Mit den "modernen" Chipkarten von VR geht das mit Hibiscus (und Gnucash) auf keinen Fall. Es waren mal experimentelle Funktionen für bestimmte alte RDH-Karten drin (das war die Sache mit INI-Brief und selbstgeneriertem Schlüssel) - aber die werden nicht mehr ausgegeben - geht also nicht. Die "modernen" Karten werden aufgrund ihrer Komplexität ausschließlich von kommerziellen Produkten unterstützt.
Problemlos funktioniert es aber mit den von VR auch angebotenen "HBCI mit PIN/TAN"-Verfahren. Die beiden letzten Rechenzentren der VR haben zwar fusioniert, aber die EDV ist noch nicht vereinheitlicht. Wenn Deine Bank an der GAD in Münster angeschlossen ist, benötigst Du einen Zugang mit "VR-Kennung", wenn sie an Fiducia in Karlsruhe hängt, heißt das Ding "VR-NetKey". Zum Abruf wird nur die PIN benötigt, damit ist auch ein weitgehend automatischer Abruf möglich. Aufträge werden mit einer TAN authorisiert. Als TAN-Verfahren gibt es chipTAN (mit einem TAN-Generator für knapp 10 EURO unter Verwendung der BankCard [aka. ec-Karte]generiert), mobileTAN (per SMS auf's Handy) oder per App auf's Handy (bei GAD heißt die App VR-SecureSign, bei Fiducia VR-SecureGo).
Also nochmal zur Bank, den PIN/TAN-Zugang geben lassen (der gilt auch für's WEB-Banking, über das einige Dinge möglich sind, die über HBCI nicht gehen), in Hibiscus einrichten und die Sache läuft.