קריטריון 3.3.4: מניעת שגיאות (משפטי, פיננסי, נתונים) רמה AA

פרטי הקריטריון

מה דורש קריטריון 3.3.4?

הקריטריון חל על פעולות שלמשתמשים יש חשש לבצע אותן בטעות בשל ההשלכות החמורות שלהן. הוא מחייב שיינתן לפחות אחד משלושת הפתרונות הבאים:

• ניתן לביטול (Reversible) - הפעולה ניתנת לביטול לאחר ביצועה (למשל, תקופת ביטול להזמנה).
• בדיקה ותיקון (Checked) - הנתונים שהוזנו ניתנים לבדיקה ותיקון לפני השלמת הפעולה (למשל, עמוד סיכום לפני תשלום).
• אישור (Confirmed) - מנגנון לאישור ובדיקה מפורש לפני ביצוע הפעולה (למשל, דיאלוג "האם אתה בטוח?").

הפעולות הכלולות בקריטריון זה הן:

• פעולות משפטיות - כגון הסכמה לתנאי שימוש, חתימה על הסכם.
• פעולות פיננסיות - כגון רכישות, העברות כספים, הרשמה לשירות בתשלום.
• שינוי או מחיקת נתונים - כגון מחיקת חשבון, מחיקת קובץ בלתי הפיכה.

למי זה עוזר?

• אנשים עם לקויות קוגניטיביות - עמוד בדיקה לפני אישור מאפשר להם לבחון שוב את הנתונים שהזינו.
• אנשים עם לקויות מוטוריות - שגיאות לחיצה בלתי מכוונות ניתנות לתיקון לפני ביצוע בלתי הפיך.
• משתמשים עם קשיי ריכוז - אפשרות ביטול מספקת רשת ביטחון לפעולות שנעשו בטעות.
• כלל המשתמשים - אפשרות לבדוק ולאשר פרטים לפני פעולה פיננסית מחזקת את ביטחון המשתמש.

איך עומדים בקריטריון?

• הוסיפו עמוד סיכום לפני תשלום - "אנא בדקו את פרטי ההזמנה לפני האישור" - עם אפשרות לחזור ולתקן.
• לפעולות מחיקה בלתי הפיכה: הציגו דיאלוג אישור עם הסבר ברור על ההשלכות.
• אפשרו ביטול הזמנה לפרק זמן מוגדר לאחר ביצועה.
• לפני שליחת טופס עם השלכות משפטיות: אפשרו למשתמש לעיין בנתונים ולערוך אותם.
• ודאו שכפתורי "אישור" ו"ביטול" ברורים ומובחנים זה מזה, כדי למנוע לחיצה שגויה.

איך בודקים?

• בדיקה ידנית: עברו על כל זרימות המשתמש הכוללות פעולות בלתי הפיכות. בדקו שקיים לפחות אחד מהמנגנונים: ביטול, בדיקה, או אישור.
• בדקו שאישורים מוצגים בצורה שקורא מסך יקריא אותם נכון ושפקדי האישור/ביטול נגישים למקלדת.
• ודאו שהמידע בעמוד הבדיקה/אישור מלא ומדויק ומאפשר קבלת החלטה מושכלת.
• כלים אוטומטיים אינם מסוגלים לבדוק קריטריון זה - נדרשת בדיקת זרימה אנושית.