Hallo zusammen,

bei Saldo/Umsätze abrufen unter hibiscus erhalte ich immer eine Fehlermeldung. Das zugehörige Sicherheitsmedium kann erfolgreich getestet werden. Was ist hier zu tun?

Vielen Dank für eure Hilfe!

Schöne Grüße
schorschE


Auszug aus dem Protokoll:

[09.12.2016 11:56:01] Synchronisierung via HBCI läuft
[09.12.2016 11:56:01]
[09.12.2016 11:56:01] Synchronisiere Konto: Sichteinlagen, Kto. xxx [Deutsche Kreditbank Berlin]
[09.12.2016 11:56:01] Initialisiere HBCI-Sicherheitsmedium
[09.12.2016 11:56:01] Erzeuge HBCI-Handle
[09.12.2016 11:56:01] Öffne HBCI-Verbindung
[09.12.2016 11:56:01] [BPD] max age: 7 days
[09.12.2016 11:56:01] [BPD] last update: Fri Dec 09 10:39:22 CET 2016
[09.12.2016 11:56:01] fetching SEPA information
[09.12.2016 11:56:01] Füge Auftrag SEPAInfo1 zum Dialog hinzu
[09.12.2016 11:56:01] fetching TAN media list
[09.12.2016 11:56:01] Füge Auftrag TANMediaList4 zum Dialog hinzu
[09.12.2016 11:56:01] führe Dialog-Initialisierung aus
[09.12.2016 11:56:01] Verbinde mit https://banking-dkb.s-fints-pt-dkb.de:443/fints30 und prüfe Zertifikat
[09.12.2016 11:56:01] warte auf Antwortdaten
[09.12.2016 11:56:02] installed new UPD [old version: 0, new version: 0]
[09.12.2016 11:56:02] Verarbeite Aufträge
[09.12.2016 11:56:02] warte auf Antwortdaten
[09.12.2016 11:56:02] warte auf Antwortdaten
[09.12.2016 11:56:02] [error] HBCI error code: 9050:Die Nachricht enthält Fehler.
[09.12.2016 11:56:02] [error] HBCI error code: 9010:Der Auftrag wurde nicht ausgeführt. (3: CustomMsg.GV.TANMediaList4)
[09.12.2016 11:56:02] [error] HBCI error code: 9010:Keine Auftragsberechtigung vorhanden.(MBT61500000009) (3: CustomMsg.GV.TANMediaList4)
[09.12.2016 11:56:02] [error] HBCI error code: 9010:Der Auftrag wurde nicht ausgeführt. (3: CustomMsg.GV.TANMediaList4)
[09.12.2016 11:56:02] [error] HBCI error code: 9010:Keine Auftragsberechtigung vorhanden.(MBT61500000009) (3: CustomMsg.GV.TANMediaList4)
[09.12.2016 11:56:02] Führe Dialog-Ende aus
[09.12.2016 11:56:02] warte auf Antwortdaten
[09.12.2016 11:56:03] [error] error while fetching meta info: Dialog for 'XXXXXXXXXXX':
DIALOG-INITIALISIERUNG:
3060:Bitte beachten Sie die enthaltenen Warnungen/Hinweise.
3050:UPD nicht mehr aktuell, aktuelle Version enthalten. (4: DialogInit.ProcPrep)
3920:Zugelassene Zwei-Schritt-Verfahren für den Benutzer. p:900 (4: DialogInit.ProcPrep)
0020:Der Auftrag wurde ausgeführt. (4: DialogInit.ProcPrep)
DIALOG-NACHRICHT #1:
0010:Nachricht entgegengenommen.
0020:Der Auftrag wurde ausgeführt. (3: CustomMsg.GV.SEPAInfo1)
DIALOG-NACHRICHT #2:
9050:Die Nachricht enthält Fehler.
9010:Der Auftrag wurde nicht ausgeführt. (3: CustomMsg.GV.TANMediaList4)
9010:Keine Auftragsberechtigung vorhanden.(MBT61500000009) (3: CustomMsg.GV.TANMediaList4)
DIALOG-ENDE:
0010:Nachricht entgegengenommen.
0100:Dialog beendet.

