# EBICS met Cortena: van bankverzoek tot betalingen

Vraag je bank om EBICS (afschriften ± betalingen, SEPA ± niet-SEPA), de planning voor de INI-brief, dagelijkse activatiecontroles en e-mailgoedkeuring met 2-factor voor betalingen met risicopaden op basis van het bedrag.

Verbind je bank met **EBICS 3.0 (H005)** zodat Cortena **bankafschriften** kan importeren en, wanneer ingeschakeld, **betalingen kan versturen** (SEPA en optioneel niet-SEPA). De privésleutels die voor EBICS nodig zijn en de daadwerkelijke bankuitvoering draaien in een aparte, beschermde beveiligingscontext per tenant, zodat de sleutels naar de bank altijd volgens de hoogst mogelijke standaarden beschermd blijven.

**Voor wie dit is:** Finance- of treasurybeheerders die EBICS met hun bank en Cortena instellen. Je hebt rechten nodig voor bankverbindingen; voor het versturen van betalingen heb je ook toegang tot betalingsverwerking nodig.

## Overzicht: het proces

![EBICS-proces: horizontale configuratie van bankverzoek via INI-brief en synchronisatie, gevolgd door optionele betalingen met e-mailautorisatie en Low / Medium / Large-risicopaden richting bankupload](https://help.cortena.ai/assets/img/help/ebics/01-ebics-journey.png)

De afbeelding loopt van links naar rechts in twee korte banen (configuratie en daarna optionele betalingen). De risicopaden voor bedragen blijven naast elkaar, zodat de afbeelding compact blijft.

## 1. Vraag je bank om EBICS

Neem contact op met je bank (of zakelijke bankportaal) en vraag een **EBICS**-verbinding voor Cortena aan.

| Vraag om | Waarom |
| --- | --- |
| Nieuwe **Teilnehmer** (abonnee) **of** EBICS-activering voor de eerste keer | Banken verschillen: sommige voegen een tweede abonnee toe naast bestaande software; andere activeren EBICS voor het eerst |
| **Bankafschriften** (download) | Vereist voor bankreconciliatie in Cortena Banking |
| **Betalingen** (upload) als je vanuit Cortena wilt betalen | Zonder ingeschakelde betalingen kun je alleen afschriften synchroniseren |
| **SEPA**-betalingen | Binnenlandse / euro-SEPA-overschrijvingen |
| **Niet-SEPA**-betalingen (internationaal) indien relevant | Zeg dit expliciet wanneer je bedrijf buiten SEPA betaalt. Banken schakelen vaak alleen SEPA in tenzij je hierom vraagt |

Verzamel de gegevens die Cortena later nodig heeft: EBICS-URL (https), Host ID, Partner ID, User ID en eventuele bankspecifieke korte namen. De bankkiezer van Cortena kan veel hostvelden vooraf invullen zodra je weet welke bank je gebruikt.

## 2. Maak de verbinding en INI-brief aan in Cortena

Wanneer de bank de gegevens heeft aangeleverd:

1. Open **Instellingen → Integraties → Banking → EBICS** (neem contact op met Cortena Support als EBICS niet is ingeschakeld voor je workspace).
2. Klik op **EBICS-verbinding toevoegen**.
3. Kies de **Bank** (doorzoekbare lijst) en vul de **Weergavenaam** en hostvelden in (**EBICS-URL**, **Host ID**, **Partner ID**, **User ID**, …).
4. Stel **Transacties laden vanaf** (datum van de eerste synchronisatie van afschriften) en **Taal van de brief** (Duits / Engels / Frans) in.
5. Klik op **Aanmaken en initialiseren**. Cortena genereert sleutels in de beveiligingscontext per tenant en maakt de **INI-brief** klaar.

Daarna:

1. Klik op **INI-brief downloaden (PDF)**.
2. **Onderteken** de brief volgens de regels van je bank.
3. **Stuur** de ondertekende pdf afzonderlijk naar de bank (via hun kanaal: portaal, e-mail of relatiebeheerder). Cortena verstuurt de ondertekende brief niet voor je.

Totdat de bank de abonnee activeert, blijft de verbinding wachten op activatie. Cortena controleert dit **één keer per dag** vanaf het aanmaken van de INI, of je gebruikt **Activatiestatus bij de bank controleren**.

