ebics signature Kundenleitfaden April 2015 Star Finanz-Software Entwicklung und Vertriebs GmbH Grüner Deich 15 20097 Hamburg Telefon +49 40 23728-0 Telefax +49 40 23728-350 www.starfinanz.de Sitz der Gesellschaft: Hamburg Amtsgericht Hamburg HRB 64916 Geschäftsführung: Bernd Wittkamp, Dr. Christian Kastner Bankverbindungen: Sparkasse Harburg-Buxtehude BIC: NOLADE21HAM IBAN: DE13207500000000072702 Sparkasse Hildesheim BIC: NOLADE21HIK IBAN: DE31259501300000785736 Sparkasse Hannover BIC: SPKHDE2HXXX IBAN: DE17250501800000225320 Ein Unternehmen der Finanz Informatik
Inhalt 1 EBICS Signature... 3 1.1 Systemanforderungen... 3 1.2 EBICS Signature installieren / aktualisieren... 4 1.2.1 Neuinstallation auf einem PC... 4 1.2.2 Datenübernahme vorhandener Daten in eine PC-Installation... 4 1.2.3 Neuinstallation durch Kopieren auf einen Wechseldatenträger... 5 1.2.4 Datenübernahme auf einen Wechseldatenträger... 5 1.3 Programmaufruf ohne/mit Lizenzdatei... 6 1.3.1 Anzeige der Programminformationen / EBICS-Parameter... 7 1.4 Konfiguration von EBICS Signature... 7 1.4.1 Internetzugang konfigurieren... 7 1.4.2 Kartenleser konfigurieren... 10 1.4.3 Die Benutzerverwaltung... 11 1.4.4 Die EBICS-Parameter... 12 1.4.5 Schlüssel verwalten... 13 1.5 Das Anwendungsfenster von EBICS Signature... 14 1.6 Die Unterschriftsmappe innerhalb von EBICS Signature... 15 1.6.1 Auftragsdetails... 15 1.1 EBICS-Schlüsselexport als QR-Code fir die App Unterschriftenmappe... 16 1.1.1 Voraussetzungen... 16 1.1.2 Schlüsselexport... 16 2 Weitere Informationsquellen & Support... 19 2.1 Die Onlinehilfe zu SFirm... 19 2.2 Der Internetauftritt von SFirm... 19 2.2.1 SFirm-KnowledgeBase... 20 2.2.2 Seminare... 20 2.3 Die Hotline... 20 2.4 Kontaktinformationen... 21 Copyrights und Warenzeichen Windows XP, Windows Vista, Windows 7, Windows 8, Windows 8.1, Windows Server 2003, Windows Server 2008 und Windows Server 2012 sind eingetragene Warenzeichen der Microsoft Corp. Alle in dieser Dokumentation zusätzlich verwendeten Programmnamen und Bezeichnungen sind u.u. ebenfalls eingetragene Warenzeichen der Herstellerfirmen und dürfen nicht gewerblich oder in sonstiger Weise verwendet werden. Irrtümer vorbehalten. Bei der Zusammenstellung von Texten und Abbildungen wurde mit größter Sorgfalt gearbeitet. Trotzdem können Fehler nicht vollständig ausgeschlossen werden. Die angegebenen Daten dienen lediglich der Produktbeschreibung und sind nicht als zugesicherte Eigenschaft im Rechtssinne zu verstehen. Herausgeber und Autoren können für fehlerhafte Angaben und deren Folgen weder juristische Verantwortlichkeit noch irgendeine Haftung übernehmen. Alle Rechte vorbehalten; kein Teil dieser Dokumentation darf in irgendeiner Form (Druck, Fotokopie oder die Speicherung und/oder Verbreitung in elektronischer Form) ohne schriftliche Genehmigung der Star Finanz-Software Entwicklung und Vertriebs GmbH reproduziert oder vervielfältigt werden. Die Star Finanz entwickelt ihre Produkte ständig weiter, um Ihnen den größtmöglichen Komfort zu bieten. Deshalb bitten wir um Verständnis dafür, dass sich Abweichungen vom Handbuch zum Produkt ergeben können. Copyright 1999-2015 Star Finanz-Software Entwicklung und Vertriebs GmbH, Grüner Deich 15, 20097 Hamburg Star Finanz, 2015, Kundenleitfaden EBICS Signature 2
Systemanforderungen 1.1 1 EBICS Signature Die Funktionalitäten zu EBICS Signature sind bereits in SFirm enthalten. Lediglich EBICS Signature zur Erstellung von Signaturen ohne SFirm ist als eigenständige Anwendung zu erwerben / lizenzieren. Sie können damit an unterschiedlichen Standorten Unterschriften zu bereits erteilten Aufträgen leisten. Der Teilnehmer kann die Unterschriftsmappe mit allen Zahlungsaufträgen abholen, für die er eine EU-Berechtigung hat. In der folgenden Grafik sehen Sie beispielhaft eine Verwendungsmöglichkeit von EBICS Signature. Ein technischer Teilnehmer überträgt z.b. eine in SFirm erfasste Überweisung an das Kreditinstitut. Ein unterschriftsberechtigter Anwender (bankfachlicher User) reicht mit EBICS Signature die Elektronische Unterschrift nach. Dem Kreditinstitut liegen nun der Zahlungsauftrag und die bankfachliche EU vor und kann den Auftrag verarbeiten bzw. ausführen. 1.1 Systemanforderungen Betriebssystem Arbeitsspeicher (RAM) Festplattenplatz Browser Netzanbindung Microsoft Windows XP, Vista, 7, 8, 8.1, Server 2003, Server 2008, Server 2012 Mindestens 1 GB Mindestens 80 MB Internet Explorer 8 oder höher Eine funktionierende TCP/IP-Verbindung. Star Finanz, 2015, Kundenleitfaden EBICS Signature 3
