T2S-0820-SYS – Informationen für DCPs zur Produktionseinführung im November 2025
Die Clearstream Banking AG, Frankfurt1, informiert CBF-Kunden, die als DCPs („directly connected participants“) an TARGET2-Securities (T2S) angebunden sind, über den CR („change request“) T2S-0820-SYS2, der mit dem T2S R2025.NOV-Einsatz
am Wochenende 22. und 23. November 2025
für den Geschäftstag Montag, 24. November 2025
implementiert wird.
T2S-0820-SYS „CRDM Certificate DN management restrictions”
Bei der Verwaltung der Sicherheitszertifikate („Certificate Distinguished Names“, kurz DNs) für den Zugang zum TARGET2 Services3 GUI („graphical user interface“) ist eine Sicherheitslücke festgestellt worden. Um diese Lücke zu schließen, werden in der TARGET2 Services-Stammdatenverwaltung CRDM („Common Reference Data Management“) zwei zusätzliche Felder zu den DNs eingeführt:
| „Parent BIC“: | Für CBF-Kunden ist das DAKVDEFFXXX. |
| „Party BIC“: | Das ist der BIC („bank identifier code“, Swift-Adresse), dem der T2S-Nutzer des DCPs zugeordnet ist, also einer der BICs des CBF-Kunden. Er bestimmt den oder die für dieses Zertifikat zuständigen DCP-Administratoren. |
Diese beiden neuen Felder sorgen dafür, dass ein DCP-Administrator nur DNs für TARGET2 Services GUI-Nutzer der eigenen Daten („data scope“) sehen, aufsetzen, ändern oder löschen kann. DCP-Administratoren werden auch weiterhin ein DN einer anderen Funktionseinheit einem ihrer Nutzer zuordnen können, wenn sie das vollständige DN kennen und es manuell in das CRDM GUI eintragen.
Die DCP-Administratoren können diese beiden Felder nicht bearbeiten. Der Feldinhalt ist von der Europäischen Zentralbank (EZB) gesetzt und kann nur auf Anfrage eines Zentralverwahrers geändert werden.
Implementierungsplan
Am 29. September 2025 werden in der TARGET2-Kundensimulationsumgebung UTEST für jedes DN in CRDM die zwei oben genannten neuen Felder eingeführt und entsprechend den Migrationregeln4 der EZB mit Daten befüllt worden sein, die die Zentralverwahrer bestätigt haben. Mit dem T2S R2025.NOV-Release folgt dann die Einführung der neuen Felder in der Produktionsumgebung.
DCP-Administratoren haben danach die Möglichkeit, die den neuen Feldern zugeordneten Werte für die DNs ihrer Nutzer in UTEST (ab dem 29. September 2025) und Produktion (ab dem 24. November 2025) zu prüfen. CBF empfiehlt den DCPs, diese Möglichkeit wahrzunehmen. Die DCP-Administratoren sollten prüfen, ob sie weiterhin alle Nutzer und DNs so wie vor der Migration verwalten können.
CRDM-Menü, in dem die DNs geprüft werden können
DCP-Administratoren können alle falsch befüllten neuen Felder nach der Migration in UTEST oder nach dem Release in Produktion (bis zum Jahresende 2025) an connect@clearstream.com melden. CBF wird die Änderungen bei der EZB beauftragen.
Kontakt
Weitere Informationen erhalten Sie von Connectivity Support. Spezielle Fragen zur Produktionseinführung im November 2025 werden an die Experten für das T2S Release-Management weitergeleitet und durch diese beantwortet.
------------------------------------------
1. Diese Kundenmitteilung wurde herausgegeben von Clearstream Banking AG (CBF) mit Gesellschaftssitz Mergenthalerallee 61, 65760 Eschborn, Deutschland, eingetragen im Handelsregister des Amtsgerichts Frankfurt am Main, Deutschland, unter der Nummer HRB 7500.
2. Details zu diesem CR können auf der Internetseite der EZB unter T2S-0820-SYS abgerufen werden.
3. TARGET2 Services sind T2 (Zahlungsabwicklung), T2S (Wertpapierabwicklung), TIPS (Echtzeit-Zahlungsabwicklung) und ECMS (Sicherheitenverwaltung).
4. Details zu den Migrationsregeln können im Annex zum CR eingesehen werden.