Section 508 år 2026: var uppdateringen landade och vad som väntar

Bildbeskrivning: USA:s Kapitoliums kupol fångar varmt ljus vid gyllene timmen från en låg vinkel, med en delvis synlig amerikansk flagga och mjukt fokuserat vårbladverk i förgrunden — ett institutionellt ankare för federal upphandlingsrapportering.

Lästid: 12 minuter

Section 508 i Rehabilitation Act of 1973 är den federala upphandlingslagen som kräver att amerikanska verkställighetsbyråer köper, bygger och använder informations- och kommunikationsteknik (IKT) som är tillgänglig för anställda och allmänheten med funktionsnedsättning. Det är en upphandlingsregel, inte en medborgerlig rättighetsstadga i Americans with Disabilities Act-mening — den binder statens köpkraft snarare än den privata marknaden. Sedan 2017 års uppdatering (the “Section 508 Refresh,” 82 Fed. Reg. 5790, 18 januari 2017, i kraft 18 januari 2018) har de tekniska kraven harmoniserats med WCAG 2.0 nivå A och AA, anpassats till den europeiska EN 301 549-standarden och omstrukturats kring funktionella prestandakriterier som gäller för maskinvara, programvara, webbinnehåll och dokumentation.

Nio år senare är Section 508 försenad med en andra uppdatering. WCAG 2.0 ligger nu tre mindre versioner efter den nuvarande W3C-standarden (2.1 från 2018, 2.2 från 2023); det federala upphandlingsavtrycket har utvidgats till att täcka AI-system, automatiserade beslutsstödsverktyg och molnbaserade SaaS-tjänster som 2017 års regel knappt föregreep; och US Access Board publicerade en förfrågan om information (RFI) 2025 där de frågar hur standarden bör uppdateras. Den här guiden täcker vad Section 508 faktiskt kräver 2026, hur den skiljer sig från Section 504 (regeln för federalt finansierade enheter som HHS väsentligt omskrev 2024), och vad som väntar i nästa regelcykel.

Vad Section 508 är 2026

Section 508 lades till i Rehabilitation Act genom Workforce Investment Act of 1998, som ersatte en tidigare bestämmelse från 1986 som hade liten praktisk genomslagskraft. 1998 års ändring gav lagen två tänder som 1986 års version saknade: den krävde att Access Board utfärdar bindande tekniska och funktionella standarder inom 18 månader, och den gav federala anställda och allmänheten rätt att väcka talan mot den upphandlande myndigheten för bristande efterlevnad. De första standarderna trädde i kraft 2001. De tjänade det federala upphandlingssystemet i sexton år tills 2017 års uppdatering omskrev dem kring WCAG.

I sin nuvarande form 2026 binder Section 508 varje federal verkställighetsmyndighet — och, med hänvisning, federala leverantörer som säljer till dessa myndigheter — att säkerställa att den IKT de utvecklar, upphandlar, underhåller eller använder är tillgänglig för personer med funktionsnedsättning, såvida detta inte medför en oskälig börda eller myndigheten åberopar ett undantag för nationell säkerhet. Lagen definierar IKT brett: webbplatser, mobilapplikationer, elektroniska dokument, programvara, maskinvara, multimedia, telekommunikation, kiosker, självbetjäningsautomater och i allt högre grad molnbaserade tjänster. Regeln gäller inte IKT som används i underrättelseverksamhet, kryptologisk verksamhet relaterad till nationell säkerhet, kommando och kontroll av militära styrkor, eller vapensystem — det s.k. nationella säkerhetsundantaget kodifierat i 29 USC § 794d(a)(5).

GSA:s Section 508-program

General Services Administration (GSA) driver den operativa armen av Section 508 genom sitt Office of Government-wide Policy. GSA skriver inte standarderna — det är Access Boards roll — men äger Section508.gov-portalen, publicerar Accessibility Requirements Tool (ART) som används för att omfatta upphandlingsunderlag, underhåller Trusted Tester-programmet som certifierar federala tillgänglighetstestare under DHS Trusted Tester-metodiken, och sammankommer Chief Information Officers Councils Accessibility Community of Practice (CIO-C Accessibility CoP). CIO-C-organets årliga rikstäckande Section 508-bedömningsrapport, mandaterad av OMB Memorandum M-13-09-ramverket, är det närmaste en federal tillgänglighetspoäng man kan komma.

