HBCI-Karten (Folgekarten) funktionieren nicht, Kundenschlüssel nicht mehr gültig

by ⋅ 7 Comments
letzte Änderung 23.01.2025
Suchwort: #cardput

Aktuell tritt bei einigen unserer Kunden erneut der Fehler „Kundenschlüssel nicht mehr gültig“ erneut auf, der mir aus den letzten Jahren bekannt vorkommt. Zuletzt hatte Lexware das Problem.

Wichtig:
Prüfen und aktualisieren Sie den Kartentreiber, bevor Sie weiter machen. Starten Sie nach einem Update ggf. neu.

Wie es häufig ist, wurde der Bankzugang nicht neu eingerichtet, sondern die neue Karte wurde mit dem alten Zugang verwendet. Andere Programme erkennen am Status des Kartenchips, dass die Austauschkarte noch nicht initialisiert wurde und reagieren darauf automatisch mit der Einreichung der neuen Schlüssel.

 

aus dem Logfile:

Empfangene Nachricht auswerten
##### HIRMG:9050:Die Nachricht enthält Fehler.:
##### HIRMS:9010:Schlüsseleinreichung wurde abgelehnt.: (Seg:4)
##### HIRMS:9010:Schlüsseleinreichung wurde abgelehnt.: (Seg:5)
##### HIRMS:9010:Schlüsseleinreichung wurde abgelehnt.: (Seg:6)
HIRMS:0020:*Dialoginitialisierung erfolgreich: (Seg:3)

 

 

Die Fehlermeldung lautet "Kundenschlüssel nicht mehr gültig", als ob noch die alte Karte verwendet würde.

Die Karte hatte bereits den Status 04, also „Schlüssel eingereicht“, wie im Bild zu sehen (Chipcard Master, Bedienung siehe unten). Die Übertragung war im Banksystem aber mit RDH2 angezeigt, also eine falschen Version der Verschlüsselung. RDH2 stimmt überigens nicht wirklich, das Banksystem trägt dies einfach als default-Wert ein weil die Verbindung nicht geklappt hat, aber die Benutzerkennung erkannt wurde.

Nach Änderung auf 01 und Einreichung der Schlüssel funktioniert die Initialisierung der Karte und dann auch der Kontozugriff.

Folgekarten, die abgelaufene HBCI-Karten ersetzen haben, werden erneut von einigen Programmen kaputtgeschrieben, wenn Sie nicht neu angemeldet werden.

Die Fehlermeldung lautet meist:

„Die Synchronisierung mit dem Kreditinstititut ist fehlgeschlagen.“ (…)

„Kundenschlüssel nicht mehr gültig. Auftrag abgelehnt“.

Sicher bin ich aktuell nur, dass einige Versionen des b+s (Datadesign)-Kernel ddbac mit den Karten erneut ein Problem haben muss. Die Schlüsselnummer wird vermutlich daher in bestimmten Versionen unter anderem in Lexware, Quicken, MS-Money99, windata, Buhl (wiso..), GLS eBank etc. falsch gesetzt.

Die Fehlermeldung wird in anderen Programmen eventuell mit anderen Texten ausgegeben.

Reparieren kann man die Karte nicht mit den ddbac-Hausmitteln, wie das bei falschen RDH-Versionen funktionieren kann.

Eine mögliche Lösung ist der Chipcard Master vom wirklich genialen Chipkarten-Guru Dr. Olaf Jacobsen (auch von hier noch einmal den herzlichsten Dank für alles und den Chipcard Master!). Sinnvoll ist dies nur, wenn man danach eine Software einsetzen kann, die die Karte nicht sofort wieder unbrauchbar macht.

Das kostenlose Tool erhält man schlussendlich bei heise zum freien Download, trotzdem sollte man sich hier www.chipcardmaster.de über den Stand informieren.

Achtung:
Man sollte diese Änderungen nur durchführen, wenn die Karte wirklich nicht funktioniert (letzte Maßnahme). Ich kann keine Haftung für die Bearbeitung übernehmen. Ist die Karte aber eh unbrauchbar, kann man sie kaum kaputter machen.

Prüfen und aktualisieren Sie ggf. den Treiber des Kartenlesers und auch die Firmware des Lesers.

In vielen Fällen muss dazu der Gerätemanager (Reiner SCT) mit Adminrechten gestartet werden (Rechte Maustaste auf das Icon).

