Kategorie: HBCI/FinTS

Aufgrund der Anforderungen der PSD2-Richtlinie für Kreditinstitute führen viele Institute ab August 2019 neue Sicherheitsverfahren ein.
Hierzu zählt, dass alle FinTS-Produkte registriert sein müssen und dass eine starke Kunden-Authentifizierung erforderlich ist.
Außerdem werden manche Sicherheitsverfahren (iTAN, mTAN) durch neuere Verfahren ersetzt.

Starke Kunden-Authentifizierung bedeutet, dass auch für den Konten-Abruf mit HBCI/FinTS-PIN/TAN in regelmäßigem Abstand (z. B. alle 90 Tage) eine TAN eingegeben werden muss.
Ob eine TAN nötig ist, wird vom Institut geprüft. Falls ja, wird eine TAN angefordert.
Sie erhalten dann wie gewohnt in ALF-BanCo Ihr TAN-Eingabe-Fenster für das aktuell gewählte TAN-Verfahren.

Hierfür benötigen Sie mindestens ALF-BanCo Version 7.5.

Weitere Informationen lesen Sie hier

PSD2-Richtlinie: Neue Sicherheitsverfahren vieler Kreditinstitute

Aufgrund der Anforderungen der PSD2-Richtlinie für Kreditinstitute führen viele Institute neue Sicherheitsverfahren ein.
Hierzu zählt, dass alle FinTS-Produkte registriert sein müssen und dass eine starke Kunden-Authentifizierung erforderlich ist.
Außerdem werden manche Sicherheitsverfahren (iTAN, mTAN) durch neuere Verfahren ersetzt.

Starke Kunden-Authentifizierung bedeutet, dass auch für den Konten-Abruf mit HBCI-PIN/TAN in regelmäßigem Abstand (z. B. alle 90 Tage) eine TAN eingegeben werden muss.

Für diese Änderungen waren in ALF-BanCo umfangreiche Änderungen nötig, die ab ALF-BanCo Version 7.5 umgesetzt sind.
ALF-BanCo 7.5. ist als FinTS-Produkt registriert.
Falls Sie noch eine ältere Version nutzen, benötigen Sie spätestens zur Umstellung Ihres Instituts die aktuelle Version 7.5.

Vor allem bei den Sparkassen werden aktuell die HBCI-Chipkarten-Zugänge abgeschaltet. Stattdessen können Sie z. B. das chipTAN-USB-Verfahren nutzen.
Für dieses neue Verfahren benötigen Sie einen Kartenleser, der chipTAN USB unterstützt.
Weitere Informationen und eine Liste möglicher Kartenleser finden Sie hier.

Um Ihre betroffenen Konten umzustellen gehen Sie folgendermaßen vor:

• Wechseln Sie zur Kontenverwaltung über „Verwalten > Konten > Konten verwalten“
• Markieren Sie das gewünschte Konto
• Klicken Sie auf „Ändern„
• Wählen Sie „Zugänge / Medien„
• Sie sehen oben eine Liste der dem Konto zugeordneten Sicherheitsmedien bzw. Zugänge
• Klicken Sie rechts oben auf „Zugang verwalten“ und wählen Sie den Unterpunkt „Zugang/Medium ändern„
• Es öffnet sich ein neues Fenster. Wählen Sie hier „neues Medium …“ und bestätigen Sie mit „Ok“.
• Es wird der Einrichtungs-Assistent von ALF-BanCo gestartet. Wählen Sie hier den oberen Punkt „Auf ein anderes Sicherheitsverfahren … umstellen“ und klicken Sie „Weiter“.
• Im nächsten Schritt „Verfahren“ ist bereits das korrekte Verfahren (HBCI-PIN/TAN bzw. FinTS-PIN/TAN) ausgewählt. Klicken Sie „Weiter“
• Folgen Sie dem Assistenten bis zum Ende, um Ihre Konten auf das PIN/TAN-Verfahren umzustellen.
• Nachdem der Assistent beendet ist, müssen Sie ggf. noch chipTAN USB als TAN-Verfahren wählen wie hier beschrieben.
• An der gleichen Stelle an der Sie auch das TAN-Verfahren wählen, finden Sie hinter dem TAN-Verfahren einen Knopf, um bei Bedarf das Verfahren und Ihren Kartenleser zu testen.