EBICS Signature installieren / aktualisieren 1.2 Rechte Sonst. Software Bedienung Admin-Rechte während der Installation Adobe Reader 7 oder höher (u.a. für die Onlinehilfe nötig) Maus und Tastatur Die hier angegebenen Anforderungen stellen die Mindestanforderungen dar. 1.2 EBICS Signature installieren / aktualisieren EBICS Signature kann auf einem PC (z.b. lokal) oder auf einem Wechseldatenträger (z.b. USB-Stick) installiert und genutzt werden: 1.2.1 Neuinstallation auf einem PC Die (Kunden-) Lizenzdatei kann zusammen mit dem Installationssatz von EBICS Signature dem Kunden zur Verfügung gestellt werden. Die Installation wird nun über die Datei Setup.exe ausgeführt. Ein Assistent leitet Sie durch den Installationsprozess. Ein Update von EBICS Signature auf eine höhere Version kann wie bei einer Neuinstallation ebenfalls über die Datei Setup.exe durchgeführt werden. 1.2.2 Datenübernahme vorhandener Daten in eine PC-Installation Sofern Sie EBICS Signature bereits genutzt haben und die erforderlichen Bankzugänge angelegt und Schlüssel erzeugt/abgeholt wurden, können Sie diese Daten in eine neue Installation auf einem anderen PC übernehmen. Kopieren Sie die Daten aus dem Ordner: bei Windows XP: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Star Finanz\EBICS Signature\ bei Windows Vista / 7 / 8: C:\ProgramData\Star Finanz\EBICS Signature des alten PCs in den gleichnamigen Ordner auf dem neuen PC, bevor Sie EBICS Signature auf dem neuen PC zum ersten Mal starten. Star Finanz, 2015, Kundenleitfaden EBICS Signature 4
EBICS Signature installieren / aktualisieren 1.2 Beachten Sie bitte, dass die o.g. Installationspfade je nach ursprünglichem Installationsort oder Version abweichen können. 1.2.3 Neuinstallation durch Kopieren auf einen Wechseldatenträger EBICS Signature lässt sich auch vollständig auf einen Wechseldatenträger ablegen und damit mobil nutzbar machen. Dazu muss der Inhalt des Ordners einer lokal installierten EBICS Signature-Version in einen separaten Ordner auf dem Wechseldatenträger kopiert werden. Der Standard-Ablageort für die EBICS Signature-Programmdateien ist i.d.r: bei Windows XP: C:\Programme\Star Finanz\EBICS Signature\ bei Windows Vista / 7 / 8: C:\Program Files\Star Finanz\EBICS Signature Vor dem ersten Programmstart (vom Wechseldatenträger) muss noch eine Datei mit dem Namen ebics signature.ini im Programmverzeichnis mit folgendem Inhalt angelegt werden: [DATA] common=0 Wird ein EU-Schlüssel im Root-Verzeichnis des Wechseldatenträgers gefunden, wird das Sicherheitslaufwerk in EBICS Signature entsprechend automatisch eingestellt. 1.2.4 Datenübernahme auf einen Wechseldatenträger Möchten Sie Ihre Daten von einer bereits bestehenden PC-Installation auf einen Wechseldatenträger übernehmen, gehen Sie (vor dem ersten Start von EBICS Signature) wie folgt vor: Öffnen Sie auf dem Wechseldatenträger den Ordner, in dem Sie EBICS Signature entsprechend der oben angegeben Beschreibung abgelegt haben. Legen Sie in diesem Ordner einen Unterordner mit dem Namen DATA an. Kopieren Sie nun die Daten aus dem Ordner: bei Windows XP: C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Star Finanz\EBICS Signature\ bei Windows Vista / 7 / 8: C:\ProgramData\Star Finanz\EBICS Signature des lokalen PCs in den neuen Ordner DATA im EBICS Signature-Ordner auf dem Wechseldatenträger. Nach dem erfolgreichen Kopiervorgang enthält der Ordner DATA die Unterordner EBICS, EU und Krypto sowie die Dateien licence.inf und WEBSData. Star Finanz, 2015, Kundenleitfaden EBICS Signature 5
Programmaufruf ohne/mit Lizenzdatei 1.3 1.2.4.1 Programmupdate auf einem Wechseldatenträger Soll die Installation auf einem Wechseldatenträger aktualisiert werden, ist wie folgt vorzugehen: Aktualisieren Sie die neue EBICS Signature-Version zunächst auf dem lokalen PC und kopieren Sie anschließend (wie oben beschrieben) den Inhalt des Programmverzeichnisses in den separaten Ordner auf den Wechseldatenträger. Die vorhandenen Dateien müssen hierbei überschrieben werden. Gänzlich unberührt davon müssen der Unterordner.\DATA (mit allen Unterordnern und Dateien) sowie die Datei.\ebics signature.ini bleiben. Diese dürfen nicht geändert, gelöscht bzw. überschrieben werden. 1.3 Programmaufruf ohne/mit Lizenzdatei Nach dem Programmaufruf ist die Anmeldung ist zunächst nur mit ebicssignature (Namen) und ebicssignature (Kennwort) möglich. Eine Änderung ist später über den Menüpunkt Extra Benutzerverwaltung möglich. Wurde die Installation von EBICS Signature nicht mit einer angepassten Lizenzdatei install.esi-datei vorgenommen, erscheint nach der Anmeldung der nebenstehende Dialog. Bestätigen Sie mit <Ja>. In dem Dialog Lizenzeintrag muss nun der Lizenzcode eingegeben und über die Schaltfläche <OK> bestätigt werden (ein Datentransfer ist ohne eine gültige Lizenzierung nicht möglich). Eine Onlineprüfung ist nur bei einer Einzellizenz von EBICS Signature zwingend erforderlich. Wurde die Installation von EBICS Signature mit einer angepassten *.esi-datei vorgenommen, entfällt die manuelle Eingabe des Lizenzcodes. Star Finanz, 2015, Kundenleitfaden EBICS Signature 6