Ich bin so vorgegangen:

Unter „Kartenleser“, Einstellung des Kartenlesers muss der Leser auf die sichere PIN-Eingabe umgestellt werden. Bei meinem Leser kam es zu Abstürzen, ich habe dann einfach neu gestartet und dann ging es.

Die HBCI-Daten der Karte lese ich unter „Banking“ aus.

Erst nach der PIN-Abfrage erfolgt die Anzeige. Das gesuchte, offensichtliche fehlerhafte Feld finde ich im Chipcard Master unter „Schlüssel Info“.

Bei meiner Folgekarte muss ich alle „001“ in die „002“ abändern und speichern.
Die RDH-Version bleibt bei personaliserten Karten 007, bei Karten ohne Namensdruck 009. Manchmal ist dies auch verstellt, bei einem Lexware-Kunden war es 009001009001009001. Richtig war 007002007002007002 (personalisierte Karte, erste Folgekarte). Leider sieht man im Banksystem nicht auf Anhieb, ob es sich um eine Folgekarte handelt.

 

Beim ersten Mal habe ich direkt den „Speichern-Befehl“ übersehen, dieser befindet sich unten links.

 

Danach funktionierte die Karte bei mir wieder, allerdings nur in Profi cash und der VR-NetWorld Software, weil damals die ddbac diesen Fehler ständig wiederholte und die Karte reproduzierbar kaputtschrieb. Ich hatte die Karte in einer ddbac-Software testweise neu initialisiert, danach war die Karte wieder defekt. Eingesetzt wurde ein ddbac-Kernel der Version 5.8.80 und .85, letztere vom 10.01.2020, wenn ich das richtig gesehen habe. Der Fehler trat im März 2024 erneut auf!

Ergänzung :
So sieht meine Karte der Generation 1 im Chipcardmaster aus. Die Karte wird im Laufe des Jahres ungültig werden.

Die URL der Karte ist hier seit 13.03.24 veraltet. Sie lautet für ex-GAD Banken und HBCI-Karten nun: fints1.atruvia.de

Der Schlüssel Hash  auf der Karte ist dieser:
3030373030310369F2B5D0A664D52EF043A0354DBD658848891A1A2385A1B1AE55008A2FF4999D
Da er unter „Kreditinstitut“ steht, vermute ich, dass es der öffentliche Schlüssel der Bank ist.

GLS eBank – Rücküberweisung aus Umsatzdaten generieren

by ⋅ Leave a Comment

Manchmal steht man vor der umständlichen Herausforderung: Wie sende ich irrtümlich getätigte Lastschriften und falsch eingegangene Überweisungen auf effiziente Weise an den/die Absender zurück?

GLS eBank / windata hat hierzu eine einfache Technik, sofern die Umsatzdaten mit FinTS/HBCI abgerufen werden und die Bank auch die nötigen Daten liefert.

Aktualisieren Sie ggf. vorher die Umsatzdaten und wählen Sie dann die Kontoinformationen/Kontoumsätze aus.

 

 

Markieren Sie dazu den gewünschten Datensatz und wählen Sie dann unten „Weitere Funktionen“ an.

 

Im Menü können Sie dann einstellen, was Sie aus der Buchung generieren möchten.

 

Achtung: Ich rate davon ab, einfach ohne Überlegung aus Überweisungen Lastschriften zu generieren. Diese können ohne Angaben von Gründen zurückgegeben werden und um einigermaßen sicher zu sein, müsste man auch ein gültiges SEPA-Mandat haben. Überweisungen über Lastschriften zurückzuholen ist nur sinnvoll, wenn Sie dies ausdrücklich vereinbart haben.

Genauso „gefährlich“: Aus eingereichten Lastschriften Überweisungen machen. Lastschriften können storniert werden, Überweisungen „zurückzuholen“ erfordert immer den Willen zur Rückbuchung durch die Empfänger.

 

GLS eBank: FinTS-Server anpassen

by ⋅ 1 Comment
letzte Änderung:
16.03.2024

Das genossenschaftliche Rechenzentrum hat am 13.03.2024 einige alte Serveradressen abgeschaltet.

Mit einer aktuellen Version sollte die manuelle Änderung auf eine neue Adresse nicht nötig sein. Prüfen Sie daher auch die Aktualität Ihrer Installation und testen Sie nach einem Update erneut die Funktion.

