Gaceta
4notify Paraguay · Gaceta Oficial
OFICIAL · BCP · SIPAP
Gaceta N°
GAC-PY-001
Fecha
2026-05-27
Estado
Vigente
Categoría
Banca y pagos

Autenticación reforzada del cliente: entrega de OTP a la banca paraguaya vía Tigo, Personal, Claro y Vox

El Banco Central del Paraguay (BCP) opera el SIPAP (Sistema de Pagos del Paraguay), que habilita transferencias y pagos instantáneos entre entidades. Cada operación electrónica exige doble factor de autenticación. 4notify entrega OTP con P50 < 4 segundos sobre las redes de Tigo Paraguay, Personal Paraguay, Claro Paraguay y Vox mediante enlaces directos de nivel 1.

SMSPushCorreo
Preámbulo

Artículo 1 — En cumplimiento de la Ley N° 489/95 Orgánica del Banco Central del Paraguay y del Reglamento del SIPAP, se dicta la presente entrada de la Gaceta relativa a la entrega de claves de un solo uso para autenticación reforzada del cliente sobre las redes móviles paraguayas.

Base normativa
Ley N° 489/95 Orgánica del BCP

Marco de supervisión del sistema financiero paraguayo; potestades del Banco Central del Paraguay.

Reglamento del SIPAP (BCP)

Régimen de pagos instantáneos y exigencia de doble factor de autenticación en operaciones electrónicas.

Ley N° 4868/13 de Comercio Electrónico

Obligación del proveedor de servicios de pago de informar al cliente en soporte duradero.

Aplicación
01

Notificación a CONATEL + enlace de nivel 1

4notify cuenta con enlace directo de nivel 1 con los cuatro operadores y figura entre los proveedores reconocidos para entrega de SIPAP.

02

OTP generada en el HSM del banco

La clave de un solo uso se genera en el módulo de seguridad por hardware del banco; 4notify recibe únicamente el hash y el número telefónico.

03

Ventana de 60 segundos + cadena de respaldo

El SMS se entrega en 60 segundos; ante falla de DLR pasa a push y luego a correo. Se evitan demoras de rutas grises.

04

Conservación de auditoría de cinco años

Cada entrega se firma y se conserva cinco años — conforme a las exigencias de SEPRELAD y del BCP.

Sobre de entrega
json
{
  "evento": "banco.sipap.sca_otp",
  "banco_id": "PY-XXXX",
  "operacion_id": "TX-2026-05-27-948210",
  "monto": 1850000,
  "moneda": "PYG",
  "entrega": {
    "canal": "sms",
    "respaldo": ["push", "email"],
    "ventana_segundos": 60,
    "plantilla": "sipap_sca_otp_py_v3"
  },
  "firma_auditoria": "https://4notify.net/sig/banco/948210"
}
Mensaje de ejemplo
SMS

Banco Continental: tu código para transferir Gs. 1.850.000 a M. González es 482193. Válido 5 min. No lo compartas con nadie.

Lista de cumplimiento
  • Notificación de proveedor de entrega reconocido ante CONATEL vigente
  • Enlace directo de nivel 1 activo con los cuatro operadores
  • OTP P50 ≤ 4 segundos medido por trimestre
  • Conservación de auditoría de cinco años documentada
La diferencia 4notify

4notify es el único proveedor A2P con enlace directo de nivel 1 simultáneo en Tigo, Personal, Claro y Vox, y con sobre de auditoría firmado de cinco años reconocido para la entrega conforme al SIPAP del BCP.

Preguntas frecuentes
¿4notify entrega a los bancos paraguayos en forma directa o por agregador?

Enlace directo de nivel 1 con Tigo Paraguay, Personal Paraguay, Claro Paraguay y Vox. Sin agregación de rutas grises para el tráfico SIPAP.

¿Las notificaciones push valen como segundo factor?

Sí — el push vinculado a la aplicación es un factor de posesión reconocido. Sin embargo no satisface la obligación de soporte duradero, por lo que siempre lo emparejamos con SMS o correo.

Publicado
4notify Departamento de Operaciones
2026-05-27 · GAC-PY-001

Empezá gratis

14 días, sin tarjeta. Soporte en español en días hábiles.

Otras entradas de esta edición