Konfiguration von EBICS Signature 1.4 1.3.1 Anzeige der Programminformationen / EBICS-Parameter Über den Menüpunkt? Info über EBICS Signature können Sie sich die Programmund Lizenzinformationen anzeigen lassen und somit z.b. den Erfolg einer Lizenzierung prüfen. Stellt das Programm beim ersten Aufruf fest, dass noch keine EBICS-Parameter hinterlegt wurden, erscheint eine entsprechende Hinweismeldung. Bei einer Neueinrichtung sollten aber zunächst die folgenden Abschnitte in angegebener Reihenfolge durchgearbeitet werden. Die Erfassung dieser EBICS-Parameter wird in dem Abschnitt Die EBICS-Parameter beschrieben. 1.4 Konfiguration von EBICS Signature In den folgenden Abschnitten wird die Konfiguration von EBICS Signature beschrieben. Dazu gehören die Internetkonfiguration, die Kartenleserkonfiguration, die Benutzerverwaltung und schließlich die EBICS-Parameter. 1.4.1 Internetzugang konfigurieren Über den Menüpunkt Extra Internetkonfiguration können Sie festlegen, wie und in welcher Form eine Internetverbindung hergestellt werden soll. Die Felder des Dialogs Internetzugang konfigurieren im Einzelnen: Star Finanz, 2015, Kundenleitfaden EBICS Signature 7
Konfiguration von EBICS Signature 1.4 DFÜ-/VPN-Einwahl o- der LAN-Verbindung Verbindung herstellen über: Immer diese Verbindung wählen <Internetoptionen ändern > Wenn Verbindung nicht mehr benötigt: LAN-Verbindung ohne Beachtung der Windows Interneteinstellungen <Proxyeinstellungen ändern > <Verbindungstest > <Problembehebung> Wenn Sie diese Einstellung wählen, haben Sie die Möglichkeit, die Verbindung unter Verwendung der Internet-Einstellungen von Windows oder manuell oder über eine Internet-Verbindung herzustellen. Ist bereits eine Verbindung vorhanden, wird diese genutzt. Hier gibt es mind. zwei Varianten: Windows Internet-Einstellungen verwenden Manuell, Anwender nur Informieren Mit der Auswahl manuell, Anwender nur informieren erhält der Benutzer einen Hinweis, dass eine Anwahl erfolgen soll. Ist eine Anwahl beim Aufruf des Transfers nicht vorhanden, muss diese erst aufgebaut werden. In diesem Fall wird ein Hinweisfenster angezeigt, dass im Augenblick keine Verbindung erkannt wird, der Benutzer eine Verbindung herstellen und anschließend die Schaltfläche <OK> bestätigen soll. Weitere Auswahlmöglichkeiten werden durch bereits vorhandene Übertragungs-Konfigurationen bestimmt. Mit dieser Einstellung kann die in dem Feld Verbindung herstellen über: ausgewählte Variante als Standard fixiert werden. Über diese Schaltfläche können die Eigenschaften der Interneteinstellungen eingesehen und ggf. angepasst werden. Die damit aufgerufene Konfigurationsplattform ist eine Windows-Komponente und kann alternativ auch über die Systemsteuerung aufgerufen werden. Hier können Sie festlegen, wie verfahren werden soll, wenn die Verbindung von SFirm nicht mehr benötigt wird: Nachfragen, ob getrennt werden soll Immer automatisch trennen Nie trennen Diese Einstellung sollten Sie wählen, wenn die Internetverbindung über das Firmennetzwerk hergestellt werden soll. Die LAN-Verbindung wird bei einem Netzwerk mit ständiger Verbindung ausgewählt, wenn die Verbindung durch externe Komponenten, z. B. Router, aufgebaut wird. Hierfür können bei Bedarf zusätzlich mit der Schaltfläche <Proxyeinstellungen ändern...> (siehe unten) die Parameter definiert werden. Wenn die Internetverbindung über einen Proxy oder eine Firewall erfolgt, müssen hier die entsprechenden Einstellungen vorgenommen werden. Die weitere Beschreibung folgt in dem nächsten Abschnitt. Mit einem Verbindungstest kann eine Überprüfung vorgenommen werden, ob mit der aktuellen Konfiguration eine Verbindung zu verschiedenen Internet-Diensten aufgebaut werden kann. Hiermit kann festgestellt werden, ob die Erkennung einer Internetverbindung durch Windows korrekt funktioniert. Nur wenn diese Erkennung fehlerfrei möglich ist, kann auch SFirm die Steuerung des Verbindungsaufbaus bzw. -abbau erfolgreich übernehmen. Star Finanz, 2015, Kundenleitfaden EBICS Signature 8
