Transport EBICS (T) ? EBICS (TS) ? FTP – HTTP ? FTP(s) – HTTP(s) ?

Présentation au sujet: "Transport EBICS (T) ? EBICS (TS) ? FTP – HTTP ? FTP(s) – HTTP(s) ?"— Transcription de la présentation:

1 Transport EBICS (T) ? EBICS (TS) ? FTP – HTTP ? FTP(s) – HTTP(s) ?

2 Electronic Banking Internet Communication Standard
EBICS EBICS Version 2.4 Electronic Banking Internet Communication Standard La plus part des institutions financières françaises ont porté leur choix sur le protocole EBICS, pour le remplacement des protocoles ETEBAC 3 puis ETEBAC 5

3 Les accords signé le 14/11/08 entre le ZKA* et le CFONB
EBICS Les accords signé le 14/11/08 entre le ZKA* et le CFONB Modalités de coopération CFONB – ZKA * : 1ère étape : accord pour utilisation commune des spécifications V2.4 entre le CFONB et le ZKA Création d’une société commune pour gérer le protocole EBICS et sa promotion (Juin 2009 ) Ouverture vers d’autres communautés européennes Bascule sur la version 2.4 pour les éditeurs Allemands et démarrage pour les Français Périmètre de la migration en France Utilisation du protocole EBICS V2.4 pour remplacer les 2 fonctionnements des protocoles ETEBAC : Le fonctionnement de type ETEBAC 3 ( signature disjointe par un autre canal FAX , .. ) Le fonctionnement de type ETEBAC 5 (signature au sein d’EBICS) Le consortium franco allemand promeut EBICS * Organisme regroupant les banques Allemandes

4 EBICS, la connexion directe aux banques
Entreprise Une solution économique et simple L1000 Banques France Fonction : Communication Signature HTTPs Réseau public internet ou VPN (réseau privé) Banques Zone SEPA Pas de coûts de services additionnels Aucun de matériel réseau à acquérir comme les modems RTC/RNIS/X25 Aucun intermédiaire (Pas de Transpac….) Un seul contrat, entre le client et la banque (contrat télématique) Responsabilité unique en cas de problèmes de connexions, acheminements.. (banque ou Sage) Pour expliquer le gros inconvénient d’utiliser Alliance Lite (la clé USB de swiftnet) Maintenant : EBICS pour remplacer ETEBAC

5 EBICS, la connexion directe aux banques
Entreprise Une solution ouverte et évolutive L1000 Banques France HTTPs Fonction : Communication Signature Réseau public internet ou VPN (réseau privé) Banques Zone SEPA Adopté par toutes les banques en France pour la migration Etebac ! Respecte au minimum ce qui existe en Etebac 3/5 (réception, émission par fax, signature électronique..). Utilisation des standards de l’Internet (XML, HTTPS, SSL..) Solution non propriétaire ( comme Transpac....) EBICS existe déjà en Allemagne depuis Janvier (version 2.3) ! Version Etebac 3 de EBICS (novembre 2009 en version 2.4) - Version Etebac 5 de EBICS (mars 2010 en version 2.5). Nouveau consortium Franco - Allemand (CFONB, ZKA) ouvert à d’autres pays et communautés bancaires… Consortium qui va gérer et faire la promotion de ce protocole dans toute la zone SEPA! Bientôt disponible dans la zone SEPA (Autriche, Suisse, Espagne, Italie, Ex pays de l’Est). Pour expliquer le gros inconvénient d’utiliser Alliance Lite (la clé USB de swiftnet)

6 EBICS, la connexion directe aux banques
Entreprise Version 2.4 (= EBICS Version T) depuis fin 2009 L1000 Banques France = Version Etebac 3 Fonction : Communication Signature HTTPs Réseau public internet ou VPN (réseau privé) Banques Zone SEPA Protocole synchrone (fiabilité), reprise en cas d’erreur Pas de limite de taille de fichier, Compression des fichiers possible Formats échangés fixes ou variables, locaux, internationaux, SEPA.. Confirmation par Fax, ou Mail, ou via le web de la banque. EBICS Pour expliquer le gros inconvénient d’utiliser Alliance Lite (la clé USB de swiftnet) Protocole asynchrone (peu fiable) Limite dans la taille des fichiers Pas de compression des fichiers possible Formats échangés fixes seulement Confirmation par Fax Etebac 3

