Καν. (ΕΕ) 2018/389 — RTS PSD2 SCA
Δύο ανεξάρτητοι παράγοντες απαιτούνται· κάθε αποτυχία logging.
Αρ. πιστοποιητικού
CY-NTF-003
Σημαία
CY
Ημερ. έκδοσης
2026-05-26
Αναθεώρηση
Α
03
Εγγραφή 03 από 08 · Ασφάλεια
ΚαταχωρημένοSMSPush
PSD2 SCA: παράδοση OTP για online banking στην Κύπρο με χαμηλή καθυστέρηση
Σύμφωνα με την PSD2 Strong Customer Authentication, κάθε πληρωμή online απαιτεί δύο ανεξάρτητους παράγοντες (something you know + something you have / are). Στην Κύπρο, το „you have" είναι ως επί το πλείστον SMS OTP — αν και το push OTP κερδίζει έδαφος μέσω των mobile apps των τραπεζών. Το 4notify δρομολογεί το OTP σε premium tier-1 με P50 latency <3s ανά πάροχο (Cyta, Epic, PrimeTel, Cablenet) και πλήρες audit trail.
Πλαίσιο
Ένα OTP που δεν φτάνει στον χρήστη μέσα σε 30 δευτερόλεπτα προκαλεί ακύρωση συναλλαγής και συχνά μετάβαση σε ανταγωνιστή. Σε ώρες αιχμής (μισθοδοσία, μεταφορές end-of-month), η καθυστέρηση πολλαπλασιάζεται αν η δρομολόγηση είναι σε grey route.
Νομοθεσία
Ν. 31(Ι)/2018 — PSD2 Κύπρου, άρθρο 97
Υποχρέωση παρόχου να επιβάλλει SCA σε εξ αποστάσεως ηλεκτρονικές συναλλαγές.
EBA Opinion EBA-Op-2019-06
Καθοδήγηση για ισοδυνάμους παράγοντες SCA και ασφαλή παράδοση OTP.
Πλεύση
01
Premium routing tier-1
Όλα τα OTP δρομολογούνται σε πύλη premium κατηγορίας 1 — όχι σε grey route. Διατηρείται το alphanumeric sender ID („YourBank") και τα DLR επιστρέφουν σε <2s.
02
Αυτόματη ανίχνευση δικτύου
HLR lookup πριν την αποστολή κατηγοριοποιεί τον αριθμό σε Cyta / Epic / PrimeTel / Cablenet. Per-carrier latency στατιστικά εμφανίζονται στο dashboard.
03
TTL και χρήση μίας φοράς
Κάθε OTP εκδίδεται με TTL 5 λεπτών και χρήση μίας φοράς. Μετά την επιτυχή χρήση ή λήξη, το token σημειώνεται „consumed" στο vault.
04
Push fallback σε mobile apps τραπεζών
Αν ο χρήστης έχει εγκατεστημένη την επίσημη app της τράπεζας, το OTP στέλνεται ως κρυπτογραφημένο push πρώτα. Το SMS δρομολογείται μόνο αν το push αποτύχει.
Κώδικας
bash
curl -X POST https://api.4notify.net/v1/otp \
-H "Authorization: Bearer $API_KEY" \
-H "Content-Type: application/json" \
-d '{
"purpose": "psd2_sca",
"recipient": {
"phone": "+35799123456",
"push_token": "fcm:abc..."
},
"session_id": "TRX-2026-39402",
"transaction": {
"amount": 245.00,
"currency": "EUR",
"merchant": "PUBLIC SUPERMARKET LIMASSOL"
},
"ttl_seconds": 300,
"channels_priority": ["push", "sms"]
}'Δείγμα μηνύματος
SMS
YourBank: O kodikos sas: 482917. PUBLIC LIMASSOL €245,00. Min ton koinopoieite kanenan. Liksei se 5 lepta.
Έλεγχος πριν τον απόπλου
- Τοπικά benchmarks P50/P95/P99 latency ανά πάροχο
- Δοκιμή θερινής/χειμερινής ζώνης (DST) — η Κύπρος είναι EEST/EET
- Push fallback ενεργό για τις 4 μεγαλύτερες κυπριακές τράπεζες
- Καταγραφή αποτυχιών SCA στο audit log τράπεζας
- Δοκιμή θύμα social engineering: ποτέ μην αποστέλλετε OTP χωρίς ενεργή session
Τι κάνει διαφορετικά το 4notify
Premium tier-1 routing σε όλους τους 4 κυπριακούς παρόχους με P95 <6s και live per-carrier dashboard — η ζώνη συμμόρφωσης δεν παρακάμπτεται ποτέ.
Συχνές ερωτήσεις
Ποιο είναι το P50/P95 latency στην Κύπρο;
P50: 2,4s (Cyta), 2,7s (Epic), 2,9s (PrimeTel), 3,1s (Cablenet). P95: <6s σε όλους τους παρόχους. Push fallback <1s για app users.
Υποστηρίζεται TOTP για offline OTP;
Όχι ως υπηρεσία· είναι ευθύνη της τράπεζας. Το 4notify είναι delivery layer, όχι TOTP generator. Μπορεί όμως να στείλει το αρχικό QR enrolment.
Ξεκινήστε δωρεάν
14 ημέρες, χωρίς κάρτα. Υποστήριξη σε ελληνικά και αγγλικά.
Άλλες εγγραφές
CY-NTF-001 · Χρηματοοικονομικά
Ειδοποιήσεις επενδυτικού κινδύνου CySEC: push, email και SMS με ίχνη συμμόρφωσης
CY-NTF-002 · Τραπεζικά
Επιβεβαιώσεις μεταφορών SEPA Instant για Κυπριακές τράπεζες: Bank of Cyprus, Hellenic, Eurobank CY
CY-NTF-004 · Ναυτιλιακά
Ειδοποιήσεις κατάστασης εγγραφής πλοίου στο Κυπριακό Νηολόγιο
CY-NTF-005 · Τουρισμός
Επιβεβαιώσεις κράτησης για ξενοδοχεία & βίλες Πάφου, Λεμεσού, Αγίας Νάπας
CY-NTF-006 · Εκπαίδευση
Επιβεβαίωση εγγραφής και υπενθυμίσεις διδάκτρων: UCY, UNIC, CUT, EUC, Frederick
CY-NTF-007 · Φορολογικά
Ειδοποιήσεις φορολογικού μητρώου και VAT από το Tax Department της Κύπρου
CY-NTF-008 · Ακίνητα