DocuSign 無障礙合規詳解：美國 Section 508 與《康復法案》

在美國《康復法案》Section 508 的框架下，DocuSign 的無障礙合規並不是廠商能直接交給你的一張證書——當你的機構為聯邦業務採購並使用電子簽名技術時，合規責任落在你自己身上。Section 508 要求聯邦機構的電子與資訊科技對殘障人士可用，而一套電子簽名平台是否合格，取決於你能放進採購檔案的證據：廠商的無障礙合規報告（ACR）、它所對應的 WCAG 成功準則，以及對所有「部分支援」項記錄在案的替代方案。本文講清楚這部法律究竟要求甚麼、2017 年標準更新如何把 Section 508 與 WCAG 掛鈎，以及如何在簽合約——或簽署信封——之前核驗任何廠商的無障礙聲明。

Section 508 對電子簽名技術究竟要求甚麼

Section 508 是 1973 年《康復法案》的一部分，由 1998 年修正案加入。直白地說，它要求聯邦機構在開發、採購、維護或使用電子與資訊科技（EIT，現稱資訊及通訊科技，即 ICT）時，必須讓殘障聯邦僱員和公眾能夠使用這些技術，除非這樣做會造成過度負擔（undue burden）。美國無障礙委員會（U.S. Access Board）負責維護技術標準，而 GSA 管理的 Section 508 官網 是多數機構落實要求時最常用的實務參考。

電子簽名平台完全在適用範圍內。簽署聯邦表格、審閱撥款協議、會簽合約，都屬於 ICT 交付的服務，因此整個流程——上載文件、標註簽名欄位、接收電郵通知、開啟簽署介面、完成身份核驗、下載完成證書或審計軌跡——都必須能被輔助技術用戶獨立操作，而不只是最後按一下。

很多採購團隊恰恰栽在最後這一點上。一個電子簽名工具可以完全符合 ESIGN 與 UETA 的法律效力要求，卻照樣過不了 Section 508，因為法律效力與無障礙是兩條相互獨立的要求。一份在法庭上可執行的簽名，如果螢幕閱讀器用戶無法獨立找到簽名標籤、讀不到披露文本、或完成不了身份驗證步驟，在聯邦工作流程裏就毫無價值。

Section 504 與 Section 508：哪一條管你的機構

《康復法案》裏有兩條常被採購方混淆的條款，而兩者的分別決定了責任到底落在誰身上：

• Section 504 禁止任何接受聯邦資助的項目或活動歧視殘障人士——例如醫院、大學、管理聯邦資金的州機構。如果你的項目用聯邦資金服務公眾，你的服務就必須無障礙，這在實務上延伸到了你交付服務所用的數碼渠道。
• Section 508 專門約束聯邦機構的 ICT，包括其採購的一切。它是一項由採購驅動的要求，主要透過採辦流程而非訴訟來執行。

對一所使用聯邦撥款的州立大學來說，一個無法無障礙使用的簽署入口網站首先是 Section 504 風險；對一個採購電子簽名訂閱的聯邦機構來說，則是本應在批出合約前就解決的 Section 508 風險。既不是聯邦機構、也不接受聯邦資金的私營企業，通常不受這兩條直接約束，不過 ADA 以自身方式涵蓋面向公眾的服務——那是另一條獨立的法律路徑，ADA 官網 是其權威來源。

實務要點：當廠商說產品「符合 Section 508」時，只有當你本身就是該要求的約束對象，這句話才對你有意義。先確認自己的法律依據，再評估證據。

WCAG 2.0、WCAG 2.1 AA 與 2017 年 Section 508 標準更新

最初的 Section 508 標準引用了一堆早期指引。這一局面隨着 2017 年美國無障礙委員會的 ICT 標準更新而改變：舊的技術條款被一條更簡單的規則取代——對網頁內容和軟件而言，標準就是 W3C 發佈的 WCAG 2.0 Level AA（Web 內容無障礙指引）。

這是廠商無障礙聲明中最常被誤解的一點：Section 508 的法定基線是 WCAG 2.0 AA，而不是 WCAG 2.1 AA。當廠商告訴你它符合 WCAG 2.1 AA——包括 DocuSign 在內的許多電子簽名廠商都在公開的無障礙文件裏這樣寫——這是高於法規底線的更強承諾，值得歡迎。但你要精確地讀：WCAG 2.1 是 WCAG 2.0 的超集，因此一份真實的 WCAG 2.1 AA 合規聲明涵蓋了 Section 508 基線，還加上重排（reflow）、目標尺寸、懸停內容等額外準則。問題在於，聲明的含金量取決於背後的合規報告，這正是 VPAT 的用武之地。

採購方需要記住的對應關係：

聯邦採購如何落實電子簽名無障礙

Section 508 有牙齒，是因為它嵌在採辦流程之內，而不是之後。聯邦 ICT 招標應寫明適用的無障礙要求，廠商則以文件回應，合約官與需求方必須對這些文件做評估。對電子簽名平台來說，評估的不是「示範好不好看」，而是「ACR 能否支撐投標書裏的聲明」。

一個現實的評估順序是：

1. 界定工作流程範圍。 列出涉及的介面：發送方控制台、簽署人體驗（網頁、流動裝置、電郵通知）、管理控制台、API，以及產生的成品如 PDF 和審計證書。
2. 索取當前版本 ACR：針對將實際使用的每個組件，以 VPAT 格式，對齊你所採購的標準版本。
3. 把合規結論與你的需求逐項配對。 你的殘障員工和公眾簽署人依賴的準則項若標註「部分支援」，是真實風險；同樣的評級落在沒人用的功能上，也許可以接受。
4. 記錄替代方案與等效便利措施，包括負責人和成本——Section 508 明確允許在無法完全合規時採用記錄在案的替代方案。
5. 記錄過度負擔（undue burden）認定，確有必要時需機構首長層級批准——這是最後手段，不是剔選項。

