Metrika
4notify Lietuva · Lietuvos Metrika
OFICIALU · Lietuvos bankas · EBA
Metrikos Nr.
MET-LT-001
Data
2026-05-27
Būsena
Galioja
Kategorija
Bankininkystė ir mokėjimai

Stiprus kliento autentiškumo patvirtinimas: OTP pristatymas Lietuvos bankams per Telia, Bitė ir Tele2 bei Smart-ID

Lietuvos bankas prižiūri stiprų kliento autentiškumo patvirtinimą pagal PSD2 ir EBA technines reguliavimo normas. Kiekvienas elektroninis mokėjimas reikalauja dviejų veiksnių patvirtinimo, o Smart-ID yra de facto Baltijos tapatybės etalonas. 4notify, naudodama tier-1 tiesiogines jungtis, užtikrina P50 < 4 sekundžių OTP pristatymą Telia, Bitė ir Tele2 tinkluose bei integruojasi su Smart-ID atsarginiu kanalu.

SMSPushEl. paštas
Įžanga

1 str. — Vadovaujantis Lietuvos Respublikos mokėjimų įstatymu ir EBA techninėmis reguliavimo normomis dėl stipraus kliento autentiškumo patvirtinimo, šiuo Metrikos įrašu nustatoma vienkartinių slaptažodžių pristatymo per Lietuvos mobiliojo ryšio tinklus tvarka.

Teisinis pagrindas
LR mokėjimų įstatymas

Mokėjimo paslaugų teikėjų priežiūros pagrindas; Lietuvos banko įgaliojimai ir atsakomybė.

PSD2 (Direktyva 2015/2366) + EBA RTS dėl SCA

Privalomas dviejų veiksnių stiprus kliento autentiškumo patvirtinimas elektroniniuose mokėjimuose.

BDAR (Reglamentas 2016/679) 32 str.

Tinkamos techninės priemonės: pristatymo vokas neša tik telefono numerį ir maišos reikšmę.

Įgyvendinimas
01

Tier-1 jungtys + Smart-ID atsarga

4notify turi tier-1 tiesiogines jungtis su trimis operatoriais ir Smart-ID integraciją kaip pripažintą nuosavybės veiksnį.

02

OTP generuojamas banko HSM

Vienkartinis slaptažodis generuojamas banko aparatinės įrangos saugumo modulyje; 4notify gauna tik maišą ir telefono numerį.

03

60 sekundžių langas + grandinė

SMS pristatoma per 60 sekundžių; DLR klaidos atveju – push, po to Smart-ID, po to el. paštas. Vengiama grey-route vėlavimų.

04

Penkerių metų audito saugojimas

Kiekvienas pristatymas pasirašomas ir saugomas penkerius metus – pagal Lietuvos banko ir AML priežiūros reikalavimus.

Pristatymo vokas
json
{
  "ivykis": "bankas.psd2.sca_otp",
  "banko_id": "LT-XXXX",
  "operacijos_id": "TX-2026-05-27-948210",
  "suma": 240.00,
  "valiuta": "EUR",
  "pristatymas": {
    "kanalas": "sms",
    "atsarga": ["push", "smart_id", "email"],
    "langas_sekundes": 60,
    "sablonas": "psd2_sca_otp_lt_v3"
  },
  "audito_parasas": "https://4notify.net/sig/bankas/948210"
}
Pranešimo pavyzdys
SMS

Swedbank: jūsų patvirtinimo kodas 240,00 EUR pavedimui M. Petraičiui: 482193. Galioja 5 min. Niekam neatskleiskite.

Atitikties kontrolinis sąrašas
  • Tier-1 tiesioginės jungtys su trimis operatoriais aktyvios
  • Smart-ID atsarginis kanalas sukonfigūruotas
  • OTP P50 ≤ 4 sekundės išmatuotas per ketvirtį
  • Penkerių metų audito saugojimas dokumentuotas
4notify skirtumas

4notify yra vienintelis A2P teikėjas, turintis vienalaikes tier-1 tiesiogines jungtis su Telia, Bitė ir Tele2, integruotą Smart-ID atsargą ir penkerių metų audito voką, atitinkantį Lietuvos banko PSD2 reikalavimus.

Dažnai užduodami klausimai
Ar 4notify pristato Lietuvos bankams tiesiogiai, ar per agregatorių?

Tier-1 tiesioginės jungtys su Telia LT, Bitė ir Tele2 LT. PSD2 srautui jokio grey-route agregavimo nenaudojama.

Ar Smart-ID laikomas antruoju veiksniu?

Taip – prie programėlės pririštas Smart-ID patvirtinimas yra pripažintas nuosavybės veiksnys visoje Baltijoje. Vis dėlto SMS OTP visada paliekamas kaip atsarga blogo ryšio atveju.

Paskelbta
4notify Operacijų skyrius
2026-05-27 · MET-LT-001

Pradėkite nemokamai

14 dienų, kortelės nereikia. Pagalba lietuviškai darbo dienomis.

Kiti šios knygos Metrikos įrašai