Bankvirksomhed for forbrugere

Hvad EAA dækker her

Bilag I nævner banktjenester til forbrugere direkte: den online- og mobilbank, en privatkunde bruger til daglig, herunder de autentificerings- og identifikationstrin, der ligger forud for den. Det er et snævrere mål end »alt, hvad en bank gør« — det er det forbrugerrettede digitale bankforhold, ikke bankens interne systemer eller dens erhvervsprodukter.

Kontoudtog, overførselsformularer, kortadministration og det login-forløb, der giver adgang til dem alle, er de flader, denne sektorside handler om.

Kontoudtog og autentificering

To dele af forbrugerbank rejser typisk tilgængelighedsspørgsmål, som en almindelig webaudit ikke besvarer fuldt ud. Kontoudtog leveres ofte som PDF’er frem for websider, hvilket placerer dem under en anden del af EN 301 549-kataloget — den del, der handler om, hvorvidt et dokument har en reel læserækkefølge og struktur og ikke blot synlig tekst. Og autentificering — engangskoder, sikkerhedsspørgsmål, biometriske anmodninger — kombinerer en stram tidsfrist med en kanal (sms, en autentificeringsapp, et telefonopkald), der ikke altid er kundens primære, og det er her, brugervenlighed og tilgængelighed overlapper mest direkte for denne sektor.

Produkter over for tjenester

Forbrugerbank behandles af EAA som en tjeneste, hvilket er hovedgrunden til, at mikrovirksomhedsundtagelsen — færre end 10 personer og enten en omsætning eller balance på højst 2 millioner euro — er relevant her på en måde, den ikke er for enhver kategori i bilag I. Bankens egen bank-app eller -portal er tjenesten; et kontoudtogsdokument eller en autentificeringsapp, den leverer sammen med tjenesten, har sine egne, separate dokument- eller softwarekrav. Om en bestemt institution eller produktlinje falder ind under dette område, er en juridisk vurdering, som institutionen selv skal foretage — det er ikke noget, denne side afgør.

Hvad auditorer ser på først

En gennemgang af forbrugerbank starter typisk med de formularer, der flytter penge eller ændrer kontoindstillinger — overførsels-, betalings- og profilformularer — og tjekker, at hvert felt har et reelt label frem for en pladsholdertekst, der forsvinder ved indtastning, og at en indsendelsesfejl bliver meddelt og knyttet til det felt, den kom fra. Derfra bevæger den sig til transaktions- og saldotabeller og tjekker, om række- og kolonneoverskrifter er gjort tilgængelige for hjælpeteknologi og ikke kun lagt visuelt op, og til PDF-kontoudtog, hvor den tjekker, om dokumentet har en reel tagget struktur, som en skærmlæser kan navigere i, frem for et fladt billede af tekst.