# EBICS mit Cortena: von der Bankanfrage bis zu Zahlungen

Fordern Sie EBICS bei Ihrer Bank an (Kontoauszüge ± Zahlungen, SEPA ± Nicht-SEPA), beachten Sie den Ablauf des INI-Briefes und die täglichen Aktivierungsprüfungen sowie die E-Mail-Zahlungsfreigabe mit 2-Faktor-Bestätigung und Betragsrisikopfaden.

Verbinden Sie Ihre Bank über **EBICS 3.0 (H005)**, damit Cortena **Kontoauszüge** importieren und, sofern aktiviert, **Zahlungen** senden kann (SEPA und optional Nicht-SEPA). Die für EBICS erforderlichen privaten Schlüssel und die tatsächliche Bankausführung laufen in einem separaten, geschützten, mandantenspezifischen Sicherheitskontext, damit die Bankschlüssel jederzeit nach möglichst hohen Standards geschützt bleiben.

**Für wen dies gedacht ist:** Finanz- und Treasury-Administratoren, die EBICS mit ihrer Bank und Cortena einrichten. Sie benötigen Berechtigungen für Bankverbindungen. Für das Senden von Zahlungen ist außerdem Zugriff auf die Zahlungsverarbeitung erforderlich.

## Überblick: der Ablauf

![EBICS-Ablauf: horizontale Einrichtung von der Bankanfrage über INI-Brief und Synchronisierung bis hin zu optionalen Zahlungen mit E-Mail-Autorisierung und Pfaden für niedriges, mittleres und hohes Risiko zum Bank-Upload](https://help.cortena.ai/assets/img/help/ebics/01-ebics-journey.png)

Die Grafik wird von links nach rechts in zwei kurzen Bändern gelesen: Einrichtung und anschließend optionale Zahlungen. Die Betragsrisikopfade bleiben nebeneinander, damit die Abbildung kompakt bleibt.

## 1. Fragen Sie Ihre Bank nach EBICS

Wenden Sie sich an Ihre Bank oder das Firmenkundenportal und fordern Sie eine **EBICS**-Verbindung für Cortena an.

| Fragen Sie nach | Warum |
| --- | --- |
| Neuem **Teilnehmer** oder erstmaliger EBICS-Freischaltung | Die Banken unterscheiden sich: Manche fügen neben einer bestehenden Software einen zweiten Teilnehmer hinzu, andere schalten EBICS erstmals frei |
| **Kontoauszügen** (Abruf) | Für die Abstimmung in Cortena Banking erforderlich |
| **Zahlungen** (Upload), wenn Sie aus Cortena heraus zahlen möchten | Ohne aktivierte Zahlungen können Sie nur Kontoauszüge synchronisieren |
| **SEPA**-Zahlungen | Inländische SEPA-Überweisungen bzw. SEPA-Überweisungen in Euro |
| **Nicht-SEPA**-Zahlungen (international), falls relevant | Sagen Sie dies ausdrücklich, wenn Ihr Unternehmen Zahlungen außerhalb des SEPA-Raums tätigt. Banken aktivieren häufig nur SEPA, sofern Sie nichts anderes anfordern |

Stellen Sie die Werte zusammen, die Cortena später benötigt: EBICS-URL (https), Host-ID, Partner-ID, Benutzer-ID sowie gegebenenfalls bankspezifische Kurzbezeichnungen. Die Cortena-Bankauswahl kann viele Host-Felder vorausfüllen, sobald Sie wissen, welche Bank Sie verwenden.

## 2. Erstellen Sie die Verbindung und den INI-Brief in Cortena

Wenn die Bank die Details bereitgestellt hat:

1. Öffnen Sie **Einstellungen → Integrationen → Banking → EBICS**. Wenden Sie sich an den Cortena-Support, falls EBICS für Ihren Arbeitsbereich nicht aktiviert ist.
2. Klicken Sie auf **EBICS-Verbindung hinzufügen**.
3. Wählen Sie die **Bank** aus der durchsuchbaren Liste aus und füllen Sie den **Anzeigenamen** sowie die Host-Felder (**EBICS-URL**, **Host-ID**, **Partner-ID**, **Benutzer-ID**, …) aus.
4. Legen Sie **Transaktionen laden ab** (Datum der ersten Synchronisierung von Kontoauszügen) und die **Briefsprache** (Deutsch / Englisch / Französisch) fest.
5. Klicken Sie auf **Erstellen und initialisieren**. Cortena generiert Schlüssel im mandantenspezifischen Sicherheitskontext und erstellt den **INI-Brief**.

Anschließend:

1. Klicken Sie auf **INI-Brief (PDF) herunterladen**.
2. **Unterschreiben** Sie den Brief gemäß den Vorgaben Ihrer Bank.
3. **Senden** Sie das unterschriebene PDF separat an die Bank, über deren vorgesehenen Kanal: Portal, E-Mail oder Ihren Ansprechpartner. Cortena übermittelt den unterschriebenen Brief nicht für Sie.

