EBICS: sicheres Bankkommunikationsprotokoll für Unternehmen

Q: Was ist der Unterschied zwischen EBICS und klassischem E-Banking?

Klassisches E-Banking ist eine Weboberfläche, die manuell von einem Benutzer bedient wird. EBICS ist ein Machine-to-Machine-Protokoll: Das ERP oder die Buchhaltungssoftware verbindet sich automatisiert und ohne menschliches Eingreifen direkt mit der Bank. Mit EBICS kann das Unternehmen den Import von Kontoauszügen täglich um 7 Uhr programmieren oder seine Zahlungsdateien nach Freigabe im ERP automatisch als Batch an die Bank senden.

Q: Wie verbindet man sich mit einer Bank über EBICS?

Die EBICS-Initialisierung (sog. 'INI/HIA') ist ein einmaliger Vorgang: Das Unternehmen generiert ein kryptografisches Schlüsselpaar in seiner Software, übermittelt es der Bank (über ein Initialisierungsformular oder das E-Banking-Portal), und die Bank aktiviert die Verbindung. Nach der Initialisierung steht der EBICS-Kanal dauerhaft und automatisiert zur Verfügung.

Q: Welche Schweizer Banken bieten EBICS an?

Die wichtigsten Schweizer Banken bieten EBICS für ihre KMU- und Grosskunden an: PostFinance, UBS, Raiffeisen, Kantonalbanken und weitere Institute. Angebot und Tarife variieren je nach Bank — einige integrieren es in ihr Geschäftsangebot, andere stellen es separat in Rechnung. Die EBICS-Verbindung ist parallel zum E-Banking-Portal verfügbar.

Definition

EBICS (Electronic Banking Internet Communication Standard, auf Deutsch Elektronisches Bankkommunikationssystem für internetbasierte Kommunikation) ist ein standardisiertes sicheres Bankkommunikationsprotokoll zwischen Unternehmen und ihren Banken. Es ermöglicht den automatisierten Austausch von Zahlungsdateien und Kontoauszügen über das Internet, ohne ein E-Banking-Portal zu nutzen.

EBICS entstand in Deutschland und hat sich nach und nach als Referenzprotokoll in der Schweiz, Frankreich, Österreich und anderen europäischen Ländern etabliert.

Wie es funktioniert

EBICS basiert auf einer sicheren Client-Server-Architektur:

Initialisierung (einmalig): Das Unternehmen generiert kryptografische Schlüssel (RSA) in seiner Software und übermittelt sie der Bank über ein Initialisierungsformular (INI/HIA). Die Bank aktiviert das EBICS-Konto.
Automatisierte Kommunikation: Nach der Initialisierung kann die Software des Unternehmens jederzeit ohne menschliches Eingreifen eine Verbindung zur Bank herstellen.
Dateiübermittlung: Das ERP sendet Zahlungsaufträge (pain.001) oder fordert Kontoauszüge (camt.052, camt.053, camt.054) über verschlüsselte EBICS-Anfragen an.
Starke Authentifizierung: Jede Transaktion wird elektronisch mit dem privaten Schlüssel des Unternehmens signiert. Einige Banken verlangen eine Doppelunterschrift (Genehmigung auf zwei Ebenen).

Die Vorteile

Gegenüber dem manuellen E-Banking bietet EBICS:

Vollständige Automatisierung: Import von Kontoauszügen jeden Morgen, Batch-Übermittlung von Zahlungen nach Freigabe im ERP.
Multi-Banking: Eine einzige Software kann gleichzeitig mehrere EBICS-Verbindungen zu verschiedenen Banken verwalten.
Erhöhte Sicherheit: AES-256-Verschlüsselung, RSA-Signatur, HTTPS-Protokoll — sicherer als die meisten E-Banking-Portale.
Schnelligkeit: CAMT-Auszüge sind ab ihrer Erstellung durch die Bank verfügbar, ohne dass der Benutzer sich einloggen muss.

Schweizerischer Kontext

In der Schweiz wurde EBICS im Rahmen der ISO-20022-Migration als Standard für den Austausch zwischen Banken und Unternehmen eingeführt. Es ersetzte die früheren proprietären Dateiübertragungskanäle (ETTV, BTL91). SIX Group koordiniert die EBICS-Implementierungsregeln für den Schweizer Markt (technische Spezifikationen in den Swiss Payment Standards, SPS).

Für sehr grosse Unternehmen mit bedeutendem internationalem Zahlungsverkehr bleibt SWIFTNet FileAct eine Alternative, aber EBICS ist für Schweizer KMU und Mittelbetriebe in der Regel ausreichend und kostengünstiger.

Wie Neoffice es nutzt

Neoffice integriert einen pro Bank konfigurierbaren EBICS-Connector. Nach der Initialisierung (geführter Prozess im ERP) werden die CAMT.053- und CAMT.054-Auszüge täglich automatisch importiert. Im ERP genehmigte pain.001-Zahlungsaufträge werden mit elektronischer Signatur direkt an die Bank via EBICS übermittelt. Kein manuelles Herunterladen oder Hochladen ist erforderlich.