GSA:s dagliga arbete är upphandlingsfokuserat. Federala upphandlingstjänstemän måste inkludera Section 508-överensstämmelsespråk i upphandlingsunderlag, utvärdera leverantörers tillgänglighetsöverensstämmelserapporter (typiskt VPAT-formaterade dokument baserade på ITI VPAT 2.5 Rev 508-mallen) och adressera överensstämmelseluckor i tilldelningsbeslut. Där överensstämmelse inte är möjlig måste myndigheten dokumentera en marknadsforskningsbedömning och tillämpa bestämmelserna om oskälig börda eller kommersiell icke-tillgänglighet — båda kräver skriftlig motivering och godkännande av en seniortjänsteman. Upphandlingsgrinsen är platsen där Section 508 har sin skarpaste praktiska genomslagskraft.

Vad 2017 års uppdatering faktiskt förändrade

2017 års uppdatering var en strukturell omskrivning, inte en parameterjustering. Den förändrade tre saker samtidigt, och det är värt att hålla de tre isär eftersom de har åldrats olika.

Harmonisering med WCAG 2.0 AA

För det första ersatte uppdateringen 2001 års “1194.22” webbinnehållskrav (en anpassad uppsättning av sexton bestämmelser skrivna innan WCAG 1.0 var brett driftsatt) med en direkt inkorporering av WCAG 2.0 nivå A och AA som teknisk standard för webbinnehåll, elektroniska dokument och programvara med användargränssnitt. Access Board omskrev inte WCAG på sitt eget språk: det inkorporerade WCAG 2.0 som referens. Det draget hade tre praktiska effekter. Federal tillgänglighetstestning konvergerade mot samma framgångskriterier som den privata marknaden redan använde. Leverantörer som sålde till federala myndigheter slutade underhålla två parallella överensstämmelserapporter. Och standarden ärvde WCAG 2.0:s stabilitet — men också dess begränsningar, inklusive avsaknaden av framgångskriterierna för tryckytor, dragningsrörelser och autentiseringskognition som lades till i WCAG 2.1 och 2.2.

Anpassning till EN 301 549

För det andra anpassade uppdateringen strukturen i den amerikanska standarden till den europeiska EN 301 549-standarden för IKT-upphandling, som ETSI, CEN och CENELEC publicerade 2014 som det tekniska ryggraden i EU:s upphandlingstillgänglighetsregim och som nu är den tekniska referensen för Europeiska tillgänglighetsakten (EAA). De två standarderna matchar inte klausul för klausul, men de delar samma arkitektur: WCAG 2.0 (nu WCAG 2.1 i EN 301 549 v3.2.1) för webb och programvara med användargränssnitt, funktionella prestandakriterier som täcker funktionsnedsättningsdimensioner (syn, hörsel, tal, manipulation, räckvidd, kognition) och kapitel som täcker maskinvara, supportdokumentation och biometri. Anpassningen spelar roll eftersom de flesta globala leverantörer som säljer till både federal upphandling och EU-upphandling nu kan leverera en tillgänglighetsöverensstämmelseposition snarare än två.

Funktionella prestandakriterier

För det tredje introducerade uppdateringen funktionella prestandakriterier i kapitel 3 — elva resultatbaserade påståenden som beskriver vad en IKT-produkt måste kunna göra för användare utan en eller flera specifika förmågor. De funktionella kriterierna fungerar som ett skyddsnät: även när en produkt klarar alla WCAG- och kapitelspecifika klausuler måste den fortfarande vara användbar för en person utan syn, utan hörsel, med begränsad räckvidd, med begränsad kognition och så vidare. I praktiken är de funktionella prestandakriterierna hur myndigheter utvärderar tekniker som WCAG inte är skrivet för — kiosker, röstenbart gränssnitt, maskinvarutillbehör — och hur de fångar “andemeningen” av standarden när ingen specifik klausul gäller. 2017 års uppdatering är källan till dessa elva påståenden, och de förväntas utökas i nästa revision för att specifikt täcka AI-interaktionsmönster.