Ich bin kein DKB-Experte, aber das hier:

sieht relativ klar nach fehlenden Berechtigungen bei der Bank aus. Sprich: Du versuchst mit einem Konto zu hantieren, auf das du (technisch) keinen Zugriff hast. Hast du das Konto erst neu freigeschaltet bekommen?

Als erstes würde ich mal im Unterforum für hibiscus posten und nicht im Forum für "sonstige ....Programme". Da wäre dann die Wahrscheinlichkeit gleich sehr viel höher, dass jemand antwortet, der das Programm kennt und vielleicht nur das hibiscus-Unterforum liest...

@schorschE: Kannst du mal bitte die Schritte zur FinTS3-Umstellung wie unter http://www.willuhn.de/wiki/doku.php?id=spk-fints3 beschrieben durchführen?
Wenn es dann immer noch nicht geht, müsstest du dich mal an deine Bank wenden. Wie Angel schon schrieb - die Meldung "9010:Keine Auftragsberechtigung vorhanden." kommt direkt von deiner Bank - also müsste die dir mal mitteilen, warum sie dir keine Auftragsberechtigung gibt.

@msa - ich dachte, ich wäre im Hibiscus-Forum: hbci4java / Hibiscus. Sorry. Wie komme ich zum richtigen Forum? Tut mir leid, aber ich bin neu...

@hibiscus: Ich bin gekommen bis

(Abbildung 2) Prüfen Sie die eingestellte HBCI-Version Ihres Bankzugangs (1). Wenn hier bereits „FinTS 3.0“ eingestellt ist, dann ist Ihr Bankzugang bereits für den neuen FinTS-Server konfiguriert und Sie müssen nichts weiter unternehmen. Eine Umstellung ist in dem Fall nicht erforderlich. Falls jedoch „HBCI 2.2 (HBCI+)“ eingestellt ist, dann folgen Sie bitte den nächsten Schritten.

Bei mir ist FinTS3.0 eingestellt. Somit sollte alles in Ordnung sein. Aus dem Protokoll ist auch ersichtlich, dass er damit zugreift:
[09.12.2016 11:56:01] Verbinde mit https://banking-dkb.s-fints-pt-dkb.de:443/fints30 und prüfe Zertifikat

hast du dich an deine Bank gewandt?

Ja, kein Problem erkennbar; Online-Banking über Internet ist problemlos möglich

Fuehre trotzdem nochmal die weiteren Schritte durch.

Schritte wurden durchgeführt, jedoch ohne Erfolg: Sicherheitsmedium erfolgreich getestet, aber die Fehlermeldungen bleiben:

