Ein wichtiger Schritt in Richtung Einheit

Ab Ende 2023 erweitert sich der Nutzerkreis des Electronic Banking Internet Communication Standard (EBICS): Im November kommenden Jahres beginnt in Österreich die Migration der Zahlungsverkehrssysteme vom bisher genutzten proprietären Multi Bank Standard (MBS). Für die Unternehmen in der Alpenrepublik bedeutet die Umstellung zunächst einmal Arbeit, hat aber am Ende klare Vorteile. Denn mit EBICS existiert ein nahtloser Anschluss an den größten europäischen Zahlungsverkehrsraum rund um Deutschland und Frankreich. Außerdem lassen die Banken ihre Kunden beim Umstieg natürlich nicht allein. Zunächst allerdings müssen die Institute selbst ihre Hausaufgaben machen. Über Zeitplan, Vorteile und Vorgehensweisen sprechen in einem gemeinsamen Interview Thomas Bargehr, Produktmanager Banking Solutions and Payment Services, Hypo Vorarlberg Bank AG, und Michael Lembcke, Leading Product Manager, PPI AG.

 

  1. Herr Bargehr, im Juli 2020 hat die österreichische Kreditwirtschaft ihren Beitritt zur EBICS-Gesellschaft erklärt, seitdem läuft die Einführung bei den Banken. Wie weit ist Ihr Haus, wie sieht der weitere Fahrplan aus?
    Aktuell stimmen wir in der PSA (Payment Service Austria) die Anforderungen an automatische Migrationsschnittstellen ab. Über diese sollen die Daten und Autorisierungsmethoden aus den Altprogrammen und den MBS-Stammdaten transportiert werden. Damit ist ein benutzerfreundlicher Wechsel von MBS zu EBICS möglich. Die Migration selbst soll nach dem nationalen Projektplan ab November 2023 folgen. Ab dem Zeitpunkt müssen dann auch alle Geschäftskunden auf EBICS wechseln.

  2. Herr Lembcke, deutsche Banken nutzen EBICS schon geraume Zeit, von Problemen ist nichts zu hören. Welche Vorteile hat dieser Standard für die Kreditinstitute, verglichen mit MBS?
    Für Firmenkunden ist vor allem eine länderübergreifende Multibankfähigkeit wichtig. Zu viele unterschiedliche nationale Standards oder Verfahren verursachen Mehraufwand und stören die Abläufe. Eine Vereinheitlichung fördert zudem eine mögliche Prozessautomatisierung im Sinne eines Straight-Through-Processing (STP). Auf der Architekturebene ermöglicht EBICS eine innovative, zeitgemäße Auslegung von Zahlungsverkehrssystemen.

  3. Herr Bargehr, die Weiterentwicklung des MBS ist eingestellt, die Unternehmenskunden müssen also irgendwann zu EBICS wechseln. Das verursacht bei Ihren Unternehmenskunden Arbeit, womit ist das zu rechtfertigen?
    Der Zahlungsverkehr und damit einhergehend die von der Kundensoftware zu unterstützenden Formate sind seit der Euro-Einführung einem ständigen Wandel unterworfen. Dass sich alle paar Jahre etwas ändert, sind die Unternehmen also schon gewohnt. Die Hersteller von Enterprise-Ressource-Planing-Software begleiten diese Entwicklungen in der Regel rechtzeitig und qualitativ sehr gut. Gleiches gilt natürlich auch für unser eigenes Haus, das sich immer als verlässlicher Partner an der Seite der Kunden versteht.
     
  4.  Herr Lembcke, die PPI AG ist Marktführer von EBICS-Lösungen und hat den Standard von Anfang an begleitet. Wie läuft aus der Sicht eines Zahlungsverkehrsberaters die Einführung in Österreich?
    Bislang sind keine signifikanten Probleme erkennbar. Die Herausforderung liegt allenfalls darin, den Übergang für alle Beteiligten so reibungslos wie möglich zu gestalten. Da sind wir natürlich auch als Hersteller von EBICS-Software gefragt, Lösungen zu liefern. Natürlich gab es mit MBS in Österreich auch bisher schon einen funktionierenden eBanking-Standard. Aber zukünftig haben die Institute und Firmenkunden in Österreich einen europäischen Multibank-Standard, der auf State-of-the-Art Architekturen beruht und den Zahlungsverkehr im Land langfristig zukunftsfest macht.

