallistuvalle klinikalle maassa.

Jokaiselle portaalille suoritettiin kaksi rinnakkaista harjoitusta. Ensimmäinen oli automaattinen WCAG 2.1 AA -skannaus 30 runsaasti liikennöidyn sivun yli per brandi — aloitussivu, sisäänkirjautuminen, hallintapaneeli, laboratoriotulosindeksi, yksittäinen laboratoriotulossivu, reseptilista, uusimisvirta, ajanvarauslista, ajanvarausbookkaus, videokäyntiä edeltävä aula, videokäynnin aikana, viestipostilaatikko, viestien laadinta, asiakirjanlataamissivu ja näyte koulutussisältösivuista. Käytimme axe-core 4.10:ta ajopäättömässä Chromessa ja Lighthouse 12:ta ja kirjasimme sääntöjen läpäisyprosentin per sivu ja ainutlaatuisten rikkomusten lukumäärän per WCAG-onnistumiskriteeri.

Toinen oli manuaalinen tehtävien suorittamistesti viiden keskeisen hoitovirran osalta. Kukin tehtävä yritettiin kolme kertaa kullakin kolmesta avustavan teknologian pinosta — NVDA 2024.4 Firefox 124:n kanssa, JAWS 2025 Edge 124:n kanssa ja VoiceOver iOS 17.4:llä Safarin kanssa — kutakin pinoa tuntevalta auditoijalta. Tehtävä laskettiin “suoritetuksi” vasta kun auditoija saavutti onnistumistilan ilman näkevää apua vähintään kahdessa kolmesta yrityksestä. Viisi tehtävää valittiin siksi, että ne kattavat sen, mitä potilaat portaaleilla oikeasti tekevät: laboratoriotuloksen katselu, aktiivisen reseptin uusiminen, sovitulle videokäynnille liittyminen, asiakirjan tai valokuvan lataaminen viestiketjuun ja tulevan käynnin uudelleenaikatauluttaminen.

02 · Toimijasijoitus yhdessä kaaviossa

Kahdeksan portaalia ei suoriudu tasaisesti. Kaksi — Epic MyChart ja athenaPatient — ylittää 70 prosentin automaattiauditoinnin kynnyksen ja suorittaa neljä viidestä manuaalisesta hoitovirrasta useimmilla pinoilla. Kolme on vyöhykkeen puolivälissä. Kolme — Practice Fusion, Greenway ja NextGen — on pohjalla, automaattiset läpäisyasteet alle 55 prosentin ja vähintään kaksi epäonnistunutta keskeistä virtaa kullakin. Kaava on johdonmukainen automaattisessa ja manuaalisessa harjoituksessa: portaalit, jotka skannaavat hyvin, myös testaavat hyvin, ja portaalit, jotka skannaavat huonosti, testaavat vielä huonommin kuin skannaustulokset yksin ennakoivat.

Sijoittelu käyttää tarkoituksella automaattista läpäisyastetta näkyvänä muuttujana, koska se on kartoituksen toistettavin luku — toinen auditoija ajamalla axe-core 4.10:n samoille 30 sivulle pitäisi päätyä muutaman prosenttiyksikön sisälle yllä olevista luvuista. Manuaaliset tehtävien suorittamisluvut ovat meluisampia (auditoijan tuttuus, avustavan teknologian versiostumblailu, satunnaiset palvelinpuolen virheet), mutta ne korreloivat vahvasti automaattiskannauksen kanssa: portaali, joka epäonnistuu 40 prosentissa automaattisäännöistä, epäonnistuu myös merkittävässä osassa manuaalitehtävistä, koska samat taustasyyt (puuttuvat lomakeohjaimien etiketit, ilmoittamattomat latautumistilat, fokusloukut modaalidialogissa) ohjaavat molempia.

Yksikään kartoituksen portaali ei saavuta 80 prosenttia. Parhaimmillakin kahdeksasta epäonnistuu noin yksi viidestä WCAG 2.1 AA -säännöstä — ja heikoin epäonnistuu yli puolesta.

03 · Viisi keskeistä hoitovirtaa

Automaattiset sääntöjen läpäisyprosentit ovat hyödyllisiä sivutasolla, mutta potilaat eivät vieraile portaaleissa sivujen lukemiseksi — he vierailevat tehtävien suorittamiseksi. Alla olevat viisi tehtävää kattavat suurimman osan siitä, mihin potilasportaalit on olemassa, ja kukin testattiin manuaalisesti kutakin kolmea avustavan teknologian pinoa vasten kutakin kahdeksaa portaalia varten.

