~2026-63509-4 am 29. Januar 2026 um 14:57 Uhr

2026-01-29T14:57:10Z

Neue Seite

Der '''Electronic Banking Internet Communication Standard''' (kurz: '''EBICS''') bezeichnet einen europäischen multibankfähigen Standard für die Übertragung von [[Bargeldloser Zahlungsverkehr|Zahlungsverkehrsdaten]] über das [[Internet]]. EBICS kommt insbesondere in [[Deutschland]], [[Frankreich]], [[Österreich]] und der [[Schweiz]] zum Einsatz. EBICS löste in Deutschland nach einer Übergangszeit den vorherigen Standard [[Banking Communication Standard|BCS-FTAM]] ab, für den es kein Internetprotokoll gab. In Österreich wurde der [[Multi-purpose Business Security over IP|MBS/IP]] Standard ebenfalls durch EBICS abgelöst.

== Historie und zukünftige Entwicklung ==
Der EBIC-Standard wurde vom Zentralen Kreditausschuss (ZKA; heute [[Die Deutsche Kreditwirtschaft]]) entwickelt und zum 1. Januar 2006 in das [[Abkommen über die Datenfernübertragung zwischen Kunden und Kreditinstituten|DFÜ-Abkommen]] aufgenommen. Seit dem 1. Januar 2008 besteht eine Verpflichtung für [[Kreditinstitut]]e zur Unterstützung von EBICS. Zum 31. Dezember 2010 endete für die Banken die Verpflichtung, [[Banking Communication Standard|BCS-FTAM]] weiter zu unterstützen.

In Voraussicht einer möglichen Entwicklung zu einem europaweiten Standard wurde mit dem führenden „E“ des [[Akronym]]s die Möglichkeit geschaffen, die Bezeichnung in „''European'' Banking Internet Communication Standard“ zu ändern. Die französischen Banken, vertreten durch das Comité Français d’Organisation et de Normalisation Bancaire (CFONB) haben mit dem ZKA bereits ein grenzüberschreitendes Kooperationsabkommen zur gemeinsamen Nutzung von EBICS geschlossen.<ref>{{Internetquelle |url=https://die-dk.de/themen/pressemitteilungen/neue-deutsch-franzosische-kooperation-im-zahlungsverkehr/ |titel=Neue deutsch-französische Kooperation im Zahlungsverkehr |werk=die-dk.de |hrsg=[[Die Deutsche Kreditwirtschaft]] |datum=2008-11-14 |abruf=2024-12-19}}</ref>

Im Rahmen der Schaffung des [[Europäischer Zahlungsraum|Europäischen Zahlungsraumes]] (SEPA) im Jahr 2014 hat EBICS eine entscheidende Rolle gespielt. Die [[Deutsche Bundesbank]] unterstützt EBICS für die Einreichung von SEPA-Zahlungsverkehrsaufträgen seit dem 28. Januar 2008.

EBICS 3.0 erlangte mit 27. November 2018 Gültigkeit und wurde mit 22. November 2021 in Deutschland verpflichtend. Seit 30. Dezember 2022 ist die Version 3.0.2 gültig.<ref>{{Internetquelle |url=https://www.ebics.de/de/ebics-standard |titel=EBICS-Spezifikation V 3.0.2 |werk=ebics.de |datum=2022-06-27 |abruf=2024-12-19}}</ref>

== Technische Details des Protokolls ==
Alle Daten sind in einen [[Extensible Markup Language|XML]]-Container eingebettet und werden über [[Hypertext Transfer Protocol|HTTP]] mit einer [[Transport Layer Security|TLS]]-Verschlüsselung versandt, um die sichere Übertragung zu garantieren. Die Daten werden Block für Block übertragen und jeder Block mit einer [[Elektronische Signatur|elektronischen Signatur]] gesichert. Bei Übertragungsfehlern ermöglicht eine Wiederherstellungsfunktion die Wiederaufnahme des Transfers ab dem letzten erfolgreich übertragenen Block. Mit Blick auf [[Public-Key-Infrastruktur|PKI]]-gestützte Modelle wird der optionale Einsatz von [[X.509]]-Zertifikaten für den Austausch der aktuellen [[RSA-Kryptosystem|RSA]]-Schlüssel zwischen Kunde und Kreditinstitut unterstützt.

== Berechtigungskonzepte ==
In der EBICS-Kommunikation können im Gegensatz zur Kommunikation über [[File Transfer, Access and Management|FTAM]] (via Telefon/[[Integrated Services Digital Network|ISDN]]-Leitung) verschiedenste Berechtigungsmöglichkeiten abgebildet werden:
;Elektronische Einzelunterschrift: Dieses Berechtigungskonzept sieht vor, dass erfassende User nicht dem empfangenden EBICS-System bekannt gemacht werden. Im Falle einer Zahlungsverkehrsapplikation, in der Dateien erfasst werden können, wird beispielsweise meist die Variante vertreten, dass nur ein technischer Teilnehmer mit einer sogenannten E-Unterschrift (Einzelunterschrift) die Übertragung initiiert und mit seiner elektronischen Signatur versieht. Das empfangende System kontrolliert die Empfangsberechtigung und führt die Zahlung aus.
;Geteilte Elektronische Unterschrift: Dieses Berechtigungskonzept sieht vor, dass erfassende User dem empfangenden EBICS-System bekannt gemacht werden. Es werden im Normalfall die Varianten A-Unterschrift, B-Unterschrift und T-Unterschrift (Transport-Unterschrift) genutzt. Z. B. eine Erfassungskraft, die im Außenverhältnis keine Unterschriftsberechtigung besitzt, wird im Empfangssystem mit einer Transportunterschrift versehen. Die Prokuristen und ähnlich unterschriftsberechtigte Personen des Unternehmens treten mit ihrer jeweiligen A- oder B-Unterschrift auf. Die zum Empfangssystem geleitete Datei enthält dann neben der Zahlungsverkehrsdatei auch die A- und B-Unterschriften.
;Verteilte Elektronische Unterschrift: Dieses Berechtigungskonzept ist eine Anlehnung zu Punkt 2. Der Unterschied besteht jedoch darin, dass die Unterschriften nicht in einem Transportauftrag versendet werden, sondern dass die Datei nur mit einer T-Unterschrift versandt wird und erst im Nachhinein mit einem anderen Transportauftrag unterschrieben wird. Der Vorteil kann darin bestehen, dass einige Unternehmen Zahlungsverkehrsprovider zur Erstellung der Daten benutzen, aber das Bestätigen der Daten lieber in ihren Händen behalten möchten.