  5. Herr Bargehr, eine solche Migration von Datenverarbeitungsstandards ist keineswegs eine triviale Angelegenheit. Wie stellen Sie sicher, dass nichts schiefgeht und es keine Downtimes gibt?
    Wir erheben bereits weit vor Migrationsbeginn den aktuellen Status des Kunden und stellen so frühzeitig besondere Anforderungen hinsichtlich Technik und Betreuung fest. Entsprechend begleiten wir die Unternehmen dann bis zum Wechsel. Schlüssel zum Erfolg sind eine saubere Übertragung der Kundenzugänge auf den EBICS-Server, ein kurzer und zugleich handhabbarer Übergangszeitraum sowie ein qualitativ hochwertiger Kundenservice.

  6. Herr Lembcke, die PPI AG hat zahlreiche Migrationsprojekte in Richtung EBICS begleitet. Welche Vorgehensweise empfehlen Sie einem Finanzinstitut?
    Hier gibt es keine One-Size-Fits-All-Lösung. Das Vorgehen hängt stark von der Strategie und der Kundenstruktur des einzelnen Instituts ab. So ist durchaus eine Big-Bang-Migration denkbar, bei der alle Kunden auf einmal umgezogen werden. Schrittweise Migrationsszenarien haben aber genauso ihre Berechtigung, auch wenn dabei natürlich ein Parallelbetrieb von EBICS und MBS notwendig wird. Wichtig ist der Austausch mit den eigenen Unternehmenskunden, deren Migrationsplanungen abgefragt werden sollten. Für Downtimes gibt es jedenfalls keine Veranlassung, eine Migration im laufenden Betrieb ist absolut machbar.
     
  7. Herr Bargehr, EBICS kennt durchaus regionale Unterschiede, so hat beispielsweise Frankreich auf einige lokale Anpassungen bestanden. Gibt es auch in Österreich Abweichungen vom EBICS-Normalfall?
    Auch wenn EBICS in Österreich noch kein Standard ist, betreiben die meisten Banken aufgrund der Marktanforderungen bereits heute entsprechende Server und Clients. Dabei gehen sie aber unterschiedlich vor: Manche kaufen sich Lösungen von der Stange und betreiben diese ohne weitere Anpassungen an nationale Besonderheiten. Andere dagegen – hier zählt die Hypo Vorarlberg dazu – analysieren eben jene lokalen Anforderungen und berücksichtigen sie bei der Auslegung ihrer Kundensysteme. Für uns hat die PPI die jeweiligen Sonderfälle in die Zahlungsverkehrslösungen eingebaut. Daher sind wir seit 2017 bereits vollständig EBICS-ready.
     
  8. Herr Lembcke, hat EBICS 3.0 das Potenzial, die Diskussion um die Notwendigkeit zusätzlicher, PSD2-konformer APIs zu beenden?
    Das ist letztlich eine Diskussion, bei der es kein Ergebnis im Sinne eines Entscheides geben kann. Denn genauso wie EBICS ein etablierter, von allen Instituten beherrschter Standard ist, sind APIs aufgrund ihrer Anzahl ebenfalls ein fester Bestandteil der IT-Landschaft. Beides wird noch länger nebeneinander existieren.
     
  9. Herr Bargehr, welchen Weg wird die Hypo Vorarlberg Bank gehen? Bieten Sie zusätzliche Schnittstellen an oder setzen Sie erstmal voll auf EBICS?
    Kleinstkunden können wie gewohnt weiter unser Onlinebanking nutzen. Kleine und mittelständische Unternehmen sowie Großkunden werden bei uns aber künftig ausschließlich mit EBICS arbeiten. Wir nehmen die EBICS-Migration zum Anlass, nach und nach alte Zahlungsverkehrs- und Banking-Systeme abzuschalten und damit Doppelgleisigkeiten zu vermeiden.
     
  10. Herr Lembcke, im europäischen Zahlungsverkehr tut sich derzeit ohnehin einiges, als Beispiele lassen sich die SWIFT-Umstellung oder Request to Pay (RTP) nennen. Wie ist EBICS hier einzuordnen?
    Der Standard erfüllt alle wichtigen Voraussetzungen, um die absehbaren Veränderungen im europäischen Zahlungsverkehr miteinander zu harmonisieren. Schon deswegen sollte alles getan werden, EBICS in weiteren Ländern offiziell einzuführen. Dabei ist auch auf eine Vereinheitlichung der Nutzungsweise zu achten, um die Akzeptanz zu erhöhen. Die Einsatzbereiche sind bereits jetzt vielfältig. SEPA Instant Payments lässt sich beispielsweise mit EBICS abwickeln, im Interbankenaustausch wird RTP unterstützt. Für die Teilnahme am Zahlungsverkehr der Zukunft ist EBICS die Eintrittskarte!