Konfiguration von EBICS Signature 1.4 1.4.1.1 Proxy (Firewall) Einstellungen In dem folgenden Dialog ist eine Konfiguration des Internetzugangs über einen Proxy- Server und/oder eine Firewall möglich. Wenn ein Proxy-Client installiert ist, benötigen Sie die Einstellungen nicht. Die Einstellungsmöglichkeiten gelten für das gesamte EBICS Signature. Die Einstellungen in dem Dialog Proxy (Firewall) Einstellungen im Einzelnen: keinen Proxy-Server verwenden Proxy-Einstellungen der Windows Internetoptionen verwenden Eigene Proxy-Einstellungen verwenden - HTTP-Proxy Eigene Proxy-Einstellungen verwenden - Socks-Proxy Servername: Port: Anmeldung am Proxy nötig Benutzername Kennwort / Wiederholung Aktivieren Sie diese Einstellung, wenn Sie keinen Proxy-Server für den Zugang zum Internet benutzen, z.b. wenn Sie einen Proxy-Client installiert haben. Aktivieren Sie diese Einstellung, wenn EBICS Signature auf die Konfiguration der Windows Internetoptionen zugreifen soll. Diese können Sie in der Windows-Systemsteuerung einsehen / konfigurieren. Aktivieren Sie diese Einstellung, wenn Sie einen HTTP-Proxy für den Zugang zum Internet benutzen. Aktivieren Sie diese Einstellung, wenn Sie einen Socks-Proxy für den Zugang zum Internet benutzen. Bei Unklarheiten sollte der Netzwerkadministrator befragt werden. Ggf. sollten es zunächst mit den Windows-Einstellungen versucht werden. Geben Sie hier den Namen des Proxy-Servers an, z.b.: http://proxy_007. Geben Sie hier den zu benutzenden Port des Proxy-Servers an. Wenn Sie sich an Ihrem Proxy-Server authentifizieren müssen, können Sie hier Ihre Daten für ein Benutzer-Login hinterlegen. Geben Sie hier Ihren Benutzernamen zur Anmeldung am Proxy- Server ein. Geben Sie hier Ihr Kennwort zur Anmeldung am Proxy Server ein, sowie die Kennwort-Wiederholung. Star Finanz, 2015, Kundenleitfaden EBICS Signature 9
Konfiguration von EBICS Signature 1.4 1.4.2 Kartenleser konfigurieren Dieser Dialog enthält eine Auflistung aller auf Ihrem Rechner installierten Kartenleser. Die Installation des Kartenlesers erfolgt grundsätzlich außerhalb von EBICS Signature. Es muss eine Treibersoftware für den Leser geladen werden. EBICS Signature wird nur die Schnittstelle für den Leser mitgeteilt, und welcher Leser bei mehreren installierten Treibern der aktive Treiber ist. Im Menü Extra wird in der Funktion Kartenleser der Chipkartenleser für die Verfahren HBCI/EBICS zugeordnet. Wenn die Autorisierung über Chipkarten erfolgt, müssen Sie für den Kartenleser die vom Hersteller gelieferten Treiber bereits vor der Konfiguration von EBICS Signature installieren. Grundsätzlich wird jeder Kartenleser unterstützt, dessen Treiber das CT/API-Interface zur Verfügung stellt. Treiber, die nicht in der Liste enthalten sind müssen mit der Schaltfläche <Neu> angelegt werden. Es erscheint ein Dialog, in dem die geforderten Treiberdaten eingegeben werden. Die Felder des Dialogs Kartenleser im Einzelnen: Hersteller Typ DLL-Name B1-Leser <Durchsuchen > <Vorschlag> Geben Sie hier einen individuellen Text für den Hersteller ein. Der Inhalt dieses Feldes hat einen rein informativen Charakter und kann beliebig gefüllt werden. Geben Sie hier einen individuellen Text für den Typ des Kartenlesers ein. Der Inhalt dieses Feldes hat einen rein informativen Charakter und kann beliebig gefüllt werden. Im Feld DLL-Name ist der vollständige Pfad der Treiber-DLL anzugeben, der für den Kartenleser zuständig ist. Diese DLL muss das CTAPI- Interface zur Verfügung stellen. Diese DLL befindet sich üblicherweise im Windows-Verzeichnis, im System-Verzeichnis oder im Installations- Verzeichnis der Treibersoftware. Informieren Sie sich im Zweifel beim Hersteller des Lesers. Zur Bestimmung der DLL werden Sie von den Schaltflächen <Durchsuchen> und <Vorschlag> unterstützt. Diese Einstellung ist zu markieren, wenn ein B1-Leser vorliegt. Informieren Sie sich im Zweifel beim Hersteller des Lesers. Es erscheint ein Standard-Dateidialog zur Suche nach DLLs. Sie auch folgenden Abschnitt Programmbibliotheken. Mit <Vorschlag> erhalten Sie eine Auflistung der DLLs im Windows- und Systemverzeichnis, die diese CT-API zur Verfügung stellen. Es werden diese Verzeichnisse ausgelesen, weil die Hersteller die Dateien meist in diese Ordner kopieren. Falls mehrere Dateien gefunden werden, können Star Finanz, 2015, Kundenleitfaden EBICS Signature 10
