Für AP/Finance Teams • EU-Hosting • Unveränderbare Nachweise mit Zeitstempel

Stoppe riskante Zahlungen, bevor sie bei der Bank ankommen.

Eine einzige betrügerische Transaktion kann Millionen kosten. Runward sitzt zwischen Ihrem ERP-System und Ihrer Bank und stoppt verdächtige Zahlungen automatisch – mit unveränderbaren Nachweisen und Belegen für jeden Zahlungslauf.

90-Tage Piloten starten Muster-Audit-Paket ansehen

In Tagen einsatzbereit • SEPA + CSV • Kein Lieferanten-Onboarding

→

Nächste Schritte: 15-Minuten-Assessment → Review Ihrer ERP-Exportdatein → erster kontrollierter Zahlungslauf.

Ohne Runward

Freigabe erteilt — Kontoänderung übersehen

Mit Runward

Kontrolle aktiv — Zahlung angehalten

Lieferant

ACME GmbH

Ref: INV-2026-3847

Betrag

€12,800

Letzte Zahlung: Jan 2025

Erwartet

AT77••••3204

Zahlungsdatei

AT91••••7781

Geändert

€12.800 an das falsche Konto gesendet

Die Rechnung wirkte legitim — die geänderten Bankdaten wurden nicht erkannt.

Lieferant

ACME GmbH

Ref: INV-2026-3847

Betrag

€12,800

Letzte Zahlung: Jan 2025

Erwartet

AT77••••3204

Zahlungsdatei

AT77••••3204

Gehalten

✓ Lieferant verifiziert · Vier-Augen-Freigabe · Prüfbereit

Zahlung angehalten. €12.800 geschützt.

Abgleich mit verifiziertem Begünstigten-Datensatz — gestoppt vor Ausführung.

Verschlüsselung bei Übertragung & Speicherung

Gehostet in der EU (Deutschland)

RFC 3161 Zeitstempel-Verankerung

Basierend auf ISO 27001-Prinzipien

Warum jetzt

Instant Payments erhöhen das Risiko. Kontrollen müssen vorgelagert werden.

VoP wird Pflicht — aber es setzt keine sicheren Prozesse durch.

EU-Regeln führen Echtzeit-Überweisungen und die Prüfung des Zahlungsempfängers (Verification of Payee, VoP) ein. VoP ist ein Name/IBAN-Abgleich – es erzwingt kein Vier-Augen-Prinzip, keine Rückrufe oder Auszahlungssperren. Runward setzt diese Kontrollen vor dem Bank-Upload durch.

VoP-Stichtag (Euroraum): 9. Okt. 2025.

Überweisungsbetrug ist kostspielig — und Zahler tragen den Verlust.

Social Engineering und Rechnungsumleitung zielen auf Workflows zur Änderung von Bankdaten ab. Regulierungsbehörden melden Milliarden an Betrugsverlusten, wobei die meisten Verluste von Unternehmen getragen werden — nicht von der Bank.

EBA meldet €4,3 Mrd. Gesamtbetrugsverluste (EU, 2022–2023) und ~€2,0 Mrd. bei Überweisungen.

Prüfer wollen keine Screenshots. Sie wollen Belege.

"Wer hat was und warum geändert?" und "Was genau wurde bei der Bank eingereicht?" — Runward stellt Ergebnisse (blockiert/bereinigt + Gründe), Kontrollsummen, Zahlungslauf-Hashes und Zeitstempel mit Zertifikat bereit — damit Sie Ihre Zahlungsprozesse lückenlos nachweisen können.

KERN WORKFLOW

Verifizieren → Sichern → Nachweisen

Drei Sicherheitsstufen – ein Workflow – lückenlose Sicherheit von der Erkennung bis zum Beleg.

SCHRITT 1 — VERIFIZIEREN

Bankdatenänderungen verifizieren – mit Kontakten, denen Sie bereits vertrauen.

Bei Änderungen von Bankdaten, sperrt Runward die Auszahlung, sendet einen Einmal-Code an einen vertrauenswürdigen Kontakt und erfordert einen verifizierten Rückruf + Vier-Augen-Freigabe. Jeder Schritt wird für die Prüfung dokumentiert.

Nur vertrauenswürdige Quellen

Kontakte stammen aus vorab verifizierten Quellen (ERP-Stammdaten). Die Verwendung von Angaben aus einer Änderungsanfrage ist durch Richtlinien blockiert.

Datenschutz durch Design

Kontakte sind standardmäßig maskiert und zeitlich begrenzt bei Aufdeckung. Wir speichern Verifikations-Metadaten (Wer / Wann / Quelle / Ergebnis), nicht unnötige personenbezogene Daten.

