Anatomi av ett tillgänglighetsmedvetet RFP — fem verkliga upphandlingsspråksavsnitt, klausul för klausul
En anbudsförfrågan lever eller dör på tillgänglighetsavsnittet på samma sätt som ett avtal lever eller dör på ansvarsbegränsningsklausulen. Vi tog fram fem verkliga RFP-utdrag från offentliga upphandlingsarkiv och privata upphandlingsportaler, anonymiserade de utfärdande enheterna och gick igenom varje klausul för sig. Det starkaste avsnittet — en amerikansk federal anbudsbegäran som citerade Section 508 med explicit hänvisning till WCAG 2.1 AA — löpte till 612 ord. Det svagaste — en Fortune 1000-malltext som bad leverantörer att vara “i enlighet med tillämpliga lagar” — löpte till 31. Av de fem stickproven uppträdde tre kryphål i fyra av fem dokument. En medlemsstats upphandling krävde en VPAT men angav inte att den behövde fyllas i av en tredje part. Detta är genomgången.
Vad de fem RFP-avsnitten avslöjar
- 0120×
Det starkaste tillgänglighetsavsnittet var tjugo gånger längre än det svagaste
Det federala stickprovet innehöll 612 ord fördelade på nio numrerade underklausuler, var och en med ett konkret leveransunderlag och ett mätbart acceptanskriterium. Malltexten från en storföretagen innehöll 31 ord och en enda skyldighet: “uppfylla alla tillämpliga tillgänglighetslagar”. Längd är inte en garanti för kvalitet, men tätheten av acceptanskriterier korrelerar nästan perfekt med möjligheten att faktiskt verkställa dem.
- 024 av 5
Fyra av fem RFP:er accepterade en egenintygsad VPAT utan tredjepartsverifiering
Endast det federala stickprovet krävde uttryckligen att VPAT 2.5 ACR skulle förberedas av, eller oberoende granskas av, en tillgänglighetskvalificerad part. De övriga fyra — inklusive EU-medlemsstatens upphandling med hänvisning till EN 301 549 — accepterade en leverantörskompleterad ACR utan vidare kontroll. Detta är det enskilt vanligaste kryphålet i datamaterialet.
- 030
Noll av de fem RFP:erna specificerade en tidplan för åtgärdande av defekter efter tilldelning
Varje avsnitt beskrev vad leveransen måste uppfylla vid tilldelning. Inget av dem angav hur snabbt en defekt som hittades efter tilldelning måste åtgärdas. Närmast kom det federala avsnittet, som hänvisade till “skyndsamt” och “inom en rimlig period” — ej definierat. En tidplan för åtgärdande med 30, 60 eller 90 dagar kopplad till allvarlighetsgrad är den modellklausul som saknas i datamaterialet.
- 042.1 AA
Samtliga fem RFP:er ankrade till WCAG 2.1 AA — inte ett enda citerade WCAG 2.2 AA, som har varit en W3C-rekommendation sedan oktober 2023
Section 508:s revision från 2018 inkorporerar WCAG 2.0 per hänvisning; EN 301 549 v3.2.1 inkorporerar WCAG 2.1. Båda standarderna är formellt bundna till versioner som nu är ett eller två revisioner efter nuläget. RFP-författare speglar standarden snarare än teknikens framkant, vilket innebär att nya framgångskriterier tilllagda i 2.2 — fokusutseende, dra-rörelser, målstorlek — inte är avtalsenligt obligatoriska ens för upphandlingar daterade 2025 eller 2026.
- 053 av 5
Tre av de fem RFP:erna saknade alla klausuler om testning med hjälpmedelsteknik
Det federala avsnittet krävde testning med minst en skärmläsare (namngiven: JAWS, NVDA eller VoiceOver) och en röstinmatningslösning. Det Fortune 500-baserade företagets avsnitt krävde “kompatibilitet med hjälpmedelsteknik” utan att namnge några. Delstatens, EU-medlemsstatens och malltextens stickprov var helt tysta om AT-testning. Tystnad i den klausulen är tystnad om den mest avgörande kvalitetsgränsen dokumentet kunde ha.
- 061 av 5
En av de fem RFP:erna kopplade betalningsmilstolpar till bevis om tillgänglighetsöverensstämmelse
EU-medlemsstatens upphandling höll inne de sista 15 procenten av betalningen tills en oberoende överensstämmelserapport hade lämnats in. Inget av de övriga fyra RFP:erna skapade ett ekonomiskt incitament för leverantören att faktiskt leverera mot tillgänglighetsklausulen. Acceptanskriterier utan en betalningsspärr är en begäran, inte ett krav.