Konfiguration von EBICS Signature 1.4 Port [ ] PIN-Mode [ ] <Testen> Sie i.d.r. am Namen der Dateien erkennen, ob es sich um die benötigte 32Bit-DLL handelt. Bei Bedarf sollten Sie den Treiber durch die Konfiguration von Parametern und das Lesen der Karte prüfen. Der Wert des Ports ist i.d.r. ein interner Wert des Treibers und wird im Allgemeinen auch vom Treiber vorgegeben. Wenn Probleme mit dem Kartenleser auftreten, kann der Wert variiert werden. Der PIN-Modus bietet mit dem Wert 0 keine weiteren Sicherheitsmechanismen des Lesers. Mit dem Wert 1 besitzt der Leser eine Kopplung zwischen Tastatur und PC. Mit Wert 2 hat der Leser eine eigene Tastatur und ggf. auch ein Display. Beim Wert 3 verfügt der Leser über Tastatur und Display und evtl. über ein personalisiertes Sicherheitsmodul mit RSA- Funktion, das eine weitere Signatur benötigt. Die Einbettung dieser Kartenlesersignatur in die Anwendung erfolgt durch anwendungsspezifische Zusatzfunktionen im Leser. Mit der Schaltfläche <Testen> kann die korrekte Einstellung geprüft werden. Dazu ist es erforderlich, eine beliebige Chipkarte in den Kartenleser einzulegen. Es wird lediglich ein sog. INIT auf die Karte durchgeführt. Um auch in Terminalserver-Umgebungen mit einer Chipkarte zu arbeiten, wurde ein neues Produkt entwickelt: Mit STAN (SmartCard Terminal Access over Network) können Sie - innerhalb einer Terminalserver-Session - auf Chipkartenlesern an Ihrer Workstation zugreifen. Weitere Informationen erhalten Sie unter www.sfirm.de. 1.4.3 Die Benutzerverwaltung Sie können mehrere interne Benutzer für EBICS Signature anlegen, die zur Ausführung von Abhol- /Sendeaufträgen in den EBICS Parametern hinterlegt werden. Zu jedem Benutzer wird die Art des Sicherheitsmediums für die EU (A004) und der Authentifikations-/ Verschlüsselungsschlüssel angezeigt. Die Benutzerverwaltung wird über den Menüpunkt Extra Benutzerverwaltung oder über das entsprechende Symbol in der Symbolleiste aufgerufen. Die Schaltflächen im Einzelnen: <Neu> <Ändern> <Löschen> <Schlüssel verwalten> Neuanlage eines Benutzers. Eingaben des selektierten Benutzers bearbeiten. Löscht den selektierten Benutzer. Die Plattform für die Erzeugung und den Versand der benötigten Schlüssel ist die EBICS-Schlüsselverwaltung. Sollte diese Schaltfläche nicht erreichbar sein (deaktiviert/ausgegraut) ist der angemeldete Benutzer keinen Bankparametern zugeordnet. Weitere Informationen folgen im nächsten Abschnitt. Star Finanz, 2015, Kundenleitfaden EBICS Signature 11
Konfiguration von EBICS Signature 1.4 1.4.4 Die EBICS-Parameter Die Angaben der Bankparameter werden für einen Verbindungsaufbau zum Institut, der Sperrung und zur Übertragung bzw. zum Abholen von Daten benötigt. Die Bankparameter werden anhand der vom Rechenzentrum/Institut zur Verfügung gestellten Informationen (auch Meldungen genannt) für die jeweiligen Verfahren konfiguriert und für das betreffende Konto aktiviert. Über den Menüpunkt Datei EBICS Parameter Anlegen können Sie die EBICS Parameter (Zugangsdaten) erfassen und diesen Parametern Teilnehmer (Programmanwender) zuordnen. Die Felder und Schaltflächen im Einzelnen: Bezeichnung Hostname Kunden-ID URL <Neu> <Ändern> <Löschen> <Status> <URL prüfen> <Version prüfen> Eine beliebige Bezeichnung, die Ihnen bei der späteren Auswahl der EBICS Bankparametern hilft. Hier ist der Hostname zu hinterlegen. Hier ist die Kunden-ID zu hinterlegen. Die Kommunikationsadresse des Rechenzentrums. Es handelt sich um eine HTTPS-Adresse, die mit dem Protokollteil (https://) zu beginnen hat. Mit der Schaltfläche <Neu> gelangen Sie zur Erfassung der EBICS- Teilnehmer. Dieser neue EBICS Teilnehmer wird immer mit dem Status initialisieren (INI/HIA) angelegt. Eine Beschreibung zu dem Dialog EBICS Teilnehmer folgt im nächsten Abschnitt. Die Angaben zum selektierten Teilnehmer können hier verändern oder kontrolliert werden. Der Status ist hier nicht änderbar. Zum Löschen der selektierten Teilnehmerdaten. Zum Ändern des Status des selektierten Teilnehmers (z.b. nach dem Zurücksetzen auf dem Bankrechner). In der Übersicht wird hier neben dem internen Namen, der User-ID und der Berechtigung auch der aktuelle Status angezeigt. Weitere Informationen hierzu entnehmen Sie bitte dem übernächsten Abschnitt. Eine Testverbindung zum EBICS-Server wird hergestellt. Hierbei kann allerdings nur geprüft werden, ob es sich bei der angegebenen URL um einen HTTPS-Server handelt und die URL korrekt ist. Sollte ein Verbindungsaufbau nicht möglich sein, überprüfen Sie die Proxy-Einstellungen über den Menüpunkt Extra Internetkonfiguration mittels der Schaltfläche <PROXY Einstellungen ändern>. Hiermit wird geprüft, welche EBICS-Version der jeweilige Bankrechner verwendet. Star Finanz, 2015, Kundenleitfaden EBICS Signature 12