E-Mail ist der Standard-Kanal für die Zusendung des Einmal-Codes. Falls keine verifizierte E-Mail vorhanden ist, unterstützt Runward einen verifizierten Rückruf an eine vertrauenswürdige Nummer—ebenfalls zeitbegrenzt, protokolliert und mit dualer Kontrolle.

Verifikationsanfragevf_9a2b3c4d

Lieferant

ACME GmbH

Änderungstyp

Neuer IBAN

RISIKO: GELBNeuer Korridor / LänderabweichungSperre aktiv: 72h

Kontaktweg

Operator

ManagerTOTP

Gatekeeper

SEPA-Validierung

Beispieldaten

Eingabe

payment_run.xml

pain.001.001.03

Ausgabe

PayRun_GATED.xml

pain.001.001.003 inkl. Wasserzeichen

GATED

Format-Check·Regeln anwenden·Risiken prüfen·Duplikate finden

12 Zahlungen10 Zahlungen−2 (€2,000)

Export:Bereinigte Datei

Ergebnis

Nachweis

Beleg

Doppelte Zahlung erkanntGELB

Rechnung erschien bereits in einem früheren Lauf und taucht hier erneut auf.

Rechnung

INV-HARDDUP-002

Betrag

€1,000.00

Rule evaluationUNVERÄNDERLICH

Angewandte RegelR-44 Duplicate Invoice

Regelversionv1.2 (pinned)

IBANAT77••••••••3204

EntscheidungZeile aus bereinigter Datei entfernt

Deterministische Bewertung — gleiche Eingaben = gleiche Ausgaben

Audit Trail

RFC 3161 zeitgestempelt

Zahlungslauf-ID05384bd8

Zahlungslauf-Hashd6ee6644da0e71286763…756dab43

SHA-256 Beweis-ArtefaktVerifizierbar

Beweis-Artefakte werden automatisch für jeden Lauf generiert.

SCHRITT 2 — SICHERN

Die Kontrollinstanz zwischen ERP und Bank.

Jede Zahlungsdatei wird vor dem Upload durch Runwards Regelwerk geprüft. Ihre Vorgaben werden automatisch durchgesetzt, verdächtige Transaktionen blockiert und eine bereinigte Datei ausgegeben – oder Sie erhalten eine präzise Begründung, was nicht passt und weshalb.

EingangValidieren & durchsetzenBereinigte Ausgabe

Risiken erkennen, bevor Geld Ihr Unternehmen verlässt.

Betragssprünge & ungewöhnliche Summen • Doppelte Rechnungen / Begünstigte • Neue Zahlungskorridore / Erstempfänger • Lieferanten-Sperren & eingeschränkte Auszahlungen

SCHRITT 3 — NACHWEISEN

Nachweise, die Sie verifizieren können — ohne Screenshots.

Jeder Zahlungslauf erzeugt ein vollständiges Audit-Paket: die hochgeladene Datei, die Datei, die wir freigegeben haben, was sich geändert hat und warum – alles mit Prüfsummen, Zeitstempeln und einer manipulationssicheren Nachweiskette, unabhängig verifizierbar.

Lückenlose Ereignishistorie
Manipulationssichere Historie: was, wann passiert ist und wer freigegeben hat.
Prüfsummen + reproduizierbare Hashes
Hashes neu berechnen und jede Datei anhand der Prüfsummen validieren.
RFC 3161 Zeitstempelbeleg
Unabhängige Verankerung über das eingebettete TSA-Zertifikat.

Audit-Zusammenfassung: Zahlungslauf #13812

VERIFIZIERT

Auf einen Blick

Dateityp

pain.001.001.03

Anzahl

3 gesamt • 1 blockiert

TSA

verankert

Kontrollsumme

€23.500,00

Pack-Inhalte

Regeln v1.2 • 5 Prüfsummen

manifest.json – Schema, Hashes und Prüfsummen
receipts.json — TSA-Beleg + Wasserzeichen-Token
README.txt – Anleitung zur Verifizierung

Hash-Kette verifiziert

Zeitstempelbeleg eingebettet

Klicken Sie auf die Tabs, um die Dateien des Audit Packs zu prüfen.

BETRIEB & ÜBERWACHUNG

Sorgen Sie für eine durchgehend hohe Abdeckung.

Verfolgen Sie Sperren, machen Sie Ausnahmen sichtbar und erkennen Sie Zahlungen, die den Gatekeeper umgehen.

Bypass-Erkennung

Erkennen Sie Zahlungen, die Ihre Kontrollen umgehen.