Die europäische Retail Payments Strategy – ein Zwischenstand

Im heutigen Beitrag gehen wir in einem kurzen Interview auf die Entwicklung der European Payments Strategy ein. Was gibt es an Bewegung, Neuerungen und Ausblicken? Dazu haben wir als Expertin auf diesem Gebiet unsere Kollegin Swaantje zum Gespräch eingeladen.

EBICS-Blog:
Hallo Swaantje! Schön, dass du dir die Zeit nimmst. Magst du eingangs kurz etwas zu dir sagen?

Swaantje:
Hallo! Ja, gern. Ich bin Swaantje Völkel, Managing Consultant im Consulting Payments-Bereich für die PPI AG in Hamburg und widme mich den Anpassungen, die auf europäischer Ebene initiiert werden. So auch der EU Digital Finance Strategy und im Konkreten der EU Retail Payments Strategy.

EBICS-Blog:
Worin liegt hier die größte Herausforderung?

Swaantje:
Nun, das Wichtigste vorneweg – eine Strategy ist kein Gesetz, sondern nur eine Art Absichtserklärung, ein Rahmenplan für die Zukunft, für zukünftige Ereignisse. Es gibt keine verpflichtenden Vorgaben und auch keine Termine, es ist ein Wachstumsprozess, wobei Beobachtungsgabe, Interpretation, Erfahrung und Urteilsvermögen gefragt sind.

EBICS-Blog:
Der Wunsch nach Autonomie ist stark, aber das Fleisch ist schwach?

Swaantje:
Die EU Retail Payments Strategy ist Teil der EU Digital Finance Strategy. Beide werden unter anderem durch die Open Strategic Autonomy der EU vorangetrieben, und sollen diese unterstützen. Ja, richtig – der Fokus liegt deutlich auf der Förderung der Open Strategic Autonomy der EU. Die EU Retail Payments Strategy beschreibt 17 Maßnahmen mit unterschiedlicher Größe und Gewichtung. Ein Hauptthema ist die Überprüfung der PSD2, hier setzen wir bei PPI an.

EBICS-Blog:
Bedeutet das, dass es hier konkreter wird und man sich auf Änderungen einstellen kann?

Swaantje:
In der Tat. Dort wird es langsam konkreter: In zwei aktuellen Konsultationen wird aktuell um Feedback zu den Zielen der PSD2 gebeten, einschließlich der Frage, wie erfolgreich die PSD2 bei der Erreichung ihrer Ziele war. Außerdem geht es um Meinungen zur Durchsetzung der PSD2 durch die nationalen Regulierungsbehörden und zu etwaigen Änderungsvorschlägen, die nach Ansicht der Befragten an der Richtlinie vorgenommen werden sollten. Auch wird gefragt, ob der Anwendungsbereich, die Maßnahmen und die Verfahren der PSD2 angemessen sind, wobei ein zukunftsorientierter Ansatz verfolgt wird. Die Antworten auf diese Konsultationen sollen jetzt im Sommer eingereicht werden.

EBICS-Blog:
Gerade die Aufwandsschätzung ist doch entscheidend – lässt sich hier eine Vermutung formulieren?

Swaantje:
Die PSD2 hat sehr große Veränderungen durch die Einführung des Kontenzugriffs durch Third Party Provider und neue Anforderungen an die starke Kundenauthentifizierung mit sich gebracht. Nach der Überprüfung und Änderung der PSD2 erwarten wir Änderungen, aber keine ganz so gravierenden. Aber es können schon große und wichtige Änderungen dabei sein – nur nicht so große wie bei der initialen Einführung der PSD2. Unterm Strich kommt viel Arbeit auf uns zu – denn kleine Änderungen können große Auswirkungen haben und umgekehrt, daher halte ich mich mit Vorhersagen zurück.
 
EBICS-Blog:
Ist das hilfreich, so unprognostizierbar anzusetzen?

Swaantje:
Darin liegt doch eine wertvolle Kreativphase, die uns bisher immer nützliche Erkenntnisse geliefert hat. Ich verweise auf die schwierige Wegfindung beim letzten Mal. Insgeheim hoffen wir aber, dass der Weg zur PSD3 nicht ganz so lang wird wie damals. Insbesondere die permanente Lobbyarbeit, die einerseits für Fortschritte bei der Strategie sorgt, leider auch viele konkurrierende Wünsche aufzeigt, abwägt und versucht unter einen Hut zu bringen, fördert Verzögerungen. Das ist kein beschleunigender Aspekt.

EBICS-Blog:
Dann Hand aufs Herz – wann klappt es mit dem Entwurf einer PSD3?

Swaantje:
2023! (lacht)