itan-unterstützung durch SFirm32

Transkript

1 itan-unterstützung durch SFirm32 Kundenleitfaden Ausgabe März 2007 Version: vom SFirm32-Version: 2.0k-SP1 BIVG Hannover, 2007, Kundenleitfaden - itan-unterstützung durch SFirm32

2 1.1 Das itan-verfahren Inhalt 1 itan-unterstützung durch SFirm Das itan-verfahren Ablauf im itan-verfahren Umstellung eines Benutzers auf itan Verwaltung einer itan-liste über TAN-Liste bearbeiten Ablauf für TAN-pflichtige Aufträge im Zweischrittverfahren Mehrfachsignaturen Weitere Hinweise Weitere Informationen & Kontaktdaten Kontaktinformationen...8 Dieses Dokument wurde mit größter Sorgfalt erstellt und nach dem Stand der Technik auf Korrektheit überprüft. Für Schäden, die sich direkt oder indirekt aus dem Gebrauch des Dokuments ergeben sowie für beiläufige Schäden oder Folgeschäden ist der Herausgeber nicht verantwortlich. Für den Verlust oder die Beschädigung von Hardware oder Software oder Daten infolge direkter oder indirekter Fehler oder Zerstörungen sowie für Kosten, die im Zusammenhang mit dem Dokument stehen sind alle Haftungsansprüche ausdrücklich ausgeschlossen. Für Verbesserungsvorschläge und Hinweise auf Fehler sind Verlag und Herausgeber dankbar. Dieses Dokument ist urheberrechtlich geschützt. Die Firma BIVG GmbH & Co. KG, Karlsruher Straße 20, Laatzen/Hannover behält sich alle Rechte vor, die nicht ausdrücklich eingeräumt werden. Ohne vorheriges schriftliches Einverständnis darf dieses Dokument weder bearbeitet, übersetzt oder in sonstiger Weise ganz oder teilweise vervielfältigt, verbreitet noch in sonstiger Weise öffentlich zugänglich gemacht werden. Die in diesem Dokument enthaltenen Informationen können ohne besondere Ankündigungen zum Zwecke des technischen Fortschritts geändert werden. Wir weisen darauf hin, dass die im Text verwendeten Bezeichnungen und Markennamen der jeweiligen Firmen dem allgemeinen Warenzeichen-, Marken- oder patentrechtlichem Schutz unterliegen. Copyright, Hannover 2007, alle Rechte vorbehalten. BIVG Hannover, 2007, Kundenleitfaden - itan-unterstützung durch SFirm32 2

3 1.1 Das itan-verfahren 1 itan-unterstützung durch SFirm32 Mit der Version 2.0k unterstützt SFirm32 auch das itan Verfahren der Sparkassen Informatik und der FinanzIT. Mit diesem Dokument werden Ihnen die Möglichkeiten und Abläufe innerhalb des Programms für eine problemlose Umstellung erläutert. 1.1 Das itan-verfahren Beim klassischen PIN/TAN-Verfahren konnte bisher eine beliebige freie TAN aus der TAN- Liste zur Bestätigung der Aufträge verwendet werden. Beim neuen Verfahren itan, wird bei der Auftragsannahme nach einer TAN an einer bestimmten Position (Index) der TAN- Liste gefragt. Auf den neuen itan-listen wird dazu vor jeder TAN eine fortlaufende Positionsnummer angedruckt. Man spricht daher von indizierten Transaktionsnummern, kurz itan Ablauf im itan-verfahren Für eine Transaktion (z.b. eine Überweisung) werden bestimmte charakteristische Kerndaten des Auftrags vor der TAN-Eingabe vom Rechenzentrum festgehalten und mit einer noch ungenutzten itan des Benutzers verbunden. Diese itan ist damit für diese Transaktion reserviert und wird nun vom Benutzer angefordert. Mitgeteilt wird dabei nur die Position (Index) der itan. Kommt der Benutzer der Anforderung nach und überträgt die geforderte itan, wird der Auftrag angenommen und die itan sowohl beim Rechenzentrum als auch im Programm als verbraucht gekennzeichnet. Wird die Auftragserteilung abgebrochen, eine Falscheingabe getätigt oder die Eingabe über mehrere Minuten verzögert, wird die angeforderte TAN automatisch entwertet. Eine spätere Verwendung dieser itan ist nicht mehr möglich. 1.2 Umstellung eines Benutzers auf itan Die Umstellung auf ein anderes als das bisher vom Benutzer genutzte Verfahren erfolgt durch SFirm32. Bei jeder Dialoginitialisierung teilen Rechenzentren, die das Zweischrittverfahren unterstützen, dem Programm mit, welche Verfahren vom Benutzer verwendet werden können. Liegt Ihnen eine Information dazu vor, dass Ihre Bank das itan-verfahren für Sie bereithält, können Sie die Umstellung in SFirm32 folgendermaßen vornehmen: Führen Sie in dem Dialog HBCI-Banken (Zentralen) den Menüpunkt Bearbeiten Bank- und Benutzerdaten anfordern durch. Dieser Dialog ist in SFirm32 über die Ordnerstruktur Datenbanken HBCI-Banken erreichbar. BIVG Hannover, 2007, Kundenleitfaden - itan-unterstützung durch SFirm32 3

