Unfreiwillige Windata/HBCI-Nutzer mit Verständnisproblem

Hallo zusammen, Warnung vorweg: "Dümmster anzunehmender Nutzer". Durch einen Krankheitsfall in der Familie versuche ich jetzt, der Frau des Betroffenen zu helfen auf ihre Konten zuzugreifen und Überweisungen zu tätigen. Ihr Mann hat alles vorher in WinData 8 Professional verwaltet.
Was geht:
-Zugiff auf PC mit eingerichtetem WinData
-Mandanten/Nutzernamen/Passwort korrekt
-Anlegen, Ausführen von Zahlungen inkl. Auftraggeberzuweisung wahrscheinlich verstanden
-Per USB angeschlossenes Gerät mit zum Konto zugehöriger EC-Karte für HBCI-Verfahren vorhanden

Leider konnte uns der Mann im jetzigen Zustand nicht mitteilen, welche PIN im allerletzten Schritt verwendet werden muss. Blauäugig gaben wir die zur EC-Karte der Frau gehörende PIN ein, wie sie auch mit der Karte auch am Bankautomaten verwendet --> Kein Zugriff. Weiterer Versuch mit PIN aus einer passenden handschriftl. Notiz --> Kein Zugriff. (Vermutlich bis hierhin noch falschen Aufttraggeber(Konto des Mannes statt dem ihrem) genutzt – also unpassend zur Karte(?))
Vorsichtshalber am Bankautomaten Geld abgehoben, um wieder drei Eingabeversuche der PIN am PC zu haben.
Bei erneutem Versuch mit richtigem Auftraggeber und erstgenannter PIN --> Karte gesperrt.

Eigentlich muss/möchte ich meine knappe Zeit gerade in viel wichtigere Aztgespräche und Händchenhaltenbesuche investieren, möchte die Frau jedoch auch unterstützen, dass sie noch/wieder an ihr Geld kommt. In eigener Recherche ist bereits viel Zeit drauf gegangen, aber so richtig ist kein Verständnis in Sicht. Ich bin als Softwareentwickler nicht auf den Kopf gefallen und verstehe das Programm an sich inzwischen ausreichend – nur leider finde ich nichts über die allgemeinen Regelungen dieses Verfahrens, die hier vermutlich jedem klar sind.

Wäre hier bitte jemand so lieb, mir mal kurz zu erläutern, ob die PIN im HBCI-Verfahren identisch mit der EC-Karten-PIN am Automaten ist und ob es nach der Sperrung eben morgen auch nicht mehr möglich sein wird, Geld abzuheben?
Wie ist es möglich, die HBCI-fähige Karte zu entsperren? Nur über die Bank vermutlich... Auch über das Internet oder ist sogar eine neue Karte nötig?

Zwar wird die Frau morgen bei der Bank anrufen, um eine Ensperrung zu beantragen, aufgrund ihres noch VIEL geringeren Verständnisses für das Programm, bezweifle ich dass sie die richtigen Fragen stellen wird.

Vielen Dank schon mal, falls sich hier jemand erbarmt!

Keine Sorge, die betreffende EC-Karte und das Konto mit der die Frau und ich experimentiert haben gehören ihr selber, die Karte ihres Mannes liegt sicher im KH, selbst auf sein Konto hätte sie rein rechtlich eine Vollmacht, auf das wollen wir aber nicht mal zugreifen. Sichtbar sind nach Anmeldung des auf sie eingerichteten Nutzers mit eingeschränkten Rechten in WinData trotzdem beide Konten (Daher unser erster Fehlversuch, Geld vom falschen Auftraggeber aus zu senden).

Unser Ziel ist einfach, dass sie wieder in der Lage ist Überweisungen von ihrem Konto zu tätigen. Ich verstehe hier eine gewisse Skepsis, ich habe aber ja auch nicht nach irgendwelchen geheimen Kniffen o.ä, gefragt, sondern erhoffe mir ein paar Grundinformationen.

