PSD2 Abschaltung der HBCI-Sicherheitsdatei

Transkript

1 . Inhaltsverzeichnis 1. generelle Informationen zur Abschaltung der HBCI-Sicherheitsdatei VR-NetWorld Software Umstellung auf PIN/TAN Umstellung auf HBCI-Chipkarte PSD2 Abschaltung der HBCI-Sicherheitsdatei

2 1. generelle Informationen zur Abschaltung der HBCI- Sicherheitsdatei Die EU-Kommission hat mit der Richtlinie 2015/2366 (sog. PSD2-Richtlinie) und der Verordnung 2018/389 beschlossen, dass "Zahlungsdiensteanbieter [...] Maßnahmen zur Minderung des Risikos [ergreifen], dass die in die Kategorie Besitz fallenden Elemente der starken Kundenauthentifizierung von Unbefugten verwendet werden." Darüber hinaus gibt es in Artikel 7 Satz 2 des RTS die folgende Anforderung: Für die Verwendung dieser Elemente durch den Zahler sind Maßnahmen zu treffen, um ihre Nachbildung zu verhindern. Das bedeutet, dass das Kopieren wirksam verhindert werden muss und es zu keiner Zeit mehrere Versionen dieses Elements geben darf. Da die Schlüsseldatei auf "neutralen", allgemein auslesbaren Medien gespeichert wird, ist ein adäquater Schutz trotz Verschlüsselung nicht möglich. Achtung Die Sicherheitsdatei muss spätestens bis September 2019 abgeschaltet werden. 2

3 2. VR-NetWorld Software 2.1. Umstellung auf PIN/TAN Den Reiter "Stammdaten" und dort "Bankverbindungen" auswählen. Bankverbindung mit rechts anklicken und "Sicherheitsmedium wechseln" auswählen Die Abfrage "Sicherheitsmedium wirklich austauschen?" mit "Ja" bestätigen. 3

4 "PIN/TAN" auswählen und auf "Weiter >" klicken. VR-Kennung/VR-NetKey (notfalls Alias) eingeben und "Weiter >" auswählen. 4

5 URL kontrollieren und "Weiter >" anklicken. "Sollen die folgenden Aufträge ausgeführt werden?" [...] "Bankverbindung synchronisieren" mit "Ja" bestätigen. 5

6 PIN eingeben und "OK" anklicken. Gemeldete TAN-Verfahren mit "OK" bestätigen. 6

7 TAN-Verfahren aus der Liste der gemeldeten Verfahren auswählen und "Weiter >" anklicken. Nun müssen die TAN-Medien abgerufen werden und man bestätigt mit "Weiter >". 7

8 Das Dialogfenster mit "Ja" bestätigen. Das entsprechende TAN-Medium (Karte/Mobilfunknummer...) aus der Liste auswählen und mit "Weiter >" fortfahren. 8

9 Hier werden die Daten des TAN-Mediums noch einmal angezeigt. "Weiter >" anklicken. "Fertig stellen" auswählen. 9

10 Wenn kein roter Text vorhanden ist und die Rückmeldung "Alles verlief erfolgreich!" erscheint, hat das Synchronisieren der Bankverbindung funktioniert und man kann auf "Fenster schließen" klicken. Die eingetragenen Daten werden noch einmal angezeigt und man kann mit "Weiter >" fortfahren. 10

11 Mit "Fertig stellen" schließt man den Sicherheitsmedienwechsel ab. Nun wird in der Übersicht der Bankverbindungen unter Verfahren das entsprechende TAN-Verfahren angezeigt. 11

12 2.2. Umstellung auf HBCI-Chipkarte Den Reiter "Stammdaten" und dort "Bankverbindungen" auswählen. Die entsprechende Bankverbindung mit Rechtsklick anklicken und "Sicherheitsmedium wechseln" auswählen. Die Abfrage "Sicherheitsmedium wirklich austauschen?" mit "Ja" bestätigen. 12

13 "Chipkarte" in der Liste auswählen und mit "Weiter >" bestätigen. Ggf. erscheint ein Hinweis, dass der Chipkartenleser noch nicht verwendet wurde. 13

14 Den entsprechenden Kartenleser bzw. die Schnittstelle auswählen und auf "Kartenleser verwenden" klicken. Dann erscheint hinter der Auswahl "(wird verwendet)". Daraufhin auf "Schließen" klicken. Die Chipkarte einlegen und auf "Weiter" klicken. Daraufhin muss die PIN der Chipkarte am Chipkartenleser eingegeben werden. 14

15 Den entsprechenden Datensatz von der Chipkarte auswählen und auf "Weiter >" klicken. Die angezeigten Daten kontrollieren und mit "Weiter >" bestätigen. 15

16 Die hinterlegte URL kontrollieren und mit "Weiter >" bestätigen. "Sollen die folgenden Aufträge ausgeführt werden?" [...] "Bankverbindung synchronisieren" mit "Ja" bestätigen. 16

17 Die Chipkarte einlegen und mit "Weiter" bestätigen. Ggf. kommt die Aufforderung erneut. Daraufhin muss die PIN zwei Mal eingegeben werden. (Bitte Display des Kartenlesers beachten!) 17

18 Falls alles erfolgreich verlief, kann die Synchronisation mit "Fenster schließen" beendet werden. Die übernommenen Daten können mit "Weiter >" bestätigt werden. 18

19 Der Vorgang kann mit "Fertig stellen" endgültig abgeschlossen werden. In der Übersicht der Bankverbindungen steht unter Quelle nun ein grünes Haus mit "HBCI-Chipkarte". 19