Section 508 vs Section 504: distinktionen upphandling kontra mottagare

Det är värt att hålla Section 508 bredvid Section 504 i samma Rehabilitation Act eftersom de två rutinmässigt förväxlas. Section 504, stiftad 1973 och väsentligt äldre än Section 508, förbjuder diskriminering på grund av funktionsnedsättning i alla program eller verksamheter som tar emot federalt ekonomiskt stöd — universitet, sjukhus, statliga och kommunala organ som tar federala bidrag, kollektivtrafik finansierad av FTA, offentliga skoldistrikt som tar emot Title I-medel och så vidare. Section 504 är en medborgerlig rättighetsstadga. Dess tillsyn sker via de federala finansieringsmyndigheternas kontor för medborgerliga rättigheter och, slutligen, via privata rättstvister av berörda individer.

I maj 2024 slutförde Department of Health and Human Services (HHS) en länge väntad uppdatering av sina Section 504-föreskrifter (89 Fed. Reg. 40066, 9 maj 2024). HHS 504-regeln är den mest betydelsefulla inhemska funktionsrättsregleringen sedan ADA Amendments Act 2008. Den tillämpar uttryckligen Section 504 på medicinska behandlingsbeslut (som åsidosätter den behandlingshierarki som vissa statliga sjukhus hade läst in i tidigare lag), på värdeomdömen om liv vid organtransplantation och protokoll för krisstandard för vård, på webbinnehåll och mobilapplikationer för federalt finansierade hälsoprogram (med inkorporering av WCAG 2.1 AA), på medicinsk diagnostisk utrustning och på utformningen av integrerade samhällsbaserade tjänster enligt Olmstead-ramverket. Andra federala myndigheter — Education, Justice, Transportation, HUD — har antingen uppdaterat eller håller på att uppdatera sina egna 504-genomförandeföreskrifter på ett liknande mönster.

Den enklaste mentala modellen: Section 508 binder vad den federala regeringen köper; Section 504 binder vad federalt finansierade enheter gör med sina bidrag. Båda är förankrade i samma lag. Båda hänvisar till WCAG. De gör olika jobb i olika delar av det regulatoriska ramverket.

Vad som väntar: RFI 2025 och nästa uppdatering

Den 1 maj 2025 publicerade US Access Board en förfrågan om information (RFI) (90 Fed. Reg. 18420) som öppnar den offentliga kommentarsfasen för nästa uppdatering av Section 508-standarderna och de relaterade Section 255-telekommunikationsriktlinjerna. RFI:n är ännu inte ett meddelande om föreslagen regelstiftning — det är det tidigare konsultationsstadiet där styrelsen ställer riktade frågor för att forma den eventuella föreslagna regeln. Kommentarsfönstret stängde i början av augusti 2025; styrelsen har indikerat att ett NPRM är osannolikt före slutet av 2026 och en slutlig regel osannolikt före 2028, givet den typiska takten för Access Boards regelstiftning.

RFI:n organiserar sina frågor kring fyra stora ämnen, var och en signalerar en sannolik riktning för den eventuellt föreslagna regeln.

WCAG 2.1 eller 2.2-uppdatering

Huvudfrågan är om den inkorporerade WCAG-versionen ska uppdateras från 2.0 AA till 2.1 AA eller direkt till 2.2 AA. Tekniklandskapet har förändrats avsevärt sedan 2017: de flesta touch-first-gränssnitt, single-page-applikationer och mobilappmönster är nu bättre fångade av WCAG 2.1 (mobil, tryckmål, orientering, statusmeddelanden) och 2.2 (fokusutseende, dragningsrörelser, minimistorlek för mål, redundant inmatning, tillgänglig autentisering, konsekvent hjälp). Styrelsens uttalade oro är regulatorisk stabilitet — myndigheter och leverantörer byggde sitt 2018–2025-överensstämmelsekosystem kring 2.0 AA — balanserat mot att halka efter både EN 301 549 (som gick till WCAG 2.1 år 2019) och HHS Section 504-regeln (som inkorporerar 2.1).

