Werken vanuit DAMM: waarom Cardan toegankelijkheid meet als volwassenheid, niet als vinkje

Een audit is een foto. Volwassenheid is een film.

Een WCAG-audit vertelt je hoe een website er op één moment voor staat. Dat is nuttig, maar het beantwoordt niet de vraag die er echt toe doet: kan deze organisatie over een jaar, na een reorganisatie, een nieuwe CMS-migratie of een personeelswissel, nog steeds diezelfde score halen? Bij Cardan stellen we die vraag met behulp van het DAMM-model, ons eigen volwassenheidskader voor digitale toegankelijkheid.

In dit artikel leggen we uit wat DAMM is, hoe de vijf niveaus en de acht domeinen werken, en waarom we het inzetten naast, niet in plaats van, een reguliere WCAG-audit.

Wat DAMM wel en niet is

DAMM staat voor Digital Accessibility Maturity Model. Het is Cardan's eigen, intern ontwikkelde model, geïnspireerd op internationaal erkende kaders zoals het W3C Accessibility Maturity Model en ISO 30071-1, de norm voor toegankelijkheidseisen in inkoop, ontwerp, ontwikkeling en testen van ICT. We zijn daar bewust transparant over: DAMM is niet identiek aan het getrademarkte model van Level Access dat toevallig dezelfde naam draagt, en ook niet aan het W3C-raamwerk. Het is Cardan's vertaling van diezelfde onderliggende logica naar de praktijk van Nederlandse organisaties.

Het verschil met een WCAG-audit is fundamenteel. Een audit toetst techniek: voldoet deze pagina aan criterium 1.1.1, is er alt-tekst, is de contrastratio voldoende. DAMM toetst organisatie: is er iemand verantwoordelijk, staat toegankelijkheid in het inkoopproces, wordt personeel getraind, wordt voortgang gemeten. Beide zijn nodig. Alleen de tweede voorkomt dat de eerste over een jaar weer van voren af aan moet.

De vijf niveaus van DAMM

Niveau

Naam

Wat het betekent

1

Ad hoc

Geen structurele aanpak, toegankelijkheid wordt reactief opgepakt, als het al gebeurt

2

Herhaalbaar

Er is bewustzijn en incidentele actie, maar nog geen systematiek

3

Gedefinieerd

Er bestaan gestructureerde processen, toegankelijkheid is onderdeel van standaardwerkwijzen

4

Beheerd

Processen worden gemeten en gemonitord, verbetering is proactief

5

Optimaliserend

Continue verbetering is verankerd, de organisatie is sectorleider

De meeste organisaties waar wij binnenkomen, zitten op niveau 1 of 2. Ze hebben ooit een audit laten uitvoeren, de kritieke bevindingen opgelost, en zijn daarna gestopt met meten. Dat is niet fout, maar het is ook geen volwassenheid. Het is een momentopname die aan het verouderen is vanaf de dag dat het rapport werd opgeleverd.

De acht domeinen die we per organisatie beoordelen

DAMM meet niet één score, maar acht aparte domeinen, elk op de schaal van 1 tot 5:

  • Governance & Policy — is er een verantwoordelijke benoemd, is er bestuurlijke betrokkenheid

  • Procurement — staan toegankelijkheidseisen in leveranciers- en inkoopcontracten

  • Design & Development — is WCAG geïntegreerd in ontwerp- en bouwprocessen

  • Testing & Auditing — is er systematisch testen, met tooling en rapportage

  • Content — worden redacteuren getraind in toegankelijk schrijven en publiceren

  • Training & Awareness — hebben medewerkers kennis en vaardigheden

  • User Involvement — worden mensen met een beperking betrokken bij ontwerp en testen

  • Monitoring & Reporting — wordt voortgang gevolgd en extern gerapporteerd

Waarom acht domeinen in plaats van één totaalscore? Omdat een organisatie zelden overal even ver is. We zien regelmatig een gemeente die op Design & Development een 4 scoort, met een goed ingericht ontwikkelproces, maar op Procurement blijft steken op niveau 1, omdat toegankelijkheidseisen nooit in aanbestedingen worden opgenomen. Eén totaalcijfer verbergt dat verschil. Acht domeinscores leggen precies bloot waar de volgende investering moet landen.

Hoe de assessment werkt

Elk domein wordt onafhankelijk gescoord. Voor elk niveau bestaan concrete indicatorvragen, bijvoorbeeld binnen Governance & Policy op niveau 2: is er een verantwoordelijke voor digitale toegankelijkheid benoemd, met als antwoordopties nee, informeel, of ja formeel belegd. Elke geclaimde score moet onderbouwd zijn met bewijs, een document, een proces, een screenshot, niet met een aanname.

Een paar vaste regels in onze aanpak:

  1. Een organisatie kan pas een niveau claimen als het bewijs voor dat niveau er ook daadwerkelijk is.

  2. Als een domein op niveau 1 scoort, wordt dat gemarkeerd als bestuurlijk risico, ongeacht hoe goed de overige domeinen scoren.

  3. De assessment wordt jaarlijks herhaald, zodat voortgang, of terugval, zichtbaar wordt.

Die derde regel is waarom DAMM meer oplevert dan een audit. Een audit is een uitspraak over nu. DAMM is een uitspraak over de richting waarin een organisatie beweegt, en dat is precies de vraag die een IT-manager, compliance officer of bestuurder eigenlijk wil beantwoorden.

Cardan-praktijkinzicht: waarom we DAMM naast, niet in plaats van, een audit inzetten

In onze dagelijkse praktijk zien we een terugkerend misverstand: organisaties denken dat een volwassenheidsmodel een audit vervangt, of andersom. Dat is niet zo, en we zijn daar scherp op in onze adviesgesprekken.

Een audit vindt technische bevindingen op een WCAG-criterium. DAMM vindt de reden waarom diezelfde bevindingen over een jaar terugkomen. Een organisatie die alleen audits laat uitvoeren, koopt elk jaar opnieuw dezelfde lijst met problemen terug, omdat er nooit gekeken is naar Procurement, Training of Governance, de domeinen die bepalen of een fix blijft hangen.

Wij adviseren organisaties daarom altijd te starten met een DAMM-assessment vóór een grote auditronde, niet erna. Dat voorkomt dat je investeert in technische remediatie zonder te weten of de organisatie klaar is om die verbetering vast te houden. Bij een recente aanbestedingsvoorbereiding zagen we een organisatie die technisch al op niveau 3 zat, maar op Governance & Policy nog op niveau 1. Zonder die inzage was het budget waarschijnlijk volledig naar techniek gegaan, terwijl het echte lek in eigenaarschap zat.

Veelgestelde vraag

Is DAMM verplicht voor de Europese toegankelijkheidsverklaring of de EAA? Nee. De toegankelijkheidsverklaring en de European Accessibility Act (EAA) vragen om WCAG- en EN 301 549-conformiteit, niet om een specifiek volwassenheidsmodel. DAMM is een strategisch instrument dat organisaties helpt die conformiteit structureel vast te houden, niet een wettelijke verplichting op zich.

Conclusie

  • Een WCAG-audit meet techniek op één moment. DAMM meet of een organisatie in staat is die techniek op peil te houden.

  • Acht aparte domeinscores, van Governance tot User Involvement, laten precies zien waar de volgende investering moet landen.

  • Wij zetten DAMM het liefst in vóór een grote auditronde, zodat budget niet alleen naar techniek gaat terwijl het echte probleem in eigenaarschap of inkoop zit.

Benieuwd waar jouw organisatie staat op de acht DAMM-domeinen? Vraag een DAMM-assessment aan bij een van onze consultants.