KällaFem anonymiserade upphandlingsdokument publicerade 2024–2026: en amerikansk federal anbudsbegäran, ett amerikanskt delstats-RFP, en EU-lands offentlig upphandling med hänvisning till EN 301 549, ett Fortune 500-leverantörs-RFP som kräver VPAT 2.5, och en Fortune 1000-malltext. Enhetsnamn borttagna; klausulspråk bevarat ordagrant med lätt redigering av identifierande avtalsnummer.
- 01Hur de fem RFP:erna valdes ut och anonymiserades
- 02Stickprov A: den amerikanska federala anbudsbegäran
- 03Stickprov B: den amerikanska delstatsupphandlingen
- 04Stickprov C: EU-landets upphandling
- 05Stickprov D: Fortune 500-företagets RFP
- 06Stickprov E: malltexten
- 07De tre kryphålen som förekommer i fyra av fem
- 08Ett modell-RFP-avsnitt med tillgänglighetsmedvetenhet
- 09Avslutning: vad datamaterialet säger till upphandlingsteam om nästa steg
Hur de fem RFP:erna valdes ut och anonymiserades
De fem dokumenten i denna genomgång hämtades från tre offentliga källor och två privata upphandlingsportaler. Den federala anbudsbegäran kom från en SAM.gov-publicering avslutad 2025; delstats-RFP:et från ett mellanvästligt delstats öppna upphandlingsportal avslutad 2024; EU-landets upphandling från TED (Tenders Electronic Daily); Fortune 500-bolagets RFP från ett leverantörs-NDA-publicerat utdrag delat av en svarande som valde att förbli anonym; malltexten från ett Fortune 1000-leverantörspaketet som medföljer varje leverantörsavtal på det företaget.
Vi tog bort avtalsnummer, myndigheternas namn och all formulering som unikt identifierade utfärdaren. Vi omformulerade inte. Varje klausul som citeras nedan är ordagrant från källan, med redigering begränsad till identifierande substantiv (“[Myndighet]”, “[Statsdepartement]”, “[Medlemsstat]”). Syftet med genomgången är språket; språket bevaras.
De fem dokumenten är offentliga eller kvasi-offentliga. Att identifiera dem skulle inte bryta mot förtroenden. Men det redaktionella syftet är att läsa klausulerna som mönster, inte som bevis mot specifika upphandlingstjänstemän. En svag malltext är ett systemfel, inte ett individuellt fel, och att namnge företaget lockar till fel sorts uppmärksamhet. Klausulerna talar för sig själva.
Stickprov A: den amerikanska federala anbudsbegäran
Det federala stickprovet är det starkaste av de fem och sätter den övre riktmärket för datamaterialet. Det löper 612 ord fördelade på nio numrerade underklausuler. Det citerar Section 508 i Rehabilitation Act, hänvisar till 2018 ICT Refresh och inkorporerar WCAG 2.0 AA per hänvisning (i enlighet med Refresh), samtidigt som det explicit uppgraderar golvet till WCAG 2.1 AA för alla webb- eller mobila leveranser. Acceptanskriterierna är konkreta: en VPAT 2.5 ACR förberedd av, eller oberoende granskad av, en tillgänglighetsqualificerad part, testning med minst en namngiven skärmläsare och ett åtgärdsåtagande för defekter efter tilldelning.
Denna klausul är stark för att den gör tre saker samtidigt. Den namnger leveransen (VPAT 2.5 ACR). Den namnger kvalifikationen (CPACC, WAS eller motsvarande). Och den namnger testytan (en skärmläsare, en röstinmatning, enbart tangentbord). Klausulen lämnar inget utrymme för en leverantör att lämna in en kryssruteifylld ACR och kalla det klart.
Den enda svagheten i Stickprov A: tidplanen för åtgärdande. Det federala avsnittet hänvisar till “skyndsamt åtgärdande” och “inom en rimlig period” — inget av dem definierat. En leverantör med en defektanmärkning kan argumentera hur länge som helst om vad “rimligt” innebär. Modellklausulen i slutet av denna genomgång täpper igen det gapet.
Oberoende VPAT-granskning är den klausul med högst hävstångseffekt som ett upphandlingsteam kan skriva. Det kostar leverantören ungefär 2 500–7 500 USD per ACR-granskning och producerar ett dokument med fem gånger så högt prediktivt värde som ett egenintygsatt. Stickprov A är det enda av de fem som kräver det.