7 Signatures

8 EBICS, la connexion directe aux banques
Version 2.5 (= EBICS Version TS) depuis fin 2010 Entreprise Banques France L1000 = Version Etebac 5 HTTPs Fonction : Communication Signature Réseau public internet ou VPN (réseau privé) Banques Zone SEPA Clé RSA (signature/authentification/chiffrement) de 2048 bits Dispositif de signature multiple (lecteur à carte à puce, Token USB (clé), Certificats X509) Franco-allemand au départ, puis bientôt étendu dans la zone SEPA Signature de transport incluse dans le protocole EBICS Signature personnelle au choix (carte à puce, clé USB (Token), Certificats X509) EBICS Authentification Banque/Entreprise (Transport) Confidentialité des données (Chiffrement) Intégrité du message (Scellement) Non-répudiation (Signature électronique personnelle) Pour expliquer le gros inconvénient d’utiliser Alliance Lite (la clé USB de swiftnet) Clé de chiffrement limité à 1024 bits Dispositif de signature limité au lecteur à carte à puce Limité à la France Signature de transport EASEIT payante et séparée. Signature personnelle sur carte à puce Etebac 5

9 L’avenir de la signature (personnelle) bancaire
Entreprise Banques France L1000 Signature de Transport Banques Zone SEPA Signature Personnelle Carte de signature personnelle DX+ gérés par le GSIT, organe du groupement CB. Demande auprès d’une banque, utilisation auprès des autres banques françaises. Transport D9 (Easeit), coût supplémentaire. AVANT Carte de signature propriétaire de la banque. Principe d’interopérabilité entre les certificats des banques Possibilité d’utilisation la signature personnelle (interne). ACTUEL Pour expliquer le gros inconvénient d’utiliser Alliance Lite (la clé USB de swiftnet) Swift se positionne en Autorité de Certification (sur le principe du GSIT d’Etebac 5) Certificats de signature personnelle pouvant fonctionner avec EBICS et SwiftNet Les banques fournissent à leurs clients les certificats de signature personnelle (E Token) Certificats de transport fournis directement par les banques DEMAIN

10 Liste des certificats EBICS au 4/02/11
L’idée ici de donner notre vision pour réussir efficacement la migration des protocoles et le passage vers les formats SEPA

11 Communication bancaire
Sage 1000 Paiements & Communication bancaire Fonctionnel

12 Présentation de Sage Ligne 1000 Paiements & Communication bancaire
Gestion des relevés & des ordres Sens banques vers client et client vers banques multi protocoles Relevés Relevé de compte Relevé de LCR-BOR à payer Remises Remise de LCR-BOR Bon à payer Prélèvement client Virement domestique Virement de trésorerie Virement commercial (VCOM) Transfert international / Virements déplacés (débit d’un compte non résident) / Ordres SEPA (SCT & SDD) Saisie / import des ordres ou des remises

13 Notre réponse aux enjeux Paiements & Communication bancaire
Coffre-Fort Traducteur de Flux Etats de refus Exemple Transfert Envoi Parapheur détaillé Etebac 5 1 à 2 signatures Circuit Validation des Remises POUVOIR BANCAIRE Constitution des Remises Circuit Validation des Ordres INTERNE Facultatif 1 à N valideurs De-valider la remise Import de Données Saisie de Données Initialisation Incident de la remise Ordres Remises

14 Notre réponse aux enjeux Paiements & Communication bancaire
Coffre-Fort Traducteur de Flux Etas de refus Exemple Transfert Envoi Parapheur détaillé Etebac 5 1 à 2 signatures Circuit Validation des Remises POUVOIR BANCAIRE Constitution des Remises Circuit Validation des Ordres INTERNE Facultatif 1 à N valideurs De-valider la remise Import de Données Saisie de Données Initialisation Incident de la remise Ordres Remises

15 Le Workflow de la Signature

16 Communication bancaire
Sage 1000 Paiements & Communication bancaire Avantages & Bénéfices

17 Avantages & Bénéfices de Sage Ligne 1000 Paiements & Communication bancaire
Protocoles Intégration dans le SI Gestion des formats bancaires Gestion des moyens de paiements Sécurité Technologie Évolutivité* …