4 1.2 Umstellung eines Benutzers auf itan Wenn Sie die Umstellung nicht über diesen Weg vornehmen, erfolgt sie spätestens sobald TAN-pflichtige Aufträge über ein Rechenzentrum abgearbeitet werden sollen, das für den Benutzer das Zweischrittverfahren bereithält. Hierbei wird der Benutzer umgestellt, aber kein Auftrag abgearbeitet. Die Aufträge erhalten den Status: Fehlerhaft bzw. Gescheitert. Die Aufträge können erneut, mit dem dann aktuellen Verfahren, ausgeführt werden. Eine erfolgreiche Umstellung, wird in der Dialoginitialisierung mitgeteilt und kann dem HBCI-Protokoll entnommen werden. Ein entsprechender Eintrag kann folgendermaßen aussehen: Institutsrückmeldungen für die Dialoginitialisierung: Zugelassene Zwei-Schritt-Verfahren für den Benutzer. (Code 3920) 900 [S] Anschließend werden in dem Dialog Benutzer bearbeiten die unterstützten Verfahren (Name und Nummer) angezeigt. Dabei ist immer ein Verfahren aktiv. Das bisherige Einschrittverfahren hat die Nummer 999. Bei allen in SFirm32 neu angelegten HBCI Benutzern wird zunächst das Einschrittverfahren hinterlegt. Der Name des Zweischrittverfahrens wird vom Rechenzentrum vergeben und wird dem Programm über die Bankparameter mitgeteilt. Sollte das vom Benutzer aktuell verwendete Verfahren nicht in den vom Rechenzentrum zurück gelieferten Verfahren enthalten sein, wird der HBCI-Benutzer automatisch auf das erste, vom Rechenzentrum gelieferte Verfahren umgestellt. In diesem Fall und auch wenn das Verfahren von SFirm32 nicht unterstützt wird, erhält der Kunde bei der Übertragung von Aufträgen eine entsprechende Rückmeldung im HBCI Protokoll. Fehlt obige Meldung in der Antwortnachricht auf die Dialoginitialisierung, wird vom Einschrittverfahren (999) ausgegangen. Sind mehrere Verfahren für den Benutzer möglich, kann der Anwender das aktive Verfahren über die Schaltfläche hinter den angezeigten Verfahren wählen (in dem Dialog Benutzer bearbeiten, Register Sicherheitsmedium). BIVG Hannover, 2007, Kundenleitfaden - itan-unterstützung durch SFirm32 4

5 1.3 Verwaltung einer itan-liste über TAN-Liste bearbeiten 1.3 Verwaltung einer itan-liste über TAN-Liste bearbeiten Die Verwaltung einer itan-liste über den Programmpunkt TAN-Liste bearbeiten ist unverändert möglich. Es wird aus Sicherheitsgründen aber weiterhin davon abgeraten, diese Möglichkeit zu nutzen. Die Erfassung einer TAN-Liste wurde um Spalten für den Index der TAN erweitert. Der Index kann nicht verändert werden. Zum Einfügen einer TAN wurde die Schaltfläche TAN Einfügen hinzugefügt, wobei auch der Index angeben werden kann. Eine bereits vor der Umstellung auf ein Zweischrittverfahren gespeicherte TAN-Liste wird solange nicht verwendet, bis der Anwender die Liste explizit als indiziert bestätigt. Die Frage nach der Umstellung der TAN-Liste erfolgt beim Aufruf der Funktion TAN-Liste bearbeiten. Indizierte TAN-Listen werden auch für das Einschrittverfahren verwendet. Bevor Sie die umgestellten Listen abspeichern, stellen Sie bitte sicher, dass die Indizes der im Programm hinterlegten TAN Listen mit den Indizes der vorliegenden TAN - Listen übereinstimmen. Es werden alle TAN bis auf die letzten 3 verwendet. 1.4 Ablauf für TAN-pflichtige Aufträge im Zweischrittverfahren Wird ein TAN-pflichtiger Auftrag von einem HBCI Benutzer mit aktivem Zweischrittverfahren autorisiert, so kann die TAN erst bei der Übertragung des Auftrages beigesteuert werden. Eine Erfassung der TAN bei der Autorisierung ist nicht möglich. Somit wird, wie bei HBCI mit Chipkarte, keine zeitversetzte Übertragung durch den Automaten unterstützt. Auch muss der ausführende Automat auf dem gleichen Rechner laufen. BIVG Hannover, 2007, Kundenleitfaden - itan-unterstützung durch SFirm32 5