Bis die Bank den Teilnehmer aktiviert, bleibt die Verbindung im Status „Wartet auf Aktivierung“. Cortena prüft ab der Erstellung des INI-Briefes **einmal täglich**. Alternativ können Sie **Bankaktivierungsstatus prüfen** verwenden.

## 3. Nach der Aktivierung: Kontoauszüge und Konten

Wenn der Status **Bereit** lautet:

1. Verwenden Sie **Kontoauszüge synchronisieren**, um Kontoauszüge zu importieren (camt.053; falls erforderlich mit camt.052 als Fallback).
2. Markieren Sie, welche Konten in **Banking** angezeigt werden sollen. Nicht markierte Konten werden aus Banking entfernt.
3. Wenn die Bank keine Kontoliste bereitstellt, kann Cortena IBANs aus den Kontoauszugsdateien übernehmen (gelber Hinweis). Für Salden wird der Schlussbestand des Kontoauszugs verwendet, sofern vorhanden, andernfalls die Summe der importierten Transaktionen.

**Transaktionen laden ab**: Bei der ersten Synchronisierung wird dieses Datum verwendet. Spätere Synchronisierungen setzen ab der letzten erfolgreichen Synchronisierung fort.

Optional: **Widerrufen** löscht nach einer Bestätigung die Teilnehmerschlüssel.

## 4. Mit EBICS zahlen, wenn Zahlungen aktiviert sind

Zahlungsstapel beginnen weiterhin in Cortena (**Zur Zahlung senden** → **Verbindlichkeiten → Zahlungen**). Es wird nichts an die Bank hochgeladen, bevor jemand die Zahlung **autorisiert**.

### Explizite 2-Faktor-Bestätigung per E-Mail

1. Klicken Sie beim EBICS-Stapel auf **Per E-Mail autorisieren**.
2. Cortena sendet eine E-Mail von [**payment-authorizations@cortena.ai**](mailto:payment-authorizations@cortena.ai) an die Person, die die Autorisierung gestartet hat, und listet jede Überweisung auf.
3. Diese Person öffnet den Link, **während sie selbst angemeldet ist**, und bestätigt (**Autorisieren und über EBICS senden**).

Diese E-Mail-Bestätigung ist der explizite zweite Faktor, bevor Cortena den Upload an die Bank plant. Eine schrittweise Anleitung zur Benutzeroberfläche finden Sie unter [EBICS-Zahlungen per E-Mail autorisieren](https://help.cortena.ai/guides/integrations/authorize-ebics-payments-email).

### So plant Cortena die Verarbeitung nach der Bestätigung

Nach Ihrer Bestätigung wird die Zahlung **geplant**. Die Verarbeitung hängt von der Höhe ab. Die folgenden Pfade dienen als Beispiele:

| Pfad | Was geschieht |
| --- | --- |
| **Niedrige** Beträge | Werden **zeitnah** an die Bank übergeben |
| **Mittlere** Beträge | Werden **um einige Stunden verzögert**, damit Zeit für einen Rollback bleibt, falls etwas nicht stimmt |
| **Hohe** Beträge | Werden zusätzlich an das **Cortena-Risikoteam** zur manuellen Prüfung durch einen Cortena-Mitarbeiter gesendet, bevor der Upload an die Bank fortgesetzt wird |

SEPA- und Nicht-SEPA-Zahlungen verwenden die Zahlungswege, die Ihre Bank im EBICS-Vertrag aktiviert hat, je nach Anwendungsfall SCT / XCT.

## Tipps und Einschränkungen

- Nur EBICS **H005**. Private Schlüssel und die Bankausführung bleiben im mandantenspezifischen Sicherheitskontext.
- Verträge, die nur Kontoauszüge umfassen, können erst dann Zahlungen senden, wenn die Bank Zahlungsaufträge aktiviert. Fragen Sie dies von Anfang an an.
- Verwechseln Sie die EBICS-Autorisierung per E-Mail nicht mit **Autorisieren** in FinAPI (Web Form) oder dem Abruf von pain-Dateien.
- Verwandte Themen: [EBICS-Zahlungen per E-Mail autorisieren](https://help.cortena.ai/guides/integrations/authorize-ebics-payments-email), [Open Banking (Yapily)](https://help.cortena.ai/guides/integrations/open-banking-yapily), [Bankabstimmung](https://help.cortena.ai/guides/integrations/bank-reconciliation), [FinAPI](https://help.cortena.ai/guides/integrations/finapi).

## Kurzübersicht

| Aufgabe | Ort |
| --- | --- |
| EBICS bei der Bank anfordern | Bank / Ansprechpartner (Kontoauszüge ± Zahlungen, SEPA ± Nicht-SEPA) |
| Host-Details / INI eingeben | Einstellungen → Integrationen → Banking → EBICS |
| INI unterschreiben und zurücksenden | PDF herunterladen → unterschreiben → an die Bank senden |
| Auf die Aktivierung warten | Tägliche Cortena-Prüfung oder Bankaktivierungsstatus prüfen |
| Konten synchronisieren | Kontoauszüge synchronisieren und Konten auswählen |
| Zahlungsstapel autorisieren | Verbindlichkeiten → Zahlungen → Per E-Mail autorisieren |