Informationen zu EBICS

Empfehlungen der Deutschen Kreditwirtschaft zu Sicherheitsverfahren und Schlüssellängen

Allgemein gilt: Nicht nur die Banken – auch Sie als Kunde müssen regelmäßig aktiv werden, um die Sicherheit Ihres Zahlungsverkehrs zu gewährleisten. Die in der EBICS-Spezifikation definierten Sicherheitsverfahren und Schlüssellängen bieten einen sehr guten Schutz, wenn diese konsequent angewendet werden. Die Spezifikation erlaubt den Firmenkunden eine gewisse Flexibilität, die diese in der Praxis auch nutzen. Gleichwohl gelten die jeweils aktuellen Empfehlungen des Bundesamt für Sicherheit (BSI) in Bezug auf Sicherheitsverfahren und Schlüssellängen.

Die Deutsche Kreditwirtschaft hat daher Empfehlungen zu EBICS‐Sicherheitsverfahren und Schlüssellängen erstellt, die konform zu den BSI-Empfehlungen sind und deren Anwendung den Firmenkunden dringend empfohlen wird.

Die SozialBank schließt sich den Empfehlungen an und rät dringend um Beachtung.

Empfehlungen auf einen Blick

• Nutzen Sie nur aktuelle EBICS-Versionen.
• Prüfen Sie über Ihren Software-Hersteller, ob ein Update erforderlich ist.
• Wechseln Sie auf die aktuellste Unterschriftsversion.
• Nutzen Sie nur sichere Übertragungsprotokolle und aktuelle „cipher suites“.

Die Protokolle SSLv2 und SSLv3 werden von uns bereits seit geraumer Zeit nicht mehr unterstützt und ab Juli 2022 werden wir auch Datenverkehr mit TLS 1.0 und TLS 1.1 nicht mehr annehmen. Verwenden Sie daher bitte mindestens TLS 1.2. 

Weiterführende Informationen

Weiterführende Informationen, auch zu den zulässigen Ciphers Suites, finden Sie auf den Internetseiten des Bundesamtes für Sicherheit in der Informationstechnik (BSI). 

Speziell für EBICS gilt: Informieren Sie sich regelmäßig unter der URL www.ebics.de über Neuerungen und Sicherheitshinweise.