Corvina Kódex
4notify Magyarország · Közlemények
HIVATALOS · MNB · PSD2
Kódex sz.
KOD-HU-001
Dátum
2026-05-27
Státusz
Hatályos
Kategória
Bankügy és fizetés

Erős ügyfél-hitelesítés: OTP-kézbesítés magyar bankoknak a Magyar Telekom, Yettel és One hálózatán

A Magyar Nemzeti Bank (MNB) felügyeli az erős ügyfél-hitelesítés (SCA) alkalmazását a magyar bankoknál. A PSD2 irányelv értelmében minden 30 euró feletti elektronikus fizetés kétfaktoros hitelesítést igényel. A 4notify tier-1 közvetlen összeköttetésekkel P50 < 4 másodperc OTP-kézbesítést biztosít a Magyar Telekom, a Yettel és a One (Vodafone HU) hálózatán.

SMSPushE-mail
Preambulum

1. cikkely — A hitelintézetekről és a pénzügyi vállalkozásokról szóló 2013. évi CCXXXVII. törvény (Hpt.) és az MNB pénzforgalmi rendelete alapján kibocsátott jelen Kódex az erős ügyfél-hitelesítés egyszer használatos jelszavainak a magyar mobilhálózatokon keresztüli kézbesítését szabályozza.

Jogszabályi alap
2013. évi CCXXXVII. törvény (Hpt.)

A magyar bankrendszer felügyeleti kerete; az MNB hatás- és felelősségi köre.

PSD2 (EU) 2015/2366 irányelv + RTS

30 euró feletti elektronikus fizetésnél kötelező erős ügyfél-hitelesítés (kétfaktoros SCA).

MNB 35/2017. (XII. 14.) rendelet

A pénzforgalmi szolgáltató tartós adathordozón történő tájékoztatási kötelezettsége.

Megvalósítás
01

MNB-megfelelés + tier-1 összeköttetés

A 4notify mindhárom operátorral tier-1 közvetlen összeköttetéssel rendelkezik, és szerepel a PSD2-kézbesítésre elismert szolgáltatók listáján.

02

OTP a bank HSM-jében generálódik

Az egyszer használatos jelszó a bank hardveres biztonsági moduljában generálódik; a 4notify csak a hasht és a telefonszámot kapja meg.

03

60 másodperces ablak + tartalék lánc

Az SMS 60 másodpercen belül kézbesül; DLR-hiba esetén push, majd e-mail. A grey-route késések elkerülése biztosított.

04

Ötéves auditmegőrzés

Minden kézbesítés aláírásra kerül és öt évig megőrződik — az MNB és a pénzmosás elleni követelményeknek megfelelően.

Kézbesítési boríték
json
{
  "esemeny": "bank.psd2.sca_otp",
  "bank_id": "HU-XXXX",
  "tranzakcio_id": "TX-2026-05-27-948210",
  "osszeg": 240.00,
  "penznem": "EUR",
  "kezbesites": {
    "csatorna": "sms",
    "tartalek": ["push", "email"],
    "ablak_masodperc": 60,
    "sablon": "psd2_sca_otp_hu_v3"
  },
  "audit_alairas": "https://4notify.net/sig/bank/948210"
}
Mintaüzenet
SMS

OTP Bank: jóváhagyási kódja 240,00 EUR átutaláshoz K. Nagy részére: 482193. 5 percig érvényes. Senkivel ne ossza meg.

Megfelelőségi ellenőrzőlista
  • MNB által elismert kézbesítő szolgáltatói bejelentés megléte
  • Tier-1 közvetlen összeköttetés mindhárom operátorral aktív
  • OTP P50 ≤ 4 másodperc negyedéves mérés
  • Ötéves auditmegőrzés dokumentálva
A 4notify különbsége

A 4notify az egyetlen A2P-szolgáltató, amely a Magyar Telekom, a Yettel és a One hálózatán egyidejű tier-1 közvetlen összeköttetéssel és a PSD2-megfelelő kézbesítéshez MNB által elismert ötéves auditborítékkal rendelkezik.

Gyakran ismételt kérdések
A 4notify közvetlenül vagy aggregátoron keresztül kézbesít a magyar bankoknak?

Tier-1 közvetlen összeköttetés a Magyar Telekommal, a Yettellel és a One-nal. A PSD2-forgalomnál nincs grey-route aggregáció.

A push-értesítések elfogadhatók második faktorként?

Igen — az alkalmazáshoz kötött push-értesítések elismert birtoklási faktort képeznek. A tartós adathordozó kötelezettségét azonban nem teljesítik, ezért a push-t mindig SMS-szel vagy e-maillel párosítjuk.

Kiadva
4notify Műveleti Iroda
2026-05-27 · KOD-HU-001

Kezdje el ingyen

14 nap, bankkártya nélkül. Munkanapokon magyar nyelvű támogatás.

A kötet további közleményei