Globalen Zahlungsverkehr effizient und sicher gestalten

Transkript

1 Globalen Zahlungsverkehr effizient und sicher gestalten 1 "Dieses Foto" von Unbekannter Autor ist lizenziert gemäß CC BY-SA

2 Agenda Zeit für Neugestaltung: Gründe und Grundwissen Christoph Budde, Technosis AG Effiziente und sichere Abwicklung des Zahlungsverkehrs in ATAQ Stephan Reitzenstein, Technosis AG 2

3 Technosis ATAQ - Software made in Germany Die Technosis AG mit Sitz in Hamburg bietet seit mehr als 25 Jahren aus einer Hand erfolgreich (mehr als 100 Corporates, Banken, KAG) eigenentwickelte Softwarelösungen, Beratung, Projektmanagement und Support für das professionelle Finanzmanagement an. Die individuell konfigurierbare Lösung ATAQ kann in Ihrem oder unserem Rechenzentrum (ASP) implementiert werden. Der globale Zugang kann über Client und/oder browserbasiert erfolgen. ATAQ integriert Module zur Optimierung der Aufgaben in allen Bereichen des professionellen Finanzmanagements eines Unternehmens, d.h. 18. September 2018 Ihr Partner für Finanzsoftware 3

4 Technosis ATAQ - voll integriert 18. September 2018 Ihr Partner für Finanzsoftware 4

5 Zeit für Neugestaltung? Bewegung im Markt: Ablösung alter Standards (Formate, Verfahren) Neue Technologien: EBICS, SEPA, CGI, GPI, 2FA, AL2 Neue Angebote der Finanzdienstleister Akute Bedrohung: Cyber-Kriminalität, z.b. Fake-President -Attacken Viele gute Gründe, jetzt zu handeln! 5

6 Grundwissen: ISO 20022/UNIFI alt: DTA (D), DTA (CH), EDIFACT (A) => neu: SEPA (Single Euro Payment Area) ISO 20022, ein XML-Standard für die ganze Welt? (TWIST, SWIFT etc.) UNIFI = Universal Financial Industry Message Scheme SEPA = erster Schritt der Nutzung von ISO konformen Nachrichten Warum? mehr Felder für Informationen Sonderzeichen, anderer Schriften (UTF-8) maschinen- und menschenlesbar offener und flexibler Standard 6

7 Grundwissen: ISO 20022/UNIFI ISO 20022: Normierte Methode zur Definition von XML Nachrichten UNIFI: bezogen auf den Finanzsektor (weltweit) Multinational: SWIFT mit Common Global Implementation (CGI) European Payment Council (EPC): gibt Jährlich im November Rulebook aus für SEPA im EURO-Raum ISO 20022/ UNIFI SWIFT CGI EPC- Standard SEPA (DK) pain = payment inititation, camt = cash management, acmt = account mgmt SEPA (DK): Deutsche Kreditwirtschaft setzt DFÜ-Abkommen für D auf 7

8 Gründe und Grundwissen: andere XML-Dateiformate pain = payment initiation, camt = cash management pain => 1000 Datenfelder, heute bereits über 8 Versionen XML-Reporting: SWIFT MT940 => camt.053 SWIFT MT942 => camt.052 DTI => camt.054 TWIST BSB => camt.086 Andere Segmente, z.b. account management, cards, securities, FX ebam: acmt.xxx Mehr als 350 Nachrichten allein für den Finanzbereich! 8

9 Grundwissen: SEPA SEPA, EBICS EBICS Standard/Land D A F CH SEPA DK: Bundesweit + deutsche Niederlassungen von Auslandsbanken STUZZA: Landesweit + österreichische Niederlassungen von Auslandsbanken CFONB: Grundsätzlich landesweit SIX: Umstellung im Gange (Banken vs. PostFinance) EBICS bundesweit + deutsche Niederlassungen von Auslandsbanken (teilweise Weiterleitung/Konvertierung in das Ausland) bundesweit + deutsche Niederlassungen von Auslandsbanken (teilweise Weiterleitung/Konvertierung in das Ausland) Nur 2 Auftragsarten: FUL und FDL, mehr im Dateiformat Autorisierung Elektronische Unterschrift Elektronische Unterschrift Bankindividuelle Zertifikate 2 Auftragsarten zu wenig, 160 zu viel: Y -Auftragsarten? Jede Bank vorher fragen Elektronische Unterschrift Harmonisierung durch EBICS 3.0 ab 11/2018: BTF (Business Transaction Format), VEU=> EDS, A005 (2048 Bit), TLS (X.509v3-Zertifikate) => einheitliche Basis für D,A, CH, F definiert! Bankindividuelle Services, auch im übrigen Europa? 9

10 Gründe und Grundwissen: CGI CGI-MP (Common Global Implementation Market Practice) Nutzung von ISO für den globalen Zahlungsverkehr MT100, MT 101 => XML-Formate mit mehr Feldern, Zeichensätze etc. Multinationale Harmonisierung wird angestrebt SWIFT+ Finanzinstitute + Nichtbanken in verschiedenen Arbeitsgruppen CT+PSR, camt, DD, ebam, BSB Technosis nutzt das CGI-Format als Basis für den harmonisierten globalen Zahlungsverkehr ERP => ATAQ => SWIFT => kontoführende Bank EBICS, SWIFT (direkt oder über Service Bureau), Host-Host 10

11 Gründe und Grundwissen: GPI GPI (Global Payment Initiative) Nutzung von ISO für grenzüberschreitende Zahlungen Schnellere Ausführung (< 24 Stunden weltweit) Verfolgbarkeit (real time, e2e) Rückmeldung bei Gutschrift Transparenz (Bankgebühren/Umrechnungskurse: wer, wann, wie viel?) 11

12 Gründe und Grundwissen: 2 Faktoren-Authentifikation 2FA und Vier-Augen-Prinzip gegen Fake President -Attacken Faktor 1 Wissen : persönliches Passwort Faktor 2 Besitz : 60 sec-otp, generiert durch Soft- oder Hardware Token Schnittstellen sichern! Verschlüsselung, Hashwerte RFC-Zugriff ohne Zwischenspeicherung Integriertes EBICS 12

13 Technosis: E-Banking-Prozess mit ATAQ Vier-Augen- Prinzip Zwei-Faktoren- Authentifikation ERP Pw Pw EBICS SWIFT Host-Host PTK, HAC, ACK/NAK 13

14 Kontakt Christoph Budde Leiter Vertrieb und Marketing Kattrepelsbrücke Hamburg Deutschland christoph.budde@technosis.de +49 (0)