Diario
4notify Costa Rica · La Gaceta
OFICIAL · BCCR · SINPE Móvil
Diario No
DIA-CR-001
Fecha
2026-05-27
Estado
Vigente
Categoría
Banca y pagos

Autenticación reforzada y SINPE Móvil: entrega de OTP a la banca costarricense por Kölbi, Liberty y Claro

El Banco Central de Costa Rica (BCCR) administra el SINPE Móvil, el riel de pagos en tiempo real más usado del país. Cada transferencia y cada confirmación de banca móvil exige un segundo factor. 4notify entrega códigos de un solo uso con P50 < 4 segundos sobre las redes de Kölbi (ICE), Liberty y Claro Costa Rica mediante conexiones tier-1 directas. Pura vida: el código llega antes de que se cierre la ventana.

SMSPushCorreo
Preámbulo

Artículo 1 — De conformidad con la Ley Orgánica del Banco Central de Costa Rica (Ley 7558) y el Reglamento del Sistema de Pagos del BCCR, se emite el presente Diario sobre la entrega de códigos de un solo uso de autenticación reforzada por las redes móviles costarricenses.

Fundamento normativo
Ley 7558 — Ley Orgánica del BCCR

Marco rector del sistema financiero y del Sistema Nacional de Pagos Electrónicos (SINPE).

Reglamento del Sistema de Pagos del BCCR

Operación del SINPE Móvil y obligación de autenticación de las operaciones electrónicas.

Normativa SUGEF sobre banca electrónica

Deber de las entidades supervisadas de aplicar doble factor en canales digitales.

Implementación
01

Notificación a SUTEL + conexión tier-1

4notify mantiene conexión tier-1 directa con los tres operadores y figura como proveedor reconocido para tráfico de autenticación.

02

El OTP se genera en el HSM del banco

El código de un solo uso se genera en el módulo de seguridad del banco; 4notify recibe únicamente el hash y el número de teléfono.

03

Ventana de 60 segundos + cadena de respaldo

El SMS se entrega en menos de 60 segundos; si el DLR falla, sigue push y luego correo. Se evitan las demoras de grey-route.

04

Custodia de auditoría por cinco años

Cada entrega se firma y se conserva cinco años, conforme a las exigencias de la SUGEF y la normativa contra legitimación de capitales.

Sobre de entrega
json
{
  "evento": "banco.sinpe.otp",
  "banco_id": "CR-XXXX",
  "transaccion_id": "TX-2026-05-27-948210",
  "monto": 45000.00,
  "moneda": "CRC",
  "entrega": {
    "canal": "sms",
    "respaldo": ["push", "email"],
    "ventana_segundos": 60,
    "plantilla": "sinpe_otp_cr_v3"
  },
  "firma_auditoria": "https://4notify.net/sig/banco/948210"
}
Mensaje de ejemplo
SMS

Banco Nacional: su código para confirmar SINPE Móvil de ₡45.000 a J. Solís es 482193. Válido 5 min. No lo comparta con nadie.

Lista de verificación de cumplimiento
  • Notificación de proveedor de entrega reconocido ante SUTEL vigente
  • Conexión tier-1 directa con Kölbi, Liberty y Claro activa
  • OTP con P50 ≤ 4 segundos medido por trimestre
  • Custodia de auditoría por cinco años documentada
La diferencia 4notify

4notify es el único proveedor A2P con conexión tier-1 directa simultánea en Kölbi, Liberty y Claro Costa Rica y sobre con auditoría firmada de cinco años para entrega de autenticación reforzada conforme a la normativa del BCCR y la SUGEF.

Preguntas frecuentes
¿4notify entrega directo a la banca costarricense o por agregador?

Conexión tier-1 directa con Kölbi (ICE), Liberty y Claro Costa Rica. No usamos agregación grey-route para tráfico de autenticación.

¿Las notificaciones push cuentan como segundo factor?

Sí — el push vinculado a la app es un factor de posesión reconocido. Pero como la app no garantiza el soporte duradero, siempre lo combinamos con SMS o correo.

Publicado
4notify Departamento de Operaciones
2026-05-27 · DIA-CR-001

Empiece gratis

14 días, sin tarjeta. Soporte en español entre semana. Pura vida.

Otras entradas de esta edición