Hrisovulj
4notify Crna Gora · Kraljevska povelja
VLADARSKA POVELJA · CBCG · CKB · Erste CG · NLB CG · Hipotekarna
Hrisovulj br.
HRV-ME-001
Datum
2026-05-27
Status
Važeći
Kategorija
Bankarstvo i plaćanja

PSD2/SCA bankarstvo u Crnoj Gori: isporuka OTP-a za CKB, Erste, NLB i Hipotekarnu kroz tri operatera

Centralna banka Crne Gore (CBCG) održava nadzor nad platnim sistemom; CKB (Crnogorska komercijalna banka, OTP Grupa), Erste Bank CG, NLB Banka CG i Hipotekarna banka opslužuju najveći dio tržišta. Crna Gora koristi EUR od 2002. — bez konverzije, SEPA Instant ide nativno. 4notify isporučuje OTP jake autentifikacije sa P50 < 4 sekunde preko tier-1 internacionalnog A2P gateway-a koji povezuje Crnogorski Telekom, m:tel CG i One CG, sa potpisanim audit zapisom u trajanju od pet godina.

SMSPushEmail
Predgovor

Član 1. — Milošću Božjom, na osnovu Zakona o platnom prometu Crne Gore i Direktive (EU) 2015/2366 (PSD2) primijenjene kroz acquis pristupanja, donosi se ova hrisovulja o isporuci kodova jake autentifikacije korisnika za crnogorsko bankarstvo.

Pravni osnov
Zakon o platnom prometu Crne Gore

Okvir za platne usluge, jaku autentifikaciju i nadzor CBCG nad platnim sistemom.

Direktiva PSD2 — primjena kroz acquis

Obavezna jaka autentifikacija korisnika (SCA) sa dva nezavisna elementa za sve elektronske platne transakcije.

Smjernice CBCG o bezbjednosti platnih sistema

Standardi šifrovanja, vremenske validnosti i revizije isporuke autentifikacije.

Implementacija
01

Prijava kod EKIP-a + tier-1 gateway

4notify radi preko tier-1 internacionalnog A2P gateway-a koji ima direktne ugovore sa Crnogorskim Telekomom, m:telom CG i One CG; status pošiljaoca registrovan kod EKIP-a.

02

OTP se generiše u HSM-u banke

Kod za jednokratnu upotrebu generiše banka u hardverskom sigurnosnom modulu; 4notify dobija samo hash i broj telefona, nikada čist OTP.

03

Prozor od 60 sekundi + lanac rezervi

SMS se isporučuje za manje od 60 sekundi; ako DLR ne stigne, kaskada na push pa email. Grey-route rute se nikad ne koriste za SCA promet.

04

Audit ledger pet godina

Svaka isporuka se potpisuje i čuva pet godina, u skladu sa zahtjevima CBCG i Zakonom o sprječavanju pranja novca i finansiranja terorizma.

Koverta isporuke
json
{
  "dogadjaj": "banka.sca.otp",
  "banka_id": "ME-CKB",
  "transakcija_id": "TX-2026-05-27-948210",
  "iznos": 250.00,
  "valuta": "EUR",
  "sepa_instant": true,
  "isporuka": {
    "kanal": "sms",
    "rezerva": ["push", "email"],
    "prozor_sekundi": 60,
    "sablon": "sca_otp_me_v3"
  },
  "audit_potpis": "https://4notify.net/sig/banka/948210"
}
Primjer poruke
SMS

CKB Mont: Vaš kod za potvrdu SEPA Instant prenosa od 250,00 EUR ka N. Vukoviću je 482193. Važi 5 min. Ne dijelite ni sa kim.

Kontrolna lista usklađenosti
  • Registracija pošiljaoca kod EKIP-a aktivna
  • Tier-1 gateway sa Crnogorskim Telekomom, m:telom CG i One CG operativan
  • OTP sa P50 ≤ 4 sekunde mjereno kvartalno
  • Audit ledger pet godina dokumentovan po Zakonu o SPNFT
Razlika 4notify

4notify je jedini A2P provajder sa simultanom tier-1 pokrivenošću sve tri crnogorske mreže, EUR-nativnim SEPA Instant rutiranjem i petogodišnjim audit ledgerom usklađenim sa CBCG-om i Zakonom o SPNFT.

Često postavljana pitanja
Da li 4notify isporučuje direktno crnogorskim bankama ili preko agregatora?

Preko tier-1 internacionalnog A2P gateway-a sa direktnim ugovorima sa sva tri lokalna operatera. Grey-route se nikada ne koristi za SCA promet — to bi narušilo i CBCG smjernice i interne BCP zahtjeve banaka.

Da li SEPA Instant zahtijeva drugačiji tretman OTP-a?

Ne na strani isporuke kanala — OTP se i dalje isporučuje u istom prozoru od 60 sekundi. Razlika je samo u sadržaju (instant transfer naveden u tekstu) i u brzini odluke banke da pošalje kod.

Objavljeno na Cetinju
4notify Odjeljenje za poslovanje
2026-05-27 · HRV-ME-001

Počnite besplatno

14 dana, bez kartice. Podrška na crnogorskom radnim danima.

Ostali zapisi ovog izdanja