Monitor Polski 4notify
Rzeczypospolitej Polskiej · Issued by the Republic
JAWNE · KNF · NBP · BLIK SA
Poz.
MP-PL-001
Data
2026-05-27
W mocy od
2026-06-01
Status
Obowiązujące

PSD2 Silne Uwierzytelnianie Klienta: dostarczanie kodów jednorazowych dla BLIK, Elixir i polskich banków przez Orange, Play, T-Mobile i Plus

Komisja Nadzoru Finansowego (KNF) i Narodowy Bank Polski (NBP) nadzorują implementację PSD2 w polskich bankach. BLIK SA obsługuje ponad 16 milionów aktywnych użytkowników i 2 miliardy transakcji rocznie — system unikatowy globalnie. Każda transakcja BLIK lub Elixir powyżej 30 zł wymaga Silnego Uwierzytelnienia Klienta. 4notify dostarcza kody OTP przez tier-1 bezpośrednie połączenia z P50 < 4 sekund w sieciach Orange Polska, Play (P4), T-Mobile Polska i Plus (Polkomtel).

SMSPushE-mail
Preambuła

Na podstawie ustawy z dnia 19 sierpnia 2011 r. o usługach płatniczych (Dz.U. 2011 Nr 199 poz. 1175) oraz dyrektywy PSD2 2015/2366/UE, Komisja Nadzoru Finansowego w porozumieniu z Narodowym Bankiem Polskim ogłasza następujące Obwieszczenie dotyczące dostarczania kodów jednorazowych Silnego Uwierzytelnienia Klienta przez polskie sieci komórkowe.

Podstawy prawne
Ustawa o usługach płatniczych z 2011-08-19 art. 32g

Implementacja PSD2: SCA obowiązkowe dla każdej transakcji elektronicznej powyżej 30 zł.

Rekomendacja KNF D-15/2018 (PSD2)

Wytyczne implementacyjne dla SCA i wymogi raportowania.

Regulamin BLIK SA v4.2

Polski system płatności mobilnych; własny system kodów OTP zintegrowany z bankami.

Wdrożenie
01

Zgłoszenie KNF + tier-1 interconnect

4notify posiada tier-1 bezpośrednie połączenia z Orange, Play, T-Mobile i Plus oraz figuruje na liście KNF uznanych dostawców usług PSD2.

02

Generowanie OTP w HSM banku

Kod jednorazowy generowany w hardware-security-module banku; 4notify otrzymuje tylko hash i numer telefonu.

03

60-sekundowe okno + kaskada fallback

SMS w ciągu 60 sekund; przy DLR-failure fallback na Push, potem e-mail. Zapobiega opóźnieniom grey-route.

04

Retencja audytowa 5 lat (ustawa AML)

Każde doręczenie podpisane i przechowywane 5 lat — zgodnie z ustawą AML i wymogami KNF.

Envelope doręczenia
json
{
  "zdarzenie": "bank.psd2.sca_otp",
  "bank_id": "PL-XXXX",
  "transakcja_id": "TX-2026-05-27-948210",
  "kwota": 240.00,
  "waluta": "PLN",
  "doreczenie": {
    "kanal": "sms",
    "fallback": ["push", "email"],
    "okno_sekund": 60,
    "szablon": "psd2_sca_otp_pl_v3"
  },
  "audyt_podpis": "https://4notify.net/sig/bank/948210"
}
Przykładowa wiadomość
SMS

PKO BP: Twój kod BLIK na płatność 240,00 zł dla M. Kowalski: 482193. Ważny 5 min. Nikomu go nie podawaj.

Lista kontrolna
  • Zgłoszenie KNF jako uznany dostawca usług doręczania
  • Tier-1 bezpośrednie połączenia z wszystkimi czterema MNO aktywne
  • OTP P50 ≤ 4 sekund w pomiarze kwartalnym
  • BLIK SA partnership umowa podpisana
Co 4notify robi inaczej

4notify jest jedynym dostawcą A2P z jednoczesnymi tier-1 bezpośrednimi połączeniami w wszystkich czterech polskich sieciach komórkowych (Orange, Play, T-Mobile, Plus), partnerstwem BLIK SA i KNF-uznanym 5-letnim audytowym envelope dla doręczeń zgodnych z PSD2.

Często zadawane pytania
Czy 4notify dostarcza bezpośrednio do polskich banków czy przez agregatora?

Bezpośrednie tier-1 połączenia z Orange Polska, Play, T-Mobile Polska i Plus. Brak grey-route agregacji dla ruchu PSD2.

Czy BLIK jest częścią PSD2?

Tak — BLIK jest zgodny z PSD2 jako alternatywny mechanizm uwierzytelnienia (oparty na aplikacji + kod jednorazowy 6-cyfrowy).

Z upoważnienia
Notify-Ministerstwa
2026-05-27 · MP-PL-001

Rozpocznij za darmo

14 dni, bez karty kredytowej. Polskie wsparcie w godzinach pracy.

Inne Obwieszczenia