Laboratoriotulosten katselu on eniten suoritettu tehtävä, koska se on lähinnä tavallista dokumenttialuetta — sivu on taulukko, taulukkosolut sisältävät tekstiä, ja useimmat portaalit ainakin kohtalaisesti yhdistävät rivinotsikot ohjelmallisesti datasoluihin. Tapahtuvat epäonnistumiset keskittyvät päivämääräsuodatuksiin, jotka menettävät kohdistuksen lähetyksen jälkeen, PDF:nä renderöityihin tulosasiakirjoihin, jotka toimitetaan saavuttamattomina skannattuina kuvina, ja trendigraafikwidgetteihin, jotka esittävät vain visuaalista tietoa ilman vastaavaa tekstivaihtoehtoa. Section 504 -säädöksen viittaus WCAG:n onnistumiskriteereihin 1.1.1 (ei-tekstisisältö), 1.3.1 (tiedot ja suhteet) ja 1.4.5 (tekstikuvat) kattaa kaikki kolme vikatilaa.

Reseptin uusiminen on rakenteellisesti yksinkertaisempi kuin miltä näyttää — se on lomake muutamalla radiopainikkeella, apteekinvalitsimella ja lähetyksellä — ja silti se putoaa 58 prosenttiin. Hallitseva vikatila on puuttuvat tai ohjelmallisesti väärät lomakeetikettit apteekinvalitsimessa ja “suositeltava noutamisaika” -kentässä, usein yhdistettynä itse rakennettuun yhdistelmäruutuun, joka ei toteuta ARIA-yhdistelmäruutun semantiikkaa. Onnistumiskriteerit 1.3.1 (tiedot ja suhteet), 3.3.2 (etiketit tai ohjeet) ja 4.1.2 (nimi, rooli, arvo) on toistuvasti mainittu rikkomislokissa.

Asiakirjan lataaminen — vakuutuskortin valokuvan, toisen vastaanoton lääkärin huomautuksen tai haavalokuvan lataaminen viestiketjuun — on kohta, jossa automaattiset mittarit ja manuaaliset tulokset eroavat eniten. Useimpien portaalien lataajat käyttävät räätälöityä raahaa ja pudota -widgettiä, joka on näppäimistöllä periaatteessa käytettävissä mutta ei ilmoita tilaansa tai edistymistään. Ruudunlukijakäyttäjät, jotka onnistuvat käynnistämään tiedostopoimijan, eivät usein pysty kertomaan, onnistuiko lataaminen, koska onnistumistila renderöidään visuaalisena toast-ilmoituksena, jota ei ilmoiteta. Onnistumiskriteerit 4.1.3 (tilaviestit) ja 2.1.1 (näppäimistö) ovat hallitsevat rikkomukset.

Ajanvarauksen uudelleenaikatauluttaminen on keskiluokan suorittaja 67 prosentilla, koska useimpien portaalien kalenteriwidgetit ovat saavuttamattomia ruudunlukijoille mutta palautuvat “listanäkymä”-vaihtoehdolla, jonka käyttäjän täytyy löytää. Missä listanäkymä on saavutettavissa, tehtävä onnistuu; missä se on haudattu, piilotettu kytkimen taakse jota ei ilmoiteta, tai mobiililla saavuttamaton, tehtävä epäonnistuu. Epäonnistuminen on löydettävyysongelma, ei ydinkyvyssä.

Videokäynnille liittyminen on kartoituksen huonoimmin suoriutuva tehtävä — 33 prosentin suoritusaste, kahdeksan onnistumista kahdestakymmenestäneljästä yrityksestä. Seuraava osio on omistettu sille.

04 · Videokäynnit: systemaattisin rikkonainen pinta

Viidestä keskeisestä virrasta videokäynnin liittymissekvenssi on se, joka systemaattisimmin estää avustavan teknologian käyttäjät useimmilla portaaleilla. Seitsemän kahdeksasta portaalista epäonnistui vähintään yhdellä avustavan teknologian pinolla liittymisvirrassa; kolme epäonnistui kaikilla kolmella. Vikatilat klusteroituvat kolmeen toistuvaan kaavaan:

