Ramy prawne

Ley 11/2023 czy Real Decreto 1112/2018: który akt prawny należy stosować?

Ley 11/2023 i Real Decreto 1112/2018 nie obejmują ani tych samych podmiotów, ani tych samych rodzajów działalności. Pierwszy akt od 28 czerwca 2025 rozszerza wymogi dostępności na określone prywatne produkty i usługi, natomiast drugi reguluje przede wszystkim strony internetowe i aplikacje sektora publicznego.

Dwa hiszpańskie akty prawne wynikające z odrębnych ram europejskich

Real Decreto 1112/2018 transponuje do prawa hiszpańskiego dyrektywę (UE) 2016/2102 w sprawie dostępności stron internetowych i aplikacji mobilnych organów sektora publicznego. Reguluje zatem przede wszystkim obowiązki cyfrowe podmiotów publicznych: organów administracji, instytucji publicznych i innych struktur objętych jego zakresem stosowania. Koncentruje się na stronach internetowych i aplikacjach mobilnych, ustanawiając zasady dotyczące zgodności, oświadczeń o dostępności, monitorowania oraz rozpatrywania zgłoszeń użytkowników.

Ley 11/2023 opiera się na innej logice. Transponuje między innymi dyrektywę (UE) 2019/882, często określaną jako EAA, i wprowadza wymogi dostępności mające zastosowanie do określonego wykazu produktów i usług. Od 28 czerwca 2025 może obejmować podmioty prywatne oferujące między innymi niektóre usługi handlu elektronicznego, bankowe, przewozu osób, łączności elektronicznej lub dostępu do audiowizualnych usług medialnych.

Te akty prawne nie stanowią zatem dwóch kolejnych wersji tej samej regulacji. Ley 11/2023 nie uchyla w całości Real Decreto 1112/2018 ani nie zastępuje go w odniesieniu do cyfrowych usług publicznych. Właściwym podejściem jest ustalenie, jakiego podmiotu dotyczy dana sytuacja, jaka jest dokładna działalność i jaki kanał jest oferowany, zanim zostaną wybrane ramy prawne wymagające analizy.

Kiedy stosować Real Decreto 1112/2018?

Real Decreto 1112/2018 stanowi punkt wyjścia, gdy strona internetowa lub aplikacja mobilna podlega hiszpańskiemu podmiotowi sektora publicznego. Należy jednak sprawdzić ustawową definicję objętych nim podmiotów, zamiast kierować się ich nazwą, pozornym statusem lub samym udziałem w realizacji zadania leżącego w interesie ogólnym. Niektóre kategorie treści, usług lub organizacji mogą podlegać wyłączeniom albo szczególnym przepisom.

Akt ten nakłada obowiązek zapewnienia dostępności opartej na zasadach postrzegalności, funkcjonalności, zrozumiałości i solidności. W praktyce ocena techniczna opiera się zazwyczaj na normach zharmonizowanych i standardach uznawanych na szczeblu europejskim, jednak zgodność nie sprowadza się do automatycznego sprawdzenia listy kryteriów. Nawigacja za pomocą klawiatury, odczytywanie przez technologie wspomagające, struktura treści, formularze i komunikaty o błędach również wymagają weryfikacji przez człowieka.

Deklaracja dostępności musi informować użytkowników o poziomie zgodności, niedostępnych treściach oraz sposobach zgłaszania trudności. Przepisy przewidują również mechanizmy komunikacji, składania skarg i monitorowania. Organ administracji nie powinien zatem traktować publikacji deklaracji jako odrębnej formalności: musi ona odpowiadać rzeczywistemu stanowi usługi, być aktualizowana i stanowić część udokumentowanego procesu doskonalenia.

Kiedy Ley 11/2023 staje się istotna?

