Berat
4notify Bosna i Hercegovina · Carska Knjiga
CARSKI · Centralna banka BiH · poslovne banke
Berat broj
BRT-BA-001
Datum
2026-05-27
Status
Na snazi
Kategorija
Bankarstvo i plaćanja

PSD2/SCA autentifikacija i SEPA Instant: dostava OTP-a bosanskohercegovačkim bankama preko BH Telecoma, m:tela i HT Eroneta

Centralna banka Bosne i Hercegovine nadzire bankarski sistem koji je 2026. godine usklađen sa PSD2/SCA standardom, a SEPA Instant pristup omogućava transfere u sekundama prema eurozoni. Svaka transakcija i mobilna prijava zahtijeva drugi faktor. 4notify dostavlja jednokratne kodove sa P50 < 4 sekunde preko mreža BH Telecoma, m:tela i HT Eroneta putem direktnih tier-1 veza. Berat carski jamči: kôd stiže prije nego se prozor zatvori.

SMSPushEmail
Preambula

Član 1. — Po milosti Centralne banke Bosne i Hercegovine i odredbama Zakona o Centralnoj banci BiH (Sl. glasnik BiH 1/97), te u skladu sa pravilima poslovnih banaka pod nadzorom FBA i ABRS, izdaje se ovaj Berat o dostavi jednokratnih kodova za jaku autentifikaciju klijenta preko bosanskohercegovačkih mobilnih mreža.

Pravni osnov
Zakon o Centralnoj banci BiH (Sl. gl. BiH 1/97)

Pravni okvir za nadzor finansijskog sistema i platnog prometa u Bosni i Hercegovini.

Zakon o bankama FBiH i RS

Obaveza banaka da primjenjuju jaku autentifikaciju klijenta u elektronskim kanalima, u skladu sa standardom PSD2/SCA.

Pravila SEPA Instant Credit Transfer (EPC)

Šema instant plaćanja prema eurozoni, sa zahtjevom za dostavu potvrde u prozoru od 10 sekundi.

Primjena
01

Prijava kod RAK-a + tier-1 veza

4notify ima registraciju kod Regulatorne agencije za komunikacije BiH i održava direktne tier-1 veze sa BH Telecomom, m:telom i HT Eronetom kao priznati dostavljač za autentifikacijski saobraćaj.

02

OTP se generiše u HSM-u banke

Jednokratni kôd nastaje u sigurnosnom modulu banke; 4notify dobiva isključivo hash i broj telefona, nikada čisti PIN.

03

Prozor od 60 sekundi + rezervni lanac

SMS se dostavlja u manje od 60 sekundi; ako DLR potvrda izostane, prelazi se na push, zatim email. Izbjegavaju se zastoji takozvanih grey-route puteva.

04

Revizijska arhiva pet godina

Svaka dostava se digitalno potpisuje i čuva pet godina, u skladu sa zahtjevima FBA, ABRS-a i propisima protiv pranja novca (FOO BiH).

Koverta dostave
json
{
  "dogadjaj": "banka.psd2.otp",
  "banka_id": "BA-XXXX",
  "transakcija_id": "TX-2026-05-27-948210",
  "iznos": 248.50,
  "valuta": "BAM",
  "dostava": {
    "kanal": "sms",
    "rezervno": ["push", "email"],
    "prozor_sekundi": 60,
    "sablon": "psd2_otp_ba_v3"
  },
  "potpis_revizije": "https://4notify.net/sig/banka/948210"
}
Primjer poruke
SMS

UniCredit BiH: vaš kôd za potvrdu prebacaja od 248,50 KM na Š. Hadžić je 482193. Vrijedi 5 min. Nikome ga ne dijelite.

Kontrolna lista usklađenosti
  • Prijava ovlaštenog dostavljača kod RAK-a aktivna
  • Direktne tier-1 veze sa BH Telecomom, m:telom i HT Eronetom
  • OTP P50 ≤ 4 sekunde mjereno tromjesečno
  • Revizijska arhiva pet godina dokumentovana
Razlika 4notify

4notify je jedini A2P dostavljač sa istovremenom tier-1 vezom prema BH Telecomu, m:telu i HT Eronetu te potpisanom revizijskom arhivom od pet godina za PSD2/SCA dostavu, usklađen sa pravilima Centralne banke BiH i entitetskim agencijama za bankarstvo.

Često postavljena pitanja
Da li 4notify dostavlja direktno bosanskohercegovačkim bankama ili preko agregatora?

Direktna tier-1 veza sa BH Telecomom, m:telom i HT Eronetom. Ne koristimo grey-route agregaciju za autentifikacijski saobraćaj.

Da li push notifikacije važe kao drugi faktor?

Da — push vezan za aplikaciju je priznati faktor posjedovanja. Ali kako aplikacija ne garantuje dugotrajan zapis, uvijek ga kombinujemo sa SMS-om ili emailom kao trajnim medijem.

Objavljeno
4notify Odjel za operacije
2026-05-27 · BRT-BA-001

Počnite besplatno

14 dana, bez kartice. Podrška na bosanskom radnim danima. Cijena u EUR (KM je vezana na euro 1,95583).

Drugi unosi ovog izdanja