18 Protocoles de communication
Multi protocoles : ETEBAC 3 & 5 EBICS T & TS - PesIT sous IP FTP FTP(s) HTTP HTTP(s) prochainement. A noter : Par banque, par compte, par type de fichier, il est possible de choisir son protocole de communication. Bénéfices client : Évolution en douceur en fonction des disponibilités des services des serveurs bancaires. Solution évolutive …

19 Intégration dans le S.I. Une solution communicante avec n’importe quel ERP ou système d’information Intégration de fichiers externe aux anciennes normes CFONB avec si besoin conversion en format SEPA XML 20022 aux nouveaux formats SEPA XML 20022 Exportation pour comptabilisation en partie double de certaines écritures des relevés de comptes Exportation pour rapprochement bancaire, des relevés de comptes Dispatching des relevés. Bénéfices client : Pas nécessaire de mettre à jour l’environnement externe. Gains financiers au niveau des tarifications bancaires. Pas de resaisis, gains de productivité …

20 Générateur de formats Multi formats :
Formats CFONB ( ) Formats SEPA XML SCT et SDD Formats EDIFACT 95.2 & 96a Par banque par compte par type de fichier, il est possible de choisir son format de fichier Bénéfices client : Tant que les banques n’imposent pas les formats SEPA, il est toujours possible d’envoyer des ancien formats CFONB sans passer par X25 (ETEBAC). Pas de contraintes : Il est possible d’envoyer du SEPA et du CFONB à une même banque. …

21 Gestion des moyens de paiements
Une solution de gestion intégrée Saisie et/ou intégration des virements de trésorerie Saisie et/ou intégration de tous les types d’ordres (Nationaux - Européen – Internationaux) Gestion des relevés de comptes et analyse des soldes Solution centralisable (WEB - Citrix - TSE…). Bénéfice client : Centralisation de tous les outils de communication bancaires de l’entreprise dans une seule application. …

22 Sécurité Une solution sécurisée Bénéfices client :
Sécurité des données (l’approche coffre fort des données) Gestion des droits sur les données et sur les fonctions Traçabilité (archivage des informations et des événements) Bénéfices client : Séparation des rôles et des tâches. Chacun n’a d’accès qu’à ses données. …

23 Technologie Une solution technologique au service de l’utilisateur :
Client serveur et Full WEB Alertes sous forme de Workflow paramétrables Pas de format propriétaire d’importation des données Personnalisations avec ESM et DSM Addin(s) Outlook et Excel Architectures : SaaS - ASP – Licence -… Bénéfices client : Compatible avec sous les SI de l’entreprise Intégration dans le système d’information Possibilité de rajouter du fonctionnel à cause de certaines contraintes d’organisation Un pilotage par MS OFFICE …

24 Évolutivité Une solution évolutive & modulaire : Bénéfices client :
Évolution vers une solution de gestion de trésorerie Évolution vers une solution de gestion des budgets de trésorerie Évolution vers une solution de gestion du rapprochement bancaire Bénéfices client : Un seul référentiel et une seule administration. Gain de temps dans la mise en place. Un reporting homogène quelque soit la source métier. …

25 Notre réponse à vos enjeux Paiements & Communication bancaire
Une réponse adaptée aux nouveaux enjeux Métier de la communication bancaire Nouveaux instruments de paiement VCOM Virements déplacés (équivalent SWIFT MT101): débit d’un compte non résident SEPA Sécurité accrue Paramétrage des processus selon les règles de gestion de l’entreprise Circuits de validation interne hautement personnalisables Parapheur de signature électronique Traçabilité du flux durant son cycle de vie Moteur de génération des flux bancaires (entrée / sortie) Forte réactivité face aux services personnalisés et à l’inventivité bancaire Formats ASCII Fixe, variable type EDIFACT, XML type SCT SEPA Bibliothèque de formats standards Accélérateurs de productivité Rôles tiers Automate d’appels bancaires, d’import de fichiers et tous processus planifiables Création dynamique des tiers en import Envoi automatique des fichiers aux banques après constitution des remises