Laden Sie Ihren Kontoauszug hoch (CSV, CAMT, MT940) und Runward markiert jede Zahlung, die nicht durch den Gatekeeper gelaufen ist – inklusive wöchentlichem Coverage-Report und E-Mail-Alerts, sobald Bypässe auftreten.

Automatische Wasserzeichen-Erkennung
Jede bereinigte Datei enthält ein nachverfolgbares Wasszeichen. Fehlendes Wasserzeichen = Bypass.
Analytics Dashboard
Verfolgen Sie Gatekeeper-Abdeckung und Nutzung, verifizierte Bankänderungen und die wichtigsten Risikotreiber im Zeitverlauf.
Schließen Sie die Lücke
Wöchentliche Bypass-Zusammenfassungen mit Beträgen und Daten – plus optional Slack-/E-Mail-Reminder, sobald neue Bypässe auftauchen.

Bypass-Anzahl

Transaktionen

Bypass-Summe

€ 12.800,00

Kontoauszug Upload: Jan 2026Letzter Upload: 2026-01-17 09:32 CET

Valutadatum	Begünstigter	Betrag	Runward-Tag	Status
15.1.2025	Supplier A GmbH	€ 1.500,00	RW-13805-A7B3	ÜBEREINSTIMMUNG
15.1.2025	Supplier B AG	€ 2.300,00	RW-13806-C2E1	ÜBEREINSTIMMUNG
16.1.2025	Freelancer C	€ 800,00	—	UMGANGEN
16.1.2025	Vendor D Ltd	€ 5.000,00	RW-13807-F4D9	ÜBEREINSTIMMUNG
17.1.2025	Office Supplies Direct	€ 12.000,00	—	UMGANGEN

Beispieldaten zur Veranschaulichung. Echte Abstimmung verwendet hochgeladene Kontoauszüge.

BEREITSTELLUNG & SICHERHEIT

Schnelle Implementierung. Für Compliance entwickelt.

Wie Sie starten und auf welche Garantien Sie sich verlassen können.

Beschaffungsbereit

Sicherheit & Compliance für EU-Finanzteams

In Deutschland gehostet, DSGVO-first und nach bewährten Sicherheitsstandards gebaut.

In Deutschland gehostet

AWS Frankfurt. EU-Datenhaltung garantiert. Keine Datenübertragung in die USA.

Privacy by Design

Minimale Datenerfassung. Kontakte verschlüsselt und maskiert. Entspricht DSGVO-Anforderungen.

Enterprise-Sicherheit

Verschlüsselung bei Übertragung und Speicherung. Multi-Faktor-Auth. Nach ISO 27001-Prinzipien gebaut.

Verifizierbarer Audit-Trail

Unabhängige Zeitstempel. Manipulationssichere Logs. Export von Evidence Packs für Prüfer.

Live in kürzester Zeit — ohne IT-Projekt

Finanzteams können den nächsten Zahlungslauf schützen, ohne Ihr ERP zu ändern oder Lieferanten zu koordinieren.

Dateibasierter Workflow — funktioniert mit jedem ERP-Export (SEPA XML oder CSV)

Kein Lieferanten-Onboarding oder gesonderte Kommunikation erforderlich

Die meisten Teams führen ihre erste geschützte Datei innerhalb von 5 Werktagen aus

Supported:SEPA pain.001.001.03Standard-CSVCAMT / MT940 (Abgleich)

PREISE & ZUGANG

Sichern Sie Ihr Unternehmen jetzt ab

Voller Zugang • Unbegrenzte Nutzung • Setup inklusive

Early access (Q1 2026)

Was im Pilot enthalten ist

Voller Zugang zu Gatekeeper, Verifications Console und Audit Packs

Geführtes Setup: Policy-Konfiguration + Begleitung bis zum Ihrem ersten "gated" Zahlungslauf

Bankkonforme Ausgabe: pain.001.001.03 + CSV validiert für Ihr Bankportal-Profil

Bypass-Erkennung: Wasserzeichen + Kontoauszugs-Abgleich für Zahlungen außerhalb Runward

Unbegrenzte Nutzung im Pilot (keine Limits für Zahlungsläufe, Lieferanten oder Verifizierungen)

€0 für 90 Tage

Jederzeit kündbar • Preise vor Tag 90 mitgeteilt — ohne Überraschungen

Stoppe riskante Zahlungen, bevor sie bei der Bank ankommen.

Instant Payments erhöhen das Risiko. Kontrollen müssen vorgelagert werden.

VoP wird Pflicht — aber es setzt keine sicheren Prozesse durch.

Überweisungsbetrug ist kostspielig — und Zahler tragen den Verlust.

Prüfer wollen keine Screenshots. Sie wollen Belege.

