Ramy prawne

Portugalia: Decreto-Lei 82/2022 czy 83/2018 ma zastosowanie do Pana/Pani strony internetowej?

W Portugalii Decreto-Lei n.º 83/2018 reguluje przede wszystkim strony internetowe i aplikacje mobilne sektora publicznego. Decreto-Lei n.º 82/2022 wdraża EAA i dotyczy niektórych przedsiębiorstw oferujących objęte nim produkty lub usługi. Aby ustalić, który akt prawny ma zastosowanie, należy zatem przeanalizować charakter podmiotu, faktycznie świadczoną usługę oraz ewentualne wyłączenia.

Krótka odpowiedź

Decreto-Lei n.º 83/2018 ma zastosowanie przede wszystkim do podmiotów sektora publicznego. W przypadku przedsiębiorstwa prywatnego właściwym aktem prawnym jest zasadniczo Decreto-Lei n.º 82/2022, ale tylko wtedy, gdy jego działalność obejmuje produkty lub usługi objęte tym aktem. Sama obecność strony internetowej lub aplikacji mobilnej nie wystarcza zatem do stwierdzenia, że przedsiębiorstwo automatycznie podlega temu dekretowi.

Jego wymogi obowiązują od 28 czerwca 2025 r., z zastrzeżeniem przewidzianych w nim wyłączeń i środków przejściowych. Analizę należy przeprowadzić z uwzględnieniem usługi oferowanej odbiorcom, a nie wyłącznie formy nośnika cyfrowego. Ta sama strona internetowa może na przykład zawierać zarówno podstrony o charakterze wyłącznie informacyjnym, jak i proces transakcyjny, który może być powiązany z usługą objętą tym aktem.

W praktyce należy unikać dwóch uproszczeń: stosowania Decreto-Lei n.º 83/2018 do każdej obecności cyfrowej w Portugalii oraz uznawania, że Decreto-Lei n.º 82/2022 nakłada bez rozróżnienia te same obowiązki na wszystkie przedsiębiorstwa prywatne. Oba akty służą zapewnieniu dostępności, jednak ich adresaci i zakresy stosowania nie są identyczne.

Dwa dekrety dotyczące dwóch zakresów

Decreto-Lei n.º 83/2018 transponuje dyrektywę w sprawie dostępności stron internetowych i aplikacji mobilnych podmiotów sektora publicznego. Nakłada między innymi obowiązek publikacji deklaracji dostępności oraz zapewnienia mechanizmu umożliwiającego zgłaszanie napotkanych trudności. Jego zastosowanie wymaga najpierw ustalenia, czy dany podmiot należy do sektora publicznego objętego tym aktem.

Ocena ta nie powinna opierać się wyłącznie na wyglądzie strony internetowej ani na jej nazwie domeny. Należy przeanalizować formę prawną podmiotu, jego zadania oraz szczegółowe przepisy dekretu. Jeżeli dekret ma zastosowanie, regulacja obejmuje odpowiednie strony internetowe i aplikacje mobilne, a także mechanizmy przekazywania informacji i opinii przeznaczone dla użytkowników.

Akt prawny mający zastosowanie do przedsiębiorstw prywatnych

Decreto-Lei n.º 82/2022 transponuje Dyrektywę (UE) 2019/882. Nie oznacza to, że każda strona internetowa przedsiębiorstwa automatycznie podlega EAA: obowiązek zależy od dostarczanego produktu lub świadczonej usługi, w szczególności w zakresie handlu elektronicznego, łączności elektronicznej, niektórych usług bankowych dla konsumentów oraz niektórych usług transportowych.

W przypadku przedsiębiorstwa prywatnego pierwsze pytanie nie sprowadza się zatem do ustalenia, czy prowadzi ono stronę internetową. Należy określić, jakie czynności użytkownik może rzeczywiście na niej wykonać: kupić produkt, zawrzeć umowę na odległość, skorzystać z usługi bankowej przeznaczonej dla konsumentów, uzyskać dostęp do łączności elektronicznej lub przeprowadzić czynność związaną z objętą regulacją usługą transportową.

Strona internetowa prezentująca działalność, która sama nie zapewnia usługi objętej zakresem dekretu, nie powinna być automatycznie uznawana za objętą regulacją usługę handlu elektronicznego. Natomiast proces cyfrowy umożliwiający konsumentowi wybór, zamówienie i opłacenie produktu lub usługi może wymagać szczegółowej analizy na podstawie Decreto-Lei n.º 82/2022.

Jakie terminy należy zapamiętać?

Wymogi Decreto-Lei n.º 82/2022 obowiązują od 28 czerwca 2025 r. Data ta stanowi punkt odniesienia dla produktów i usług rzeczywiście objętych jego zakresem. Nie zwalnia ona jednak z obowiązku przeanalizowania przepisów przejściowych, daty zawarcia poszczególnych umów oraz szczególnej sytuacji każdego podmiotu.

Niektóre umowy o świadczenie usług zawarte przed tą datą mogą obowiązywać bez zmian do czasu ich wygaśnięcia, nie później niż do 28 czerwca 2030 r. Ten okres przejściowy nie stanowi ogólnego zwolnienia przyznanego wszystkim przedsiębiorstwom do 2030 r. Dotyczy on niektórych wcześniej zawartych umów i należy go oceniać zgodnie z warunkami określonymi w przepisach.

• 28 czerwca 2025 r.: stosowanie wymogów do objętych nimi produktów i usług
• 28 czerwca 2030 r.: koniec okresu przejściowego mającego zastosowanie do niektórych wcześniej zawartych umów
• Mikroprzedsiębiorstwa świadczące usługi: zwolnienie przewidziane na warunkach określonych w przepisach

Przedsiębiorstwo powinno zatem sporządzić wykaz oferowanych usług, rozróżnić wcześniej zawarte umowy od nowych stosunków umownych oraz zachować dokumenty umożliwiające uzasadnienie ewentualnego zastosowania środka przejściowego. Terminu nigdy nie należy interpretować w oderwaniu od przedmiotowego zakresu dekretu.

Jeżeli ścieżka użytkownika lub usługa ulega zmianie po 28 czerwca 2025 r., wskazane jest również ponowne przeanalizowanie jej kwalifikacji. Działalność początkowo ograniczona do przekazywania informacji może nabrać charakteru transakcyjnego, natomiast nowy moduł płatności, uwierzytelniania lub wsparcia może w praktyce zmienić usługę świadczoną konsumentom.

Czy mikroprzedsiębiorstwo jest zwolnione?

Rozporządzenie definiuje mikroprzedsiębiorstwo poprzez odniesienie do zatrudnienia wynoszącego mniej niż 10 osób oraz rocznego obrotu lub całkowitej sumy bilansowej nieprzekraczających 2 milionów euro. Kryteria te należy zweryfikować na podstawie rzeczywistej sytuacji przedsiębiorstwa oraz obowiązujących zasad obliczeń, a nie wyłącznie na podstawie przekazu handlowego lub liczby osób widocznych na jego stronie internetowej.

Zwolnienie dotyczy mikroprzedsiębiorstw świadczących usługi, a nie bez wyjątku wszystkich podmiotów ani wszystkich produktów. Przedsiębiorstwo, które sprzedaje lub udostępnia produkt objęty przepisami, nie powinno zatem zakładać, że status mikroprzedsiębiorstwa automatycznie zwalnia je ze wszystkich obowiązków.

Spełnienie kryteriów należy udokumentować i ponownie ocenić w przypadku zmiany zatrudnienia, obrotu, sumy bilansowej lub charakteru działalności. Przedsiębiorstwo znajdujące się w pobliżu wartości progowych powinno zachować dane stanowiące podstawę jego analizy oraz przewidzieć konsekwencje przekroczenia tych wartości.

Nawet gdy zwolnienie wydaje się mieć zastosowanie, dostępność pozostaje użyteczna, ponieważ ogranicza bariery napotykane przez użytkowników i zwiększa niezawodność całej ścieżki korzystania z usługi. Tego praktycznego aspektu nie należy jednak utożsamiać z istnieniem obowiązku prawnego: celem jest wyraźne odróżnienie wymogów nałożonych przez rozporządzenie od działań podejmowanych dobrowolnie.

Jakie obowiązki dotyczą usługi internetowej?

Usługodawca objęty przepisami musi zapewnić dostępność informacji dotyczących usługi internetowej oraz wyjaśnić, w jaki sposób spełnia ona obowiązujące wymagania. Informacje przeznaczone dla konsumentów muszą być przedstawione w sposób umożliwiający ich postrzeganie, zrozumienie i wykorzystanie w kontekście danej usługi internetowej.

Analiza musi obejmować całą ścieżkę użytkownika, w szczególności identyfikację, nawigację, formularze, uwierzytelnianie, płatność i wsparcie, jeżeli stanowią one część usługi internetowej. Ograniczenie analizy do strony głównej lub kilku stron redakcyjnych może prowadzić do pominięcia etapów, na których przeszkody mają najpoważniejsze konsekwencje dla użytkownika.

Szczególnej uwagi wymagają powtarzające się elementy: menu, przyciski, komunikaty o błędach, pola obowiązkowe, zatwierdzanie zamówienia, wybór metody płatności, potwierdzenie oraz dostęp do wsparcia. Należy również sprawdzić, czy kluczowe informacje nie zależą wyłącznie od koloru, obrazu, ruchu lub określonego sposobu interakcji.

Ocena musi odzwierciedlać rzeczywiste warunki korzystania z usługi internetowej. Może obejmować różne rozmiary ekranu, nawigację za pomocą klawiatury, odpowiednie technologie wspomagające oraz główne scenariusze umożliwiające dostęp do usługi internetowej. Treści dodane lub zmienione po audycie również należy uwzględnić w monitorowaniu.

Czego nie można ustalić wyłącznie za pomocą automatyzacji

Automatyczne skanowanie, takie jak oferowane przez Inclaria, może szybko wykryć część możliwych do przetestowania nieprawidłowości. Może ono w szczególności ułatwić identyfikację powtarzających się anomalii technicznych i zapewnić uporządkowaną podstawę do ustalania priorytetów weryfikacji.