[14.12.2016 09:33:12] Teste Sicherheits-Medium...
[14.12.2016 09:33:12] open pin/tan passport
[14.12.2016 09:33:12] [PIN/TAN] url : banking-dkb.s-fints-pt-dkb.de/fints30
[14.12.2016 09:33:12] [PIN/TAN] blz : 12030000
[14.12.2016 09:33:12] [PIN/TAN] filter : Base64
[14.12.2016 09:33:12] [PIN/TAN] HBCI version: 300
[14.12.2016 09:33:12] [PIN/TAN] tan sec mech: null
[14.12.2016 09:33:12] hole kreditinstituts-spezifische Daten
[14.12.2016 09:33:12] fetching BPD
[14.12.2016 09:33:12] erzeuge HBCI-Nachricht DialogInitAnon
[14.12.2016 09:33:12] Verbinde mit https://banking-dkb.s-fints-pt-dkb.de:443/fints30 und prüfe Zertifikat
[14.12.2016 09:33:12] versende HBCI-Nachricht
[14.12.2016 09:33:12] warte auf Antwortdaten
[14.12.2016 09:33:12] warte auf Antwortdaten
[14.12.2016 09:33:14] überprüfe Signatur der Antwortnachricht
[14.12.2016 09:33:14] installed new BPD with version 7
[14.12.2016 09:33:14] kreditinstituts-spezifische Daten erhalten - neue Version ist 7
[14.12.2016 09:33:14] configuring InfoPointer-Server with http://hbci4java.kapott.org/infoPoint
[14.12.2016 09:33:15] got infopoint ack request: Erlaube das Senden folgender HBCI Informationen an den InfoPoint-Server?
[14.12.2016 09:33:15] data NOT sent because of missing user confirmation
[14.12.2016 09:33:15] beende Dialog
[14.12.2016 09:33:15] erzeuge HBCI-Nachricht DialogEndAnon
[14.12.2016 09:33:15] versende HBCI-Nachricht
[14.12.2016 09:33:15] warte auf Antwortdaten
[14.12.2016 09:33:15] warte auf Antwortdaten
[14.12.2016 09:33:15] überprüfe Signatur der Antwortnachricht
[14.12.2016 09:33:15] Dialog beendet
[14.12.2016 09:33:15] hole neue System-ID
[14.12.2016 09:33:15] fetching new sys-id from institute
[14.12.2016 09:33:15] erzeuge HBCI-Nachricht Synch
[14.12.2016 09:33:15] signiere HBCI-Nachricht
[14.12.2016 09:33:20] verschlüssele HBCI-Nachricht
[14.12.2016 09:33:20] Verbinde mit https://banking-dkb.s-fints-pt-dkb.de:443/fints30 und prüfe Zertifikat
[14.12.2016 09:33:20] versende HBCI-Nachricht
[14.12.2016 09:33:20] warte auf Antwortdaten
[14.12.2016 09:33:20] warte auf Antwortdaten
[14.12.2016 09:33:20] entschlüssele Antwortnachricht
[14.12.2016 09:33:20] überprüfe Signatur der Antwortnachricht
[14.12.2016 09:33:20] autosecfunc: after this dialog-init we had to change selected pintan method from 999 to 900, so a restart of this dialog is needed
[14.12.2016 09:33:20] for some reason we have to restart this dialog
[14.12.2016 09:33:20] erzeuge HBCI-Nachricht Synch
[14.12.2016 09:33:20] signiere HBCI-Nachricht
[14.12.2016 09:33:20] verschlüssele HBCI-Nachricht
[14.12.2016 09:33:20] versende HBCI-Nachricht
[14.12.2016 09:33:20] warte auf Antwortdaten
[14.12.2016 09:33:20] warte auf Antwortdaten
[14.12.2016 09:33:20] entschlüssele Antwortnachricht
[14.12.2016 09:33:20] überprüfe Signatur der Antwortnachricht
[14.12.2016 09:33:20] installed new UPD [old version: 0, new version: 0]
