DocuSign 无障碍合规详解：美国 Section 508 与《康复法案》

在美国《康复法案》Section 508 的框架下，DocuSign 的无障碍合规并不是厂商能直接递给你的一张证书——当你的机构为联邦业务采购并使用电子签名技术时，合规义务落在你自己头上。Section 508 要求联邦机构的电子与信息技术对残障人士可用，而一套电子签名平台是否合格，取决于你能放进采购档案的证据：厂商的无障碍合规报告（ACR）、它所对应的 WCAG 成功标准，以及对所有"部分支持"项记录在案的替代方案。本文讲清楚这部法律究竟要求什么、2017 年标准更新如何把 Section 508 与 WCAG 挂钩，以及如何在签合同——或签署信封——之前核验任何厂商的无障碍声明。

Section 508 对电子签名技术究竟要求什么

Section 508 是 1973 年《康复法案》的一部分，由 1998 年修正案加入。直白地说，它要求联邦机构在开发、采购、维护或使用电子与信息技术（EIT，现称信息通信技术，即 ICT）时，必须让残障联邦雇员和公众能够使用这些技术，除非这样做会造成过度负担（undue burden）。美国无障碍委员会（U.S. Access Board）负责维护技术标准，而 GSA 管理的 Section 508 官网 是多数机构落实要求时最常用的实操参考。

电子签名平台完全在适用范围内。签署联邦表格、审阅拨款协议、会签合同，都属于 ICT 交付的服务，因此整个流程——上传文档、标注签名域、接收邮件通知、打开签署界面、完成身份核验、下载完成证书或审计轨迹——都必须能被辅助技术用户独立操作，而不只是最后点一下。

很多采购团队恰恰栽在最后这一点上。一个电子签名工具可以完全符合 ESIGN 与 UETA 的法律效力要求，却照样通不过 Section 508，因为法律效力与无障碍是两条相互独立的要求。一份在法庭上可执行的签名，如果屏幕阅读器用户无法独立找到签名标签、读不到披露文本、或完成不了身份验证步骤，在联邦工作流里就毫无价值。

Section 504 与 Section 508：哪一条管你的机构

《康复法案》里有两条常被采购方混淆的条款，而两者的区别决定了责任到底落在谁身上：

• Section 504 禁止任何接受联邦资助的项目或活动歧视残障人士——比如医院、大学、管理联邦资金的州机构。如果你的项目用联邦资金服务公众，你的服务就必须无障碍，这在实操中延伸到了你交付服务所用的数字渠道。
• Section 508 专门约束联邦机构的 ICT，包括其采购的一切。它是一项由采购驱动的要求，主要通过采办流程而非诉讼来执行。

对一所使用联邦拨款的州立大学来说，一个不可访问的签署门户首先是 Section 504 风险；对一个采购电子签名订阅的联邦机构来说，则是本应在定标前就解决的 Section 508 风险。既不是联邦机构、也不接受联邦资金的私营企业，通常不受这两条直接约束，不过 ADA 以自身方式覆盖面向公众的服务——那是另一条独立的法律路径，ADA 官网 是其权威来源。

实操要点：当厂商说产品"符合 Section 508"时，只有当你本身就是该要求的约束对象，这句话才对你有意义。先确认自己的法律依据，再评估证据。

WCAG 2.0、WCAG 2.1 AA 与 2017 年 Section 508 标准更新

最初的 Section 508 标准引用了一堆早期指南。这一局面随着 2017 年美国无障碍委员会的 ICT 标准更新而改变：旧的技术条款被一条更简单的规则取代——对网页内容和软件而言，标准就是 W3C 发布的 WCAG 2.0 Level AA（Web 内容无障碍指南）。

这是厂商无障碍声明中最常被误解的一点：Section 508 的法定基线是 WCAG 2.0 AA，而不是 WCAG 2.1 AA。当厂商告诉你它符合 WCAG 2.1 AA——包括 DocuSign 在内的许多电子签名厂商都在公开的无障碍文档里这样写——这是高于法规底线的更强承诺，值得欢迎。但你要精确地读：WCAG 2.1 是 WCAG 2.0 的超集，因此一份真实的 WCAG 2.1 AA 合规声明覆盖了 Section 508 基线，还加上重排（reflow）、目标尺寸、悬停内容等额外标准。问题在于，声明的含金量取决于背后的合规报告，这正是 VPAT 的用武之地。

采购方需要记住的对应关系：

联邦采购如何落实电子签名无障碍

Section 508 有牙齿，是因为它嵌在采办流程之内，而不是之后。联邦 ICT 招标应写明适用的无障碍要求，厂商则以文档响应，合同官与需求方必须对这些文档做评估。对电子签名平台来说，评估的不是"演示好不好看"，而是"ACR 能否支撑投标书里的声明"。

一个现实的评估顺序是：

1. 界定工作流范围。 列出涉及的界面：发送方控制台、签署人体验（网页、移动端、邮件通知）、管理控制台、API，以及生成的产物如 PDF 和审计证书。
2. 索取当前版本 ACR：针对将实际使用的每个组件，以 VPAT 格式，对齐你所采购的标准版本。
3. 把合规结论与你的需求逐项匹配。 你的残障员工和公众签署人依赖的标准项若标注"部分支持"，是真实风险；同样的评级落在没人用的功能上，也许可以接受。
4. 记录替代方案与等效便利措施，包括责任人和成本——Section 508 明确允许在无法完全合规时采用记录在案的替代方案。
5. 记录过度负担（undue burden）认定，确有必要时需机构首长层级批准——这是最后手段，不是勾选项。

