Die im EBICS-Verfahren eingesetzten Authentifizierungs- und Verschlüsselungsmechanismen werden regelmäßig überprüft und an aktuelle Sicherheitsanforderungen angepasst. Zur weiteren Stärkung der Sicherheit im EBICS-Verfahren erneuern wir im September 2026 die öffentlichen EBICS-Bankzertifikate sowie die Hashwerte für Authentifizierungs- und Verschlüsselungsschlüssel. Künftig erfolgt diese Erneuerung in einem jährlichen Turnus.
Grundsätzlich ist bei allen EBICS-Anwendungen Clients eine manuelle Bestätigung erforderlich. Dabei werden die neuen Bankschlüssel abgeholt und ihre Hashwerte müssen bestätigt werden.
Der Bankschlüssel-Wechsel betrifft nur die Bankschlüssel, nicht aber die Teilnehmerschlüssel. Somit ist eine Neuinitialisierung der Teilnehmer normalerweise nicht erforderlich, es sei denn der Hersteller Ihrer Anwendung schreibt dies vor. Wenden Sie sich bitte bei Fragen zu Ihrem Client-Produkt direkt an den jeweiligen Hersteller.
Für die Produkte der Sparkassen-Finanzgruppe gilt folgendes:
| Client | Verhalten bei Schlüsselwechel | Erforderliche Aktion |
| SFirm | Weist bei jeglicher EBICS-Kommunikation auf die Abholung neuer Bankschlüssel hin. Ohne Abholung wird die Kommunikation mit einem Fehler abgebrochen. Nach der Abholung werden die Hashwerte zur Bestätigung angezeigt. | Sie müssen die neuen Bankschlüssel abholen und die Hashwerte bestätigen. Die Vorgehensweise ist im SFirm Hilfe-Center detailliert beschrieben. |
| StarMoney Business | Erkennt beim Senden eines Auftrags die geänderten Bankschlüssel und unterbricht den Auftrag. Beim erneuten Senden werden die Hashwerte der neuen Bankschlüssel angezeigt. | Bestätigen Sie bitte die Hashwerte und senden Sie anschließend den Auftrag erneut. |
| App Finanzcockpit | Erkennt ungültige Bankschlüssel und zeigt Hinweise an mehreren Stellen an: beim EBICS-Geschäftsvorfall, bei der App-Anmeldung sowie auf der Zugänge- bzw. Teilnehmer-Detailseite. | Aktualisieren Sie die Bankschlüssel (Hash-Werte bestätigen) — über die Zugänge-Seite oder beim App-Start. Bitte beachten Sie, dass dies bei jedem betroffenem Teilnehmer durchzuführen ist. |
| EBICS-URL | https://by7ebics.sparkasse-banking.de/ebicsweb/ebicsweb |
| EBICS-Authentifikationsschlüssel X001 | 213D98492FBD54D896B8FAA82CB0B8B47DC3153D |
| EBICS-Authentifikationsschlüssel X002 | B909813A35904F232DB519E94F23B3CB05B91A7701F121D0B2A872C2A415D1A7 |
| EBICS-Authentifikationsschlüssel Zert | B443CE0CFF839FE7C0B3E407D23F42678F423C3A18C6EE6BD0CCF001D191EB33 |
| EBICS-Verschlüsselungsschlüssel E001 | 801C5E2F63AA03CD3200069D5EE8E9B1C035FACD |
| EBICS-Verschlüsselungsschlüssel E002 | 2DD51C11B5EB36C879B63512BFEE5C530AD07C74179433DDBCEB70A01AA6E824 |
| EBICS-Verschlüsselungsschlüssel Zert | 1C03D33D5996200C1E114C23B721D3334E7D3CC80E33757DB4AAD7F3D01A9D79 |
Jetzt vorbereiten
Wir, als Ihre Sparkasse, verwenden Cookies, die unbedingt erforderlich sind, um Ihnen unsere Website zur Verfügung zu stellen. Wenn Sie Ihre Zustimmung erteilen, verwenden wir zusätzliche Cookies, um zum Zwecke der Statistik (z.B. Reichweitenmessung) und des Marketings (wie z.B. Anzeige personalisierter Inhalte) Informationen zu Ihrer Nutzung unserer Website zu verarbeiten. Hierzu erhalten wir teilweise von Google weitere Daten. Weiterhin ordnen wir Besucher über Cookies bestimmten Zielgruppen zu und übermitteln diese für Werbekampagnen an Google. Detaillierte Informationen zu diesen Cookies finden Sie in unserer Erklärung zum Datenschutz. Ihre Zustimmung ist freiwillig und für die Nutzung der Website nicht notwendig. Durch Klick auf „Einstellungen anpassen“, können Sie im Einzelnen bestimmen, welche zusätzlichen Cookies wir auf der Grundlage Ihrer Zustimmung verwenden dürfen. Sie können auch allen zusätzlichen Cookies gleichzeitig zustimmen, indem Sie auf “Zustimmen“ klicken. Sie können Ihre Zustimmung jederzeit über den Link „Cookie-Einstellungen anpassen“ unten auf jeder Seite widerrufen oder Ihre Cookie-Einstellungen dort ändern. Klicken Sie auf „Ablehnen“, werden keine zusätzlichen Cookies gesetzt.