## 3. Na activatie: afschriften en rekeningen

Wanneer de status **gereed** is:

1. Gebruik **Afschriften synchroniseren** om afschriften te importeren (camt.053; camt.052 als fallback waar nodig).
2. Vink aan welke rekeningen in **Banking** moeten verschijnen; uitgevinkte rekeningen worden uit Banking verwijderd.
3. Als de bank geen rekeningenlijst heeft, kan Cortena IBANs uit afschriftbestanden overnemen (oranje hint). Saldi gebruiken het eindsaldo van het afschrift wanneer dit aanwezig is, anders de som van de geïmporteerde transacties.

**Transacties laden vanaf**: de eerste synchronisatie gebruikt deze datum; latere synchronisaties gaan verder vanaf de laatste geslaagde synchronisatie.

Optioneel: **Intrekken** wist de abonnee-sleutels na bevestiging.

## 4. Betalen met EBICS (wanneer betalingen zijn ingeschakeld)

Betalingsbatches starten nog steeds in Cortena (**Versturen voor betaling** → **Te betalen posten → Betalingen**). Er wordt niets naar de bank geüpload totdat iemand **autoriseert**.

### Expliciete 2-factor via e-mail

1. Klik op de EBICS-batch op **Autoriseren via e-mail**.
2. Cortena stuurt een e-mail vanaf [**payment-authorizations@cortena.ai**](mailto:payment-authorizations@cortena.ai) naar de persoon die de autorisatie heeft gestart, met een overzicht van elke overschrijving.
3. Die persoon opent de link **terwijl diegene is ingelogd als zichzelf** en bevestigt (**Autoriseren en versturen via EBICS**).

Deze e-mailbevestiging is de expliciete tweede factor voordat Cortena de upload naar de bank inplant. Stapsgewijze UI: [EBICS-betalingen autoriseren via e-mail](https://help.cortena.ai/guides/integrations/authorize-ebics-payments-email).

### Hoe Cortena na bevestiging plant

Na je bevestiging wordt de betaling **ingepland**. De afhandeling hangt af van de omvang (illustratieve paden):

| Pad | Wat gebeurt er |
| --- | --- |
| **Lage** bedragen | Worden **snel** aan de bank overgedragen |
| **Gemiddelde** bedragen | Worden **enkele uren vertraagd**, zodat er tijd is om terug te draaien als er iets niet klopt |
| **Hoge** bedragen | Worden ook naar het **Cortena-risicoteam** gestuurd voor een handmatige controle door een Cortena-collega voordat de bankupload doorgaat |

Voor SEPA en niet-SEPA worden de kanalen gebruikt die je bank op het EBICS-contract heeft ingeschakeld (SCT / XCT waar van toepassing).

## Tips en beperkingen

- Alleen EBICS **H005**. Privésleutels en bankuitvoering blijven in de beveiligingscontext per tenant.
- Contracten die alleen afschriften ondersteunen, kunnen pas betalingen versturen nadat de bank betalingsopdrachten heeft ingeschakeld. Vraag dit vooraf.
- Verwar EBICS-e-mailautorisatie niet met FinAPI **Autoriseren** (Web Form) of het downloaden van pain-bestanden.
- Gerelateerd: [EBICS-betalingen autoriseren via e-mail](https://help.cortena.ai/guides/integrations/authorize-ebics-payments-email), [Open banking (Yapily)](https://help.cortena.ai/guides/integrations/open-banking-yapily), [Bankreconciliatie](https://help.cortena.ai/guides/integrations/bank-reconciliation), [FinAPI](https://help.cortena.ai/guides/integrations/finapi).

## Snel overzicht

| Taak | Waar |
| --- | --- |
| EBICS aanvragen bij de bank | Bank / relatiebeheerder (afschriften ± betalingen, SEPA ± niet-SEPA) |
| Hostgegevens / INI invoeren | Instellingen → Integraties → Banking → EBICS |
| INI ondertekenen en terugsturen | Pdf downloaden → ondertekenen → naar de bank sturen |
| Wachten op activatie | Dagelijkse controle door Cortena of Activatiestatus bij de bank controleren |
| Rekeningen synchroniseren | Afschriften synchroniseren + selectievakjes voor rekeningen |
| Een betalingsbatch autoriseren | Te betalen posten → Betalingen → Autoriseren via e-mail |