Bist du sicher, dass da eine RAH-Karte ist? Denn das in dem Stacktrace da oben sieht mir eher wie eine regulaere DDV-Karte aus. Andernfalls waere da sicher eine andere Fehlermeldung gekommen (sicher eher "file not found" statt "Sicherheitszustand nicht erfüllt".
Die Meldung "Sicherheitszustand nicht erfüllt" kommt typischerweise, wenn die PIN-Authorisierung nicht klappte. Entweder weil die PIN falsch ist, es bei der Eingabe zu einem Fehler kam oder die Karte aufgrund 3-maliger Falsch-Eingabe bereits gesperrt ist.
Im Zuge der FinTS3-Umstellungen habe ich diese Fehlermeldung inzwischen aber auch bei Karten gesehen (vermutlich eher als Folgefehler), bei denen noch die alte Server-Adresse hinterlegt ist und als HBCI-Version noch "HBCI 2.1" eingestellt ist.
Daher: Stelle mal sicher, dass die Karte bereits fuer FinTS3 konfiguriert ist - siehe hier:
http://www.willuhn.de/wiki/doku.php?id=spk-fints3#chipkarte
Falls du noch keine existierende Kartenleser-Konfiguration in Hibiscus hast, dann lege sie manuell an. Verwende als Kartenlesertyp "PC/SC-Kartenleser (Kobil, ReinerSCT und andere)".