Kuulutus
4notify Suomi · Virallinen tiedote
VIRALLINEN · Finanssivalvonta · Suomen Pankki
Kuulutus nro
KUU-FI-001
Päiväys
2026-05-27
Tila
Voimassa
Aihealue
Pankki ja maksut

Vahva asiakkaan tunnistaminen: kertakäyttösalasanojen toimitus suomalaisille pankeille ja Siirto-pikamaksuille

Finanssivalvonta ja Suomen Pankki valvovat vahvan asiakkaan tunnistamisen soveltamista suomalaisissa pankeissa. Jokainen sähköinen maksu vaatii kaksivaiheisen tunnistuksen, ja Siirto-pikamaksu tilittää sekunneissa. 4notify toimittaa kertakäyttösalasanat tier-1-suorayhteyksillä Elisan, Telia Finlandin ja DNA:n verkoissa P50 alle 4 sekuntia.

SMSPushSähköposti
Johdanto

1 § — Maksupalvelulain (290/2010) ja EU:n toisen maksupalveludirektiivin (PSD2) sekä Finanssivalvonnan määräysten nojalla annetaan tämä kuulutus vahvan asiakkaan tunnistamisen kertakäyttösalasanojen toimittamisesta suomalaisten matkaviestinverkkojen kautta.

Säädösperusta
Maksupalvelulaki 290/2010

Suomen maksupalvelujen valvontakehys; Finanssivalvonnan toimivalta ja vastuut.

PSD2 (EU) 2015/2366 + SCA

Kaksivaiheinen vahva asiakkaan tunnistaminen sähköisissä maksuissa; poikkeukset ja pysyvän välineen vaatimus.

Laki Finanssivalvonnasta 878/2008

Finanssivalvonnan valvontatehtävät maksupalveluntarjoajien osalta.

Toteutus
01

Finanssivalvonnan ilmoitus + tier-1-yhteys

4notify pitää tier-1-suorayhteyttä kolmeen operaattoriin ja on tunnustettujen toimituspalveluntarjoajien listalla PSD2-toimituksia varten.

02

OTP luodaan pankin HSM:ssä

Kertakäyttösalasana luodaan pankin laitetason turvamoduulissa; 4notify vastaanottaa vain tiivisteen ja puhelinnumeron.

03

60 sekunnin ikkuna + varaketju

SMS toimitetaan 60 sekunnissa; DLR-virheessä push, sitten sähköposti. Grey route -viiveet vältetään.

04

Viiden vuoden tarkastussäilytys

Jokainen toimitus allekirjoitetaan ja säilytetään viisi vuotta — Finanssivalvonnan ja rahanpesun estämisen vaatimusten mukaisesti.

Toimituskuori
json
{
  "tapahtuma": "pankki.psd2.sca_otp",
  "pankki_id": "FI-XXXX",
  "tapahtuma_id": "TX-2026-05-27-948210",
  "summa": 240.00,
  "valuutta": "EUR",
  "toimitus": {
    "kanava": "sms",
    "varakanava": ["push", "email"],
    "ikkuna_sekuntia": 60,
    "malli": "psd2_sca_otp_fi_v3"
  },
  "tarkastusallekirjoitus": "https://4notify.net/sig/pankki/948210"
}
Esimerkkiviesti
SMS

OP: Vahvistuskoodisi 240,00 € siirtoon M. Virtaselle: 482193. Voimassa 5 min. Älä jaa kenellekään.

Vaatimustenmukaisuuden tarkistuslista
  • Finanssivalvonnan tunnustetun toimituspalvelun ilmoitus voimassa
  • Tier-1-suorayhteys kolmeen operaattoriin aktiivinen
  • OTP P50 ≤ 4 sekuntia neljännesvuosittain mitattu
  • Viiden vuoden tarkastussäilytys dokumentoitu
4notify-ero

4notify on ainoa A2P-palveluntarjoaja, jolla on samanaikainen tier-1-suorayhteys Elisaan, Telia Finlandiin ja DNA:han sekä Finanssivalvonnan tunnustama viiden vuoden tarkastuskuori PSD2-yhteensopivaa toimitusta varten.

Usein kysytyt kysymykset
Toimittaako 4notify suomalaisille pankeille suoraan vai välittäjän kautta?

Tier-1-suorayhteys Elisaan, Telia Finlandiin ja DNA:han. PSD2-liikenteessä ei grey route -aggregointia.

Hyväksytäänkö push-ilmoitukset toiseksi tekijäksi?

Kyllä — sovellukseen sidotut push-ilmoitukset ovat tunnustettu hallussapitotekijä. Ne eivät kuitenkaan täytä pysyvän välineen vaatimusta, joten yhdistämme pushin aina SMS:ään tai sähköpostiin.

Kuulutettu
4notify Operatiivinen osasto
2026-05-27 · KUU-FI-001

Aloita maksutta

14 päivää, ei korttia. Suomenkielinen tuki arkisin.

Muut tämän numeron kuulutukset