也正是在這個節點，在電子簽名廠商之間做選擇成為一項有據可查、經得起質疑的決定，而不是個人偏好。採購檔案會被覆查，部署後才發現的無障礙缺陷，代價遠高於評估階段發現的差距。

VPAT 與 ACR：讀懂廠商的無障礙文件

自願產品無障礙範本（VPAT）是一套標準化報告範本，目前為 2.x 版本，讓廠商以一致格式描述合規情況。你實際審查的文件是無障礙合規報告（ACR）——即針對某個具體產品版本填寫完成的 VPAT。分別很關鍵：VPAT 範本本身甚麼都證明不了；一份註明日期、對應你所購版本、逐項列出對 WCAG 2.0 或 2.1 合規等級的 ACR，才是證據。

ACR 對每條成功準則使用四個合規等級，讀懂它們是貨真價實的採購技能：

• Supports（支援）——該準則完全滿足。
• Partially Supports（部分支援）——部分功能滿足、部分不滿足，備註中說明差距。
• Does Not Support（不支援）——該準則未滿足。
• Not Applicable（不適用）——產品沒有該準則涵蓋的內容。

真正的資訊藏在「備註與說明」（Remarks and Explanations）一欄。一份寫得紮實的電子簽名產品 ACR 會逐條告訴你：純鍵盤用戶能否完成整個簽署流程、螢幕閱讀器能否讀到簽名標籤的有效名稱、文件檢視器在 200% 縮放時能否重排，以及審計軌跡與完成證書——通常是一份渲染後的 PDF——本身是否也是無障礙的成品。當你向 DocuSign 這類廠商索取無障礙資訊時，要的是你採購範圍內確切產品版本與平台的當前 ACR，而不是市場推廣摘要，並拿廠商自己的支援與無障礙文件對照核驗。

採購方核驗 Section 508 聲明的清單

在接受任何廠商的無障礙聲明之前——無論來自 DocuSign 還是其他電子簽名服務商——先用這張清單過一遍：

• 版本對得上。 ACR 涵蓋你實際要部署的產品版本與平台（網頁、iOS、Android）。
• 標準寫明名字。 報告明確寫出對標標準（WCAG 2.0 AA 或 WCAG 2.1 AA），而不是含糊的一句「符合 Section 508」。
• 範圍涵蓋全流程。 簽署體驗、發送方控制台、通知、管理工具和產生文件都已涵蓋，或明確劃出範圍外。
• 「部分支援」都有解釋。 每一條「部分支援」都有備註，說明差距、受影響功能和整改狀態。
• 時效性。 報告相對產品發佈節奏足夠新；一個每週發版的 SaaS 產品配一份三年前的 ACR，是危險訊號。
• 替代方案記錄在案。 存在差距處，廠商或你的項目方能描述等效替代方案，並寫入採辦文件。
• 風險夠高時獨立驗證。 對高曝光度的公眾工作流程，你自己機構的無障礙測試——用真實簽署場景做輔助技術抽查——是最有力的證據。

這一切不需要你不信任廠商，而是把推廣說法轉化為可審計的記錄——這正是 Section 508 對一個合格採購方的期望。它也與你本該問的那些安全與可靠性問題互補，而非取代：身份控制與文件完整性照樣要問。

不合規會讓聯邦項目付出甚麼代價

略過盡職審查的後果，先是程序性的，然後才是法律性的。聯邦僱員和公眾都可以向機構提出 Section 508 投訴，GSA 也追蹤各機構上報的 508 合規情況；一宗針對無法無障礙使用的簽署入口的投訴，通常會觸發一次由機構埋單、在合約期內、頂着進度壓力的整改。無障礙文件缺失時，交付物可能在採辦審查中被卡住。而由於電子簽名平台觸及每個工作流程裏的每個簽署人，簽署環節的一處無障礙缺口會放大到成千上萬份文件上。

部署後再整改，通常比批出合約前評估更貴：你要在一個外部簽署人依賴着的在用流程上做改造，而不是從容地給幾份投標方案評分。保守且在合約上安全的做法，是把 ACR 審查當作一道閘門，而不是走過場。

帶着你的無障礙清單，去找一家經得起審查的廠商：Nota Sign

Section 508 盡職審查裏藏着一個樸素的道理：值得買的平台，是那些能在文件審查下毫不心虛的平台。當你做這項審查時，把 Nota Sign 也列進去——它是 FaDaDa（法大大）旗下的全球電子簽名平台。這是一家習慣了政府級與企業級審視的廠商：FaDaDa 連續多年獲 IDC 評為中國電子簽名軟件市場第一，平台法律涵蓋 100 多個國家和地區，具備包括 iAM Smart 與 Singpass 整合在內的亞太合規深度，支援 SES/AES/QES 簽名等級，並為數據駐留要求提供區域數據中心。

對無障礙敏感的部署，就用本文教你對任何廠商做的那套：帶上清單，索取採購檔案所需的合規文件，讓你的無障礙負責人點到點把簽署流程走一遍。Nota Sign 團隊會配合這種審查——而且因為沒有按席位收費，讓採購、安全、無障礙各方持份者一起跑試點評估，不會演變成一場授權談判。規模較大的機構和企業可以按採購要求度身訂造方案。

從這裏開始對話：與 Nota Sign 團隊聯絡。