Die Änderungen für HBCI mit Signaturdatei oder Chipkarte:

hbci.gad.de       -> fints1.atruvia.de
hbci01.fiducia.de -> fints2.atruvia.de

Für das PIN und TAN-Verfahren:

https://hbci-pintan.gad.de/cgi-bin/hbciservlet => https://fints1.atruvia.de/cgi-bin/hbciservlet
https://hbci11.fiducia.de/cgi-bin/hbciservlet  => https://fints2.atruvia.de/cgi-bin/hbciservlet

So prüfen und ändern Sie die Server-Adressen in GLS eBank:

Klicken Sie auf „Administrator für HBCI (FinTS)“. Es öffnet sich die Tabelle mit den Banking Kontakten.

Klicken Sie „Internet Verbindung ändern“ an.

 

aktualisieren Sie die Adresse und testen Sie die Erreichbarkeit mit „Verbindung testen“.

Wenn Sie hier eine Fehlermeldung erhalten, sollten Sie die Adresse zuerst auf Tippfehler prüfen. Wenn alles korrekt eingetragen ist, müssen Sie auf die Fehlersuche gehen.

Klicken Sie auf „Weiter“…

… und führen Sie die Einrichtung zu Ende.

GLS eBank und Windata: Dauerlastschriften exportieren, löschen und ändern

by ⋅ Leave a Comment

Viele Banken bieten bankverwaltete Dauerlastschriften nicht an – die automatische Verarbeitung ist für viele Menschen aber eine praktische Sache, gerade wenn sich selten Beträge wie Vereinsbeiträge ändern oder auch wenn die gemeinschaftliche Kontoführung gewünscht ist, ohne dass eine Netzwerkinstallation die Option ist.

Muss man viele Aufträge ändern oder löschen, dann wird es im Browserbanking zu einer undankbaren Sisyphos-Arbeit. Windata hat hier inzwischen eine durchaus brauchbare Lösung erarbeitet, um im Rahmen der FinTS/HBCI-Möglichkeiten einigermaßen effizient arbeiten zu können.

Ich empfehle bei solchen Aufgaben dringend ein Signaturverfahren einzusetzen (Signaturdatei oder Chipkarte oder zur Not SmartTAN USB, ein PIN und TAN-Verfahren artet sonst leider zu einer wahren TAN-Orgie aus.

Wie die Signaturdatei eingerichtet wird, steht hier:
GLS eBank (Windata): eine neue Signaturdatei erstellen – VR-Kennung Blog (vrkennung.de)

Windata gibt es als Testversion beim Hersteller. Für den Einmal-Gebrauch mag die Probeversion reichen, aber es ist natürlich eine Empfehlung, die Daten zur Weiterverwendung in Windata zu verwenden, um die Vorteile der Datenbankbearbeitung und der Sammelverarbeitung zu nutzen. Oft sind Daueraufträge auch in den Kontoführungskosten teurer als Sammelverarbeitungen.

Gläubiger ID erfassen:
Damit man bei den Vorgängen nicht ständig Fehler bekommt, muss man bei einer frischen Installation zuerst die Gläubiger-ID eintragen. Unter „Stammdaten“, „Gläubiger-ID“ trägt man die Daten ein.

 

Lastschrift Bestand abrufen:
Bevor Änderungen oder Löschungen eingereicht werden können, muss zuerst der Bankbestand abgerufen werden. Menü: „Dauerauftrag“, „Bestandsdaten abrufen“.

 

 

Konto markieren.

 

Unten links auswählen, um welchen Bestand es gehen soll: Dauerüberweisungen oder Dauerlastschriften…

…unten rechts geht es mit „Weiter“ weiter…

Unten rechts „Bestand anzeigen“

 

unten rechts „Bestand anzeigen“ oder links über das Menü „Daueraufträge“, „SEPA-Dauerlastschrift“.

 

 

diese Liste kann nun bearbeitet oder auch – zum Beispiel zum Abgleich – exportiert werden.

 

 

Was fehlt an Daten?
Nicht mit auswertbar sind die Mandats-Daten, also Mandatsreferenz und Mandatsdatum.

Und: Leider stimmen die Umlaute nicht, ich muss noch klären, wo der Fehler liegt.

EBICS – Bankschlüsselwechsel in GLS eBank und Windata

by ⋅ Leave a Comment

 

letzte Änderung 13.07.2021

Am 11.07.2021 wurden die EBICS-Schlüssel am Rechenzentrum der genossenschaftlichen Banken aktualisiert und auf 2048 Bit Verschlüsselungsstärke angehoben. Nach der ersten Übertragung muss der neue Bankschlüssel aus Sicherheitsgründen geprüft und „abgenickt“ werden.