Stickprov B: den amerikanska delstatsupphandlingen
Delstatsstickprovet är kompetent men tunnare än det federala. Det löper 287 ord fördelade på fem underklausuler. Det citerar Section 508 per hänvisning, ankrar till WCAG 2.1 AA och kräver en VPAT — men kräver inte att VPAT:en oberoende granskas. Det namnger heller ingen hjälpmedelsteknik för testning. Klausulen är förankrad i rätt standarder men verkställer inte den disciplin som producerar ett användbart underlag.
“May be prepared by the Vendor or its agents” är kryphålsmeningen. Delstaten har skriftligen accepterat en leverantörskompleterad egenattestation som substitut för en oberoende utarbetad överensstämmelserapport. Delstaten har också förbehållit sig en rättighet (“may request remediation”) utan en motsvarande skyldighet för leverantören (“shall remediate within N days”). Förbehållna rättigheter utan tidsgränser är inte verkställbara scheman.
Stickprov C: EU-landets upphandling
EU-landets stickprov är det mest intressanta av de fem. Det citerar EN 301 549 v3.2.1 — den harmoniserade europeiska standarden för IKT-tillgänglighet — och hänvisar till direktiv (EU) 2019/882 (Europeiska tillgänglighetsakten (EAA)) och direktiv (EU) 2016/2102 (webbtillgänglighetsdirektivet). Det är också det enda RFP:et i datamaterialet som knyter en betalningsmilstolpe till en överensstämmelseleverans.
9.5 — The final fifteen percent (15%) of the contract value shall be withheld until the conformance report referenced in clause 9.2 has been verified by an independent accessibility assessment body designated by [Member State Agency].
Klausul 9.5 är den starkaste enskilda meningen i hela datamaterialet. En mekanism för att hålla inne 15 procent av betalningen kopplad till oberoende verifiering är det som förvandlar ett skriftligt acceptanskriterium till ett verkställbart. Leverantören kan inte inkassera slutbetalningen förrän rapporten är inlämnad och verifierad. Detta är den modell som de federala och delstatsstickproven borde ha skrivit.
Den enda svagheten i Stickprov C: det ankrar till EN 301 549 v3.2.1, som inkorporerar WCAG 2.1 — inte 2.2. Framgångskriterierna tillagda i 2.2 (fokusutseende, dra-rörelser, minsta målstorlek) är därför inte avtalsenligt obligatoriska ens för upphandlingar daterade 2026.
Stickprov D: Fortune 500-företagets RFP
Fortune 500-bolagets stickprov är det näststarkaste i datamaterialet och det näst längsta. Det löper 421 ord. Det kräver en VPAT 2.5 ACR, ankrar till WCAG 2.1 AA och hänvisar till företagets interna “Accessible Procurement Standard” (anonymiserad). Det namnger inte hjälpmedelsteknik per produkt, men kräver “kompatibilitet med allmänt använda skärmläsare och röstinmatningslösningar”.
Bolagets avsnitt är intressant för vad det tillägger och vad det utelämnar. Det tillägger en ansvarskoppling: leverantören fritar bolaget från eventuella tredjepartsanspråk om tillgänglighetsdiskriminering som härrör från leverantörens leverans. Detta är ett upphandlingsmotsvarighet till den avtalsbaserade riskförflyttning som används i databehandlingsavtal. Det utelämnar däremot alla mekanismer för att hålla inne betalning. Ansvarskopplingen är hävstången, inte milstolpen.
Ett företags-RFP som kräver en VPAT, bifogar en ansvarskoppling men inte håller inne betalning är en vanlig konstruktion. Det fungerar som ett avskräckningsmedel eftersom leverantörens juridiska team granskar ansvarskopplingen noggrant. Det fungerar inte som en evidensmotor eftersom VPAT:en lämnas vid tilldelning och aldrig undersöks igen om inte ett anspråk uppstår. Tre av de fyra icke-federala stickproven följer denna konstruktion.
Stickprov E: malltexten
Malltexten är en mening. Vi citerar den i sin helhet.
“Alla tillämpliga lagar” är klausulen om allt-och-ingenting. Den ankrar inte till någon standard. Den namnger ingen leverans. Den citerar ingen testyta. Det är en platshållare som tillfredsställer juridikavdelningen och binder leverantören till inget handlingsbart. En leverantör i avtalsbräck kan argumentera om att ingen specifik skyldighet identifierades, och upphandlingsteamet har ingen evidensmotor att producera.
Malltextklausulen finns överallt för att den kostar noll att skriva och har noll friktion att förhandla. Den är också värd ungefär ingenting.
