EBICS-Update & Schlüsseländerung

Informationen zur Umstellung vom 10. auf den 11. Juli 2021

Aktuelle Sicherheitsempfehlungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI), aktuelle Anforderungen aus PSD2 und die Weiterentwicklung zu EBICS 3.0 machen ein Update des Bankrechnerschlüssels und eine Anhebung auf eine Schlüssellänge von 2048 Bit notwendig.

Das ist zu tun

1. Prüfen Sie ab dem 11. Juli in Ihrer Banking-Software die neu angebotenen Bankschlüssel.

Ihre Zahlungsverkehrssoftware wird beim ersten Kontakt mit dem Bankrechner ab dem 11. Juli die Rückmeldung "EBICS_BANK_PUPKEY_UPDATE_REQUIRED" erhalten. Im Normalfall wird Ihre Software eine Bestätigung verlangen und dann die benötigten neuen Bankschlüssel (HPB) automatisch abfragen.

Sie müssen dann lediglich diese Schlüssel bestätigen. Damit Sie sich überzeugen können, dass die Schlüssel korrekt sind, haben wir Ihnen hier zum Vergleich die Hash-Werte der Bankschlüssel hinterlegt:

Authentifikation / Länge 2048

Hashwert X002

88 74 C8 0B 8C 15 F3 B8
36 B2 2A 6B A6 71 73 61
7D ED 21 54 BC EE 33 36
10 27 08 29 E1 A8 29 8B

Verschlüsselung / Länge 2048

Hashwert E002

C4 03 6E 7D 17 31 7B 8F
8C DE 3C D2 C8 1E ED 3C
4E 3F BD 92 4D A3 F3 C0
B4 24 E5 16 0A 27 FE 48

Für bereits länger genutzte Zahlungsverkehrssoftware kann dieser Schlüssel zur Anwendung kommen:

Authentifikation / Länge 2048

Hashwert X001

26 E2 EA 83 B4 8C 4F 9C
26 9A B9 17 4B 2E D3 DF
AE BA 83 A5

Verschlüsselung / Länge 2048

Hashwert E001

27 0E 43 32 0C 2A 54 FF
CD 10 AD D8 DB 7E E9 56
E9 B4 2A 14

2. So funktioniert die Umstellung bei Ihrer Banking-Software

Hinweis: Die Bestätigung der neuen Hash-Werte muss nur einmal durch den ersten Nutzer nach der Umstellung erfolgen.

Umstellung bei Profi cash

1. Rufen Sie ab dem 11. Juli morgens die Kontoumsätze für Ihre Volksbank wie gewöhnlich ab - Sie erhalten folgende Meldung:

Wiederholen Sie den Abruf der Kontoumsätze. Dabei wird automatisch der neue Schlüssel abgeholt und zum Vergleich (siehe Hash-Werte oben) angezeigt:

Umstellung bei GENO cash

Bankschlüssel (HPB) werden automatisch abgerufen nach Hinweis auf geänderte Schlüssel beim Abruf PTK oder STA – siehe Beispiel-Screenshot. Prüfen Sie die Hash-Werte und geben Sie sie frei.

Umstellung bei Multivia Web

Bankschlüssel (HPB) müssen manuell abgerufen werden:

Benutzereinstellungen > Bankzugänge > Bankzugang bearbeiten > Initialisierung neu starten und fortsetzen > Reiter Bankschlüssel > "Bankschlüssel abholen" und "Freigabe ohne Hashwertprüfung"

Umstellung bei Multivia Sm@rt Connect

Es startet ein Assistent zur Abholung der aktuellen Bankschlüssel. Starten Sie den Prozess bitte mit "Ja".

Umstellung App Multivia Sign

Die App informiert den Anwender leider nicht direkt, dass die Kommunikation an einem veralteten Bankschlüssel scheitert. Sie zeigt nur einen Fehler mit der Bitte sich an die Bank zu wenden: