Suchabkürzung: #AZS
gilt für Genobanken
Gemeinschaftliche Vollmachten (A-, B-Vollmachten) können im Onlinebanking per Browser genutzt werden, um Buchungen einzustellen, SEPA-Dateien hochzuladen und diese nach dem 4-Augen-Prinzip freizugeben. Damit ist das Onlinebanking günstig und flexibel z.B. für Vereine und Firmen nutzbar, die mit eingeschränkten Vollmachten arbeiten müssen oder möchten und wenn nicht im gleichen Netzwerk gearbeitet werden kann.
Beim FinTS/HBCI-Verfahren müssen die Unterschriften vor dem Hochladen innerhalb der Zahlungsverkehrssoftware erfolgen, das PIN&TAN-Verfahren ist hier nicht nutzbar, beim EBICS-Verfahren benötigt man eine meist kostenpflichte Zahlungsverkehrslösung und die EBICS-Zugänge.
Im Onlinebanking wird dies „Aufträge zur Signatur“ genannt.
Terminierungen können zu Problemen führen:
Der erste Freigebende „unterschreibt“ die Aufträge und legt den gewünschten Ausführungstermin fest. Bei „normalen“ Überweisungen ist dies nicht dramatisch, die Ausführung wird nach der zweite Freigabe einfach gestartet. SEPA-Lastschriften sind dagegen immer terminiert. Durch die erste TAN-Freigabe wird der Fälligkeitstermin unveränderlich festlegt.
Seit Ende 2016 können die meisten Banken im SEPA 3.0-Lastschriftverfahren Vormittags noch alle anderen Institute erreichen, so dass bereits der nächste Arbeitstag (eigentlich TARGET-Tag) als Fälligkeitstag möglich ist.
Wenn Vormittags bei der Erfassung oder beim Einlesen „frühestmöglich“ eingeben wurde, muss der zweite Freigebende die Buchung rechtzeitig frei geben. Erfolgt die zweite Freigabe nicht rechtzeitig, dann ist die Verarbeitung nicht mehr wie gewünscht möglich, der Auftrag muss abgelehnt und neu eingestellt werden.
Ist also die rechtzeitige zweite Freigabe nicht sicher möglich, sollte ein oder mehr Arbeitstage als Puffer eingeplant werden, der Fälligkeitstermin muss bei der Erfassung oder Freigabe vom ersten Freigebenden bewusst gesetzt werden.
Bei Überweisungen ist eine Terminierung immer nur für den oder die nächsten Tage sinnvoll, daher spielt die Uhrzeit hier weniger eine Rolle.
Erlauben Sie mir zuerst die direkte Frage: Melden Sie sich immer ordnungsgemäß ab (Logout) wie es aus Sicherheitsgründen empfohlen ist oder schließen Sie nur das Fenster?
Tipp: Da diese Sperre sehr sehr selten ist, weisen Sie Ihre Ansprechpartner besser ausdrücklich darauf hin. Die Sperre ist bei xGAD-Banken im banksystem unter dem Onlinebanking am sogenannten Kundenstamm zu finden. In der Spalte steht ein J und beim Bearbeiten kann erkannt werden, auf welchem Weg die Sperre eingerichtet wurde.
Die Zertifikate einer verschlüsselten Internetseite sind wie elektronische Ausweise – sie ermöglichen uns Menschen die Prüfung, ob wir auch mit der gewünschten Internetseite verbunden sind. Denn die Zeiten, dass Betrüger selbst nur unverschlüsselt arbeiten, sind schon lange vorbei.
In diesem Fall muss man das Zertifikat manuell prüfen: Stimmt der Aussteller und der Fingerprint mit dem Unternehmen überein? Hat man dies erledigt, kann man das Zertifikat auch der Security-Software als „in Ordnung“ kennzeichnen, damit man dies nicht permanent machen muss.