Hallo SFirmler,
ich habe da mal eine Frage - ein Kunde von uns (Volksbank, Fiducia-RZ) nutzt SFirm 2.5. Für Verfügungen sind 2 Unterschriften erforderlich. Der Kunde nutzt das PIN/TAN-Verfahren mit Sm@rt-TAN. Bei den Konten der Sparkasse funktioniert das mit der 2ten Unterschrift problemlos. Die Zahlung wird vom 1ten Beteiligten unterschrieben und losgeschickt, der 2te Beteiligte kann dann irgendwann später oder auch am nächsten Tag seine Unterschrift leisten.
Bei den Konten der Volksbank funktioniert das allerdings nicht, es wird immer sofort die 2te Unterschrift verlangt, der zweite Beteiligte muss also immer direkt Vorort sein..
Lt. Aussage der Fiducia soll das Verfahren, so wie es bei den Sparkassenkonten klappt (2te Unterschrift irgendwann später), nur mit EBICS möglich sein. Gibt es da keine andere Möglichkeit oder irgendeinen Trick? Denn EBICS ist schon aus Kostengründen für den Kunden uninteressant.

Gruß

Gerhard

Bei SFirm kann man eigentlich so eine Zahlung in den Pool legen (geht mit EBICS und FinTS), dann hält SFirm die fest, bis der zweite unterschrieben hat und der kann dann Auftrag + zwei Unterschriften in einem Durchgang senden.
Wäre das keine Lösung?

Gibt es wirklich eine VEU bei FinTS?
4-Augen-Prinzip unter FinTS gibt es bei der Fiducia schon. Das nutzt aber kaum jemand.



Ich frage mich, wie das funktioniert? Die Unterschrift wird doch durch TAN-Eingabe (SMS oder TAN-Generator) bzw. HBCI-Karte erzeugt. Die TAN ist nach ein paar Minuten ungültig. Und bei einer HBCI-Chipkarte kann die Signatur doch auch nicht "zwischen gespeichert" werden???

Bei den Anforderungen würde ich ganz klar EBICS empfehlen.

Jetzt haste mich verunsichert. Ich war mir sicher, dass es bei iTAN und Chipkarte geht.

Das geht auch grundsätzlich.

Bei iTAN natürlich fachlich ganz problemlos (Sicherheit mal außen vor gelassen), bei chipTAN geht es, wenn nicht zwischen dem "poolen" der TAN und dem Senden des Auftrags zu viele andere TANs generiert wurden.

Ich denke aber, dass gerhard wirklich so was wie VEU bei FinTS gemeint hat, aber ob das bei der Fiducia geht, kann ich nicht beantworten.

geht nicht, der auftrag muss von beiden direkt unterschrieben werden

Der Auftrag muss mit zwei Unterschriften eingereicht werden dürfte die ganz korrekte Formulierung sein.
Und bei den Zweischritt-Verfahren folgt daraus, dass beide anwesend sein müssen. Aber bei Chipkarte doch nicht, oder?

korrekt. bei pin/tan ist es so dass die signaturen direkt beim senden des auftrags abgefragt werden. bei der karte können die signaturen per software zeitlich versetzt aufgebracht werden und dann vollständig oder mit senden vollständig unterzeichnet abgeschickt werden. die signaturen müssen jedoch taggleich aufgebracht und auch versendet werden.