Spotřebitelské bankovnictví

Co zde EAA pokrývá

Příloha I jmenuje bankovní služby pro spotřebitele přímo: internetové a mobilní bankovnictví, které retailový zákazník používá den co den, včetně kroků ověřování a identifikace, jež mu předcházejí. Jde o užší cíl než „vše, co banka dělá“ — o digitální bankovní vztah směrem ke spotřebiteli, nikoli o vnitřní systémy banky nebo její produkty pro firemní klientelu.

Výpisy z účtu, formuláře pro převody, správa karet a přihlašovací tok, který k nim všem otevírá přístup, jsou plochy, kterých se tato stránka týká.

Výpisy z účtu a autentizace

Dvě části spotřebitelského bankovnictví bývají zdrojem otázek k přístupnosti, na které běžný audit webu plnou odpověď nedá. Výpisy z účtu se často dodávají jako PDF, nikoli jako webové stránky, což je řadí pod jinou část katalogu normy EN 301 549 — tu, která se zabývá tím, zda dokument nese skutečné pořadí čtení a strukturu, a ne jen viditelný text. A autentizace — jednorázové kódy, bezpečnostní otázky, biometrické výzvy — spojuje přísný časový limit s kanálem (SMS, autentizační aplikace, telefonní hovor), který nemusí být tím, jaký zákazník obvykle používá; právě tady se u tohoto odvětví použitelnost a přístupnost prolínají nejtěsněji.

Produkty versus služby

EAA posuzuje spotřebitelské bankovnictví jako službu, a to je hlavní důvod, proč je zde výjimka pro mikropodniky — méně než 10 osob a roční obrat nebo bilanční suma nepřesahující 2 miliony EUR — relevantní jinak než u ostatních kategorií z přílohy I. Vlastní bankovní aplikace nebo portál banky je službou; dokument s výpisem nebo autentizační aplikace, kterou banka k této službě dodává navíc, se pak řídí vlastními, samostatnými požadavky na dokumenty nebo software. Zda konkrétní instituce nebo produktová řada do této oblasti spadá, je právní posouzení dané instituce, nikoli něco, o čem rozhoduje tato stránka.

Na co se auditoři zaměřují jako první

Audit spotřebitelského bankovnictví obvykle začíná u formulářů, které přesouvají peníze nebo mění nastavení účtu — platebních, převodních a profilových formulářů —, a ověřuje, že každé pole má skutečný popisek namísto zástupného textu, který po zadání hodnoty zmizí, a že je chyba při odeslání oznámena a propojena s polem, ze kterého pochází. Odtud pokračuje k tabulkám transakcí a zůstatků, kde ověřuje, zda jsou záhlaví řádků a sloupců zpřístupněna asistivním technologiím, a nejen vizuálně rozvržena, a k výpisům ve formátu PDF, kde zjišťuje, zda dokument má skutečnou značkovanou strukturu, po které se dá procházet čtečkou obrazovky, místo ploché obrazové podoby textu.