[14.12.2016 09:33:20] nutzerspezifische Daten aktualisiert - neue Version is 0
[14.12.2016 09:33:20] neue System-ID erhalten - neue System-ID ist mU5LzHBm/FgBAADauFYaTv0SrAQA
[14.12.2016 09:33:20] beende Dialog
[14.12.2016 09:33:20] erzeuge HBCI-Nachricht DialogEnd
[14.12.2016 09:33:20] signiere HBCI-Nachricht
[14.12.2016 09:33:20] verschlüssele HBCI-Nachricht
[14.12.2016 09:33:20] versende HBCI-Nachricht
[14.12.2016 09:33:21] warte auf Antwortdaten
[14.12.2016 09:33:21] warte auf Antwortdaten
[14.12.2016 09:33:21] entschlüssele Antwortnachricht
[14.12.2016 09:33:21] überprüfe Signatur der Antwortnachricht
[14.12.2016 09:33:21] Dialog beendet
[14.12.2016 09:33:21] fetching SEPA information
[14.12.2016 09:33:21] Füge Auftrag SEPAInfo1 zum Dialog hinzu
[14.12.2016 09:33:21] fetching TAN media list
[14.12.2016 09:33:21] Füge Auftrag TANMediaList4 zum Dialog hinzu
[14.12.2016 09:33:21] führe Dialog-Initialisierung aus
[14.12.2016 09:33:21] führe Dialog-Initialisierung aus
[14.12.2016 09:33:21] erzeuge HBCI-Nachricht DialogInit
[14.12.2016 09:33:21] signiere HBCI-Nachricht
[14.12.2016 09:33:21] verschlüssele HBCI-Nachricht
[14.12.2016 09:33:21] Verbinde mit https://banking-dkb.s-fints-pt-dkb.de:443/fints30 und prüfe Zertifikat
[14.12.2016 09:33:21] versende HBCI-Nachricht
[14.12.2016 09:33:21] warte auf Antwortdaten
[14.12.2016 09:33:21] warte auf Antwortdaten
[14.12.2016 09:33:21] entschlüssele Antwortnachricht
[14.12.2016 09:33:21] überprüfe Signatur der Antwortnachricht
[14.12.2016 09:33:21] installed new UPD [old version: 0, new version: 0]
[14.12.2016 09:33:21] nutzerspezifische Daten aktualisiert - neue Version is 0
[14.12.2016 09:33:21] Dialog initialisiert - Dialog-ID ist 305807988260=2523069074211041=
[14.12.2016 09:33:21] Verarbeite Aufträge
[14.12.2016 09:33:21] erstelle Auftragsdaten für Geschäftsvorfall SEPAInfo1
[14.12.2016 09:33:21] erzeuge HBCI-Nachricht CustomMsg
[14.12.2016 09:33:21] signiere HBCI-Nachricht
[14.12.2016 09:33:21] verschlüssele HBCI-Nachricht
[14.12.2016 09:33:21] versende HBCI-Nachricht
[14.12.2016 09:33:21] warte auf Antwortdaten
[14.12.2016 09:33:21] warte auf Antwortdaten
[14.12.2016 09:33:22] entschlüssele Antwortnachricht
[14.12.2016 09:33:22] überprüfe Signatur der Antwortnachricht
[14.12.2016 09:33:22] Ergebnisdaten für Geschäftsvorfall SEPAInfo1 empfangen
[14.12.2016 09:33:22] erstelle Auftragsdaten für Geschäftsvorfall TANMediaList4
[14.12.2016 09:33:22] erzeuge HBCI-Nachricht CustomMsg
[14.12.2016 09:33:22] signiere HBCI-Nachricht
[14.12.2016 09:33:22] verschlüssele HBCI-Nachricht
[14.12.2016 09:33:22] versende HBCI-Nachricht
[14.12.2016 09:33:22] warte auf Antwortdaten
[14.12.2016 09:33:22] warte auf Antwortdaten
[14.12.2016 09:33:22] entschlüssele Antwortnachricht
[14.12.2016 09:33:22] HBCI error code: 9050:Die Nachricht enthält Fehler. org.kapott.hbci.status.HBCIStatus.addRetVal(HBCIStatus.java:72)
