Saga
4notify Ísland · Lögbirtingablað
OPINBERT · Seðlabanki Íslands · Fjármálaeftirlitið
Saga nr.
SAG-IS-001
Dagsetning
2026-05-27
Staða
Í gildi
Flokkur
Bankastarfsemi og greiðslur

Sterk sannvottun viðskiptavinar: afhending einnota lykilorða til íslenskra banka um Símann, Vodafone og Nova

Seðlabanki Íslands og Fjármálaeftirlitið hafa eftirlit með sterkri sannvottun viðskiptavina hjá íslenskum bönkum samkvæmt PSD2-tilskipuninni og lögum nr. 114/2021 um greiðsluþjónustu. Hver rafræn greiðsla krefst tveggja þátta sannvottunar. 4notify afhendir einnota lykilorð með P50 < 4 sekúndur á netum Símans, Vodafone Ísland (Sýn) og Nova um beinar fyrsta-flokks tengingar.

SMSPushTölvupóstur
Formáli

1. gr. — Samkvæmt lögum nr. 114/2021 um greiðsluþjónustu og reglum Seðlabanka Íslands um sterka sannvottun viðskiptavina er saga þessi sett um afhendingu einnota lykilorða um íslensk farsímanet.

Lagagrundvöllur
Lög nr. 114/2021 um greiðsluþjónustu

Innleiðing PSD2 á Íslandi; krafa um sterka sannvottun viðskiptavinar við rafrænar greiðslur.

Reglur Seðlabanka Íslands um SCA

Tveggja þátta sannvottun og undanþágur fyrir lágáhættugreiðslur og endurteknar millifærslur.

Lög nr. 161/2002 um fjármálafyrirtæki

Eftirlitsrammi Fjármálaeftirlitsins með bönkum og greiðslustofnunum.

Útfærsla
01

Tilkynning + fyrsta-flokks tenging

4notify hefur beinar fyrsta-flokks tengingar við öll þrjú símafyrirtækin og er á lista yfir viðurkennda afhendingaraðila fyrir PSD2.

02

Einnota lykilorð myndað í HSM banka

Einnota lykilorðið er myndað í vélbúnaðaröryggiseiningu bankans; 4notify fær aðeins hash og símanúmer.

03

60 sekúndna gluggi + varakeðja

SMS er afhent innan 60 sekúndna; við DLR-villu push, síðan tölvupóstur. Gráleiða-tafir eru forðaðar.

04

Fimm ára eftirlitsgeymsla

Hver afhending er undirrituð og geymd í fimm ár — í samræmi við kröfur Seðlabanka og Fjármálaeftirlitsins.

Afhendingarumslag
json
{
  "atburdur": "banki.psd2.sca_otp",
  "banki_id": "IS-XXXX",
  "faersla_id": "TX-2026-05-27-948210",
  "upphaed": 24000.00,
  "gjaldmidill": "ISK",
  "afhending": {
    "leid": "sms",
    "vara": ["push", "email"],
    "gluggi_sekundur": 60,
    "snid": "psd2_sca_otp_is_v3"
  },
  "eftirlit_undirskrift": "https://4notify.net/sig/banki/948210"
}
Dæmi um skilaboð
SMS

Landsbankinn: staðfestingarkóði þinn fyrir millifærslu 24.000 kr. til M. Jónsdóttur: 482193. Gildir í 5 mín. Deildu með engum.

Gátlisti samræmis
  • Tilkynning sem viðurkenndur afhendingaraðili til staðar
  • Beinar fyrsta-flokks tengingar við þrjú símafyrirtæki virkar
  • Einnota lykilorð P50 ≤ 4 sekúndur mælt á ársfjórðungi
  • Fimm ára eftirlitsgeymsla skjalfest
Munurinn á 4notify

4notify er eini A2P-afhendingaraðilinn með samtímis beinar fyrsta-flokks tengingar við Símann, Vodafone Ísland og Nova og fimm ára undirritað eftirlitsumslag sem viðurkennt er fyrir PSD2-samræmda afhendingu.

Algengar spurningar
Afhendir 4notify beint til íslenskra banka eða um samansafnara?

Beinar fyrsta-flokks tengingar við Símann, Vodafone Ísland (Sýn) og Nova. Engin gráleiða-samansöfnun fyrir PSD2-umferð.

Eru push-tilkynningar samþykktar sem annar þáttur?

Já — app-bundnar push-tilkynningar eru viðurkenndur eignarþáttur. Við pörum þó push alltaf við SMS eða tölvupóst til að uppfylla kröfu um varanlegan miðil.

Birt — 4notify Rekstrardeild
4notify Rekstrardeild
2026-05-27 · SAG-IS-001

Byrjaðu ókeypis

14 dagar, ekkert kort. Íslensk aðstoð á virkum dögum.

Aðrar sögur í þessari útgáfu