Verifizieren → Sichern → Nachweisen

Bankdatenänderungen verifizieren – mit Kontakten, denen Sie bereits vertrauen.

Die Kontrollinstanz zwischen ERP und Bank.

Nachweise, die Sie verifizieren können — ohne Screenshots.

Lückenlose Ereignishistorie

Prüfsummen + reproduizierbare Hashes

RFC 3161 Zeitstempelbeleg

Sorgen Sie für eine durchgehend hohe Abdeckung.

Erkennen Sie Zahlungen, die Ihre Kontrollen umgehen.

Automatische Wasserzeichen-Erkennung

Analytics Dashboard

Schließen Sie die Lücke

Schnelle Implementierung. Für Compliance entwickelt.

Sicherheit & Compliance für EU-Finanzteams

Live in kürzester Zeit — ohne IT-Projekt

Sichern Sie Ihr Unternehmen jetzt ab

Was im Pilot enthalten ist

Häufig gestellte Fragen

Bankdatenänderungen verifizieren – mit Kontakten, denen Sie bereits vertrauen.

Die Kontrollinstanz zwischen ERP und Bank.

Nachweise, die Sie verifizieren können — ohne Screenshots.

Lückenlose Ereignishistorie

Prüfsummen + reproduizierbare Hashes

RFC 3161 Zeitstempelbeleg

Erkennen Sie Zahlungen, die Ihre Kontrollen umgehen.

Automatische Wasserzeichen-Erkennung

Analytics Dashboard

Schließen Sie die Lücke

Sicherheit & Compliance für EU-Finanzteams

Live in kürzester Zeit — ohne IT-Projekt

Häufig gestellte Fragen

Stoppe riskante Zahlungen, bevor sie bei der Bank ankommen.

Instant Payments erhöhen das Risiko. Kontrollen müssen vorgelagert werden.

VoP wird Pflicht — aber es setzt keine sicheren Prozesse durch.

Überweisungsbetrug ist kostspielig — und Zahler tragen den Verlust.

Prüfer wollen keine Screenshots. Sie wollen Belege.

Verifizieren → Sichern → Nachweisen

Bankdatenänderungen verifizieren – mit Kontakten, denen Sie bereits vertrauen.

Die Kontrollinstanz zwischen ERP und Bank.

Nachweise, die Sie verifizieren können — ohne Screenshots.

Lückenlose Ereignishistorie

Prüfsummen + reproduizierbare Hashes

RFC 3161 Zeitstempelbeleg

Sorgen Sie für eine durchgehend hohe Abdeckung.

Erkennen Sie Zahlungen, die Ihre Kontrollen umgehen.

Automatische Wasserzeichen-Erkennung

Analytics Dashboard

Schließen Sie die Lücke

Schnelle Implementierung. Für Compliance entwickelt.

Sicherheit & Compliance für EU-Finanzteams

Live in kürzester Zeit — ohne IT-Projekt

Sichern Sie Ihr Unternehmen jetzt ab

Was im Pilot enthalten ist

Häufig gestellte Fragen

Welche Banken und SEPA-Dialekte unterstützen Sie?

Was, wenn ich eine dringende Zahlung an einen gesperrten Lieferanten habe?

Lehnt die Bank die Datei ab, wenn Runward eine Zahlung zurückhält?

Was passiert, wenn Runward einen neue IBAN verifiziert, aber mein ERP noch den alte hält?

Welche CSV-Formate unterstützt Runward?

Welche Benachrichtigungen werden unterstützt?

Bankdatenänderungen verifizieren – mit Kontakten, denen Sie bereits vertrauen.

Die Kontrollinstanz zwischen ERP und Bank.

Nachweise, die Sie verifizieren können — ohne Screenshots.

Lückenlose Ereignishistorie

Prüfsummen + reproduizierbare Hashes

RFC 3161 Zeitstempelbeleg

Erkennen Sie Zahlungen, die Ihre Kontrollen umgehen.

Automatische Wasserzeichen-Erkennung

Analytics Dashboard

Schließen Sie die Lücke

Sicherheit & Compliance für EU-Finanzteams

Live in kürzester Zeit — ohne IT-Projekt

Häufig gestellte Fragen

Welche Banken und SEPA-Dialekte unterstützen Sie?

Was, wenn ich eine dringende Zahlung an einen gesperrten Lieferanten habe?

Lehnt die Bank die Datei ab, wenn Runward eine Zahlung zurückhält?

Was passiert, wenn Runward einen neue IBAN verifiziert, aber mein ERP noch den alte hält?

Welche CSV-Formate unterstützt Runward?

Welche Benachrichtigungen werden unterstützt?