Αρ. πιστοποιητικού
CY-NTF-001
Σημαία
CY
Ημερ. έκδοσης
2026-05-26
Αναθεώρηση
Α

Εγγραφή 01 από 08 · Χρηματοοικονομικά

ΚαταχωρημένοPushE-mailSMS

Ειδοποιήσεις επενδυτικού κινδύνου CySEC: push, email και SMS με ίχνη συμμόρφωσης

Οι ρυθμιζόμενοι από την CySEC πάροχοι επενδυτικών υπηρεσιών (Cyprus Investment Firms — CIFs) οφείλουν να επικοινωνούν με τους πελάτες τους κάθε φορά που υπάρχει ουσιαστική μεταβολή κινδύνου: margin call, εκκαθάριση θέσεων, αλλαγή κατηγοριοποίησης MiFID II, ή προειδοποίηση καταλληλότητας. Το 4notify παρέχει ενιαία ροή ειδοποίησης push + email + SMS με υπογεγραμμένο webhook επιβεβαίωσης, ώστε το ίχνος παράδοσης να είναι αποδείξιμο σε επιθεώρηση CySEC.

Πλαίσιο

Μια αποτυχημένη ειδοποίηση margin call δεν είναι απλώς αστοχία UX — είναι ρυθμιστικό περιστατικό. Σε έλεγχο CySEC, ο πάροχος υποχρεούται να αποδείξει ότι κάθε ουσιώδης ενημέρωση παραδόθηκε στον πελάτη και ότι, αν απέτυχε, υπήρξε δεύτερη προσπάθεια σε εναλλακτικό κανάλι.

Νομοθεσία

Ν. 87(Ι)/2017 — MiFID II Κύπρου, άρθρο 24

Υποχρέωση ενημέρωσης πελάτη για αλλαγές κινδύνου και χαρακτηριστικών προϊόντος· ίχνη επικοινωνίας πρέπει να τηρούνται 5 έτη.

CySEC Circular C443 (2021)

Καθοδήγηση για margin calls σε προϊόντα μόχλευσης· απαιτείται γραπτή ειδοποίηση σε ανθεκτικό μέσο πριν τη ρευστοποίηση.

GDPR άρθρο 32 + CPDP κατευθυντήριες 1/2018

Κρυπτογράφηση σε διαμετακόμιση και σε αποθήκευση, καταγραφή πρόσβασης στα logs ειδοποιήσεων.

Πλεύση

Σήμα κινδύνου από risk engine

Το εσωτερικό σύστημα διαχείρισης κινδύνου εκπέμπει event με account_id, level (warning / call / liquidation) και απαιτούμενη ενέργεια. Το 4notify ακούει στο webhook ingest.

Πολυκαναλική παράδοση με προτεραιότητα

Η σειρά είναι push (in-app + κινητό) → email (υπογεγραμμένο PDF παράρτημα) → SMS συντομευμένης απόδειξης. Όλα αποστέλλονται παράλληλα· το SMS λειτουργεί ως ασφαλιστική δικλείδα παράδοσης.

Υπογεγραμμένη απόδειξη παράδοσης

Για κάθε κανάλι, η πύλη επιστρέφει DLR (SMS), bounce/open (email) και token confirmation (push). Συσσωρεύονται σε ένα HMAC-υπογεγραμμένο receipt object, με χρόνο UTC ανά λεπτό.

Επανάληψη σε εναλλακτικό κανάλι

Αν το push δεν επιβεβαιωθεί εντός 30 δευτερολέπτων και το email επιστρέψει bounce, το 4notify σηκώνει escalation event στο dashboard και ξεκινά τηλεφωνική επιβεβαίωση μέσω voice API.

Αρχειοθέτηση 5ετίας

Κάθε receipt αρχειοθετείται σε write-once storage· εξάγεται με ένα κλικ ως CSV ή signed PDF για inspector CySEC.

Κώδικας

bash
curl -X POST https://api.4notify.net/v1/dispatch \
  -H "Authorization: Bearer $API_KEY" \
  -H "Content-Type: application/json" \
  -d '{
    "template": "cysec_margin_call",
    "channels": ["push", "email", "sms"],
    "recipient": {
      "client_id": "CIF-CY-489201",
      "phone": "+35799123456",
      "email": "[email protected]",
      "push_token": "fcm:xyz..."
    },
    "context": {
      "account_id": "TRD-2026-0481",
      "margin_level": 78.2,
      "required_action": "deposit_or_close",
      "deadline_utc": "2026-05-26T16:00:00Z"
    },
    "compliance": {
      "regulator": "cysec",
      "rule": "C443",
      "retention_years": 5
    }
  }'

Δείγμα μηνύματος

SMS

YourBroker: Margin call TRD-2026-0481, epipedo 78%. Katethesete eos 16:00 UTC i kleinoume thesi. Detrails sto app.

Έλεγχος πριν τον απόπλου

Συμφωνία επιπέδων εξυπηρέτησης (SLA) με 5ετή διατήρηση logs
Webhook ingest με HMAC SHA-256 υπογραφή από το risk engine
Δοκιμή escalation flow (push fail → email fail → voice)
DPIA σύμφωνα με GDPR άρθρο 35 + κατευθυντήριες CPDP
Πρότυπο γραπτής ειδοποίησης σε ανθεκτικό μέσο (PDF/A-1b)
Διαδικασία εξαγωγής σε inspector CySEC (μενού admin)

Τι κάνει διαφορετικά το 4notify

Ενιαία υπογεγραμμένη απόδειξη παράδοσης σε push + email + SMS, εξάγεται με ένα κλικ για CySEC — δεν χρειάζεστε ξεχωριστή πλατφόρμα συμμόρφωσης.

Συχνές ερωτήσεις

Πώς αποδεικνύεται η παράδοση σε επιθεώρηση CySEC;

Από το admin panel εξάγετε το αρχείο receipts σε PDF/A-1b με υπογεγραμμένο hash. Περιλαμβάνει timestamp UTC, channel, status και reason code ανά παραλήπτη.

Καλύπτει και τους CIFs εκτός ΕΕ που εξυπηρετούν Κύπριους πελάτες;

Ναι, εφόσον είναι ρυθμιζόμενοι από CySEC ως third-country branches. Το 4notify δεν διακρίνει με βάση την έδρα του CIF.

Τι γίνεται αν ο πελάτης δεν έχει εγκατεστημένο το mobile app;

Το push παρακάμπτεται αυτόματα και η ροή ξεκινά από το email + SMS. Δεν θεωρείται αποτυχία· καταγράφεται ως „channel_unavailable".