• Liittymistä edeltävä laiteluvan pyyntö. Kun selain pyytää käyttäjää myöntämään kamera- ja mikrofonioikeuden, pyyntö on tyypillisesti natiivi selainikkuna, johon portaalilla ei ole kontrollia. Mutta pyyntöä edeltävät aulasivut — “klikkaa Jatka testataksesi kamerasi” — ovat usein saavuttamattomia: videoa esikatselevan tiilen tekstivastike puuttuu, mikrofonin äänenvoimakkuuden indikaattori ei sisällä ohjelmallista arvoa, tekstityskytkimeen voi siirtyä näppäimistöllä mutta sitä ei ilmoiteta painikkeena. Neljä kahdeksasta portaalista epäonnistuu tässä vaiheessa vähintään yhdellä pinolla.
• Puhelun aikainen pinta. Varsinaisessa puheluikkunassa kuusi kahdeksasta portaalista epäonnistuu onnistumiskriteerissä 4.1.2 (nimi, rooli, arvo) mykistys-, kameran päällä-, käsi ylös- ja lopeta puhelu -ohjaimille. Räätälöidyt ohjaimetkaan eivät ole merkittyjä painikkeita; kahdessa portaalissa ainoa tapa mykistää on näppäimistöpikakuvake, jota ei ole dokumentoitu missään ruudunlukijalle näkyvässä paikassa. Suoratekstitykset eivät ole oletusarvoisesti päällä yhdesssäkään kahdeksasta portaalista, vaikka onnistumiskriteeri 1.2.4 (tekstitykset, suora) on AA-tason kriteeri ja Section 504 -säädös nimeää sen nimenomaisesti.
• Puhelun jälkeinen kohdistustila. Kun videokäynti päättyy, kuusi kahdeksasta portaalista jättää näppäimistökohdistuksen nyt suljetun puhelumodaalin sisään, tuottaen fokusloukun, josta käyttäjän täytyy päivittää sivu päästäkseen pois. Onnistumiskriteerit 2.1.2 (ei näppäimistöloukkua) ja 2.4.3 (kohdistusjärjestys) ovat asiaankuuluvat. Toiminta on tarpeeksi johdonmukaista toimittajien välillä viittaamaan yhteiseen juurisyykaavaan siinä, miten videokäyntiwidget on asennettu portaalin kuoreen.

Säädöksen sanamuoto on tärkeä tässä kohtaa, koska telehealth-videokäynnit eivät enää ole marginaalinen ominaisuus — ne ovat ensisijainen osallistumispinta katetuissa ohjelmissa. CMS jatkoi Medicaren telehealth-korvauksia tasa-arvoisesti läpi CY2024:n ja viestitti jatkuvaa tasa-arvoa läpi CY2026:n käyttäytymisterveyden ja soveltuvien avohoitopalvelujen osalta. Kun liittovaltiorahastaja maksaa videokäynneistä ja liittovaltion kansalaisoikeusvalvoja sanoo videokäyntien olevan saavutettavia vammaisille henkilöille WCAG 2.1 AA:n mukaisesti, portaali, jonka videokäynnin pinta epäonnistuu kuudessa kahdeksasta nimetystä WCAG 2.1 AA -videoon liittyvästä onnistumiskriteeristä, on pintapuolisesti vaatimustenvastaisessa tilassa.

05 · Section 504 -säädös, soveltamisala ja sen ulkopuolella

Tämän auditoinnin oikeudellinen kehys on HHS:n kansalaisoikeustoimiston Section 504 -loppusäädös, julkaistu 9. toukokuuta 2024 osoitteessa 89 FR 40066, kodifioitu 45 CFR:n osa 84:een, alajako I. Se on merkittävin liittovaltion saavutettavuussääntely terveydenhuollossa kolmeen vuosikymmeneen. Kolme säädöksen piirrettä tekee siitä suoraan sovellettavan tässä kartoituksessa oleviin kahdeksaan portaaliin.

Ensinnäkin säädös koskee HHS:n liittovaltiorahoituksen saajia. Centers for Medicare and Medicaid Services hallinnoi liittovaltiorahoitusta Medicare Part A:n, Medicaidin ja Children’s Health Insurance Programin kautta. Klinikka, sairaala tai avohoitoyksikkö, joka laskuttaa Medicarelta tai hyväksyy Medicaidin, on saaja. Käytännöllisesti katsoen jokainen yleissairaala maassa osallistuu Medicareen; käytännöllisesti katsoen jokainen perusterveydenhuollon vastaanotto, joka palvelee lapsia, osallistuu Medicaidiin tai CHIP:iin. Soveltamisalaa koskevan lausekkeen käytännöllinen vaikutus on, että säädös ulottuu jokaisen tässä kartoituksessa olevan portaalin operaattoriin.