Hat man nicht den aktuellen Bankschlüssel, erhält man die Fehlermeldung:

Herunterladen…

091008 Die öffentlichen Bankschlüssel über die der Teilnehmer verfügt sind ungültig

 

Aktualisieren der Bankschlüssel

Das Menü finden Sie auf „Administrator für EBICS“.

Mit dem letzten Update auf die aktuellste Version (mind. V. 8.8.0.69 oder 9.1.0.2  vom 23.06.2021)  wird die Verschlüsselung bereits eingespielt, wenn der windata-EBICS-Kernel verwendet wird. Erkennbar ist dies am windata EBICS Logo im EBICS-Admin. (Die Versionsangabe des Programms finden Sie im Programm unten am Bildrand.)

Je nach Version des EBICS-Systems klicken Sie mit der rechten Mausstaste auf den Benutzer und wählen Sie „Bankschlüssel abrufen“ im Kontextmenü aus oder über „Weitere Funktionen“, „Synchronisieren, Bankschlüssel abrufen“.

 

Alternativ: Holen Sie den den Schlüssel ab dem 12.07. manuell ab über Stammdaten, Administrator für EBICS, Synchronisieren.

 

Wählen Sie den passenden Bankzugang aus und klicken Sie auf „Synchronisieren“.

GLS eBank und windata: historische elektronische Kontoauszüge abholen

by ⋅ Leave a Comment

Im Banksystem der Genossenschaftsbanken werden die elektronischen Kontoauszüge zumindest nach der Systemumstellung automatisch zu einem festen Zeitpunkt erstellt. Die Bestellung „auf Anforderung“ ist nicht mehr möglich.

Die Vorteile überwiegen deutlich die Nachteile: Das System kümmert sich selbst um die Anlieferung, niemand kann eine Auszugserstellung „verschlafen“, so dass es zu Zwangsauszügen kommt. Üblicherweise dienen die PDF-Belege der Archivierung  und Kontrolle. Arbeiten sollte man damit nicht mehr müssen.

Die Auszüge bleiben im Postfach / Archiv min. 10 Jahre erhalten und können von dazu Berechtigten auch später noch abgerufen werden.

Beim Abholen ändert sich das Vorgehen zum Tel etwas, weil der jeweilige Auszug ja bereits erstellt wurde. Für Zahlungsverkehrsprogramme sind die Auszüge daher nach der Systemumstellung (GLS Bank seit Juli 2019) historische Kontoauszüge.

Gehen Sie über „Kontoinformationen“ und „Elektronischer Kontoauszug“ in das Menü.

Sie sehen die Kontenliste ..

und über „Aktualisieren“ rufen Sie den Bestand ab.

Markieren Sie oben das gewünschte Konto.

Historischer Abruf:

Mit dem Haken am unteren Rand „Historischer Abruf“ und Eintragen der Auszugsnummer (und Jahr) wählen Sie ggf. den nächsten Auszug aus.

Mit „weiter“ holen Sie den Auszug ab.

Fehlt das Menü, dann schauen Sie unter „Extras“, „Optionen“ in die Karteikarte „Kontoumsätze“. Ist der Haken gesetzt, ist das Menü ausgeblendet.

GLS eBank und Windata – Einzelzahlung bei Übertragung

by ⋅ Leave a Comment

Nicht nur beim Import, sondern auch bei der Datenübertragung gibt es für die vorhandenen Aufträge die einfache Möglichkeit, die Buchungen als Einzelbuchungen zu senden.

 

Schauen Sie in den Fensterteil, der die Zahlungsliste beinhaltet. Die Spalte Ausführung (sofern nicht deaktiviert) enthält für jeden Auftrag die Art der Verarbeitung. Mit Klick auf Ausführung…

… können Sie die Buchungen auf die gewünschte Verarbeitung umstellen.

Unten rechts geht es mit „Weiter >“ zum Senden der Aufträge. Sinnvoll ist meines Erachtens die Verarbeitung nur unter FinTS/HBCI (EBICS kennt nur Sammelbuchungen) und – zumindest bei vielen Aufträgen –  bei Verwendung eines Signaturverfahrens (HBCI mit Chipkarte/Signaturdatei).

GLS eBank und Windata – Import als Einzelzahlungen

by ⋅ Leave a Comment

Beim Import von Zahlungsverkehrsdateien in GLS eBank bzw. Windata kann es unter Umständen sinnvoll sein, dass diese Buchungen direkt als Einzelaufträge angelegt werden, z.B. damit die Buchungen einzeln auf dem Kontoauszug stehen.

