Salta al contenuto

Servizi/Accessibilità e conformità

Accessibilità WCAG, AgID e GDPR

Un software che funziona è metà della consegna. L'altra metà è sapere che chiunque riesce a usarlo, che tratta i dati personali come dichiari e che puoi dimostrarlo con un documento in mano. Sviluppo tenendo conto di queste regole dall'inizio e, quando ti serve, ti consegno le verifiche scritte.

Il problema che risolvo

Accessibilità e privacy vengono spesso affrontate a progetto finito, quando un ufficio legale chiede una dichiarazione o arriva una segnalazione. A quel punto ogni correzione costa di più, perché tocca colori, componenti e flussi già approvati.

Le tratto come requisiti di progetto. Le verifico mentre sviluppo, segnalo per tempo ciò che dipende da design o contenuti e lascio una traccia scritta di cosa è conforme, cosa non lo è ancora e come si risolve.

Tre ambiti, un solo interlocutore

  • WCAG 2.1 e 2.2

    Accessibilità misurata

    Sviluppo sui criteri di livello A e AA richiesti dalla legge e conosco quelli di livello AAA, che applico dove il progetto lo consente. Ogni scostamento ha la sua misura e il suo rimedio.

  • AgID e EN 301 549

    Normativa italiana

    Conosco le Linee guida AgID, la Legge 4/2004 e l'European Accessibility Act. Compilo l'autovalutazione sul modello ufficiale, criterio per criterio.

  • GDPR

    Dati personali sotto controllo

    Cookie, consenso, log, backup e fornitori: verifico cosa succede davvero sul sito e lo metto per iscritto, così il tuo legale o il DPO scrive policy che corrispondono ai fatti.

Cosa ricevi oltre al software

Documenti che puoi girare al tuo ufficio legale, pubblicare o allegare a una gara. Non sono compresi in automatico: definiamo insieme quali servono al progetto e li inserisco nella stima.

Autovalutazione di accessibilità
Il modello AgID compilato per intero: campione di pagine, verifiche automatiche e manuali, esito e note per ogni criterio WCAG e per i documenti PDF collegati.
Dichiarazione dello sviluppatore
Un documento firmato che dice quali criteri ho adottato, cosa ho verificato e dove finisce la mia responsabilità: contenuti, servizi di terze parti e scelte grafiche restano distinti.
Registro degli scostamenti
Ogni punto che non raggiunge la soglia, con posizione, valore misurato, criterio di riferimento e correzione proposta. Su richiesta anche per il livello AAA.
Mappa tecnica dei trattamenti
Dove passano i dati personali: moduli, cookie e tracciamenti, log del server, backup, fornitori coinvolti e tempi di conservazione di ciascuno.
Verifica del consenso
Controllo in produzione cosa viene caricato prima della scelta, dopo il rifiuto e dopo l'accettazione, e segnalo ciò che la policy non descrive ancora.
Consulenza al tavolo giusto
Affianco designer, ufficio legale, DPO e responsabili della sicurezza: traduco le richieste normative in interventi tecnici, con tempi e priorità.

Come verifico

  • Campione di pagine che copre tutti i modelli del sito
  • Analisi automatica con axe-core su desktop e mobile
  • Prove manuali: tastiera, ordine e visibilità del focus, zoom, ricalcolo a 320 px
  • Misura dei contrasti di testi, bordi e stati dei controlli
  • Controllo dei PDF collegati: struttura, lingua, livello di testo
  • Cookie e richieste di rete prima e dopo la scelta sul consenso

Quando ti serve

  • Sei un ente pubblico o lavori per la pubblica amministrazione
  • Vendi online o offri servizi che rientrano nell'European Accessibility Act
  • Il tuo legale chiede una dichiarazione a chi ha sviluppato il sito
  • Devi aggiornare privacy e cookie policy e mancano i dati tecnici
  • Stai per rifare il sito e vuoi partire con i requisiti giusti

Progetti in cui l'ho applicato

Tre contesti diversi: una pubblica amministrazione, un gruppo privato con ufficio legale e DPO, una piattaforma enterprise con un design system esteso.

Dove finisce il mio lavoro

Rispondo dello sviluppo e di ciò che verifico. I contenuti caricati dalla redazione, i servizi di terze parti e i testi legali hanno altri responsabili, e nei documenti che consegno questa distinzione è scritta in chiaro. Una dichiarazione che promette più di quanto è stato verificato espone te per primo.

FAQ

Il mio sito è obbligato a essere accessibile?
Le pubbliche amministrazioni lo sono da tempo, con la Legge 4/2004 e le Linee guida AgID. Dal 28 giugno 2025 l'European Accessibility Act estende l'obbligo a molti servizi privati rivolti ai consumatori, come e-commerce e servizi bancari, con eccezioni per le microimprese. Nella prima call verifichiamo insieme in quale caso rientri.
Che differenza c'è tra i livelli A, AA e AAA?
Sono tre gradi di rigore delle WCAG. La normativa richiede A e AA. L'AAA è il livello più alto e non sempre è raggiungibile su ogni contenuto: lo applico dove il progetto lo consente e documento a parte cosa lo raggiunge e cosa no.
L'autovalutazione equivale a una certificazione?
No. È il documento previsto da AgID con cui si verifica il sito criterio per criterio, ed è la base su cui l'ente o l'azienda redige la propria dichiarazione di accessibilità. La compilo in modo che ogni esito sia verificabile, compresi i punti non ancora conformi.
Scrivi tu la privacy policy?
Il testo legale spetta al tuo consulente o al DPO. Io gli fornisco ciò che serve per scriverlo correttamente: quali dati raccoglie il sito, quali cookie e servizi esterni usa, quanto durano log e backup e quali fornitori sono coinvolti. Poi allineo il sito a ciò che la policy dichiara.
Puoi verificare un sito che non hai sviluppato tu?
Sì. Parto da un campione di pagine che copre tutti i modelli, svolgo verifiche automatiche e manuali e ti consegno l'elenco degli interventi ordinato per priorità, con una stima per quelli che vuoi affidarmi.
Il design è già approvato: si può ancora intervenire?
Sì. Segnalo i punti che non raggiungono la soglia con la misura e una proposta che rispetta l'identità visiva, e li concordo con chi ha firmato il design. Colori e contrasti sono centralizzati nel codice, quindi correggerli non richiede di rifare le pagine.

Devi dimostrare che il tuo sito è a norma?

Raccontami il contesto: ti dico cosa va verificato, quali documenti ti servono e in quanto tempo.