Toiseksi säädös asentaa WCAG 2.1 AA:n liittovaltion tekniseksi standardiksi. Se ei hyväksy WCAG 2.0:aa, ei WCAG 2.2:a eikä epämääräistä “olennaisesti vastaavan käyttöoikeuden” standardia. Tietyn, viitattavan, ulkoisesti ylläpidetyn ja vakaan onnistumiskriteerivokabulaarin omaavan standardin nimeäminen on säädöksen operatiivisesti tärkein ominaisuus. Se tiivistää vuosien “oleellisen noudattamisen” väittelyt terveydenhuollon saavutettavuusoikeudenkäynneissä yhdeksi luvuksi.

Kolmanneksi säädöksen vaatimustenmukaisuuden määräajat ovat portaistettuja saajan koon mukaan. Vähintään 15 henkilöä työllistävien saajien on noudatettava 11. toukokuuta 2026 mennessä — eli tämän kartoituksen auditointiikkunan puitteissa. Pienemmillä saajilla on aikaa 10. toukokuuta 2027 asti. Tässä kartoituksessa olevat kahdeksan portaalitoimittajaa eivät itse ole saajia, mutta heidän asiakkaansa ovat, ja asiakkaan velvollisuus ulottuu portaalikokemukseen: sairaala, joka ottaa käyttöön vaatimustenvastaisena portaalin, on itse vaatimuksenvastaisessa tilassa.

Myös sillä, mitä säädös ei tee, on merkitystä. Se ei suoraan sido EHR-toimittajia sellaisenaan — toimittajat eivät ole HHS:n liittovaltiorahoituksen saajia, ja säädös sitoo saajia. Toimittajien altistuminen kulkee asiakkaiden sopimusvaatimusten kautta. Mutta sopimusvaatimukset ovat tulossa: jokainen suuri sairaalajärjestelmä, joka solmii uuden MyChart-, Oracle Health- tai athenahealth-sopimuksen vuosina 2025–2026, lisää WCAG 2.1 AA -kielimerkinnän pääsopimukseen, koska vaihtoehto on sopimuksen allekirjoittaminen, joka asettaa sairaalan itsensä vaatimustenvastaiseen tilaan. Toimittajat, jotka ovat jo valmistautuneet — Epic ja athenahealth johtavat kartoituksessa — ovat vahvemmassa kaupallisessa asemassa kuin toimittajat, jotka eivät ole.

Säädös ei myöskään estä yksityisiä oikeudenkäyntejä. Vammaisella potilaalla, joka ei pysty suorittamaan laboratoriotuloshaun Section-504:n sitomalla portaalilla, on edelleen yksityinen kanne ADA Title III:n nojalla (klinikan julkisen tilapalvelun pintaa varten), Affordable Care Actin osion 1557 nojalla (liittovaltiorahoitteisen terveysohjelmapalvelun pintaa varten) ja osavaltion vammaislakien nojalla (Kalifornian Unruh Act, New Yorkin ihmisoikeuslaki ja muut). Section 504 -säädös lisää liittovaltion sääntelyn lattian; se ei korvaa olemassa olevia oikeudenkäyntireittejä.

06 · Miltä vaatimustenmukainen portaali näyttää

Auditointi ei ole tasaisesti synkkä kuva. Kaksi kahdeksasta portaalista — Epic MyChart ja athenahealth athenaPatient — lähestyy vaatimustenmukaista peruslinjaa useimmilla pinnoilla, ja heidän puutteidensa on olennaisesti korjattavissa säädöksen vaatimustenmukaisuusikkunan puitteissa. Kolme kahdeksasta — Allscripts FollowMyHealth, Oracle Health, eClinicalWorks healow — on kohdennettua korjaamista vaatimustenmukaisuuden lähistöllä. Kolme — NextGen, Greenway, Practice Fusion — jolla on huomattavasti enemmän tehtävää, ja nykyisellä linjalla ei selviä toukokuun 2026 määräajasta ilman sitoumusta, jota ei ole vielä näkyvästi tehty.