Ley 11/2023 należy uwzględnić, gdy przedsiębiorstwo wprowadza do obrotu objęty nią produkt lub świadczy konsumentom usługę wyraźnie wskazaną w hiszpańskich przepisach wdrażających dyrektywę (UE) 2019/882. Nie chodzi zatem o to, czy każde przedsiębiorstwo prywatne ma stronę internetową, lecz o to, czy jego produkt lub usługa faktycznie należy do jednej z kategorii objętych regulacją.

W obszarze cyfrowym częstym przypadkiem jest handel elektroniczny. Interfejs umożliwiający konsumentowi zawarcie umowy na odległość może podlegać wymogom dostępności mającym zastosowanie do danej usługi. Regulacją objęte są również inne kategorie, w szczególności niektóre usługi bankowe dla konsumentów, łączność elektroniczna, dostęp do usług audiowizualnych, wybrane elementy transportu pasażerskiego, a także książki elektroniczne i przeznaczone do nich specjalistyczne oprogramowanie.

Wymogi mogą dotyczyć przekazywanych informacji, interfejsów, funkcji identyfikacji, płatności lub wsparcia, a szerzej także możliwości korzystania z usługi przez osoby z niepełnosprawnościami. Ich dokładny zakres zależy od rozpatrywanej kategorii prawnej. Audyt powinien zatem powiązać każdy ekran i każdą ścieżkę użytkownika z właściwym obowiązkiem, zamiast przedstawiać każdą niezgodność techniczną jako automatyczne naruszenie Ley 11/2023.

Sektor publiczny, prywatny usługodawca i przypadki nakładania się zakresów

Prywatny status usługodawcy nie zawsze wystarcza do ustalenia, które przepisy mają zastosowanie do usługi końcowej. Agencja lub wydawca oprogramowania może zaprojektować platformę dla organu administracji, nie stając się przez to podmiotem podlegającym Real Decreto 1112/2018. Niemniej umowa publiczna, specyfikacja warunków zamówienia i obowiązki dotyczące realizacji mogą zobowiązywać go do stworzenia zgodnej usługi, aby podmiot publiczny mógł wypełnić własne obowiązki.

Z kolei prywatne przedsiębiorstwo oferujące jedną z usług objętych Ley 11/2023 może bezpośrednio podlegać tym przepisom, nawet jeśli nie wykonuje żadnych zadań publicznych. Sam fakt, że usługa jest dostępna w internecie, nie pozwala jednak stwierdzić, że należy ona do zakresu handlu elektronicznego lub innej wskazanej kategorii. Kluczowe pozostaje zakwalifikowanie ścieżki użytkownika, umowy i odbiorcy.

Do funkcjonalnego nakładania się zakresów może również dojść, gdy ta sama grupa obsługuje kilka interfejsów: portal instytucjonalny, przestrzeń transakcyjną, aplikację mobilną lub usługę świadczoną na rzecz organu władzy. Każdy zakres należy zmapować oddzielnie. Najbezpieczniejszym rozwiązaniem jest przypisanie każdej usługi do jej operatora prawnego, użytkowników, funkcji i przepisów, które mogą mieć zastosowanie, a następnie udokumentowanie obszarów niepewności.

Wyłączenia i środki przejściowe wymagające weryfikacji

Ley 11/2023 przewiduje w szczególności wyłączenie dla niektórych mikroprzedsiębiorstw świadczących usługi. Pojęcie to odpowiada kryteriom europejskim dotyczącym liczby pracowników i progów finansowych. Nie należy go mylić z nazwą handlową ani z krajowym systemem podatkowym przedsiębiorcy. Wyłączenie należy zweryfikować na podstawie rzeczywistej sytuacji przedsiębiorstwa i charakteru jego działalności.

Nawet jeśli zastosowanie wyłączenia wydaje się możliwe, nie musi to oznaczać, że dostępność jest zbędna. Zastosowanie mogą mieć inne przepisy: prawo antydyskryminacyjne, ochrona konsumentów, umowy, zamówienia publiczne lub wymogi nałożone przez platformę partnerską. Przedsiębiorstwo może również dobrowolnie zapewnić dostępność swojej usługi, aby poszerzyć rynek, poprawić jakość korzystania i ograniczyć koszty późnych poprawek.