[14.12.2016 09:33:22] HBCI error code: 9010:Der Auftrag wurde nicht ausgeführt. (3: CustomMsg.GV.TANMediaList4) org.kapott.hbci.status.HBCIStatus.addRetVal(HBCIStatus.java:72)
[14.12.2016 09:33:22] HBCI error code: 9010:Keine Auftragsberechtigung vorhanden.(MBT61500000009) (3: CustomMsg.GV.TANMediaList4) org.kapott.hbci.status.HBCIStatus.addRetVal(HBCIStatus.java:72)
[14.12.2016 09:33:22] überprüfe Signatur der Antwortnachricht
[14.12.2016 09:33:22] HBCI error code: 9010:Der Auftrag wurde nicht ausgeführt. (3: CustomMsg.GV.TANMediaList4) org.kapott.hbci.status.HBCIStatus.addRetVal(HBCIStatus.java:72)
[14.12.2016 09:33:22] HBCI error code: 9010:Keine Auftragsberechtigung vorhanden.(MBT61500000009) (3: CustomMsg.GV.TANMediaList4) org.kapott.hbci.status.HBCIStatus.addRetVal(HBCIStatus.java:72)
[14.12.2016 09:33:22] Ergebnisdaten für Geschäftsvorfall TANMediaList4 empfangen
[14.12.2016 09:33:22] Führe Dialog-Ende aus
[14.12.2016 09:33:22] beende Dialog
[14.12.2016 09:33:22] erzeuge HBCI-Nachricht DialogEnd
[14.12.2016 09:33:22] signiere HBCI-Nachricht
[14.12.2016 09:33:22] verschlüssele HBCI-Nachricht
[14.12.2016 09:33:22] versende HBCI-Nachricht
[14.12.2016 09:33:22] warte auf Antwortdaten
[14.12.2016 09:33:22] warte auf Antwortdaten
[14.12.2016 09:33:22] entschlüssele Antwortnachricht
[14.12.2016 09:33:22] überprüfe Signatur der Antwortnachricht
[14.12.2016 09:33:22] Dialog beendet
[14.12.2016 09:33:22] error while fetching meta info: Dialog for 'XXXXXXXXXXX':
[14.12.2016 09:33:22] DIALOG-INITIALISIERUNG:
[14.12.2016 09:33:22] 3060:Bitte beachten Sie die enthaltenen Warnungen/Hinweise.
[14.12.2016 09:33:22] 3050:UPD nicht mehr aktuell, aktuelle Version enthalten. (4: DialogInit.ProcPrep)
[14.12.2016 09:33:22] 3920:Zugelassene Zwei-Schritt-Verfahren für den Benutzer. p:900 (4: DialogInit.ProcPrep)
[14.12.2016 09:33:22] 0020:Der Auftrag wurde ausgeführt. (4: DialogInit.ProcPrep)
[14.12.2016 09:33:22] DIALOG-NACHRICHT #1:
[14.12.2016 09:33:22] 0010:Nachricht entgegengenommen.
[14.12.2016 09:33:22] 0020:Der Auftrag wurde ausgeführt. (3: CustomMsg.GV.SEPAInfo1)
[14.12.2016 09:33:22] DIALOG-NACHRICHT #2:
[14.12.2016 09:33:22] 9050:Die Nachricht enthält Fehler.
[14.12.2016 09:33:22] 9010:Der Auftrag wurde nicht ausgeführt. (3: CustomMsg.GV.TANMediaList4)
[14.12.2016 09:33:22] 9010:Keine Auftragsberechtigung vorhanden.(MBT61500000009) (3: CustomMsg.GV.TANMediaList4)
[14.12.2016 09:33:22] DIALOG-ENDE:
[14.12.2016 09:33:22] 0010:Nachricht entgegengenommen.
[14.12.2016 09:33:22] 0100:Dialog beendet. org.kapott.hbci.manager.HBCIHandler.updateMetaInfo(HBCIHandler.java:197)
[14.12.2016 09:33:22] no changed customer data in persistent data of passport found
[14.12.2016 09:33:22] closing pin/tan passport
[14.12.2016 09:33:22] pin/tan passport closed
[14.12.2016 09:33:22] Sicherheits-Medium erfolgreich getestet.

