Daueraufträge anlegen

Welche Aktivitäten (außer dem Anlegen und Löschen Von Daueraufträgen) kann man somit mit Hibiscus nicht erledigen?
Sind andere Wege (z.B. CHIP-TAN) auch betroffen?

Keine Ahnung, ob auch andere betroffen sind. Das sind bisher jedenfalls die einzigen mir bekannten Faelle. Unter Umständen kann die Bank ja vielleicht auch beide Prozessvarianten, bei dem User ist aber Variante 1 konfiguriert.

Ich glaube, die haben die Problematik gar nicht verstanden. Es geht nicht um chipTAN oder nicht chipTAN. Es geht um die "Prozess-Variante" gemaess http://www.hbci-zka.de/dokumen…ersion.pdf (Kapitel B.3.1). INNERHALB des TAN-Verfahrens gibt es ZWEI mögliche Prozess-Varianten. Die unterscheiden sich im Wesentlichen dadurch, aus welchen Daten der Challenge-Code gebildet wird, der die Basis für die Kopplung der TAN an den Auftrag ist. Bei Prozess-Variante 1 muss der Client sogenannte "Parameter Challenge-Klasse" erzeugen, die umstaendlich und bescheuert basierend auf irgendwelchen Geschaeftsvorfall-Klassen und Schablonen aus einigen Eckdaten des Auftrages erzeugt werden muss (siehe http://www.hbci-zka.de/dokumen…-01-20.pdf). Das muss zusaetzlich zum Auftrag an die Bank gesendet werden, die daraus dann den Challenge-Code berechnet. Bei Prozess-Variante 2 faellt dieses ganze Schablonen-Zeug weg. Man schickt nur den Auftrag an die Bank und kriegt direkt den Challenge-Code zurueck.

Da die Prozess-Variante 1 unnoetig umstaendlich ist, benutzen die mit Abstand meisten Banken inzwischen die Prozess-Variante 2.

Ich weiss nicht so recht, was der Hintergrund dieser Prozess-Variante 1 war. Ich nehme an, da ging es auch mit darum, die auf dem TAN-Generator anzuzeigenden Daten irgendwie generisch parametrisierbar zu machen. Das Verfahren ist aber aus meiner Sicht voellig over-engineered. Was mich aber echt wundert: Ich nahm an: Diese Prozess-Variante 1 ist - so liest sich die Spezifikation jedenfalls - eigentlich nur fuer chipTAN gedacht. Aber es scheint ja so zu sein, dass die ZiraatBank diese daemliche Prozess-Variante auch bei smsTAN verwendet. Obwohl sie dort doch eigentlich NOCH weniger Sinn macht.

sme, vielleicht ist das auch schon der Grund. Vielleicht sind die noch nicht in der Lage, diesen Textschlüssel via FinTS zu verarbeiten und lassen deshalb die DA Neuanlage darüber nicht zu.

Ich Dussel, oben steht doch der Grund. Die Prozessvariante. Das erklärt, warum es nur in Hibiscus nicht klappt, weil Olaf diese Variante nicht drin hat. Damit beantwortet sich auch die Frage: Nein, den Textschlüssel kann man nicht mitgeben, Hibiscus beherrscht aktuell die von dem RZ benötigte Prozessvariante nicht. Daher: keine Chance über Hibiscus.