也正是在这个节点，在电子签名厂商之间做选择成为一项有据可查、经得起质疑的决定，而不是个人偏好。采购档案会被复查，部署后才发现的无障碍缺陷，代价远高于评估阶段发现的差距。

VPAT 与 ACR：读懂厂商的无障碍文档

自愿产品无障碍模板（VPAT）是一套标准化报告模板，目前为 2.x 版本，让厂商以一致格式描述合规情况。你实际审查的文件是无障碍合规报告（ACR）——即针对某个具体产品版本填写完成的 VPAT。区别很关键：VPAT 模板本身什么都证明不了；一份注明日期、对应你所购版本、逐项列出对 WCAG 2.0 或 2.1 合规等级的 ACR，才是证据。

ACR 对每条成功标准使用四个合规等级，读懂它们是货真价实的采购技能：

• Supports（支持）——该标准完全满足。
• Partially Supports（部分支持）——部分功能满足、部分不满足，备注中说明差距。
• Does Not Support（不支持）——该标准未满足。
• Not Applicable（不适用）——产品没有该标准覆盖的内容。

真正的信息藏在"备注与说明"（Remarks and Explanations）一栏。一份写得扎实的电子签名产品 ACR 会逐条告诉你：纯键盘用户能否完成整个签署流程、屏幕阅读器能否读到签名标签的有效名称、文档查看器在 200% 缩放时能否重排，以及审计轨迹与完成证书——通常是一份渲染后的 PDF——本身是否也是无障碍的产物。当你向 DocuSign 这类厂商索取无障碍信息时，要的是你采购范围内确切产品版本与平台的当前 ACR，而不是营销摘要，并拿厂商自己的支持与无障碍文档对照核验。

采购方核验 Section 508 声明的清单

在接受任何厂商的无障碍声明之前——无论来自 DocuSign 还是其他电子签名服务商——先用这张清单过一遍：

• 版本对得上。 ACR 覆盖你实际要部署的产品版本与平台（网页、iOS、Android）。
• 标准写明名字。 报告明确写出对标标准（WCAG 2.0 AA 或 WCAG 2.1 AA），而不是含糊的一句"符合 Section 508"。
• 范围覆盖全流程。 签署体验、发送方控制台、通知、管理工具和生成文档都已覆盖，或明确划出范围外。
• "部分支持"都有解释。 每一条"部分支持"都有备注，说明差距、受影响功能和整改状态。
• 时效性。 报告相对产品发布节奏足够新；一个每周发版的 SaaS 产品配一份三年前的 ACR，是危险信号。
• 替代方案记录在案。 存在差距处，厂商或你的项目方能描述等效替代方案，并写入采办文档。
• 风险够高时独立验证。 对高曝光度的公众工作流，你自己机构的无障碍测试——用真实签署场景做辅助技术抽查——是最有力的证据。

这一切不需要你不信任厂商，而是把营销话术转化为可审计的记录——这正是 Section 508 对一个合格采购方的期待。它也与你本该问的那些安全与可靠性问题互补，而非替代：身份控制与文档完整性照旧要问。

不合规会让联邦项目付出什么代价

跳过尽调的后果，先是程序性的，然后才是法律性的。联邦雇员和公众都可以向机构提出 Section 508 投诉，GSA 也追踪各机构上报的 508 合规情况；一条针对不可访问签署门户的投诉，通常会触发一次由机构买单、在合同期内、顶着进度压力的整改。无障碍文档缺失时，交付物可能在采办审查中被卡住。而由于电子签名平台触及每个工作流里的每个签署人，签署环节的一处无障碍缺口会放大到成千上万份文档上。

部署后再整改，通常比定标前评估更贵：你要在一个外部签署人依赖着的在用流程上做改造，而不是从容地给几份投标方案打分。保守且在合同上安全的做法，是把 ACR 审查当作一道闸门，而不是走过场。

带着你的无障碍清单，去找一家经得起审查的厂商：Nota Sign

Section 508 尽调里藏着一个朴素的道理：值得买的平台，是那些能在文档审查下毫不心虚的平台。当你做这项审查时，把 Nota Sign 也列进去——它是 FaDaDa（法大大）旗下的全球电子签名平台。这是一家习惯了政府级与企业级审视的厂商：FaDaDa 连续多年被 IDC 评为中国电子签名软件市场第一，平台法律覆盖 100 多个国家和地区，具备包括 iAM Smart 与 Singpass 集成在内的亚太合规深度，支持 SES/AES/QES 签名等级，并为数据驻留要求提供区域数据中心。

对无障碍敏感的部署，就用本文教你对任何厂商做的那套：带上清单，索取采购档案所需的合规文档，让你的无障碍负责人端到端把签署流程走一遍。Nota Sign 团队会配合这种审查——而且因为没有按席位收费，让采购、安全、无障碍各方干系人一起跑试点评估，不会演变成一场许可证谈判。规模较大的机构和企业可以按采购要求定制方案。

从这里开始对话：与 Nota Sign 团队联系。