Mallit, jotka erottavat vaatimustenmukaiset vaatimustenvastaisista portaaleista, eivät ole erityisen eksoottisia. Lomakeohjaimilla on näkyvät etiketit, jotka ovat ohjelmallisesti liitetty syöttökenttiinsä. Räätälöidyt widgetit — yhdistelmäruudut, päivämääräpoimijat, tiedostolataajat — toteuttavat tarvitsemansa ARIA-semantiikan. Tilamuutokset ilmoitetaan aria-live-alueiden tai status-role-solmujen kautta. Kohdistusjärjestys vastaa lukujärjestystä. Modaalidialogit loukkavat kohdistuksen auki ollessaan ja palauttavat sen oikein suljettuaan. Suoratekstitykset ovat oletusarvoisesti päällä videokäynneissä, ja julkaistu sanavirheastetavoite on niiden takana. Mikään tästä ei ole uutta työtä — se on WCAG 2.1 AA -peruslinja, joka jokaisella portaalitoimittajalla on ollut vuodesta 2018 lähtien aikaa omaksua.

07 · Näkymät 2026

Kolme lankaa määrittää tulevan vuoden potilasportaalien saavutettavuuden Yhdysvalloissa.

• Toukokuun 2026 määräaika. Vähintään 15 henkilöä työllistävien saajien on mukautettava verkosisältönsä ja mobiilisovelluksensa WCAG 2.1 AA-tasoon 11. toukokuuta 2026 mennessä. Käytännöllisesti katsoen tämä on jokainen sairaala ja jokainen Medicare-osallistuva avohoitoyksikkö minkäänlaisella koolla maassa. OCR on viestinyt, että määräajan jälkeinen valvonta seuraa, ja vammaisoikeudellinen kanta valmistelee jo kanteiden malleja.
• Toimittajan sopimuskierto. EHR-sopimukset kulkevat kolmesta seitsemään vuoden sykleissä. Vuosina 2025 ja 2026 solmittavat sopimukset määrittävät portaalikokemuksen loppuun vuosikymmenelle, ja ne allekirjoittavat sairaalat lisäävät WCAG 2.1 AA -kieliviitteen pääsopimuksiin. Toimittajat, jotka omaksuvat kyseisen kielen ilman uudelleenneuvottelua, saavat markkinaosuutta; toimittajat, jotka vastustavat, menettävät osuutta.
• Leikkauspiste Section 1557:n kanssa. Affordable Care Actin Section 1557 kieltää erikseen syrjinnän vammaisuuden perusteella liittovaltiorahoitteisissa terveysohjelmissa. HHS antoi päivitetyn Section 1557 -loppusäädöksen toukokuussa 2024 Section 504 -säädöksen ohella, ja molemmat toimivat rinnakkain. Portaali, joka epäonnistuu Section 504 -perustein, on myös alttiina Section 1557 -kanteille omilla täytäntöönpanoreiteillään ja oikeuskeinoillaan.

Punainen lanka

Potilasportaalit myytiin yhdysvaltalaiselle terveydenhuoltojärjestelmälle digitaalisena vastineena klinikan ovien laajentamiselle — 2010-luvun meaningful-use-kannustimet pakottivat jokaisen Medicare-osallistuvan vastaanoton asettamaan portaalin potilaidensa eteen, ja EHR-toimittajat rakensivat infrastruktuurin, joka toimitti ne. Mitä auditointi osoittaa, on, että ovien laajentaminen oli osittainen totuus: ei-vammaisille potilaille ovet ovat auki. Vammaisille potilaille — niille, jotka käyttävät ruudunlukijoita, navigoivat näppäimistöllä, ovat riippuvaisia tekstitykseistä tai suurennuksesta tai puheohjauksesta — ovet ovat auki noin puolet ajasta keskimäärin, ja huomattavasti vähemmän kolmella heikoimmalla portaalilla kartoituksessa.

Toukokuun 2024 Section 504 -säädös on suurin yksittäinen muutos terveydenhuollon saavutettavuuslaissa kolmeen vuosikymmeneen, ja se on asettanut kellon. Kello käy toukokuuhun 2026 suurille saajille ja toukokuuhun 2027 pienemmille. Tässä kartoituksessa olevilla kahdeksalla portaalilla on kaksitoista tai kaksikymmentäneljä kuukautta aikaa umpioida kuilu nykyisen asemansa ja liittovaltion sääntelyn nyt edellyttämän aseman välillä. Kaksi on lähellä. Kolme on saavutettavissa. Kolme ei ole. Lue lisää Disability Worldistä Yhdysvaltojen saavutettavuuslainsäädäntömaisemasta, vuoden 2026 raportoinnista ja liittovaltion Section 508 -standardista, joka muodostaa teknisen peruslinjan.