Zum Import hat der Hersteller umfangreiche Informationen im Wiki stehen, mir geht es hier eher darum, die einzelnen Schritte hier an einer zentralen Stelle auffindbar und nachvollziehbar zu machen.

Das Import-Menü finden Sie links unter Import/Export:

Liegt eine direkt verarbeitbare Zahlungsverkehrsdatei im XML-Format vor, kann diese direkt als SEPA-Zahlung importiert werden. Stellen Sie dazu das Datenformat auf Zahlungsaufträge und das Importformat auf XML ein.

Im sich nun öffnenden Dateidialog muss ggf. je nach Dateiendung der Anzeigefilter eingestellt werden, z.B. wenn die Datei „Buchungen“ statt „Buchungen.xml“ heisst.

*.* macht alle Dateien sichtbar.

Wählen Sie den Pfad aus.

Hier können Sie nun einstellen, wie die Posten der Sammelbuchung in GLS eBank / windata eingestellt werden können.

Führen Sie den Import bis zum Ende durch.

 

Import-Voreinstellungen anpassen:

Öffnen Sie  das Menü „Extras“ und dort „Optionen“

Wählen Sie die Karteikarte „Datenimport“ an.

Liefert z.B. eine Buchhaltunssoftware wie DATEV Unternehmen Online die Daten immer in einem festen Ordner aus, dann können Sie diesen vorab einstellen und sogar beim Programmstart einen automatischen Import vornehmen.

 

Die „Erweiterte Importfunktion“ ermöglicht die individuelle Einstellung pro Mandant. Diese Funktion ist daher nicht in jeder Programmversion verfügbar.

 

 

 

 

 

 

windata – GLS eBank HBCI-Zugang synchronisieren

by ⋅ Leave a Comment

Wenn die Bank neue Konten aktiviert, Änderungen oder Freischaltungen an den FinTS-Berechtigungen vorgenommen hat, kann es etwas dauern, bis diese neuen Berechtigungen am Bankserver „angekommen“ sind. Damit windata / GLS eBank die neuen Berechtigungen kennenlernt, sollte man den Bankzugang gezielt synchronisieren.

Wählen Sie dazu das Menü „Stammdaten“, „Administrator für HBCI (FinTS)“ an.

Sofern Sie das HBCI-Verfahren verwenden, stecken Sie die Karte oder den USB-Stick ein, markieren Sie den Kontakt und wählen Sie unten den Button „Synchronisieren“ an.

 

 

Der Dialog mit dem Bankrechner startet und Sie werden je nach Zugangsart nach dem Passwort oder der PIN gefragt. Dies sollte man für alle betroffenen Zugänge/Personen wiederholen.

Am Ende sollte GLS eBank / windata die neuen Berechtigungen „gelernt“ haben. Bei neuen Konten können Sie über „Bearbeiten“ die freigeschalteten Konten kontrollieren. Sie sollten es dann zuerst mit dem Abholen neuer Umsatzdaten probieren, bei ganz frischen Konten ohne Kontobewegungen wird man unter Umständen allerdings wenig sehen können (Tipp: Einen Euro auf das neue Konto überweisen…)

Die erreichbaren Konten können Sie nach Klick auf „Bearbeiten“ prüfen. Es kann nach Änderung durch die Bank durchaus Zeit vergehen, bis der FinTS/HBCI-Server neue Berechtigungen „gelernt hat“. Lassen Sie ggf. eine Stunde vergehen und synchronisieren Sie dann noch einmal.

 

Batchbooking – Einzelverarbeitung einstellen in GLS eBank bzw. Windata

by ⋅ Leave a Comment

Informationen zum Thema Sammlerverarbeitung und Batchbooking finden Sie hier.

Die Einstellung der Einzelbuchung können Sie jeweils individuell bei der Datenübertragung auswählen, also bei jedem Sendevorgang umstellen. Achten Sie darauf, dass das Programm sich die letzte Einstellung merkt.

Für Banken am Rechenzentrum Fiducia und GAD IT AG und inzwischen auch für alle exGAD-Banken (z.B. der GLS Bank) kann diese Funktion  bis auf weiteres leider nicht mehr angeboten werden. Das Rechenzentrum unterstützt diese SEPA-Komfort-Funktion leider aus mir unbekannten Gründen und Druck der Electronic Banking-Fachleute leider nicht. Bitte reichen Sie daher bei Ihrer Bank Beschwerde ein, damit der Bedarf ans Rechenzentrum adressiert werden kann.

 

Hier finden Sie weitere Informationen des Herstellers zum Thema.