Bankowość detaliczna

Co obejmuje EAA w tym obszarze

Załącznik I wprost wymienia usługi bankowe dla konsumentów: bankowość internetową i mobilną, z której klient detaliczny korzysta na co dzień, wraz z poprzedzającymi ją etapami uwierzytelniania i identyfikacji. To węższy cel niż „wszystko, co robi bank” — chodzi o relację cyfrowej bankowości skierowaną do konsumenta, a nie o systemy wewnętrzne banku czy jego produkty bankowości korporacyjnej.

Wyciągi, formularze przelewów, zarządzanie kartami oraz proces logowania, który je wszystkie poprzedza, to powierzchnie, których dotyczy ta strona sektorowa.

Wyciągi i uwierzytelnianie

Dwa elementy bankowości detalicznej zwykle budzą pytania dotyczące dostępności, na które zwykły audyt strony internetowej nie daje pełnej odpowiedzi. Wyciągi są często dostarczane jako pliki PDF, a nie jako strony internetowe, co umieszcza je w innej części katalogu EN 301 549 — tej dotyczącej tego, czy dokument ma rzeczywistą kolejność odczytu i strukturę, a nie tylko widoczny tekst. Z kolei uwierzytelnianie — jednorazowe kody dostępu, pytania zabezpieczające, monity biometryczne — łączy ścisłe ograniczenie czasowe z kanałem (SMS, aplikacja uwierzytelniająca, połączenie telefoniczne), który nie zawsze jest głównym kanałem klienta, i właśnie tutaj użyteczność i dostępność nakładają się na siebie najbardziej bezpośrednio w tym sektorze.

Produkty a usługi

Bankowość detaliczna jest traktowana przez EAA jako usługa, co jest głównym powodem, dla którego zwolnienie dla mikroprzedsiębiorstw — zatrudniających mniej niż 10 osób i osiągających roczny obrót lub sumę bilansową nieprzekraczającą 2 mln EUR — ma tu znaczenie w sposób, w jaki nie ma go w przypadku każdej kategorii z załącznika I. Własna aplikacja bankowa czy portal banku to usługa; dokument wyciągu czy aplikacja uwierzytelniająca dostarczana wraz z tą usługą podlegają własnym, odrębnym wymogom dotyczącym dokumentów lub oprogramowania. To, czy dana instytucja lub linia produktowa wchodzi w ten obszar, jest decyzją prawną należącą do tej instytucji, a nie czymś, co rozstrzyga ta strona.

Na co audytorzy patrzą najpierw

Przegląd bankowości detalicznej zaczyna się zwykle od formularzy, które przenoszą środki lub zmieniają ustawienia konta — formularzy przelewu, płatności i profilu — sprawdzając, czy każde pole ma prawdziwą etykietę, a nie tekst zastępczy (placeholder), który znika po wpisaniu danych, oraz czy błąd przesłania formularza jest ogłaszany i powiązany z polem, z którego pochodzi. Stamtąd przechodzi do tabel transakcji i sald, sprawdzając, czy nagłówki wierszy i kolumn są udostępniane technologii wspomagającej, a nie jedynie ułożone wizualnie, a także do wyciągów w PDF, sprawdzając, czy dokument ma rzeczywistą, otagowaną strukturę, po której może poruszać się czytnik ekranu, a nie płaski obraz tekstu.