HBCI / FinTS - Sicherheitsprofilwechsel

Die Sicherheit im HBCI / FinTS wird zu einem großen Teil durch die Länge der verwendeten Schlüssel (z.B. 1.024 Bit) und das Verschlüsselungsverfahren bestimmt. Das „Bundesamt für Sicherheit in der Informationstechnik“ (BSI) hat neue Empfehlungen veröffentlicht, denen wir durch so genannte neue Sicherheitsprofile (RDH-Profile) Rechnung tragen. Deshalb müssen verschiedene bestehende Sicherheitsprofile bis 14. September 2009 durch neue, sicherere Profile abgelöst werden.

• RDH-1 / RDH-2:
  Benutzerkennung, die auf einem Speichermedium (Diskette / USB-Stick) oder einer unpersonaliserten Chipkarte mit 10-stelliger Kartennummer abgelegt ist.
• RDH-5:
  Benutzerkennung, die auf einer unpersonalisierten Chipkarte mit 19-stelliger Kartennummer abgelegt ist.
• RDH-3:
  Personalisierte Chipkarte mit Name und Gültig-bis-Datum

• Benutzerkennung auf Speichermedium Diskette / USB-Stick (RDH-1 oder RDH-2)
  Dieses Sicherheitsprofil muss bis 14. September 2009 ausgetauscht sein. Dazu führen Sie in Ihrer Software für Ihren HBCI-Zugang bei der Südwestbank einfach einen Profilwechsel vom bisherigen RDH-Profil auf RDH-10 durch. Sie benötigen hierfür keine neue Benutzerkennung . Bitte beachten Sie unbedingt die Softwarevoraussetzungen.
  
• Benutzerkennung auf unpersonalisierter Chipkarte (RDH-1 oder RDH-5)
  Diese Chipkarten mit 10-stelliger (RDH-1) oder 19-stelliger (RDH-5) Kartennummer gelten nur noch bis 14. September 2009. Wahlweise senden wir Ihnen eine neue, personalisierte Chipkarte (RDH-7; Laufzeit bis Ende 2013) oder eine neue Benutzerkennung (RDH-10) zu. Bitte nehmen Sie hierzu Kontakt mit uns auf. Wir empfehlen Ihnen die personalisierte Chipkarte. Auch hier gelten die Softwarevoraussetzungen.
  
• Personalisierte Chipkarte mit Name und gültig-bis-Datum (RDH-3)
  Hier besteht aktuell kein Handlungsbedarf. Diese Chipkarten können bis zum Ende ihrer Laufzeit verwendet werden. Sie erhalten rechtzeitig von uns eine neue Karte (RDH-7) zugesandt.

Für die Nutzung der neuen Sicherheitsprofile muss Ihre Software die neuen Sicherheitsprofile RDH-7, RDH-9 und RDH-10 sowie die HBCI / FinTS-Version 3.0 unterstützen. Prüfen Sie bitte unbedingt vor dem Profilwechsel bzw. vor dem Einsatz der neuen Chipkarte, ob Ihre Software diese Voraussetzungen erfüllt. Gegebenenfalls wenden Sie sich bei Fragen an den Softwarelieferanten.
Profi cash ab Version 9.3 unterstützt die neuen Sicherheitsprofile.
Für Software, die für die HBCI / FinTS-Kommunikation den HBCI-Kernel DDBAC von DataDesign verwendet (z.B. WISO Mein Geld, Quicken, WinData), muss neben einem Software-Update auch ein Update des DDBAC auf die aktuellste Version (bei Chipkarten mindestens Version 4.3.20.0) vorgenommen werden.
Bei Verwendung von Chipkarten empfehlen wir auch die Aktualisierung der Kartenleser-Software.

Nachstehend finden Sie Anleitungen zum Download, in denen der Profilwechsel Schritt für Schritt erklärt wird.
Bitte haben Sie Verständnis, dass wir für die Richtigkeit der Anleitungen keine Gewähr übernehmen, da es sich um Fremdanwendungen handelt. Grundsätzlich sollten Sie immer die jeweils aktuellsten Programmversionen, mit den jeweiligen neuestens Online-Updates, einsetzen (beachten Sie hierbei die jeweiligen Systemvoraussetzungen der Programme). Nehmen Sie im Zweifelsfall unbedingt Kontakt zum Softwarehersteller auf.

• Profi cash 9
• VRNetworld 4
• Moneyplex
• StarMoney