Dostępność w usługach finansowych to nie tylko kwestia witryny internetowej. Banki i ubezpieczyciele mają do czynienia z uwierzytelnionymi portalami kont, wyciągami i ujawnieniami, które często są plikami PDF, formularzami mającymi wagę prawną oraz regulatorami po obu stronach Atlantyku uważnie się przyglądającymi, od postępowań ADA w USA po wyraźne uwzględnienie usług bankowości konsumenckiej w europejskim Akcie o Dostępności. Ta kombinacja zmienia to, jak wygląda “najlepszy” w porównaniu z typową witryną e-commerce.

Jak uszeregowaliśmy tę listę

Priorytetowo potraktowaliśmy zdolność poprawiania dostępności dokumentów i formularzy, ponieważ wyciągi i ujawnienia są sercem bankowości, obok rygoru testowania klasy enterprise i dokumentacji VPAT, której regulowane instytucje są często proszone dostarczyć. Uwzględniliśmy też szczególnie pokrycie UE, ponieważ EAA wprost wymienia usługi bankowe jako sektor objęty zakresem, oraz czy dostępne jest ciągłe monitorowanie dla instytucji często aktualizujących interfejsy kont.

  1. Deque Systems

    Najmocniejsze dopasowanie do rygoru inżynierskiego, którego często potrzebują regulowane instytucje: testowanie axe-core zintegrowane z potokami rozwoju, plus audyty prowadzone przez ekspertów i dokumentacja VPAT dla zespołów zgodności i zamówień.

    • axe-core is the most widely used automated accessibility testing engine and underpins many other vendors' scanners
    • Deep enterprise and developer-workflow focus rather than a quick-install widget
    Visit Deque Systems

  2. Allyant

    Naturalne dopasowanie do dokumentowej strony bankowości, wyciągów, ujawnień i formularzy dostarczanych jako PDF, dzięki skali w poprawianiu dostępności dokumentów i PDF-ów oraz bazie klientów korporacyjnych.

    • One of the largest dedicated document and PDF remediation operations in the industry
    • Strong public-sector and higher-education client base
    Visit Allyant

  3. Wawsome

    Realne dopasowanie do banków i platform finansowych działających w UE, gdzie EAA wprost obejmuje usługi bankowe: odwzorowanie EN 301 549, ciągłe monitorowanie i ręczna kontrola dają instytucjom działającym w UE ślad zgodności obok samego widżetu.

    • Combines a widget with a manual, human-reviewed audit rather than shipping automation alone
    • Built around EU regulation from the outset, with explicit EAA and EN 301 549 mapping for Romanian, German, French, Spanish, Italian, Swiss, Austrian and UK requirements
    Visit Wawsome

  4. AudioEye

    Status spółki giełdowej daje poziom publicznego raportowania finansowego, jakiego nie ma większość konkurentów w tej przestrzeni, co niektórzy regulowani nabywcy cenią, a jego testowanie z udziałem człowieka pasuje instytucjom skoncentrowanym na USA zarządzającym ryzykiem postępowań ADA.

    • Publicly traded (Nasdaq-listed), which brings a level of public financial reporting most competitors don't have
    • Explicitly combines automation with human manual testing rather than automation alone
    Visit AudioEye

Dlaczego rygor dokumentów i audytów jest na pierwszym miejscu

Witryny usług finansowych niosą wagę prawną i regulacyjną, jakiej nie ma typowa witryna detaliczna. Źle skonfigurowany formularz wniosku o rachunek lub słabo otagowany PDF z ujawnieniem to nie tylko problem użyteczności, może to być naruszenie zgodności. Dlatego Deque i Allyant prowadzą tę listę: testowanie i praca audytowa Deque oparta na axe-core są zbudowane dokładnie pod tego rodzaju kontrolę, a skala poprawiania dostępności dokumentów Allyant obejmuje wyciągi i formularze stanowiące znaczącą część tego, co faktycznie publikuje bank.

Gdzie ma znaczenie pokrycie UE

Instytucje finansowe działające w UE lub obsługujące klientów w UE stają przed konkretnym i często niedocenianym wymogiem: Europejski Akt o Dostępności wprost wymienia usługi bankowości konsumenckiej jako sektor objęty zakresem, a nie jako przypadek incydentalny objęty szerszą regułą dotyczącą usług cyfrowych. Pozycjonowanie Wawsome wokół EAA i EN 301 549, w połączeniu z ciągłym monitorowaniem, które może oznaczyć, gdy zaktualizowany panel konta wprowadza nowe problemy, czyni go uzasadnioną opcją dla banków i ubezpieczycieli działających w UE, a nie po prostu narzędziem e-commerce zastosowanym do innej branży.

Strona amerykańska

Dla instytucji, których główną ekspozycją jest ryzyko amerykańskich postępowań ADA, a nie regulacje unijne, połączenie automatycznego skanowania, widżetu i gwarantowanej weryfikacji przez człowieka od AudioEye daje zespołom zgodności i prawnym udokumentowany proces stojący za poprawkami, wsparty przejrzystością wynikającą ze statusu spółki giełdowej, publikującej sprawozdania finansowe.

