FinTS, HBCI, PIN-TAN-Verfahren

• Verfahren für alle Bankkonten (multibankenfähig)
• Schnelle Übertragung auch großer Datenmengen
• Standortunabhängige Freigabe von Aufträgen (verteilte elektronische Unterschrift – VEU)
• SEPA-Überweisung und SEPA-Lastschrift möglich

• Automatisiert nutzbare, multibankenfähige Online-Banking-Schnittstelle
• Verschlüsselte Übertragung zwischen dem Online-Banking-Dienst und der Banking-Software über das Internet
• Autorisierung bzw. Legitimation per TAN und elektronischer Unterschrift (HBCI)
• SEPA- und Auslandszahlungsverkehr möglich

Das Verfahren mit Persönlicher Identifikationsnummer (PIN) und Transaktionsnummer (TAN) ist eine bewährte Methode, mit der Sie im Online-Banking Aufträge erteilen können. Mit dem PIN-TAN-Verfahren erledigen Sie Ihre Bankgeschäfte online direkt über unsere Website auf unserer Online-Banking-Plattform. Eine eigene Software bzw. Banking-Software brauchen Sie dafür nicht.

Mit HBCI ist ein Online-Banking-Standard gemeint, der die Vereinheitlichung der Schnittstelle zwischen Banking-Software und dem Online-Banking mit dem Ziel der Multibankenfähigkeit verfolgt. Diesen technischen Standard hat die Interessenvertretung der fünf kreditwirtschaftlichen Spitzenverbände, die Deutsche Kreditwirtschaft, in den neunziger Jahren entwickelt. Zwischenzeitlich wurde HBCI durch FinTS abgelöst. Alle Bankengruppen, die der Zentrale Kreditausschuss (ZKA) repräsentiert, unterstützen den HBCI-Standard. Im ZKA ist unter anderem der Bundesverband der Deutschen Volksbanken Raiffeisenbanken e.V. (BVR) vertreten.

Im Jahr 2002 ist HBCI in FinTS aufgegangen. Gegenüber dem HBCI-Vorgänger bietet dieser Online-Banking-Standard zusätzliche Möglichkeiten: Sie können Überweisungen seitdem nicht nur mit der generell üblichen elektronischen Signatur mittels Chipkarte oder Softwarelösung (HBCI-Sicherheitsverfahren) sondern auch mit dem Sicherheitsverfahren PIN/TAN beauftragen. Zudem bietet FinTS noch mehr Sicherheit, weil hierbei ein hoher Verschlüsselungsgrad verwendet wird.

Der FinTS-Online-Banking-Standard ist zusammengesetzt wie ein Baukasten. So können damit verschiedene Sicherheitsverfahren angewendet werden. Ihre Volksbank Raiffeisenbank Bayern Mitte eG setzt überwiegend das RSA-Verfahren ein, benannt nach seinen Erfindern Ronald Rivest, Adi Shamir und Leonard Adeleman. Wenn Sie mit Ihrer Banking-Software beispielsweise eine Überweisung beauftragen, wird zeitgleich ein digitaler Schlüssel versendet, eine Zahlenkolonne, die nur Ihre Volksbank Raiffeisenbank Bayern Mitte eG entschlüsseln kann. Ihre Volksbank Raiffeisenbank Bayern Mitte eG sendet Ihnen während des Banking-Dialogs ebenfalls einen Schlüssel. So können sich beide Partner gegenseitig als vertrauenswürdig authentifizieren. Erst wenn dies erfolgt ist, wird Ihr Auftrag ausgeführt.

EBICS ist der Standard der Deutschen Kreditwirtschaft für die sichere und schnelle Datenfernübertragung zwischen Ihnen und Ihrer Volksbank Raiffeisenbank Bayern Mitte eG. EBICS ist multibankenfähig und kann große Datenmengen übertragen. Mit EBICS können Aufträge unabhängig vom Standort freigegeben werden. Seit dem 1. Januar 2008 ist der EBICS-Standard für alle an die Deutsche Kreditwirtschaft angeschlossenen Kreditinstitute verbindlich. Bereits seit 1995 können Sie durch das DFÜ-Abkommen, das 2003 um EBICS erweitert wurde, Ihren Zahlungsverkehr mittels Banking-Software und einer elektronischen Signatur in Deutschland sicher abwickeln.

Die VR-NetWorld-Card ist optisch nahezu identisch mit der girocard (Debitkarte), hat jedoch eine andere Funktion. Im Chip der VR-NetWorld-Card ist die sogenannte elektronische Signatur (digitaler Schlüssel) gespeichert. Diese ist für die Verschlüsselung der Kommunikation zwischen Ihrem Computer und Ihrer Volksbank Raiffeisenbank Bayern Mitte eG notwendig. Für die Nutzung ist ein zusätzliches Kartenlesegerät notwendig. Für die Verwendung mit der VR-NetWorld Software und auch Profi cash empfehlen wir einen Secoder. Vorteil: Die geschäftsrelevanten Daten, d.h. die Transaktionsdetails werden auf dem Display des Secoders angezeigt. Bitte vergleichen Sie diese mit Ihren Originaldaten, zum Beispiel auf der Rechnung.

FinTS mit Chipkarte ist eines der sichersten Banking-Verfahren, da

• nur Sie den digitalen Schlüssel mit Ihrem persönlichen Kennwort aktivieren können,
• dieser Schlüssel im Chip der VR-NetWorld-Card sicher gespeichert ist und nicht kopiert werden kann und
• Sie bei Nutzung eines Secoders die PIN nicht über die Computer-Tastatur, sondern über die Tastatur des Kartenlesers eingeben.

So sorgfältig, wie Sie beim browser-basierten Online-Banking mit Ihren Zugangsdaten und Ihren Transaktionsnummern umgehen, so sollten Sie auch bei Nutzung einer Banking-Software mit Ihren Zugangsdaten bzw. Ihrer VR-NetWorld-Card umgehen. Achten Sie darauf, dass niemand Ihre Zugangsdaten oder Ihre VR-NetWorld-Card in die Hände bekommt. Bewahren Sie niemals Ihre VR-NetWorld-Card und die Zugangsdaten am gleichen Ort auf.