Nie zastępuje ono ręcznych weryfikacji niezbędnych do oceny rzeczywistego sposobu korzystania z usługi internetowej, treści i złożonych ścieżek użytkownika. Narzędzie nie zawsze jest w stanie ustalić, czy tekst alternatywny prawidłowo opisuje obraz, czy kolejność odczytu jest spójna, czy instrukcja jest zrozumiała ani czy daną procedurę można rzeczywiście przeprowadzić do końca z wykorzystaniem technologii wspomagającej.

Najbardziej rzetelne podejście łączy zatem automatyzację, ręczną ocenę i testowanie istotnych ścieżek użytkownika. Wyniki należy rozpatrywać w odpowiednim kontekście: brak wykrytych błędów nie stanowi dowodu zgodności, natomiast automatyczne ostrzeżenie należy zweryfikować, zanim zostanie uznane za naruszenie.

Jaki system sankcji obowiązuje w Portugalii?

Oba dekrety przewidują wykroczenia administracyjne zagrożone grzywnami. Ich wysokość oraz właściwy organ zależą od danego aktu prawnego, charakteru naruszenia, sektora i statusu osoby fizycznej lub prawnej.

Nieprecyzyjne byłoby zatem wskazanie jednej sankcji mającej zastosowanie do każdej niedostępnej strony internetowej. Przed oceną ryzyka danej organizacji należy ustalić właściwy dekret, odpowiedni przepis, rodzaj operatora oraz organ posiadający uprawnienia nadzorcze w danym sektorze.

Dokumentacja wewnętrzna może odgrywać istotną rolę w wykazaniu podjętych działań: wykaz usług, określenie zakresu, audyty, decyzje dotyczące działań naprawczych, monitorowanie regresji oraz uzasadnienie wyłączenia lub środka przejściowego. Sama dokumentacja nie gwarantuje zgodności, ale pozwala zapewnić identyfikowalność analizy.

Kto kontroluje stosowanie Decreto-Lei n.º 82/2022?

Nadzór jest podzielony między kilka portugalskich organów sektorowych. Przedsiębiorstwo powinno zatem ustalić zarówno usługę objętą przepisami, jak i właściwy dla niej organ nadzoru rynku, zamiast zakładać, że jeden organ kontroluje wszystkie strony internetowe.

Podział ten odzwierciedla różnorodność produktów i usług objętych przepisami. Organ właściwy dla usług bankowych świadczonych konsumentom nie musi być organem właściwym dla łączności elektronicznej, usług transportowych lub działalności w zakresie handlu elektronicznego.

W razie wątpliwości ukierunkowana analiza prawna powinna potwierdzić kwalifikację usługi, właściwy organ oraz konsekwencje ewentualnego naruszenia. Weryfikacja ta jest szczególnie ważna, gdy jedno przedsiębiorstwo oferuje kilka usług należących do różnych sektorów.

Jak ustalić, który akt prawny ma zastosowanie?

Rzetelna analiza rozpoczyna się od określenia statusu podmiotu i charakteru usługi, a następnie obejmuje zbadanie wyłączeń, okresów przejściowych oraz ścieżki cyfrowej. Zaleca się zachowanie pisemnej dokumentacji przyjętych założeń, wykorzystanych źródeł i sformułowanych wniosków.

• Ustalić, czy podmiot należy do sektora publicznego, czy prywatnego
• Precyzyjnie określić produkt lub usługę oferowaną odbiorcom
• Sprawdzić wyłączenia, zwolnienia i przepisy przejściowe
• Sporządzić mapę stron, aplikacji i etapów, które faktycznie składają się na usługę
• Porównać ścieżkę cyfrową z mającymi zastosowanie wymaganiami
• Udokumentować kontrole automatyczne i ręczne
• Przypisać działania naprawcze, ustalić priorytety i kontrolować regresje
• Ponownie przeanalizować sytuację po każdej istotnej zmianie usługi

W przypadku podmiotu publicznego analiza powinna koncentrować się przede wszystkim na Decreto-Lei n.º 83/2018 oraz na obowiązkach mających zastosowanie do jego stron internetowych i aplikacji mobilnych. W przypadku przedsiębiorstwa prywatnego analiza powinna wychodzić od kategorii produktów i usług objętych Decreto-Lei n.º 82/2022, bez zakładania, że firmowa strona internetowa musi podlegać tym przepisom.

Po ustaleniu zakresu audyt można skoncentrować na ścieżkach, których rzeczywiście dotyczą wymogi. Metoda ta pozwala uniknąć zarówno niedoszacowania mającego zastosowanie obowiązku, jak i przedstawienia jako prawnie obowiązkowego działania, które nie podlega analizowanemu aktowi prawnemu.

Niniejsza treść ma charakter informacyjny i nie stanowi porady prawnej. Aby w konkretnym przypadku prawidłowo zakwalifikować usługę, zwolnienie lub ryzyko nałożenia sankcji, należy skonsultować się z prawnikiem znającym prawo portugalskie i europejskie przepisy dotyczące dostępności.