De tre kryphålen som förekommer i fyra av fem
Över de fem stickproven återkom tre mönster. Först: acceptans av egenintygsad VPAT (4 av 5). Sedan: saknad tidplan för åtgärdande (5 av 5). Tredje: tystnad eller vaghet om testning med hjälpmedelsteknik (4 av 5, bara det federala stickprovet namnger AT per produkt). Dessa tre brister är hålen genom vilka en icke-överensstämmande leverans kan ta sig in i produktion.
(1) Kräv oberoende VPAT-granskning av en certifierad tillgänglighetsspecialist, med certifikationen namngiven. (2) Specificera en tidplan för åtgärdande kopplad till defektens allvarlighetsgrad — till exempel kritisk inom 14 dagar, allvarlig inom 30, lägre prioritet inom 90. (3) Namnge minst en skärmläsare, en röstinmatningslösning och kräv testning med enbart tangentbord. Dessa tre tillägg förvandlar ett platshållaravsnitt till ett verkställbart.
Ett modell-RFP-avsnitt med tillgänglighetsmedvetenhet
Att kombinera de starkaste klausulerna från de fem stickproven ger ett avsnitt som inget enskilt dokument i datamaterialet faktiskt innehåller. Det löper ca 350 ord och täpper igen de tre kryphål som identifierats ovan.
Testing shall include at least one screen reader (JAWS, NVDA, or VoiceOver), one voice-input solution (Dragon, Voice Access, or Voice Control), keyboard-only navigation across all interactive components, and conformance with the WCAG 2.2 success criteria added since version 2.1 (2.4.11 Focus Appearance, 2.5.7 Dragging Movements, 2.5.8 Target Size Minimum).
Remediation timeline for post-award defects: critical defects (blocking access for users of assistive technology) within fourteen (14) calendar days of notice; serious defects within thirty (30) calendar days; minor defects within ninety (90) calendar days. Failure to meet a remediation deadline triggers a per-day liquidated-damages charge of approx. 0.1% of contract value per day.
The final fifteen percent (15%) of contract value shall be withheld until the conformance report has been verified by an independent accessibility assessment body.
Denna modellklausul gör fem saker som datamaterialets starkaste enskilda stickprov, det federala, bara gör tre av. Den ankrar till WCAG 2.2 (inte 2.1). Den namnger hjälpmedelsteknik per produkt. Den kräver oberoende VPAT-granskning. Den specificerar en allvarlighetsgraderingkopplad tidplan för åtgärdande med ett vite per dag. Och den knyter den sista betalningstransen till verifierad överensstämmelse. Upphandlingsteam som anpassar detta avsnitt till sin jurisdiktion bör bara byta WCAG 2.2 mot WCAG 2.1 om den styrande standarden ännu inte uppdaterats; annars är 2.2-ankaret rätt.
Vad datamaterialet säger till upphandlingsteam om nästa steg
Genomgångens huvudfynd är oflatterande och operativt användbart. Av fem verkliga RFP:er som täcker fyra jurisdiktionskategorier knöt bara ett dokument bevis till betalning, bara ett krävde oberoende VPAT-granskning och inget specificerade en tidplan för åtgärdande kopplad till defektens allvarlighetsgrad. Standarderna finns. Kontraktsspråket för att verkställa dem finns inte.
För upphandlingsteam som skriver sitt nästa tillgänglighetsmedvetna RFP föreslår datamaterialet tre konkreta redigeringar och ett strategiskt skifte. Redigeringarna: namnge certifikationen för VPAT-granskning, namnge hjälpmedelstekniken för testning, koppla en betalningsmilstolpe till en verifierad överensstämmelserapport. Skiftet: sluta spegla standarden. Ankra till WCAG 2.2 AA idag; revidera till WCAG 3.0 när den första formella rekommendationen landar.
Och malltextmeningen — “i enlighet med alla tillämpliga lagar” — har ingen plats i ett tillgänglighetsmedvetet RFP. Det är platshållaren som upphandlingsteam tar till när avsnittet känns för riskabelt att skriva ordentligt. Genomgången ovan är, mer än något annat, ett argument för att skriva det ordentligt inte är så svårt som det ser ut. Fem klausuler, tre kryphål täppta, ett betalningsspakarbitr bifogat. Det är arbetet.
Upphandlingsteam som anpassar detta språk: ankra standardhänvisningen till WCAG 2.2:s fullständiga framgångskriterieindex, be leverantörer köra en kostnadsfri WCAG 2.2-skanning på den demo-URL de anger i sitt svar, kräv en manuell granskning av testare med funktionsnedsättning som verifierat-överensstämmelse-kontroll, och behandla löpande efterlevnad efter tilldelning som en kontinuerlig skyldighet som täcks i köpguiden för övervakningsplattformar.