Nieproporcjonalne obciążenie i zasadnicza zmiana również są pojęciami uregulowanymi, a nie automatycznymi zwolnieniami. Powołanie się na nie wymaga przeprowadzenia szczegółowej i udokumentowanej oceny zgodnie z obowiązującymi kryteriami. Przepisy przejściowe mogą ponadto dotyczyć niektórych produktów, umów lub terminali już użytkowanych. Przed wyciągnięciem jakichkolwiek wniosków operacyjnych należy sprawdzić daty i warunki w ujednoliconej wersji aktu prawnego.

Drzewo decyzyjne ułatwiające wybór właściwych ram prawnych

Pierwsze pytanie: czy usługa jest świadczona przez podmiot objęty zakresem hiszpańskiego sektora publicznego? Jeśli tak i chodzi o objętą przepisami stronę internetową lub aplikację mobilną, Real Decreto 1112/2018 stanowi zazwyczaj główny punkt odniesienia. Następnie należy przeanalizować ewentualne wyłączenia, obowiązki dotyczące oświadczenia oraz procedury przekazywania informacji zwrotnych lub składania skarg.

Drugie pytanie: czy działalność dotyczy produktu lub usługi wyraźnie objętych Ley 11/2023? Jeśli tak, należy określić rolę organizacji: producenta, importera, dystrybutora lub usługodawcy, a także wymagania właściwe dla tej kategorii. W przypadku usługi należy również ustalić, czy przedsiębiorstwo może skorzystać ze zwolnienia i czy zastosowanie ma przepis przejściowy.

Trzecie pytanie: czy współistnieje kilka zakresów stosowania? W takim przypadku nie należy wybierać jednego aktu prawnego dla całej organizacji. Portal publiczny może podlegać Real Decreto 1112/2018, podczas gdy odrębna usługa komercyjna podlega Ley 11/2023. Mapa opracowana według interfejsów i ścieżek użytkownika, którą można uporządkować za pomocą Inclaria, pomaga zachować uzasadnienie prawne oraz powiązane dowody bez mylenia ram prawnych.

Zgodność, kontrole i sankcje: unikanie dróg na skróty

Oba systemy wymagają czegoś więcej niż wyniku uzyskanego za pomocą zautomatyzowanego narzędzia. Rzetelna kontrola łączy inwentaryzację interfejsów, testy techniczne, weryfikacje ręczne, przegląd treści oraz testowanie reprezentatywnych ścieżek użytkownika. Nieprawidłowości należy klasyfikować według ich rzeczywistego wpływu, przypisywać do odpowiednich wymagań i monitorować aż do ich usunięcia. Dokumentacja opatrzona datą pozwala wykazać podjęte działania bez przekształcania raportu w bezwzględną gwarancję zgodności.

W sektorze publicznym Real Decreto 1112/2018 reguluje w szczególności nadzór, oświadczenia o dostępności oraz mechanizmy umożliwiające użytkownikom zgłoszenie nieprawidłowości lub wystąpienie o informację w dostępnej formie. W przypadku produktów i usług objętych Ley 11/2023 nadzór oraz konsekwencje naruszenia zależą od dziedziny, właściwego organu i powiązania z przepisami sektorowymi lub dotyczącymi ochrony konsumentów.

Dlatego nierozważne jest wskazywanie jednej kary pieniężnej mającej zastosowanie do każdego przypadku braku zgodności cyfrowej w Hiszpanii. Poziom ryzyka zależy od właściwych przepisów, podmiotu, wagi i trwałości naruszenia oraz wszczętej procedury. Każda decyzja dotycząca wrażliwej kwestii, w tym zakwalifikowania zwolnienia, odpowiedzi udzielanej organowi lub oceny sankcji, musi zostać potwierdzona na podstawie ujednoliconych tekstów prawnych, a w razie potrzeby także przez hiszpańskiego prawnika.