Nach unseren Informationen unterstützen die folgenden Institute den Abruf von Kontoauszügen per HBCI: </p<

• Commerzbank
• DKB
• Sparkassen
• Volksbanken
• VTB Direktbank

Die Formate (z.B. pdf) und der Umfang an abrufbaren Daten, kann von Institut zu Institut unterschiedlich sein. Bitte fragen Sie ggf. beim Institut nach.

Ein Abruf von Depots ist aktuell und in absehbarer Zeit nur über HBCI/FinTS möglich.

Bitte fragen Sie ggf. beim Anbieter nach, ob HBCI/FinTS für Ihr Depot unterstützt wird oder geplant ist.

Nach unseren Informationen unterstützen die folgenden Institute die Verwaltung von Online-Depots per HBCI/FinTS:

• Comdirect
• Commerzbank
• Deutsche Bank
• Hypovereinsbank
• ING-DiBa
• Santanderbank
• Sparkassen
• Volksbanken

Der Umfang, welche Aufträge möglich sind, kann von Institut zu Institut unterschiedlich sein. Bitte fragen Sie ggf. beim Institut nach.

Bitte beachten Sie, dass bei den Volksbanken nach unseren Informationen der Abruf und die Verwaltung eines Depots nur möglich ist, wenn Sie als Sicherheitsmedium eine HBCI-Chipkarte oder eine HBCI-Sicherheitsdatei verwenden. Das Depot kann über einen HBCI-PIN/TAN-Zugang bisher leider nicht verwaltet werden. Bitte fragen Sie ggf. bei Ihrer Volksbank nach.

In manchen Fällen ist es nötig, eine Synchronisierung durchzuführen – z. B. wenn Sie die Fehlermeldung „ungültige Kundensystem-ID“ vom Inistituts-Rechner erhalten.

Um eine Synchronisierung durchzuführen, gehen Sie bitte so vor:

• Wechseln Sie zur Kontenverwaltung über die Menüleiste „Verwalten > Konten > Konten verwalten„
• Markieren Sie das Konto
• Wählen Sie „Mehr > Synchronisierung“
• Führen Sie diese Synchronisierung online aus.

Bei manchen Instituten können nicht alle Daten (z.B. keine pdf-Kontoauszüge) per HBCI abgerufen werden. Dieser Abruf ist dann nur über die Homepage / das Internetbanking des Instituts möglich.

In diesem Fall ist ein Abruf dieser Daten mit ALF-BanCo leider nicht möglich.
Als „Standard“ für Online-Banking gibt es zu HBCI für den Privatanwender keine Alternative.

Einige Programme rufen im Hintergrund die Homepage des Instituts auf und simulieren die Eingaben des Benutzers.
Weitere Hinweise zu diesem sogenannten „Screenscraping“ finden Sie hier.

Um die HBCI-Version für Ihren Zugang in ALF-BanCo zu ändern, gehen Sie bitte so vor:

• wechseln Sie in die Kontenverwaltung über das Hauptmenü „Verwalten > Konten > Konten verwalten“
• markieren Sie das betreffende Konto und klicken unten auf die Schaltfläche „Ändern“. Es erscheint dann ein neuer Dialog
• wechseln Sie in diesem Dialog auf die Karteikarte „Zugangs-Daten“
• stellen Sie dort die gewünschte /richtige HBCI-Version ein und bestätigen die Änderung mit OK.

