Bankieren voor consumenten
Bankdiensten voor consumenten. Dit omvat online en mobiel bankieren, rekeningoverzichten en de inlogprocessen die klanten dagelijks gebruiken.
Dit overzicht is uitsluitend informatief en vormt geen juridisch advies. Of een bepaald product of een bepaalde dienst binnen de reikwijdte valt, is een juridische beoordeling die uw organisatie zelf moet maken.
Wat de EAA hier omvat
Bijlage I noemt bankdiensten voor consumenten rechtstreeks: het online en mobiele bankieren dat een particuliere klant dagelijks gebruikt, inclusief de authenticatie- en identificatiestappen die daaraan voorafgaan. Dat is een nauwer doel dan „alles wat een bank doet” — het gaat om de consumentgerichte digitale bankrelatie, niet om de interne systemen van de bank of haar zakelijke bankproducten.
Rekeningoverzichten, overschrijvingsformulieren, kaartbeheer en het inlogproces dat de toegang daartoe regelt, zijn de onderdelen waar deze sectorpagina over gaat.
Rekeningoverzichten en authenticatie
Twee onderdelen van bankieren voor consumenten roepen meestal toegankelijkheidsvragen op die een gewone webaudit niet volledig beantwoordt. Rekeningoverzichten worden vaak als pdf aangeleverd in plaats van als webpagina, waardoor ze onder een ander deel van de EN 301 549-catalogus vallen — een deel dat gaat over de vraag of een document een echte leesvolgorde en structuur heeft, en niet alleen zichtbare tekst. En authenticatie — eenmalige toegangscodes, beveiligingsvragen, biometrische verzoeken — combineert een strakke tijdsdruk met een kanaal (sms, een authenticator-app, een telefoontje) dat niet altijd het primaire kanaal van de klant is, en juist daar overlappen gebruiksvriendelijkheid en toegankelijkheid het meest direct voor deze sector.
Producten versus diensten
Bankieren voor consumenten wordt door de EAA behandeld als een dienst, en dat is de belangrijkste reden waarom de vrijstelling voor micro-ondernemingen — minder dan 10 personen en een jaarlijkse omzet of balanstotaal van ten hoogste 2 miljoen euro — hier relevant is op een manier die niet voor elke categorie van bijlage I geldt. De eigen bank-app of het portaal van een bank is de dienst; een rekeningoverzicht of een authenticator-app die daarnaast wordt geleverd, valt onder zijn eigen, aparte eisen voor documenten of software. Of een specifieke instelling of productlijn binnen dit gebied valt, is een juridische beoordeling voor die instelling, en geen beslissing die deze pagina neemt.
Waar auditors eerst naar kijken
Een beoordeling van bankieren voor consumenten begint meestal bij de formulieren waarmee geld wordt verplaatst of accountinstellingen worden gewijzigd — overschrijvings-, betaal- en profielformulieren — waarbij wordt gecontroleerd of elk veld een echt label behoudt in plaats van een placeholder die verdwijnt zodra er iets wordt ingevoerd, en of een fout bij het verzenden wordt aangekondigd en gekoppeld aan het veld waar deze vandaan komt. Vandaar gaat de beoordeling naar transactie- en saldotabellen, waarbij wordt gecontroleerd of rij- en kolomkoppen aan ondersteunende technologie worden blootgesteld en niet alleen visueel zijn vormgegeven, en naar pdf-rekeningoverzichten, waarbij wordt gecontroleerd of het document een echte getagde structuur heeft waarmee een schermlezer kan navigeren, in plaats van een platte afbeelding van tekst.
Wat hier doorgaans misgaat
Terugkerende toegankelijkheidsproblemen in dit gebied. Illustratief — een audit rapporteert wat uw eigen oppervlakken daadwerkelijk doen.
- Rekeningoverzichten die als pdf worden geëxporteerd zonder getagde leesvolgorde of kopstructuur.
- Velden voor eenmalige toegangscodes met een korte time-out en geen waarschuwing voordat deze verloopt.
- Saldo- en transactietabellen die voor schermlezergebruikers hun rij- en kolomrelaties verliezen.
- Inlog- en overschrijvingsformulieren die leunen op placeholdertekst in plaats van een blijvend zichtbaar label.
- Beveiligingsvragen en CAPTCHA's zonder niet-visuele manier om ze te voltooien.
EN 301 549-clausules waaraan dit is gekoppeld
Clausules uit onze v3.2.1-rapportcatalogus — een samengestelde deelverzameling van de norm, niet de volledige lijst van clausules die mogelijk op u van toepassing zijn.
- 9.1.3.1 Info and Relationships
- 9.2.1.1 Keyboard
- 9.4.1.2 Name, Role, Value
- 10.1.3.1 Info and Relationships (non-web documents)
- 10.1.3.2 Meaningful Sequence (non-web documents)
- 10.3.1.1 Language of Document
- 4.2.11 Privacy
Volgende: wat een conformiteitsrapport bevat, of start de gereedheidscheck van 2 minuten.