Закон за платежните услуги и платежните системи (ЗПУПС)
Транспонира PSD2 в България; БНБ е компетентният надзорен орган.
ГРАМОТА
4notify България · Обявления
ОФИЦИАЛНО · БНБ · PSD2
Грамота №
ГРМ-BG-001
Дата
2026-05-27
Статус
В сила
Категория
Банкиране и плащания
Силно удостоверяване на клиента: доставка на еднократни кодове до българските банки през A1, Yettel и Vivacom
Българската народна банка (БНБ) надзирава прилагането на силното удостоверяване на клиента в България съгласно Директива PSD2 и Регламент (ЕС) 2018/389. Всяко електронно плащане над 30 EUR изисква двуфакторно потвърждение. 4notify осигурява доставка на еднократни кодове с P50 < 4 секунди през директни tier-1 връзки с A1 Bulgaria, Yettel BG и Vivacom.
SMSPushИмейл
Предисловие
Член 1 — По силата на Закона за платежните услуги и платежните системи (ЗПУПС) и Делегиран регламент (ЕС) 2018/389 относно регулаторните технически стандарти за силно удостоверяване на клиента се издава настоящата Грамота относно доставката на еднократни пароли през българските мобилни мрежи.
Правно основание
Делегиран регламент (ЕС) 2018/389
Регулаторни технически стандарти: задължително двуфакторно силно удостоверяване за плащания над 30 EUR.
Наредба № 3 на БНБ
Условия и ред за изпълнение на платежни операции и информиране на потребителя върху траен носител.
Прилагане
01
Уведомление до БНБ + tier-1 връзка
4notify поддържа директни tier-1 връзки с трите оператора и фигурира сред признатите доставчици на услуги за доставка по PSD2.
02
Кодът се генерира в HSM на банката
Еднократната парола се генерира в хардуерния модул за сигурност на банката; 4notify получава само хеша и телефонния номер.
03
60-секунден прозорец + резервна верига
SMS се доставя в рамките на 60 секунди; при грешка в DLR следва push, после имейл. Избягват се забавянията по grey-route.
04
Петгодишно одитно съхранение
Всяка доставка се подписва и съхранява пет години — в съответствие с изискванията на БНБ и ЗМИП.
Плик за доставка
json
{
"sabitie": "banka.psd2.sca_otp",
"banka_id": "BG-XXXX",
"transaktsia_id": "TX-2026-05-27-948210",
"suma": 240.00,
"valuta": "EUR",
"dostavka": {
"kanal": "sms",
"rezerva": ["push", "email"],
"prozorets_sekundi": 60,
"shablon": "psd2_sca_otp_bg_v3"
},
"odit_podpis": "https://4notify.net/sig/banka/948210"
}Примерно съобщение
SMS
ДСК Банк: Вашият код за потвърждение на превод от 240,00 EUR към М. Петров е: 482193. Валиден 5 мин. Не го споделяйте с никого.
Контролен списък за съответствие
- Уведомление за признат доставчик на доставка пред БНБ е налично
- Директна tier-1 връзка с трите оператора е активна
- OTP P50 ≤ 4 секунди, измерено за тримесечие
- Петгодишно одитно съхранение е документирано
Разликата 4notify
4notify е единственият A2P доставчик с едновременна директна tier-1 връзка с A1 Bulgaria, Yettel BG и Vivacom и петгодишен одитен плик, признат за съответствие с PSD2 пред БНБ.
Често задавани въпроси
4notify доставя ли директно до българските банки или през агрегатор?
Директна tier-1 връзка с A1 Bulgaria, Yettel BG и Vivacom. Няма grey-route агрегация за PSD2 трафик.
Приемат ли се push известията като втори фактор?
Да — push известията, обвързани с приложението, са признат фактор за притежание. Те обаче не покриват задължението за траен носител, затова винаги съчетаваме push с SMS или имейл.
Заверено
4notify Оперативен отдел
2026-05-27 · ГРМ-BG-001
Започнете безплатно
14 дни, без карта. Поддръжка на български в работни дни.
Други грамоти от това издание
ГРМ-BG-002 · Телекомуникации
Номерационен план на КРС, буквено-цифров Sender ID и съгласие по ЗЕТ: грамота за SMS-A2P трафик към България
ГРМ-BG-003 · Данъци
НАП, СУПТО и електронно фактуриране: известия за доставка и валидиране до българския бизнес
ГРМ-BG-004 · Електронно управление
eGov.bg, електронна идентичност и доставка на еднократни кодове: известия за електронно управление до българския гражданин
ГРМ-BG-005 · Поверителност