== Varianten des EBICS-Systems ==
Innerhalb des EBICS-Systems wird zwischen zwei Varianten unterschieden:
# Das von vielen benutzte Kunde-Bank-System. In diesem Fall kann auf jedem internetfähigen PC die benötigte Software aufgespielt werden. Der Kunde kann Zahlungen oder andere Dateien an seine Bank senden und Protokolle und Auslieferungsdateien wie Elektronische Kontoauszüge ([[MT940]]/STA) etc. herunterladen.
# Eine neue Variante ist das Bank-Bank-System. Diese wird neben der SWIFT-Kommunikation von Banken eingesetzt, um sich gegenseitig Zahlungen und andere im Zahlungsverkehr benötigte Dateien zuzusenden. In diesem Fall wird die Software auf einen internetfähigen Server aufgespielt. Die Dateien werden in diesem Fall von beiden Seiten zum Partnersystem gesendet. Einzig und allein die EBICS-Protokolle werden heruntergeladen.

== Implementierung ==
Für die Implementierung von EBICS fähigen Anwendungen stehen einerseits Bibliotheken in unterschiedlichen Programmiersprachen zur Verfügung (z. B. EBICS Java Client,<ref>{{Internetquelle |url=https://github.com/ebics-java/ebics-java-client |titel=EBICS Java Client |werk=[[GitHub]] |sprache=en |abruf=2024-12-19}}</ref> EBICS Schnittstelle<ref>https://www.alphasys.ch/de/ebics.html</ref> oder EBICS Client für [[Java (Programmiersprache)|Java]],<ref>{{Internetquelle |url=https://sourceforge.net/projects/ebics/ |titel=EBICS Client |werk=[[SourceForge]] |sprache=en |abruf=2024-12-19}}</ref> FinTech package for Python,<ref>{{Internetquelle |url=https://www.joonis.de/en/fintech/ |titel=Fintech package for Python (SEPA, EBICS & more) |werk=joonis.de |abruf=2024-12-19}}</ref> PHP EBICS Client,<ref>{{Internetquelle |url=https://ebics-api.github.io/ebics-client-php/ |titel=EBICS-CLIENT-PHP |werk=GitHub |sprache=en |abruf=2024-12-19}}</ref> Epics für [[Ruby (Programmiersprache)|Ruby]],<ref>{{Internetquelle |url=https://railslove.github.io/epics/ |titel=Epics |werk=GitHub |abruf=2024-12-19}}</ref> und Subsembly EBICS API für [[.NET (Oberbegriff)|.NET]]).<ref>{{Internetquelle |url=https://subsembly.com/ebics-api.html |titel=Subsembly EBICS API |werk=subsembly.com |hrsg=Subsembly GmbH |abruf=2024-12-19}}</ref> Andererseits gibt es Plattformen, die man als fertige Komponenten in die Architektur der eigenen Software einbauen kann (z. B. TRAVIC,<ref>{{Internetquelle |url=https://www.ppi-group.eu/de/banken/payments-products/banking-clients/travic-ebics-api.html |titel=API für EBICS-Client |werk=ppi-group.eu |hrsg=PPI AG |abruf=2024-12-19}}</ref> ebics box,<ref>{{Internetquelle |url=https://www.ebicsbox.com/ |titel=ebics box |werk=ebicsbox.com |hrsg=Railslove GmbH |abruf=2024-12-19}}</ref> MultiCash Communication Platform,<ref>{{Internetquelle |url=https://www.omikron.de/loesungen/banken/multicash-communication-platform/ |titel=MultiCash Communication Platform |werk=omikron.de |hrsg=Omikron Systemhaus GmbH & Co. KG |abruf=2024-12-19}}</ref> und Subsembly<ref>{{Internetquelle |url=https://subsembly.com/index.html |titel=Subsembly GmbH |werk=subsembly.com |abruf=2024-12-19}}</ref>).

== Weblinks ==
* [https://www.ebics.de/de/startseite Offizielle Website] (deutsch)
* [https://www.ebics.org/en/home Offizielle Website] (englisch)
* [https://www.ppi-group.eu/de/banken/payments-products/banking-clients/ebics-kompendium.html EBICS-Kompendium] (deutsch)
* [https://www.ppi-group.eu/en/products/banking-clients/ebics-compendium.html EBICS Compendium] (englisch)
* [https://www.six-group.com/de/products-services/banking-services/payment-standardization/standards/ebics.html Empfehlungen für die Umsetzung des EBICS-Standards für den Finanzplatz Schweiz]

== Quellen ==
<references />

[[Kategorie:Netzwerkprotokoll (E-Banking)]]

Electronic Banking Internet Communication Standard - Versionsgeschichte

~2026-63509-4 am 29. Januar 2026 um 14:57 Uhr