Was Sie von der Bank bekommen
| Angabe | Wofür |
|---|---|
| Host-ID | Die Kennung des EBICS-Rechners Ihrer Bank |
| EBICS-URL | Die Adresse, unter der dieser Rechner erreichbar ist |
| Kunden-ID (Partner-ID) | Die Kennung Ihres Unternehmens bei der Bank |
| Teilnehmer-ID (User-ID) | Die Kennung des Teilnehmers, der Dateien einreicht und abholt |
| Hashwerte der Bankschlüssel | Damit sich prüfen lässt, dass die Schlüssel wirklich von Ihrer Bank stammen |
Die öffentlichen Angaben vieler Banken haben wir bereits. In BankConnector tragen Sie dann nur noch ein, was in Ihrer Vereinbarung steht.
Was die Bank von Ihnen bekommt
- Ihre Anfrage für eine EBICS-Vereinbarung. BankConnector entwirft die E-Mail: ein Teilnehmer, der für alle Konten Ihres Unternehmens bei dieser Bank Zahlungsdateien einreicht und Kontoauszüge abholt.
- Ihre öffentlichen Schlüssel, per INI (Unterschrift) und HIA (Authentifikation und Verschlüsselung), bei Banken, die es verlangen, zusammen per H3K.
- Den Initialisierungsbrief mit den Hashwerten Ihrer Schlüssel, von Hand unterschrieben und einfach als Scan per E-Mail; das Original geht nur per Post, wenn die Bank es verlangt.
Die drei Schlüssel
| Schlüssel | Version | Wofür |
|---|---|---|
| Elektronische Unterschrift | A006 (A005, wo die Bank es verlangt) | Unterschreibt Ihre Zahlungsdateien |
| Authentifikation | X002 | Weist jede Übertragung als Ihre aus |
| Verschlüsselung | E002 | Damit die Bank Ihnen Kontoauszüge und Meldungen verschlüsselt senden kann |
BankConnector erzeugt die drei Schlüsselpaare mit 2048 Bit (länger, wenn Ihre Bank es verlangt) und mit selbst signierten Zertifikaten. Die privaten Schlüssel bleiben verschlüsselt bei BankConnector und lassen sich nicht exportieren.
Schritt für Schritt in BankConnector
- 1
Vereinbarung anfordern
Wir entwerfen die E-Mail an Ihre Bank, Sie senden sie ab. Bis die Bank antwortet, gibt es nichts einzurichten.
- 2
Festlegen, wo Zahlungen freigegeben werden
In BankConnector vor dem Senden, bei der Bank nach dem Senden oder außerhalb von EBICS im Portal der Bank. Mehr dazu unter Verteilte Elektronische Unterschrift.
- 3
Angaben aus der Vereinbarung eintragen
Host-ID, EBICS-URL, Kunden-ID und Teilnehmer-ID.
- 4
Schlüssel erzeugen und senden
Ein Klick: BankConnector erzeugt die Schlüssel und sendet sie an die Bank.
- 5
Initialisierungsbrief unterschreiben
Laden Sie den Brief herunter, unterschreiben Sie ihn von Hand und schicken Sie der Bank einfach einen Scan per E-Mail; das Original geht nur per Post, wenn die Bank es verlangt. Die Hashwerte darauf vergleicht die Bank mit den Schlüsseln, die sie erhalten hat.
- 6
Freischaltung
Die Bank schaltet Ihren Zugang frei. BankConnector prüft jeden Tag, ob das geschehen ist, holt dann die Schlüssel der Bank ab (HPB) und gleicht sie mit den Hashwerten ab, die die Bank dafür veröffentlicht.
- 7
Freigaberegel wählen
Sie wählen, welche Freigaberegel für Zahlungen an diese Bank gilt, und die Verbindung ist aktiv.
- 8
Mit einer kleinen Zahlung produktiv gehen
Beginnen Sie mit einer kleinen Zahlung und verfolgen Sie sie bis zum Kontoauszug.
Der Initialisierungsbrief, den BankConnector erstellt, ist ein PDF mit den SHA-256-Hashwerten Ihrer Zertifikate. Sein Text ist derzeit auf Englisch.
Wenn die Bank ihre Schlüssel wechselt
Banken tauschen ihre eigenen EBICS-Schlüssel von Zeit zu Zeit aus und kündigen die neuen Hashwerte vorher an, so etwa die Haspa. BankConnector holt die neuen Schlüssel ab; Sie vergleichen die Hashwerte und bestätigen sie. Nach der Inbetriebnahme übernimmt BankConnector geänderte Bankschlüssel nie ohne Ihre Bestätigung.
Weitere Fragen
Welche EBICS-Version braucht die Bank?
EBICS 3.0 (H005). BankConnector verbindet sich ausschließlich über EBICS 3.0; eine Bank, die nur EBICS 2.5 anbietet, können wir nicht anbinden.
Brauchen wir eine Chipkarte oder einen USB-Stick für die Schlüssel?
Nein. Die Schlüssel erzeugt und verwahrt BankConnector verschlüsselt; es gibt keinen Datenträger, den Sie aufbewahren müssen.
Welche Berechtigung braucht der Teilnehmer?
In der Standardeinrichtung eine Einzelzeichnungsberechtigung (Unterschriftsklasse E): Alle Freigaben erfolgen vorher in BankConnector, und die Unterschrift, mit der die Datei gesendet wird, autorisiert die Zahlung. Was eine Bank einem technischen Teilnehmer erlaubt, ist von Bank zu Bank verschieden, und BankConnector richtet jede Variante ein. Die Varianten beschreibt die Seite zur Verteilten Elektronischen Unterschrift.
Wer hilft uns bei der Bank?
Wir. Die Einrichtung bei der Bank ist im Preis enthalten: der Schriftverkehr, die Schlüssel, der Verbindungstest und die erste echte Zahlung. Setzen Sie banksupport@bankconnector.com in Kopie, wenn Sie Ihrer Bank schreiben.