EBICS mit Cortena: von der Bankanfrage bis zu Zahlungen

Verbinden Sie Ihre Bank über EBICS 3.0 (H005), damit Cortena Kontoauszüge importieren und, sofern aktiviert, Zahlungen senden kann (SEPA und optional Nicht-SEPA). Die für EBICS erforderlichen privaten Schlüssel und die tatsächliche Bankausführung laufen in einem separaten, geschützten, mandantenspezifischen Sicherheitskontext, damit die Bankschlüssel jederzeit nach möglichst hohen Standards geschützt bleiben.

Überblick: der Ablauf

Klicken zum Vergrößern

Die Grafik wird von links nach rechts in zwei kurzen Bändern gelesen: Einrichtung und anschließend optionale Zahlungen. Die Betragsrisikopfade bleiben nebeneinander, damit die Abbildung kompakt bleibt.

1. Fragen Sie Ihre Bank nach EBICS

Wenden Sie sich an Ihre Bank oder das Firmenkundenportal und fordern Sie eine EBICS-Verbindung für Cortena an.

Stellen Sie die Werte zusammen, die Cortena später benötigt: EBICS-URL (https), Host-ID, Partner-ID, Benutzer-ID sowie gegebenenfalls bankspezifische Kurzbezeichnungen. Die Cortena-Bankauswahl kann viele Host-Felder vorausfüllen, sobald Sie wissen, welche Bank Sie verwenden.

2. Erstellen Sie die Verbindung und den INI-Brief in Cortena

Wenn die Bank die Details bereitgestellt hat:

1. Öffnen Sie Einstellungen → Integrationen → Banking → EBICS. Wenden Sie sich an den Cortena-Support, falls EBICS für Ihren Arbeitsbereich nicht aktiviert ist.
2. Klicken Sie auf EBICS-Verbindung hinzufügen.
3. Wählen Sie die Bank aus der durchsuchbaren Liste aus und füllen Sie den Anzeigenamen sowie die Host-Felder (EBICS-URL, Host-ID, Partner-ID, Benutzer-ID, …) aus.
4. Legen Sie Transaktionen laden ab (Datum der ersten Synchronisierung von Kontoauszügen) und die Briefsprache (Deutsch / Englisch / Französisch) fest.
5. Klicken Sie auf Erstellen und initialisieren. Cortena generiert Schlüssel im mandantenspezifischen Sicherheitskontext und erstellt den INI-Brief.

Anschließend:

1. Klicken Sie auf INI-Brief (PDF) herunterladen.
2. Unterschreiben Sie den Brief gemäß den Vorgaben Ihrer Bank.
3. Senden Sie das unterschriebene PDF separat an die Bank, über deren vorgesehenen Kanal: Portal, E-Mail oder Ihren Ansprechpartner. Cortena übermittelt den unterschriebenen Brief nicht für Sie.

Bis die Bank den Teilnehmer aktiviert, bleibt die Verbindung im Status „Wartet auf Aktivierung“. Cortena prüft ab der Erstellung des INI-Briefes einmal täglich. Alternativ können Sie Bankaktivierungsstatus prüfen verwenden.

3. Nach der Aktivierung: Kontoauszüge und Konten

Wenn der Status Bereit lautet:

1. Verwenden Sie Kontoauszüge synchronisieren, um Kontoauszüge zu importieren (camt.053; falls erforderlich mit camt.052 als Fallback).
2. Markieren Sie, welche Konten in Banking angezeigt werden sollen. Nicht markierte Konten werden aus Banking entfernt.
3. Wenn die Bank keine Kontoliste bereitstellt, kann Cortena IBANs aus den Kontoauszugsdateien übernehmen (gelber Hinweis). Für Salden wird der Schlussbestand des Kontoauszugs verwendet, sofern vorhanden, andernfalls die Summe der importierten Transaktionen.

Transaktionen laden ab: Bei der ersten Synchronisierung wird dieses Datum verwendet. Spätere Synchronisierungen setzen ab der letzten erfolgreichen Synchronisierung fort.

Optional: Widerrufen löscht nach einer Bestätigung die Teilnehmerschlüssel.

4. Mit EBICS zahlen, wenn Zahlungen aktiviert sind

Zahlungsstapel beginnen weiterhin in Cortena (Zur Zahlung senden → Verbindlichkeiten → Zahlungen). Es wird nichts an die Bank hochgeladen, bevor jemand die Zahlung autorisiert.

Explizite 2-Faktor-Bestätigung per E-Mail

1. Klicken Sie beim EBICS-Stapel auf Per E-Mail autorisieren.
2. Cortena sendet eine E-Mail von payment-authorizations@cortena.ai an die Person, die die Autorisierung gestartet hat, und listet jede Überweisung auf.
3. Diese Person öffnet den Link, während sie selbst angemeldet ist, und bestätigt (Autorisieren und über EBICS senden).

Diese E-Mail-Bestätigung ist der explizite zweite Faktor, bevor Cortena den Upload an die Bank plant. Eine schrittweise Anleitung zur Benutzeroberfläche finden Sie unter EBICS-Zahlungen per E-Mail autorisieren.

So plant Cortena die Verarbeitung nach der Bestätigung

Nach Ihrer Bestätigung wird die Zahlung geplant. Die Verarbeitung hängt von der Höhe ab. Die folgenden Pfade dienen als Beispiele:

SEPA- und Nicht-SEPA-Zahlungen verwenden die Zahlungswege, die Ihre Bank im EBICS-Vertrag aktiviert hat, je nach Anwendungsfall SCT / XCT.

Tipps und Einschränkungen

• Nur EBICS H005. Private Schlüssel und die Bankausführung bleiben im mandantenspezifischen Sicherheitskontext.
• Verträge, die nur Kontoauszüge umfassen, können erst dann Zahlungen senden, wenn die Bank Zahlungsaufträge aktiviert. Fragen Sie dies von Anfang an an.
• Verwechseln Sie die EBICS-Autorisierung per E-Mail nicht mit Autorisieren in FinAPI (Web Form) oder dem Abruf von pain-Dateien.
• Verwandte Themen: EBICS-Zahlungen per E-Mail autorisieren, Open Banking (Yapily), Bankabstimmung, FinAPI.

Kurzübersicht