Landesgesetzblatt
4notify Liechtenstein · LGBl.
AMTLICH · FMA · LLB · VP Bank · LGT · Bank Frick
LGBl. Nr.
LGBL-LI-001
Datum
2026-05-27
Status
In Kraft
Sachgebiet
Banken und Zahlungen

Starke Kundenauthentifizierung und SEPA-Echtzeit: OTP-Zustellung an die liechtensteinischen Banken über Telecom Liechtenstein (FL1) und Salt LI

Der Finanzplatz Liechtenstein steht für Vermögensverwaltung von Weltrang. Die LLB (Liechtensteinische Landesbank), die VP Bank, die LGT und die Bank Frick verarbeiten täglich SEPA-Echtzeit-Überweisungen — und jede einzelne verlangt einen zweiten Faktor nach PSD2-Massstab. 4notify liefert Einmalkennwörter mit einem P50 unter vier Sekunden über die Netze von Telecom Liechtenstein (FL1) und Salt LI via Tier-1-Direktanbindung. Der Code ist da, bevor sich das Zeitfenster schliesst.

SMSPushE-Mail
Präambel

Art. 1 — Gestützt auf das Bankengesetz (BankG) und das Zahlungsdienstegesetz (ZDG) des Fürstentums Liechtenstein sowie auf die Aufsicht der Finanzmarktaufsicht (FMA) wird das vorliegende Landesgesetzblatt über die Zustellung von Einmalkennwörtern der starken Kundenauthentifizierung über die liechtensteinischen Mobilfunknetze erlassen.

Rechtsgrundlage
Bankengesetz (BankG)

Rechtsrahmen für Banken und Wertpapierfirmen in Liechtenstein sowie deren Aufsicht durch die FMA.

Zahlungsdienstegesetz (ZDG) — PSD2

Pflicht zur starken Kundenauthentifizierung (SCA) bei elektronischen Zahlungen und Fernzugriff auf Konten.

EWR-Übernahme der PSD2-Richtlinie

Liechtenstein wendet die PSD2 über das EWR-Abkommen an; SCA-Ausnahmen und -Verfahren sind verbindlich.

Umsetzung
01

Meldung beim AK + Tier-1-Anbindung

4notify unterhält eine Tier-1-Direktanbindung an Telecom Liechtenstein (FL1) und Salt LI und ist beim Amt für Kommunikation als anerkannter Anbieter für Authentifizierungsverkehr geführt.

02

OTP entsteht im HSM der Bank

Das Einmalkennwort wird im Sicherheitsmodul der Bank erzeugt; 4notify erhält ausschliesslich den Hash und die Rufnummer.

03

60-Sekunden-Fenster + Rückfallkette

Die SMS wird in unter 60 Sekunden zugestellt; bleibt der DLR aus, folgen Push und dann E-Mail. Grey-Route-Verzögerungen werden vermieden.

04

Revisionssichere Aufbewahrung zehn Jahre

Jede Zustellung wird signiert und zehn Jahre aufbewahrt — im Einklang mit den Aufbewahrungspflichten der FMA und dem Sorgfaltspflichtgesetz.

Zustellumschlag
json
{
  "ereignis": "bank.sepa_instant.otp",
  "bank_id": "LI-XXXX",
  "transaktion_id": "TX-2026-05-27-948210",
  "betrag": 45000.00,
  "waehrung": "EUR",
  "zustellung": {
    "kanal": "sms",
    "rueckfall": ["push", "email"],
    "fenster_sekunden": 60,
    "vorlage": "sepa_otp_li_v3"
  },
  "revisions_signatur": "https://4notify.net/sig/bank/948210"
}
Beispielnachricht
SMS

LLB: Ihr Code zur Bestätigung der SEPA-Echtzeit-Überweisung von EUR 45'000 an J. Frick lautet 482193. Gültig 5 Min. Niemals weitergeben.

Compliance-Checkliste
  • Meldung als anerkannter Zustellanbieter beim AK gültig
  • Tier-1-Direktanbindung an Telecom Liechtenstein (FL1) und Salt LI aktiv
  • OTP mit P50 ≤ 4 Sekunden je Quartal gemessen
  • Revisionssichere Aufbewahrung über zehn Jahre dokumentiert
Der 4notify-Unterschied

4notify ist der einzige A2P-Anbieter mit gleichzeitiger Tier-1-Direktanbindung an Telecom Liechtenstein (FL1) und Salt LI sowie signierter Zehn-Jahres-Revision für die Zustellung der starken Kundenauthentifizierung nach PSD2 und FMA-Vorgaben.

Häufige Fragen
Liefert 4notify direkt an die liechtensteinischen Banken oder über einen Aggregator?

Tier-1-Direktanbindung an Telecom Liechtenstein (FL1) und Salt LI. Für Authentifizierungsverkehr nutzen wir keine Grey-Route-Aggregation.

Gelten Push-Benachrichtigungen als zweiter Faktor?

Ja — ein an die App gebundener Push ist ein anerkannter Besitzfaktor. Da die App jedoch keinen dauerhaften Datenträger garantiert, kombinieren wir ihn stets mit SMS oder E-Mail.

Veröffentlicht
4notify Abteilung Betrieb
2026-05-27 · LGBL-LI-001

Kostenlos starten

14 Tage, ohne Kreditkarte. Deutschsprachiger Support unter der Woche.

Weitere Einträge dieser Ausgabe