EC-Karten-PIN an Bankautomaten == HBCI-PIN für zugehöriges Konto?
HBCI-Zugriff durch Fehleingaben gesperrt --> Auch Bankautomatenabhebung für EC-Karte gesperrt?
Kann die Bank nach Authentisierung der Kontoinhaberin die Karte Remote entsperren? (Oder muss eine neue beantragt werden)

Es geht um die Haspa. (Hamburger Sparkasse).
Das beschriebene kombinierte Verfahren scheint hier vorzuliegen. Ich lasse die Frau ihre Unterlagen dann vorsichthalber vor dem Anruf bei der Bank noch mal ihre Unterlagen nach dem Begriff PUK durchsichen!
Danke für die Antwort! Allein schon die Information, dass es nicht einheitlich geregelt ist, erspart mir unnötige Recherche!

auch wenn ich verstehen kann, dass man helfen will, sind doch einige Hürden in der Angelegenheit, die mit den bisherigen Unbekannten recht schwer sind.

bspw. wurde das onlinebanking lt. dem neuen Schreiben, auf Grund der Systemumstellung Ostern 2019, umgestellt? liegt das Schreiben vor?
www.haspa-digitale-zukunft.de
weil je nach Krankenstand/-Dauer müssten man dies ja in windata korrigieren ... hier stellt sich aber gleich die nächste Frage, warum nimmt einfach das webbanking verwenden, einfacher/schneller zu lernen evtl.

welche Hardware ist im Einsatz? oben steht ja nur was von einem USB-Kartenleser - handelt es sich um ein ReinerSCT-Gerät? wenn ja sind die letzten Treiber installiert (gelber Chip-icon klickern) und ist die letzte Firmware mit Upgrade freigeschalten - https://www.reiner-sct.com/upgrade
sodann könnte man ja chipTAN USB verwenden in Verbindung mit der "bridge" tanjack-easy von Reiner


//edit:
hat die Haspa überhaupt noch HBCI-Karten im Umlauf, wenn nicht, dann handelt es sich doch um eine Girocard und hier wird keine Karten-Pin abgefragt sondern die Online-Zugangs-Pin (wenn nicht in der Software hinterlegt bzw. lt. dem geschilderten Ablauf) und somit wurde, wenn eine Sperre erfolgt ist, das Onlinebanking gesperrt. Ein Telefonat mit der Bank ist somit unumgänglich, damit die Hotline die Sperre aufhebt.

Danke für Eure inzwischen umfangreichen Antworten, Tipps und Links! Nach mehreren erfolglosen Telefonaten mit der Haspa, die entweder am technischen Unverständnis der Frau des Kranken scheiterten oder im anderen Versuch an meiner mangelnden Legitimation, kam ich auf die Idee einer Telefonkonferenz (Erst mit mir technisch reden und dann Rückruf an die Frau mit den Kontodaten sieht das System der Bank nicht vor... ). Dadurch sind wir weiter gekommen.

Größtenteils deckt es sich mit Euren Hinweisen!
-Bei uns liegt ein Chip-Tan bzw. PIN-Tan-Verfahren vor
-Die Haspa hat zur Zeit eine Umstellung auf ein eigenes Banking-Programm, daher Fehler in WinData möglich.
-Die Haspa hat z.Zt. ein bekanntes Problem mit Passwortlängen >5 Zeichen (auch hier denkbar)
-Behebung: Neueinrichtung in Teilen des Programms nötig(So tief wollen wir uns nicht in die Konfiguration einmischen)
-Online-Zugang über den Browser weiterhin möglich! (Hattet ihr oben schon drauf hingewiesen!)

Letzteres war quasi die wichtigste Info. Die Frau sagte mir im Vorwege, es gäbe es keinen Online-Zugang mehr, da ihr Mann das ja alles auf WinData umgestellt hat. Ich Trottel habe das nicht hinterfragt. Der Frau ist somit geholfen und mein Verständnis für die Software deutlich erweitert! Vielen Dank für Eure Mithilfe in dieser blöden Situation!