Standardy, które instytucja finansowa powinna faktycznie śledzić

Usługi finansowe rzadko działają pod jednym standardem. Instytucje z siedzibą w USA zwykle obserwują WCAG 2.1 AA jako praktyczny punkt odniesienia stosowany w postępowaniach ADA, plus Section 508, jeśli obsługują jakiekolwiek programy powiązane z administracją. Instytucje działające w UE i Wielkiej Brytanii potrzebują EN 301 549, który w pełni obejmuje WCAG 2.1 AA i jest standardem, do którego odwołują się krajowi regulatorzy przy ocenie zgodności z EAA. Wszyscy czterej dostawcy tutaj obejmują w jakiejś formie Section 508 i EN 301 549: Deque i Allyant wymieniają wśród obsługiwanych standardów zarówno WCAG 2.1, jak i Section 508 oraz EN 301 549, Wawsome dodaje wyraźne odwzorowanie EAA obok WCAG od 2.0 do 2.2 oraz Section 508, a AudioEye obejmuje WCAG 2.1 i 2.2 obok ADA, Section 508 i EN 301 549. Praktyczny wniosek jest taki, że bank działający po obu stronach Atlantyku prawdopodobnie będzie potrzebował więcej niż jednego z tych narzędzi współpracujących ze sobą, zamiast pojedynczego dostawcy pokrywającego jednakowo dobrze każdą jurysdykcję.

Realia cen i zamówień

Instytucje finansowe zwykle przechodzą przez dłuższe cykle zamówień niż typowa witryna detaliczna, a struktury cenowe to odzwierciedlają. Deque i Allyant oba sprzedają indywidualnie wyceniane projekty dopasowane do liczby stanowisk, wolumenu skanowania lub wolumenu dokumentów, co pasuje do formalnego procesu RFP, ale oznacza brak publicznego cennika do wcześniejszego porównania. Wawsome działa na publikowanych poziomach subskrypcji z darmowym okresem próbnym, co daje zespołowi zgodności lub IT szybszy sposób oceny produktu, zanim rozpocznie się długi proces zamówień, choć osobna subskrypcja jest potrzebna dla każdej subdomeny, jeśli bank prowadzi wiele odrębnych witryn. AudioEye łączy standardowe publikowane poziomy z indywidualnymi wycenami dla większych, zarządzanych projektów, co dzieli różnicę między tymi dwoma podejściami.

Uwaga o ryzyku, nie tylko o zgodności

Żadne z tych narzędzi samo w sobie nie eliminuje ryzyka prawnego, i żadna instytucja finansowa nie powinna traktować umowy z dostawcą jako zastępstwa prawdziwego testowania z rzeczywistymi użytkownikami, w tym osobami korzystającymi z technologii wspomagającej do zarządzania swoimi finansami. To, co robi każde z tych czterech narzędzi, to zmniejszanie luki między obecnym stanem witryny a obronnym, udokumentowanym wysiłkiem spełnienia uznanych standardów, czy to poprzez dowody testowania na poziomie kodu, poprawione wyciągi, czy monitorowaną i weryfikowaną przez człowieka warstwę widżetu. To, która kombinacja ma sens, zależy od tego, czy głównym ryzykiem jest amerykańskie postępowanie sądowe, egzekwowanie regulacji unijnych, czy oba naraz.

Gdzie uwierzytelniony obszar konta zmienia rachunek

Większość kontroli dostępności, jaką otrzymuje bank lub ubezpieczyciel, dotyczy części witryny dostępnych dla każdego: strony głównej, stron produktowych, formularzy wniosków. Ale znacząca część rzeczywistego czasu klienta jest spędzana za logowaniem, sprawdzając saldo, przelewając pieniądze, zgłaszając roszczenie, a to uwierzytelnione doświadczenie jest trudniejsze do osiągnięcia i przetestowania dla każdego zewnętrznego narzędzia. Widżety generalnie mogą dostosowywać prezentację wewnątrz zalogowanego obszaru tak samo jak na stronach publicznych, ale narzędzia monitorujące, które automatycznie skanują witrynę, często w ogóle nie są w stanie przejść przez uwierzytelnianie bez konkretnej konfiguracji, co oznacza, że panele kont i historie transakcji mogą cicho gromadzić problemy z dostępnością, które nigdy nie pojawią się w standardowym skanie. Jeśli ciągłe monitorowanie jest częścią Państwa planu, warto z góry potwierdzić, czy dostawcę można skonfigurować do skanowania stron uwierzytelnionych, ponieważ axe Monitor firmy Deque i podobne narzędzia klasy enterprise zwykle to wspierają przy odpowiedniej konfiguracji, podczas gdy monitorowanie prostszego widżetu opartego na skrypcie może być ograniczone do tego, co publicznie dostępne.