Hallo,

wir nutzen hier SM Business 2.0 (aktuellstes SP ist installiert) mit Konten der SPK (Finanz IT) und VB (GAD). Alle Nutzer haben A-Vollmachten und legitimieren sich mit HBCI-Chipkarte (HBCI-Version 3.0). Es funktioniert auch alles wunderbar. Nur eine Sache ist nicht so schön:

Zumindest bei den Konten der VB weiß ich, dass Nutzer mit bankseitigen A-Vollmachten auch ohne zweite Unterschrift Umsatzabfragen tätigen können. Allerdings kann ich in SM nicht einstellen (ich weiß zumindest nicht wo und wie), dass Umsatzabfragen standardmäßig nur mit einer notwendigen Unterschrift in den Ausgangskorb eingestellt werden, auch wenn in den Kartendetails "2. Unterschrift erforderlich" markiert ist.

Hintergrund ist der, dass oft nur ein Buchhalter zzt arbeitet und dieser dann alleine die Umsätze abrufen sollte. Zwar könnte man dann jedesmal in der Kartendaten den Haken "2. Unterschrift erforderlich" entfernen und anschließend wieder setzen, dies ist aber nicht wirklich sehr benutzerfreundlich.

Kann mir jemand weiterhelfen? Kennt jemand vielleicht einen "Trick" um dies zu umgehen?

Hallo NinaS,

ich habe StarMoney Business 2.0 mit A-Vollmachten bisher nur bei Sparkassen (FinanzIT-) Konten via HBCI-PIN/TAN (nicht Chipkarte) erlebt. Und hier trat der von Dir beschriebene Effekt nicht auf, d.h. bei Sammelüberweisungen und -lastschriften wurde automatisch nach zwei Unterschriften verlangt, bei Umsatzabfragen aber nur eine (nicht zwei) PIN(s) verlangt.

Ich glaube, mich dunkel erinnern zu können (falls ich irre, bitte ich um Verzeihung und Korrektur), dass in der HBCI-BPD/UPD das Bankrechenzentrum der Bankingsoftware nicht nur mitteilt, welche Geschäftsvorfälle (z.B. Umsatzabfrage, Sammelüberweisung usw.) möglich sind, sondern auch, ob der jeweilige Geschäftsvorfall mit Einzel- oder Doppelunterschrift zu autorisieren ist. Möglicherweise liegt das von Dir geschilderte Verhalten darin,
-a) dass die GAD in Ihrer UPD entweder auch bei der Umsatzabfrage die Doppelunterschrift anfordert,
-b) oder dass die GAD gar keine UPD liefert (war m.W. mal so - weiß nicht, ob das inzwischen geändert wurde) und sich StarMoney Business nur auf das manuell gesetzte Häkchen "2. Unterschrift erforderlich" verlassen muss und somit bei jeder Aktion 2 Unterschriften will,
-c) oder dass in der UPD falsche Informationen drinstehen.

Falls a) oder c) zutrifft, kann nur die GAD aktiv werden.

Falls b) zutrifft, was ich am ehesten vermute - und ich nicht glaube, dass die GAD da mal eben etwas ändert - könnte ich mir folgenden Work-Around vorstellen:
- zusätzlich bei der Volksbank/GAD für HBCI-PIN/TAN freischalten lassen,
- das Ganze in StarMoney Business als weiteres Sicherungsmedium einrichten (ohne "2. Unterschrift erforderlich", aber mit "Dieses Sicherumgsmedium bevorzugen"). Das hat zur Folge, dass Umsatzabfragen sogar ganz ohne Chipkarte, nur mit 1x PIN eingeben durchlaufen. Wenn Überweisungen autorisiert werden sollen, dann einfach im Ausgangskorb in der Spalte "Unterschrift" von HBCI-PIN/TAN auf Chipkarte umstellen (sind 2 Klicks).
Theoretisch könnte dieser Work-Around auch mit HBCI-Chipkarte gehen.

Olaf

Hallo,

ganz so einfach ist das Problem leider nicht.

Wenn ich Dich richtig verstehe, dann soll jeder User einzeln die Konten abrufen dürfen!?!?

Das Problem ist nur, daß bei der SFIT die SBV´s die Vollmachten bekommen.

In der Regel beziehen sich Vollmachten doch nur auf unterschriftspflichtige = signaturpflichtige (hier: TAN-pflichtige) Geschäftsvorfälle.
Umsatzabfragen gehören nicht dazu, somit darf das immer ein User alleine, egal ob er mit A/B oder N Vollmacht ausgestattet ist.

Was alles TAN-pflichtig ist, steht im Segment DIPINS oder HIPINS (je nach Version) der BPD. In der UPD steht dann dazu am betroffenen Konto, wieviele Signaturen erforderlich sind.

Ich kann Online-Kompetenzen hier bei uns eh nur für Überweisungen, Lastschriften und Daueraufträge vergeben.
Bei Umsätzen, Salden, Zinssätzen, Kontoauszügen und dem anderen Info-Geraffel gibt es nur ja oder nein.

BTW:



Die UPD liefert die GAD nur dann aus, wenn der Kunde mit Chipkarte oder Sicherheitsdatei arbeitet. Bei PIN/TAN gibt es keine.
Hier ist also ein Unterschied zwischen zwei gleichen Verfahren.

@cap


hast recht bezieht sich nur auf TAN. Allerdings ist es bei den fitlern mal wieder ganz anders!

Wieso, bzw. was ist anders?

Bekomme ich als Kunde einer SPK die an der FIT hängt mit A-Vollmacht keine Umsätze? Ottoager schreibt ja, das er es zumindest mit PIN/TAN hinbekommt.

@cap


klar bekommst du die. Nur die Regelung über UPD und BPD ist eine andere!