Det sannolika utfallet, baserat på inlämnade kommentarer från GSA:s CIO-C Accessibility CoP, branschorganisationen ITI och stora DPO-inlämmare, är direkt antagning av WCAG 2.2 nivå A och AA, med ett övergångsfönster på 18 till 24 månader för myndigheter att uppdatera upphandlingsdokumentation. Att hoppa över 2.1 har fördelen att flytta en gång snarare än två, eftersom WCAG 2.2 inkorporerar alla av 2.1.

Omfångsutvidgning för AI-upphandling

Den andra väntande frågan är den mest substantiellt betydelsefulla: hur Section 508 bör tillämpas på AI-baserade system som federala myndigheter i allt större utsträckning upphandlar. 2017 års uppdatering föregår driftsättningen av stora språkmodellschattar, automatiserade beslutssystem i förmånsutredning, AI-drivna dokumentbehandlingsverktyg och AI-medierad identitetsverifiering. OMB Memorandum M-24-10 (mars 2024) krävde att myndigheter utser Chief AI Officers och inventarierar sina AI-användningsfall; inventeringarna uppgår nu till flera tusen system i den federala förvaltningen. Section 508-frågan är om AI-system utlöser nya funktionella prestandakriterier (t.ex. begriplighet hos AI-genererade utdata, användarkontroll av AI-medierade interaktioner, transparens i automatiserade beslut), om de kräver nya kategorier för överensstämmelserapportering bortom VPAT, och om upphandlingstjänstemän bör krävas att testa AI-utdata mot användares funktionsnedsättningsprofiler före tilldelning.

Access Boards RFI frågar specifikt om skärmläsarkompatibilitet med konversations-AI-utdata, textning av AI-genererade multimediafiler, tillgänglighet hos AI-genererad alternativtext och överensstämmelseposition för AI-drivna hjälpmedelsteknologier som federala myndigheter driftsätter på egna vägnar. Inget av dessa har fastlagda tekniska standarder i W3C-spåret; WCAG 3.0-arbetsgruppen utforskar en del av samma frågor men är osannolikt att leverera före 2028. Access Boards alternativ är att skriva USA-specifika funktionella kriterier, att skjuta upp till W3C, eller att utfärda interimsvägledning via ett icke-bindande “best practices”-dokument. De tidiga kommentarerna är delade.

Moln, SaaS och produkter med kontinuerlig leverans

En tredje väntande fråga är hur Section 508-överensstämmelse gäller för SaaS- och molnbaserade produkter som uppdateras kontinuerligt. 2017 års uppdatering antog en produktreleasmodell där en VPAT dokumenterar en specifik version, och ett upphandlingsbeslut grundas på den versionen. För kontinuerligt levererade molnprodukter kan versionen under utvärdering vid upphandling skilja sig inom veckor från vad myndigheten faktiskt använder. RFI:n frågar om kontinuerliga överensstämmelseattesteringar, leverantörers självcertifieringsregimer och förhållandet mellan Section 508-beslutet i upphandlingsstadiet och löpande övervakning efter tilldelning. Det är här gapet mellan regelns utformning och driftsättningsverkligheten är som störst.

Maskinvaruuppdatering och IKT-medicinsk-diagnostisk utrustning

En fjärde fråga rör maskinvara: kiosker, självbetjäningsautomater, nätverksskrivare och -kopiatorer, telekommunikationsterminaler och den långa svansen av fysiska enheter som den federala regeringen köper. Flera maskinvaruspecifika klausuler i kapitel 4 i 2017 års standard hänvisar till äldre ANSI- och TIA-referensstandarder som sedan dess har reviderats. RFI:n frågar om att uppdatera de inkorporerade maskinvarustandarderna, om att utvidga kapitlet till att täcka nyare enhetskategorier (röstassistentmaskinvara, AR/VR-headsets, biometriska kiosker) och hur Section 508 bör relatera till Access Boards separata standarder för tillgänglighet till medicinsk diagnostisk utrustning (MDE) publicerade 2017 inom ramen för Affordable Care Act. Korsreferensen mellan Section 508 och MDE-standarderna har varit en olöst fråga i nio år.

