Закон за платежни услуги и платежни системи
Имплементација на PSD2 и обврски на банките за силна автентикација на клиентот.
Диплома
4notify Северна Македонија · Охридска повелба
ИМПЕРАТОРСКО · НБРМ · Комерцијална банка · НЛБ Банка
Диплома бр.
ДПЛ-МК-001
Датум
2026-05-28
Статус
Важечко
Категорија
Банкарство и плаќања
PSD2/SCA, SEPA Instant и испорака на еднократен код за македонското банкарство
Народната банка на Република Северна Македонија (НБРМ) ја уредува SCA-силната автентикација согласно усогласувачката рамка со PSD2 на ЕУ. Секој пренос преку мобилно банкарство и потврдата на трансакција бараат втор фактор. 4notify испорачува еднократни кодови со P50 под 4 секунди преку директни tier-1 врски со A1 Македонија, Telekom MK и Lyca Mobile. Од Охрид до Скопје — кодот пристигнува пред да истече прозорот.
SMSPushЕ-пошта
Преамбула
Член 1 — По милоста Божја и согласно Законот за платежни услуги и платежни системи и одредбите на PSD2 пренесени во правниот поредок на Република Северна Македонија, се издава оваа Диплома за испорака на еднократни кодови за силна автентикација преку македонските мобилни мрежи.
Правна основа
Одлука на НБРМ за оперативно управување
Технички услови за SCA, ограничувања на лимитот и доверба на канали.
Закон за заштита на личните податоци (ЗЗЛП)
Заштита на финансиските податоци и обврски за известување при инцидент.
Имплементација
01
Известување до АЕК + tier-1 поврзување
4notify е регистриран во АЕК како провајдер на A2P пораки и има директни договори за идентификација на испраќач со трите оператори.
02
OTP се генерира во HSM на банката
Еднократниот код се создава во хардверскиот модул на банката; 4notify прима само хеш и телефонски број.
03
Прозор од 60 секунди + резервен синџир
SMS се испорачува за помалку од 60 секунди; ако DLR не успее, следи push па е-пошта. Се избегнуваат grey-route доцнења.
04
Аудит траг — чување 5 години
Секоја испорака се потпишува и се чува 5 години согласно барањата на НБРМ и регулативата за спречување перење пари.
Плик за испорака
json
{
"nastan": "banka.sepa.otp",
"banka_id": "MK-XXXX",
"transakcija_id": "TX-2026-05-28-734621",
"iznos": 12500.00,
"valuta": "MKD",
"isporaka": {
"kanal": "sms",
"rezerva": ["push", "email"],
"prozor_sekundi": 60,
"shema": "sepa_otp_mk_v3"
},
"audit_potpis": "https://4notify.net/sig/banka/734621"
}Примерна порака
SMS
Комерцијална банка: Вашиот код за потврда на пренос од 12.500 МКД до Ј. Митревски е 482193. Важи 5 мин. Не го споделувајте.
Лист за проверка на усогласеност
- Известувањето пред АЕК како препознат провајдер е во сила
- Tier-1 директни врски со A1, Telekom MK и Lyca се активни
- OTP со P50 ≤ 4 секунди мерено квартално
- Аудит траг од 5 години документиран
Разликата на 4notify
4notify е единствениот A2P провајдер со истовремена tier-1 директна врска со A1 Македонија, Telekom MK и Lyca Mobile и со потпишан 5-годишен аудит траг за испорака на силна автентикација согласно НБРМ и ЗЗЛП.
Често поставувани прашања
Дали 4notify испорачува директно до македонските банки или преку агрегатор?
Директно — tier-1 врски со A1 Македонија, Telekom MK и Lyca Mobile. Не користиме grey-route агрегација за автентикациски сообраќај.
Дали push нотификациите се сметаат како втор фактор?
Да — push врзан со апликацијата е признат фактор на поседување. Но бидејќи апликацијата не гарантира трајна носачка средина, секогаш го комбинираме со SMS или е-пошта.
Издадено
4notify Оперативен сектор
2026-05-28 · ДПЛ-МК-001
Започнете бесплатно
14 дена, без картичка. Поддршка на македонски од понеделник до петок.
Други записи од ова издание
ДПЛ-МК-002 · Телекомуникации
План за нумерација на АЕК, идентификатор на испраќач и A2P рутирање кон Северна Македонија
ДПЛ-МК-003 · Даночна управа
Управа за јавни приходи, е-Даноци и ДДВ од 18%: известувања за приговор и потврда до македонските обврзници
ДПЛ-МК-004 · Дигитална влада
uslugi.gov.mk, eID и испорака на еднократни кодови до македонскиот граѓанин
ДПЛ-МК-005 · Приватност