Ein paar generelle Fragen zu HBCI

Ich mache bisher bei mehreren Banken Online-Banking im Browser ohne HBCI und überlege das zukünftig (teilweise) über HBCI-Software zu machen.

Dazu noch ein paar prinzipielle Fragen:

1.) Wenn ich HBCI nutze muss ich dann nochmal dafür von der Bank explizit freigeschaltet werden?
....oder genügt die bisherige Freischaltung für Online-Banking im Browser?

2.) Einzelne Banken (z.B.Frankfurter Volksbank) bieten ja schon bisher TAN-Kartengeneratoren an.
Wie erkenne ich ob diese auch für HBCI tauglich sind bzw. welche Leser-Klasse diese sind?
Kann ich die weiterverwenden?

3.) Angenommen ich nutze für Online-Banking im Browser (z.B. für comdirect) iTAN Verfahren auf Papier. Kann ich dieses auch weiterhin verwenden oder ist für HBCI ZWINGEND ein Kartenleser notwendig?

4.) Wenn ich HBCI über Software nutze kann ich dann wahlweise zwischendurch auch noch über Browser auf das Konto zugreifen oder muss dann zwingend ALLES über die HBCI-Software abgewickelt werden?

5.) Bin ich frei in der Wahl meiner HBCI-Software oder kann mir die Bank die HBCI-Software vorschreiben?

Danke
Peter

Hallo Peter,

deine Fragen zeigen ein Grundproblem mit den Begrifflichkeiten HBCI und FinTS. Bis zur Spezifikationsversion HBCI 2.2 bezeichnete HBCI das gesamte Verfahren und es gab als Sicherheitsmedium nur Signaturen. Seit FinTS 3.0 (die Weiterentwicklung der Spezifikation) bezeichnet HBCI nur noch die Absicherung mit einer Signatur. FinTS umfasst dann alles, sowohl die HBCI Absicherung, wie auch die PIN/TAN Absicherung.
Deinen Fragen und Beschreibungen nach möchtest Du FinTS mit PIN und TAN nutzen. Das zum Verständnis vorweg:


Kann man nicht pauschal beantworten. In der Regel kann man wenn man für das Browserbanking mit PIN und TAN freigeschaltet ist, diese Medien auch mit eienr FinTS Software nutzen (Ausnahmen sind z.B. einige App basierte Sicherheitsverfahren, oder Banken, die die einzelnen Zugangswege einzeln freigeben)


Leser Klassen betreffen nur die Absicherung mit einer Signatur. Bei den TAN Verfahren gibt es dass nicht.
Die Leser von der Volksbank (Sm@rt TAN plus bzw der technische Name: ChipTAN) kannst Du auch für FinTS nutzen.


Zwingend nicht (bei allen Banken), aber auch hier abhängig von der Bank. Alternativen sind z.B. noch mobile TAN oder einige der App basierten TAN Verfahren. Aber egal wie verabschiede dich schon mal vond er iTAN. Die ist heute schon nur unter bestimmten Rahmenbedingungen noch erlaubt und spätestens wenn die neue Regulatorik aus der PSD/2 greift verboten.


In der Regel ja. Aber auch hier abhängig von der Bank



In der Wahl der Software bist Du frei. Der HBCI/FinTS Standard ist ein offener Standard. Für die Softwrae der Bank sprechen ind er Regel vorallem Softfacts. Die Standardfunktionen beherrschen alle Softwarelösungen, so dass es vorallem auf die persönlichen Anforderungen, dem persönlichen Geschmack und deiner Bewertung der bankindividuellen Softfacts ankommt.

Viele Grüße

Holger