Konfiguration von EBICS Signature 1.4 <Zertifikat testen> <Benutzer> Damit wird geprüft, ob das Zertifikat des EBICS-Servers anhand der lokalen Server-Zertifikate verifiziert werden kann. Ist diese Prüfung nicht erforderlich bzw. nicht möglich, kann der Anwender ggf. eine manuelle Bestätigung vornehmen. Falls dieser Test hier nicht durchgeführt wird, wird er automatisch zum Beginn der ersten Übertragung mit dem EBICS-Server nachgeholt. Zum Aufruf der Benutzerverwaltung (z.b. zur Neuanlage eines Benutzer). Weitere Informationen dazu folgen im nächsten Abschnitt. 1.4.4.1 EBICS Teilnehmer festlegen Klicken Sie zur Neuanlage auf <Neu> und wählen Sie den betreffenden Internen Benutzer aus der Auswahlliste aus. Tragen Sie seine User-ID ein und wählen Sie eine der verfügbaren Unterschriftsberechtigungen. Schließen Sie die Eingaben mit <OK> ab und verlassen Sie den Bankparameter-Dialog ebenfalls über die Schaltfläche <OK>, sofern keine weiteren Benutzer angelegt oder modifiziert werden müssen. 1.4.5 Schlüssel verwalten Über die Schaltfläche <Schlüssel verwalten> werden die Benutzerschlüssel für die elektronische Unterschrift und die Authentifikationsschlüssel verwaltet. Dazu gehören auch die Ablageorte der Schlüssel. Die Angaben innerhalb der Schlüsselverwaltung beziehen sich immer auf den angemeldeten Benutzer, ändern sich also bei einem Benutzerwechsel entsprechend. In diesem Dialog wird der angemeldete Benutzer mit seinen bereits vorhandenen bzw. noch nicht vorhandenen Schlüsseln angezeigt. In der darunter liegenden Liste werden die Bankparameter aufgeführt, denen der EBICS- Teilnehmer zugeordnet ist. Sollte der Status bei einigen Parametern nicht bereit sein, so können die erforderlichen administrativen EBICS-Aufträge zur Initialisierung des EBICS Teilnehmers über <Schlüssel senden> an die Institute gesandt werden. Star Finanz, 2015, Kundenleitfaden EBICS Signature 13
Das Anwendungsfenster von EBICS Signature 1.5 Über die Schaltflächen <EU Schlüssel erzeugen> sowie <Schlüssel erzeugen> können Sie die notwendigen Schlüssel generieren bzw. auslesen/importieren. Wird der Haken bei Nur öffentliche Schlüssel auslesen ausgewählt oder Chipkarte selektiert, wird in beiden Fällen lediglich ein vorhandener Schlüssel ausgelesen. Anschließend kann über die Schaltfläche <Schlüssel erzeugen> der Authentifikationsschlüssel erzeugt oder importiert werden. Auch hier ist es möglich, vorhandene Schlüssel zu nutzen und diese über die Einstellung Sicherheitsdatei von anderer Applikation importieren einzulesen. Die Importfunktion bezieht sich hierbei ausschließlich auf mit SFirm bzw. EBICS Signature erzeugten Schlüssel. Beachten Sie bitte, dass der Authentifikationsschlüssel nur einmal und nicht mehrfach erzeugt werden darf. Nach dem Erzeugen bzw. Auslesen der Schlüssel sind diese an die beteiligten Kreditinstitute zu senden um die Initialisierung abzuschließen. In der EBICS-Schlüsselverwaltung verwenden Sie hierzu die Schaltfläche <Schlüssel senden>. Die Abholung der Bankschlüssel kann erfolgen, sobald der Teilnehmer auf Bankrechnerseite freigeschaltet wurde (<Bankschlüssel abholen>). 1.5 Das Anwendungsfenster von EBICS Signature Im Datenbereich von EBICS Signature werden die konfigurierten EBICS Parameter angezeigt. Die Spalte Aktiv zeigt Ihnen, in welchen EBICS Parametern der aktuell angemeldete Benutzer hinterlegt ist und die elektronische Unterschriftsmappe abrufen darf. Die Spalte Status zeigt an, ob der EBICS Teilnehmer bereits initialisiert ist. Nur wenn der Status bereit ist, kann die Unterschriftsmappe abgeholt werden. Durch einen Doppelklick auf einen EBICS Parameter, oder über das Menü EBICS Aufträge Unterschriftsmappe wird die Abholung der elektronischen Unterschriftsmappe gestartet. Halten Sie hierzu Ihr Authentifikationskennwort und das Sicherheitsmedium der elektronischen Unterschrift bereit. Alle nicht administrativen EBICS-Aufträge werden verschlüsselt und signiert übertragen. Dazu besitzt jeder Benutzer den Authentifikationsschlüssel. Bevor ein Benutzer EBICS-Aufträge senden kann, muss er seine öffentlichen Schlüssel an das Institut übertragen und, falls noch nicht geschehen, die öffentlichen Schlüssel der Bank abholen. Wählen Sie hierfür den Menüweg Extra Schlüssel verwalten (siehe auch Die EBICS-Parameter). Star Finanz, 2015, Kundenleitfaden EBICS Signature 14
