FTAM oder HBCI

Hallo Udo,

so doof ist die Frage gar nicht und auch nicht so leicht zu beantworten...
Es hängt auch von euren Wünschen ab:

1. Was wollt ihr abbilden?
Wenn ihr eine komplexe Vollmacht-Struktur habt, ist IMHO FTAM die bessere Wahl, obwohl bei HBCI i.d.R. auch A- und B-Vollmachten möglich sind.

2. Habt ihr die nötigen technischen Voraussetzungen?
HBCI: Internetanschluss mit geöffnetem Port 3000 in der Firewall
HBCI mit PIN/TAN: Internetanschluss mit geöffnetem Port 443 (https) in der Firewall
FTAM: ISDN-Anbindung von min. einem Rechner aus, vorzugsweise mit lokaler ISDN-Karte, meistens gehen Remote-CAPIs auch, aber eben nicht immer...

3. Was kosten die Verfahren?
Bei manchen Banken sind die Verfahren durchaus unterschiedlich bepreist...

4. Bieten alle eure Banken auch das gewünschte Verfahren an?
Manche Banken unterstützen kein HBCI (Postbank, Sparda-Banken).

5. Was für ein Zahlunsgverkehrsvolumen habt ihr?
Nach wie vor empfehle ich bei viel ZV FTAM.

6. Habt ihr viel Auslandszahlungsverkehr?
Auch da empfehle ich FTAM, denn natürlich geht das auch bei HBCI, aber auch hier unterstützen manche Banken nur EU-Standardüberweisungen und es werden z.T. unterschiedliche Geschäftsvorfälle dafür verwendet...


Von der Sicherheit her behaupt ich mal, dass sich HBCI mit Chipkarte und FTAM nichts tun (beides Public-Key-Verfahren), HBCI mit PIN/TAN ist ein ganz anders Verfahren, auf seine Art natürlich auch sicher.

Im Tagesgeschäft scheidet IMHO HBCI mit PIN/TAN aus, wenn ihr mit mehreren Unterschriften arbeiten wollt, die anderen beiden Verfahren haben so ihre Vor- und Nachteile:

- HBCI mit Chipkarte:
Es kann lästig sein, wenn man beim täglichen Kontorundruf u.U. die Chipkarte wechseln muss (etwa bei Sparkassen- und Volksbank-Verbindung), dafür ist die Chipkarte das absolut sicherste Verwahrmedium für Schlüssel (jedenfalls in Verbindung mit Klasse-2-Kartenlesern).
Außerdem unterstützen eben nicht alle Banken HBCI (s. Punkt 4)

- FTAM:
Die Einrichtung ist etwas kompliziert (INI-Briefe, Bank-Parameter-Blätter), dafür kann man alle Banken über FTAM ansprechen, man nutzt eine Schlüssel-Datei für die Unterschrift bei allen Banken und kann diese Datei ablegen wo man will (Diskettenlaufwerk, privates Netzlaufwerk, etc.)

Der o.g. Fragenkatalog erhebt übrigens keinen Anspruch auf Vollständigkeit. Das waren nur die Fragen, die mir so auf Anhieb eingefallen sind...

Gruß
BW

Auch wenn ich jetzt möglicherweise Raimund an die Karre fahre. Der technische Unterschied zwischen der Abwicklung im Background der Bank kann zwischen HBCI und FTAM unterschiedlich sein, muss aber nicht. Es gibt Banken/Rechenzentren, die verarbeiten auch mehr als 100/200/500/10.000 Posten sofort, andere eben nicht. Einerseits kann da HBCI angenehmer sein, andererseits kann FTAM auch das Verfahren der Wahl sein. Da die Verarbeitungszeiträume aber eh mittlerweile im minutenbereich liegen sollten und FTAM sowieso immer asyncron ist (auch wenn es nur 3 Minuten bis zum Protokoll sind), spielt das ganze letzlich keine wirklich große Rolle mehr.

Ich würde die Entscheidung auf drei Punkte stützen:

1. Wie viele Zahlungen wickelt ihr am Tag ab?
2. Wieviele Banken habt ihr, wenn mehrere, welche Verfahren gibt es dort überhaupt? Was kosten die verfahren dort?
3. Braucht ihr minuten-aktuelle Umsätze vom Konto/von den Konten?

Wenn viele Zahlungen anfallen und mehrere Banken im Spiel sind, ist FTAM das Verfahren der Wahl.

bei Punkt 3. kommt eher HBCI ins Spiel, obwohl man auch mit untertägigen Vormerkposten oder einer Kombination aus FTAM für Zahlungsverkehr und z.B. HBCI-PIN/TAN für Umsätze SEHR gut fahren kann.

Leider kann man keine Pauschalaussage dazu treffen, ab 3-4 Banken und mehr als 50-100 Zahlungen am Tag würde ICH rein SUBJEKTIV jetzt schon in Richtung FTAM gehen.

Hallo Pete,


Fast richtig!

Ganz genau sind die 200 KB die maximale Größe der gesamten HBCI-Nachricht, d.h. der Sammler selbst , sollte nicht größer als 198 KB sein.

Gruß
BW & TheTruth

Ist auch so, ich meinte damit auch nicht das mehr Posten oder mehr Banken grundsätzlich ein Problem sind. Wir verarbeiten auch 1000 Posten noch syncron, alles darüber wird allerdings abgewiesen.
Ich wollte damit ausdrücken, das das FTAM System bei vielen Bankverbindungen und großer Postenanzahl warscheinlich wesentlich weniger pflegeintensiv ist. FTAM ist schon so lange im Einsatz und zudem in seiner Ausprägung bei allen Banken zu 100% identisch. Keine Reibereien wegen Zgangsdaten, was muss wo hin, wer braucht wann oder überhaupt welche Kunden-ID, wie sieht die Benutzerkennung aus, welches der vielen Typen von Sicherheitsmedien...
selbst im RSA Verfahren mit Chipkarte ist nach spätestens 5 Banken oder besser Zugängen Schluss. Alles darüber oder auch nur eine Sparkasse dabei -> Kartenjockey, und sei es nur für den Umsatzabruf.
Zudem steht mit FinTS 3.0 nur noch ein Kartentyp zur Verfügung, die Neueinrichtung ist vorprogrammiert.

Es soll sogar RZ`s geben, bei denen schon bei 400 Schluß ist