Folgende Geschäftsvorfälle werden von ALF-BanCo aktiv unterstützt:
PIN-/TAN-Verwaltung

• HKPAE: „PIN online ändern“
• HKPSP: „PIN sperren“
• HKTLA: „TAN-Liste anfordern“
• HKTLF: „TAN-Liste freischalten“
• HKTSP: „TAN-Liste sperren“

Geschäftsvorfälle

• HKAOM: „EU-Überweisung“
• HKAUB: „Auslandsüberweisung“
• HKDAB: „Dauerauftragsbestand holen“
• HKDAE: „Dauerauftrag einrichten“
• HKDAL: „Dauerauftrag löschen“
• HKDAN: „Dauerauftrag ändern“
• HKEKA: „Kontoauszug abholen“
• HKKAN: „Neue Kontoumsätze holen“
• HKKAU: „Übersicht Kontoauszüge holen“
• HKKAZ: „Kontoumsätze holen“
• HKKDM: „Kundenmeldung“
• HKLAS: „Einzel-Lastschrift“
• HKLSW: „Lastschrift-Widerspruch“
• HKOAN: „Orderanzeige anfordern“
• HKPPD: „Handy-Karte aufladen“
• HKPRO: „Statusprotokoll holen“
• HKQTG: „Quittung senden“
• HKSAL: „Saldo holen“
• HKSLA: „Sammel-Lastschrift“
• HKSLE: „Terminierte Sammel-Lastschrift“
• HKSPA: „SEPA-Kontoverbindung anfordern“
• HKSTP: „Euro-STP-Überweisung“
• HKSUB: „Sammel-Überweisung“
• HKTSE: „Terminierte Sammel-Überweisung“
• HKTUA: „Termin-Überweisung ändern“
• HKTUB: „Bestand an Termin-Überweisungen holen“
• HKTUE: „Termin-Überweisung einrichten“
• HKTUL: „Termin-Überweisung löschen“
• HKUEB: „Einzel-Überweisung“
• HKUMB: „Umbuchung“
• HKWPD: „Wertpapier-Depotaufstellung holen“
• HKWPK: „Wertpapier-Kursabfrage“
• HKWPO: „Wertpapierorder“
• HKWPR: „Wertpaper-Referenznummern holen“
• HKWPS: „Orderstreichung“
• HKWSD: „Wertpapier-Stammdaten anfordern“
• HKWSO: „Orderstatus anfordern“

SEPA-Geschäftsvorfälle

• HKBMB – Bestand terminierter SEPA-Firmensammellastschriften abrufen
• HKBME – Terminierte SEPA-Firmensammellastschrift einreichen
• HKBML – Terminierte SEPA-Firmensammellastschrift löschen
• HKBSE – Terminierte SEPA-Firmeneinzellastschrift einreichen
• HKBSL – Terminierte SEPA-Firmeneinzellastschrift löschen
• HKCCM – SEPA-Sammelüberweisung
• HKCCS – SEPA-Überweisung
• HKCDB – SEPA Dauerauftrag Bestandsabfrage
• HKCDE – SEPA Dauerauftrag einreichen
• HKCDL – SEPA Dauerauftrag löschen
• HKCDN – SEPA Dauerauftrag ändern
• HKCMB – Bestand terminierter SEPA-Sammelüberweisungen abrufen
• HKCME – Terminierte SEPA-Sammelüberweisung einreichen
• HKCML – Terminierte SEPA-Sammelüberweisung löschen
• HKCSA – SEPA-Terminüberweisung ändern
• HKCSB – SEPA-Terminüberweisungs-Bestand abrufen
• HKCSE – Terminierte SEPA-Überweisung einreichen
• HKCSL – SEPA-Terminüberweisung löschen
• HKCUM – SEPA-Überweisung auf ein Empfängerkonto (SEPA-Übertrag)
• HKDBS – Bestand terminierter SEPA-Einzellastschriften anfordern
• HKDMB – Bestand terminierter SEPA-Sammellastschriften anfordern
• HKDMC – Terminierte SEPA-COR1-Sammellastschrift einreichen
• HKDME – Terminierte SEPA-Sammellastschrift einreichen
• HKDSA – Terminierte SEPA-Einzellastschrift ändern
• HKDSC – Terminierte SEPA-COR1-Einzellastschrift einreichen
• HKDSE – Terminierte SEPA-Einzellastschrift einreichen
• HKDSL – Terminierte SEPA-Einzellastschrift löschen

Geplant:

• HKDDE – SEPA-Dauereinzellastschrift einrichten
• HKDDN – SEPA-Dauereinzellastschrift ändern
• HKDDB – SEPA-Dauereinzellastschriftbestand anfordern
• HKDDL – SEPA-Dauereinzellastschrift löschen