Die Unterschriftsmappe innerhalb von EBICS Signature 1.6 1.6 Die Unterschriftsmappe innerhalb von EBICS Signature Durch einen Doppelklick auf einen EBICS Parameter, oder über das Menü EBICS Aufträge Unterschriftsmappe wird die Abholung der elektronischen Unterschriftsmappe gestartet. In der Unterschriftsmappe werden alle Aufträge aufgelistet, die noch nicht vollständig unterschrieben sind. Ebenso werden die wichtigsten Informationen zu den noch zu unterschreibenden Aufträgen angezeigt. Über <Details/Signieren> können die offenen Aufträge aufgerufen und unterschrieben werden. Mit einem Klick auf die Schaltfläche <EU Versand> werden alle geleisteten Unterschriften versendet. 1.6.1 Auftragsdetails Die Detailansicht zeigt Ihnen weitere Informationen als Zusammenfassung zu dem selektierten Auftrag an. Bei Aufträgen mit einer größeren Anzahl an Sätzen kann es für den Unterschreibenden wichtig sein, auch die Details zu den Sätzen zu prüfen. Hierzu können Sie über die Schaltfläche <Details anfordern> weitere Informationen zu dem Auftrag abrufen, diese werden Ihnen im unteren Bereich unter verfügbare Detailinformationen angezeigt. Weiterhin erhalten Sie eine Übersicht über den Unterschrifts-Status, d.h. wie viele Unterschriften zur Ausführung des Auftrages erforderlich sind, noch fehlen und wie viele Unterschriften noch geleistet werden müssen. Die Schaltflächen im Einzelnen: <Unterschreiben> <Details anfordern> <Stornieren> <Drucken> <Beenden> Über die Schaltfläche <Unterschreiben> können Sie Ihre Unterschrift für den Auftrag leisten. Über die Schaltfläche <Details anfordern> können Sie weitere Informationen zu dem Auftrag abrufen. Stehen keine Transaktionsinformationen (mehr) zur Verfügung, kann ggf. auch die komplette Auftragsdatei heruntergeladen werden. Beachten Sie bitte, dass die Schaltfläche <Details anfordern> nur zur Verfügung steht, wenn eine Detailanforderung für den Auftrag unterstützt wird. Der Auftrag kann mittels einer EU storniert werden. Druckt den aktuellen Auftrag. Schließt den Dialog der Auftragsdetails. Star Finanz, 2015, Kundenleitfaden EBICS Signature 15
EBICS-Schlüsselexport als QR-Code für die App Unterschriftenmappe 1.1 1.1 EBICS-Schlüsselexport als QR-Code für die App Unterschriftenmappe In diesem Abschnitt wird der Export der EBICS-Schlüssel und Bankzugänge via QR-Code für die App Unterschriftenmappe beschrieben. Mit diesem steht für den Anwender eine einfache, sichere und schnelle Übernahme seiner Schlüssel und Zugangsdaten in die App zur Verfügung. Im Anschluss ist es dem Anwender in der App Unterschriftenmappe möglich ohne erneute Schlüsselerzeugung/Initialisierung bzw. Dateneingabe direkt die EBICS-Unterschriftenmappen abzuholen und seine Aufträge zu unterschreiben bzw. zu stornieren. Die bereits vorhandenen und initialisierten Schlüssel können in der App nahtlos weiter genutzt werden können, es ist keine erneute Initialisierung notwendig. 1.1.1 Voraussetzungen Der Export der Schlüssel kann nur mit vollständig initialisierten EBICS-Schlüsseln (A-/B-/E-Berechtigung) und mindestens einem vollständig hinterlegten Bankzugang durchgeführt werden. Der Status des angemeldeten EBICS-Benutzers muss in mindestens einem Bankzugang bereit sein. T-Berechtigte oder technische Teilnehmer werden nicht übernommen, da diese Berechtigungsarten keine bankfachlichen Unterschriften leisten und keine Möglichkeit haben, Aufträge per Unterschriftenmappe zu unterschreiben. Wenn mindestens ein Schlüssel von einer Chipkarte stammt, ist ein Export ebenfalls nicht möglich. Schlüssel können nur exportiert werden, wenn sie als Datei (z.b. auf einem USB- Stick) vorliegen. Sollte eine der Bedingungen nicht zutreffen erscheint ein entsprechender Hinweis. 1.1.2 Schlüsselexport Der Exportvorgang wird innerhalb der EBICS- Schlüsselverwaltung durchgeführt. Um den Exportvorgang zu starten klicken Sie in dieser auf <Schlüsselexport als QR-Code>. Star Finanz, 2015, Kundenleitfaden EBICS Signature 16
EBICS-Schlüsselexport als QR-Code für die App Unterschriftenmappe 1.1 Wählen Sie im nächsten Dialog über Ändern den Ablageort Ihres EU-Schlüssels (sfeuv1.key). Im Anschluss geben Sie bitte das EU-Kennwort und das Authentifikationskennwort ein. Nach der Eingabe klicken Sie bitte auf <Weiter>. Im nächsten Schritt wird für den Export/Import ein Einmal-Passwort (für den Transport zur App) vergeben, das beim Import in der App abgefragt wird. Damit wird sichergestellt, dass nur derjenige die Daten importieren kann, der sie exportiert hat bzw. das zugehörige Passwort kennt. Die Passwortvergabe unterliegt bestimmten Anforderungen, die hier erläutert werden. Klicken Sie nach der Eingabe auf <Weiter>. Star Finanz, 2015, Kundenleitfaden EBICS Signature 17