6 1.5 Mehrfachsignaturen Der nebenstehende Dialog wird bei Übertragung von TANpflichtigen Aufträgen angezeigt. Der Index der einzugebenden TAN wird Ihnen als TAN-Nummer sowohl in der Überschrift, als auch vor dem Eingabefeld angezeigt. Wird eine fehlerhafte oder falsche TAN verwendet, scheitert der Auftrag und muss wiederholt werden. Wird der Dialog bei der TAN-Eingabe abgebrochen, kann diese TAN nicht mehr verwendet werden, da diese vom Rechenzentrum automatisch gestrichen wird. 1.5 Mehrfachsignaturen Müssen mehrere Benutzer einen TAN-pflichtigen Auftrag autorisieren, so müssen sie das gleiche TAN-Verfahren verwenden. Benutzer mit Zweischrittverfahren und Benutzer mit Einschrittverfahren können einen Auftrag nicht gemeinsam autorisieren. Nachfolgend Anmerkungen zu den Rechenzentren SI und FinanzIT: Rechenzentrum SI FinanzIT Anmerkungen Beim itan-verfahren der SI wird für jeden HBCI Benutzer ein eigener Dialog verwendet, um die TAN Abfragen durchzuführen. Diese werden vom Programm unmittelbar nacheinander erzeugt. Eine zeitlich versetzte Übertragung ist nicht vorgesehen. Beim itan-verfahren der FinanzIT werden die Nachrichten in einem Dialog mit mehreren Signaturen übertragen. Eine dialogübergreifende Übertragung der weiteren Signaturen ist vom Rechenzentrum nicht realisiert. Es ist also darauf zu achten, dass die Benutzerparameter der beteiligten Benutzer einigermaßen aktuell sind, da immer nur eine Dialoginitialisierung durchgeführt wird und nur Benutzerparameter des dialogführenden Benutzers geliefert werden. BIVG Hannover, 2007, Kundenleitfaden - itan-unterstützung durch SFirm32 6

7 1.6 Weitere Hinweise 1.6 Weitere Hinweise Fragestellung Änderungen für nicht TANpflichtige Aufträge im Zweischrittverfahren Was ist nach einem Update von älteren Versionen von SFirm32 zu tun? Antwort / Beschreibung Bei der Dialoginitialisierung wird ggf. automatisch das verwendete Verfahren für diesen Benutzer geändert. (s. o.) Zunächst sollten baldmöglichst Bank- und Benutzerparameter für HBCI Benutzer mit PIN-TAN Verfahren abgeholt werden, um ggf. die erfolgte Umstellungen des PIN-TAN Verfahrens zu erkennen. Alle bereits autorisierten TAN-pflichtigen Aufträge im POOL (bzw. Aufträge, die in Zukunft ausgeführt werden sollen) haben die TAN im Auftrag gespeichert. Die gespeicherten TAN werden nach einer Umstellung nicht mehr verwendet. Bevor diese ausgeführt werden, sollten sie noch einmal über Eigenschaften mit OK bestätigt werden, damit die Eingabe einer TAN nicht durch einen anderen Automaten in einer Netzwerkinstallation abgefragt wird. Müssen die verbrauchten TAN als solche markiert werden? Die manuelle Kontrolle über verbrauchte TAN entfällt, da nur unverbrauchte angefordert werden. BIVG Hannover, 2007, Kundenleitfaden - itan-unterstützung durch SFirm32 7

8 2.1 Kontaktinformationen 2 Weitere Informationen & Kontaktdaten Für Informationen und Beschreibungen, die über diesen Leitfaden hinausgehen, steht Ihnen das Elektronische Kundenhandbuch zur Verfügung, das im Rahmen einer SFirm32- Installation automatisch mitinstalliert und in die Online-Hilfe integriert wird. Es bietet Ihnen alle Informationen und Detailbeschreibungen zur Konfiguration von SFirm32. Der Aufruf erfolgt über den Menüweg? Hilfethemen oder mit der F1-Taste an einer beliebigen Stelle im Programm. Nach dem Öffnen der Onlinehilfe klicken Sie im linken Bereich auf das Register Inhalt. Im Ordner Kundenhandbuch werden die Programmfunktionen von SFirm32 in mehreren Ordnern unterteilt aufgeführt. Über die Suchfunktion im Register Suchen ist eine Suche nach beliebigen Stichwörtern möglich. Darbüber hinaus haben Sie über den SFirm32-Internetauftritt Zugriff auf Dokumente zu weiteren Themen rund um SFirm32. Neben Hinweisen zu neuen Modulen erhalten Sie dort auch Informationen zu den aktuellen Entwicklungen. 2.1 Kontaktinformationen Untenstehende Tabelle gibt einen Überblick über die wichtigsten Kontaktdaten des Herstellers von SFirm32, die Firma BIVG Hannover GmbH & Co. KG. Kontaktinformationen Anschrift Hersteller BIVG Hannover Büromaschinen Import und Vertriebs GmbH & Co. KG Karlsruher Straße Laatzen Rufnummer Zentrale 0511 / Internetauftritt SFirm32-Vertrieb Rufnummern 0511 / / / SFirm32-Vertrieb Fax 0511 / / SFirm32-Vertrieb SFirm.Vertrieb@bivg.de Telefonische Hotline für Endkunden (1,34 /min.). BIVG Hannover, 2007, Kundenleitfaden - itan-unterstützung durch SFirm32 8