Praktiska konsekvenser för upphandling 2026

Till dess att nästa slutliga regel publiceras — troligen 2028 — förblir Section 508 år 2026 2017 års uppdatering i antagen form, med WCAG 2.0 AA som den styrande webb- och programvarustandarden. Federala upphandlingstjänstemän bör fortsätta att kräva VPAT-2.5-Rev-508-överensstämmelserapporter från leverantörer, utvärdera gapbeskrivningar i dessa VPATs och dokumentera oskälig börda-bedömningar där de gäller. Access Boards RFI 2025 förändrar inte den gällande lagen, men den signalerar var leverantörer bör förbereda sig på att mätas härnäst.

För myndigheters Section 508-programmansvariga är den praktiska positionen för 2026: upprätthåll WCAG 2.0 AA-överensstämmelse som golvet, behandla WCAG 2.1 och 2.2-överensstämmelse som en upphandlingspreferensfaktor (i enlighet med HHS 504-regeln), inkorporera AI-systemstillgänglighetsfrågor i myndighetens Chief AI Officer-inventarier under M-24-10 och uppdatera VPAT-granskningslistor för att fånga kontinuerlig leveransposition för molnprodukter. För federala leverantörer är konsekvensen att VPATs redan bör utarbetas mot WCAG 2.2 även om Section 508 fortfarande citerar 2.0 — kostnaden för dubbel position är låg och regelns riktning är tydlig.

Vad detta innebär för nästa decennium

Section 508 har gjort två saker bra sedan 2017: det harmoniserade federal upphandling med det globala tillgänglighetsstandardspåret och inbäddade WCAG-överensstämmelse i det federala upphandlingsarbetsflödet vid den punkt där det har störst hävstång. Det har gjort två saker sämre: det har inte hållit jämna steg med den teknik som federala myndigheter faktiskt upphandlar, och det har inte adresserat de kontinuerliga leverans- och AI-förstärkta system som utgör en allt större andel av de federala IT-utgifterna. Access Boards RFI 2025 är början på en flerårlig uppdateringscykel som inte kommer att producera en slutlig regel före 2028 och kanske inte en fullt operativ regel före 2030, med tanke på den typiska fördröjningen mellan slutlig regel och OMB-utfärdad genomförandevägledning.

För nu är Section 508 år 2026 en stabil standard med en försenad uppdatering i sikte. Det federala upphandlingssystemet har internaliserat 2017 års ramverk. De väntande frågorna — WCAG-version, AI-omfång, molnöverensstämmelse, maskinvarutäckning — kommer att forma nästa uppdatering men de kommer inte att förändra vad upphandlingstjänstemän gör detta budgetår. Läs mer från Disability World om den europeiska EN 301 549-standarden, om WCAG 2.2-adoptionsbilden, om den fullständiga WCAG 2.2-referensen för framgångskriterier, om övervakningsköparguiden för kontinuerlig täckning, om den gratis WCAG 2.2-skannern för en snabb baslinje och om det amerikanska regulatoriska landskapet för funktionsrättigheter.

Primära källor

1. US Access Board. Information and Communication Technology (ICT) Standards and Guidelines, final rule, 82 Fed. Reg. 5790 (18 januari 2017), i kraft 18 januari 2018. access-board.gov/ict
2. US Access Board. Section 508 Standards and Section 255 Guidelines: Request for Information, 90 Fed. Reg. 18420 (1 maj 2025).
3. US General Services Administration. Section508.gov-programmaterial, Accessibility Requirements Tool (ART) och Trusted Tester-programmet. section508.gov
4. US Department of Health and Human Services. Nondiscrimination on the Basis of Disability in Programs or Activities Receiving Federal Financial Assistance, final rule, 89 Fed. Reg. 40066 (9 maj 2024).
5. Office of Management and Budget. Memorandum M-24-10: Advancing Governance, Innovation, and Risk Management for Agency Use of Artificial Intelligence (28 mars 2024).
6. ETSI / CEN / CENELEC. EN 301 549 v3.2.1: Accessibility requirements for ICT products and services (2021).
7. World Wide Web Consortium. Riktlinjer för tillgängligt webbinnehåll (WCAG) 2.2, W3C-rekommendation, 5 oktober 2023.
8. Information Technology Industry Council. VPAT 2.5 Rev 508-mall.
9. 29 USC § 794 (Section 504) och 29 USC § 794d (Section 508), Rehabilitation Act of 1973 med ändringar.