In dem Log finden sich zwar Fehler, weil die Bank das Abrufen der TAN-Medien-Bezeichnungen nicht erlaubt. Das ist aber noch legitim. Wie sieht denn das Log aus, wenn du versuchst, die Umsaetze abzurufen?

Rückfrage bei der DKB:

Verwendet Hibiscus ein DDBAC-Modul?

Es muss sichergestellt sein, dass die HBCI-Kontaktdaten richtig hinterlegt sind; Es muss ITAN eingestellt sein - was es scheinbar nicht ist...

Leider habe ich keine Stelle im Pogramm gefunden, wo ich das einstellen / prüfen kann. Ich sehe nur das Verfahren PIN/TAN.

Bei der Umsatzabfrage erscheinen weiter dieselben Fehlermeldungen

Also ebenfalls "Keine Auftragsberechtigung vorhanden"? Dann musst du dich an deine Bank wenden. Vielleicht haben sich ja die Zugangsdaten geaendert. Oder dein HBCI-Zugang ist gesperrt.

Ja, ebenfalls.

Meine Rückfrage bei der Bank ergab, dass alles in Ordnung sei (siehe oben 09:43 Uhr).

Wo kann ich das verwendete TAN-Medium prüfen?

Sicher, dass die damit auch den HBCI-Zugang meinten und nicht nur das Onlinebanking per Browser?
Wir haben es hier im Forum wirklich schon oft Fälle gehabt, in denen der Support der Bank behauptet hat, dass alles in Ordnung sei. Nach mehrmaligem Nachhaken hatte sich dann aber doch herausgestellt, dass bei der Bank etwas falsch konfiguriert war. Oft war es hierbei so, dass der Support-Mitarbeiter lediglich die Einstellungen für das Browser-Banking geprüft hat, nicht aber die Freigaben für HBCI/FinTS. Es kann auch vorkommen, dass man von der Bank pauschal die Aussage erhält, dass man sich an den Software-Hersteller wenden soll, wenn der Kunde ein Produkt nutzt, welches die Bank nicht offiziell unterstützt.



In Hibiscus derzeit gar nicht - schlicht weil der Abruf der TAN-Medien ja bereits mit der Meldung "Keine Auftragsberechtigung vorhanden" von der Bank abgelehnt wird. Heisst: In Hibiscus kannst du derzeit nichts prüfen, weil noch gar nichts abgerufen werden konnte.

Bei der DKB ist zu beachten, daß ein Nutzer meist MEHRERE Zugangsdaten (Legitimations-ID oder selbstgewählter Alias) hat, je TAN-Verfahren eine!

Es sind also für iTAN andere Zugangsdaten zu benutzen als für chipTAN oder pushTAN! Evtl. stimmt hier etwas nicht zusammen? Bei der DKB kann man sich im Prinzip aber schon darauf verlassen, daß eine Kennung, die für WebBanking funktioniert, auch für HBCI funktioniert.

Das klingt doch mal nach einer plausiblen Ursache.

Plausible Ursache - aber nur dann wenn ich nicht sicher wüsste, dass ich beide Male denselben Zugang verwende

Und ja, wir sprachen über den HBCI-Zugang, da ich ja nach der verwendeten Software gefragt wurde.

Mir wurde gesagt, dass ich scheinbar nicht ITAN verwenden würde. Schade nur, dass hibiscus hier keine Möglichkeit bietet, dass TAN-verfahren auszuwählen. Warum ist eigentlich nur PIN/TAN verfügbar, wo es doch so viele verschiedene gibt iTAN, mTAN, ...?

Selber Zugang muss aber nicht heissen, dass die selben Zugangs*daten* verwendet werden - siehe das Posting von msa. Pro TAN-Verfahren können unterschiedliche Benutzerkennungen nötig sein.



Nochmal: Die Auswahl der verfuegbaren TAN-Verfahren wird von der Bank an Hibiscus uebertragen. Jede Bank kann die Namen und deren interne Codierung selbst definieren. Es gibt KEINE bankübergreifende feste Liste von TAN-Verfahren. Und wenn die Bank bereits das Abrufen der TAN-Verfahren mit Fehler quittiert, kann Hibiscus natürlich auch keine Liste der TAN-Verfahren anzeigen. WENN die Bank die Liste übertragen hat, wird sie NATÜRLICH auch in Hibiscus zur Auswahl angezeigt.



Das ist doch alles PIN/TAN. iTAN, chipTAN, mTAN sind alles PIN/TAN-Verfahren! Die unterscheiden sich nur dadurch, dass die TAN auf unterschiedlichen Wegen überragen/generiert wird.