EBICS-Schlüsselexport als QR-Code für die App Unterschriftenmappe 1.1 Nachdem die EBICS-Schlüssel und möglichen Bankzugänge des angemeldeten Benutzers erfolgreich exportiert wurden, erfolgt abschließend die Anzeige der QR- Codes. Da der Datenexport immer aus mehreren QR-Codes besteht, werden diese in einer Abfolge angezeigt. Im unteren Bereich befinden sich Steuerungssymbole mit denen der Ablauf angehalten und manuell bedient werden kann. Zusätzlich finden Sie hier einen Schieberegler mit dem die Geschwindigkeit des Ablaufs angepasst werden kann. Weiterhin kann das Anzeigefenster in der Größe angepasst werden. Scannen Sie alle QR-Codes mit Ihrer App Unterschriftenmappe über die Funktion <Bankzugänge importieren> und folgen Sie den dortigen Hinweisen. War der Datenimport in der App erfolgreich, kann der Vorgang mit <Schließen> beendet werden. Star Finanz, 2015, Kundenleitfaden EBICS Signature 18
Die Onlinehilfe zu SFirm 2.1 2 Weitere Informationsquellen & Support Neben den Kundenhandbüchern und -leitfäden stellen die Onlinehilfe und die Inhalte des Internetauftritts www.sfirm.de weitere Quellen dar, Informationen rund um SFirm zu erhalten. Mit den angebotenen Seminaren haben Sie außerdem die Möglichkeit, themenbezogen das eigene Wissen in Theorie und Praxis zu vertiefen. Zusätzlich dazu hilft Ihnen die technische Hotline des Herstellers bei allen technischen Fragen und Problemen. Im letzten Abschnitt finden Sie alle Kontaktdaten im Überblick. 2.1 Die Onlinehilfe zu SFirm Die Onlinehilfe ist ein Bestandteil der Anwendung SFirm. Diese Hilfe ist mit den jeweiligen Programmteilen bzw. Funktionen verbunden und zeigt Ihnen je nachdem, wo Sie sich gerade befinden nach dem Aufruf mit der F1-Taste die entsprechend zugehörige Beschreibung und Hilfe an. Die Hilfe ist überwiegend nach Programmbereichen und Programmfunktionen strukturiert und gibt Ihnen somit auch die Möglichkeit, sich über diese Hilfe in SFirm einzuarbeiten. 2.2 Der Internetauftritt von SFirm Über die Adresse www.sfirm.de haben Sie einen Zugang zum SFirm-Internetauftritt. Die SFirm-Website ist in zwei Bereiche eingeteilt: einen allgemein zugänglichen Teil, der auch den Großteil der aktuellen Informationen zu den Produkten und Modulen enthält und einen exklusiven Bereich für die Berater der Sparkassen und Landesbanken. Im öffentlichen Teil sind mehrere Rubriken zu sehen, über die Sie aktuelle Informationen, Leitfäden, Modulbeschreibungen und Schulungsangebote sowie Downloads von Updates und Tools erreichen können. Star Finanz, 2015, Kundenleitfaden EBICS Signature 19
Die Hotline 2.3 2.2.1 SFirm-KnowledgeBase Die SFirm-KnowledgeBase ist eine Wissensdatenbank, die Informationen, Hinweise und Problemlösungen zu den aktuellen, freigegebenen Versionen von SFirm strukturiert zur Verfügung stellt. Der Aufruf der KnowledgeBase erfolgt über die Rubrik Support FAQ Hilfedatenbank. 2.2.2 Seminare Für SFirm bieten wir Ihnen eine Reihe von Seminaren an, die sich an unterschiedliche Zielgruppen wendet. Eine Auflistung der derzeit angebotenen Seminare erhalten Sie über den SFirm-Internetauftritt www.sfirm.de in der Rubrik Seminare. Für nähere Informationen steht Ihnen auch unser Seminar-Team telefonisch und per E-Mail zur Verfügung (siehe übernächsten Abschnitt). 2.3 Die Hotline Der Hersteller bietet Ihnen eine kostenpflichtige technische Hotline für alle SFirm-Produkte an. Detaillierte Informationen finden Sie auf der Seite www.sfirm.de in der Rubrik Kontakt. Die SFirm-Hotline steht Ihnen von montags - freitags von 8:30 bis 17:00 Uhr unter folgender kostenpflichtigen Rufnummer zur Verfügung: 0900 / 11 55 99 0 (1,34 EUR/Minute inkl. MwSt. aus dem dt. Festnetz; abweichende Preise für Mobilfunkteilnehmer). Star Finanz, 2015, Kundenleitfaden EBICS Signature 20
Kontaktinformationen 2.4 2.4 Kontaktinformationen Folgende Tabelle gibt Ihnen einen Überblick über die wichtigsten Kontaktdaten des Herstellers: Anschrift Internetauftritte: Produktseite Firmenseite Star Finanz-Software Entwicklung und Vertriebs GmbH Laatzener Straße 5 30539 Hannover www.sfirm.de www.starfinanz.de Vertrieb Rufnummer 040 / 23728-333 Vertrieb Fax 040 / 23728-166 Vertrieb E-Mail Technische Hotline für Endkunden vertrieb@starfinanz.de 0900 / 11 55 99 0 (1,34 EUR/Minute inkl. MwSt. aus dem deutschen Festnetz; abweichende Preise für Mobilfunkteilnehmer). Star Finanz, 2015, Kundenleitfaden EBICS Signature 21