Editto
Reggenza · Bollettino 4notify San Marino
OFFICIALE · BCSM · BSI · CRSM · BAC
Editto N.
EDT-SM-001
Data
2026-05-27
Stato
Vigente
Categoria
Banca e pagamenti

Autenticazione forte PSD2 e SEPA Instant: recapito OTP alle banche sammarinesi BSI, Cassa di Risparmio e BAC su Telecom San Marino

La Banca Centrale della Repubblica di San Marino (BCSM) vigila l'intero sistema finanziario della Serenissima Repubblica e adotta gli standard PSD2 di autenticazione forte (SCA) per accordo di cooperazione monetaria con l'Unione Europea. Tre istituti coprono il territorio: Banca di San Marino (BSI), Cassa di Risparmio della Repubblica di San Marino (CRSM) e Banca Agricola Commerciale (BAC). 4notify recapita i codici monouso con P50 inferiore a 3 secondi sulla rete di Telecom San Marino — operatore nazionale unico — con interconnessione tier-1 diretta. Pagamenti SEPA Instant in EUR.

SMSPushE-mail
Preambolo della Reggenza

Articolo 1. — Noi, Capitani Reggenti della Repubblica di San Marino, di concerto con la Banca Centrale e in osservanza dell'accordo monetario con l'Unione Europea, emaniamo il presente Editto sul recapito dei codici monouso di autenticazione forte alle banche della Serenissima Repubblica.

Fondamento normativo
Legge 165/2005 — Disposizioni sulle imprese e i servizi bancari

Architettura della vigilanza prudenziale della BCSM e doveri degli intermediari finanziari sammarinesi.

Accordo monetario UE–San Marino

Adozione dell'euro e recepimento degli standard PSD2 di autenticazione forte (SCA) per le banche sammarinesi.

Regolamenti BCSM sui servizi di pagamento

Obbligo di autenticazione a due fattori per le operazioni bancarie elettroniche e canale SEPA Instant in EUR.

Attuazione
01

Notifica all'AUT + interconnessione Telecom San Marino

4notify è notificato all'Autorità per le Comunicazioni della Repubblica di San Marino come fornitore di messaggistica A2P e mantiene interconnessione tier-1 diretta con Telecom San Marino, operatore nazionale unico.

02

Generazione dell'OTP nell'HSM della banca

Il codice monouso è generato nel modulo di sicurezza hardware della banca; 4notify riceve esclusivamente il digest e il numero telefonico.

03

Finestra di 60 secondi + cascata di fallback

L'SMS è recapitato in meno di 60 secondi; in caso di DLR negativo segue push e poi e-mail. Si evitano le latenze delle rotte grigie attraverso l'Italia.

04

Conservazione probatoria per dieci anni

Ogni recapito è firmato e conservato per dieci anni, in coerenza con i regolamenti BCSM sulla tenuta della documentazione bancaria e con la disciplina antiriciclaggio sammarinese.

Busta di recapito
json
{
  "evento": "banca.sepa_instant.otp",
  "banca_id": "SM-CRSM",
  "transazione_id": "TX-2026-05-27-481923",
  "importo": 1500.00,
  "valuta": "EUR",
  "canale_pagamento": "SEPA_INSTANT",
  "recapito": {
    "canale": "sms",
    "fallback": ["push", "email"],
    "finestra_secondi": 60,
    "template": "sca_otp_sm_v3"
  },
  "firma_audit": "https://4notify.net/sig/banca-sm/481923"
}
Messaggio di esempio
SMS

Cassa di Risparmio RSM: il codice per confermare il bonifico SEPA Instant di EUR 1.500,00 a M. Rossi è 482193. Valido 5 min. Non condividere con nessuno.

Lista di verifica della conformità
  • Notifica come fornitore di messaggistica all'AUT in essere
  • Interconnessione tier-1 diretta con Telecom San Marino attiva
  • OTP con P50 ≤ 3 secondi misurato per trimestre
  • Conservazione probatoria per dieci anni documentata
La differenza 4notify

4notify è l'unico fornitore A2P con interconnessione tier-1 diretta a Telecom San Marino e conservazione probatoria firmata di dieci anni per il recapito di autenticazione forte conforme ai regolamenti BCSM e all'accordo monetario UE-San Marino.

Domande frequenti
4notify recapita direttamente alle banche sammarinesi o tramite aggregatore italiano?

Interconnessione tier-1 diretta con Telecom San Marino — operatore nazionale unico. Non utilizziamo aggregazione grey-route attraverso l'Italia per il traffico di autenticazione bancaria.

Le notifiche push contano come secondo fattore PSD2?

Sì — il push vincolato all'app costituisce fattore di possesso riconosciuto. Tuttavia, poiché l'app non garantisce il supporto durevole, lo abbiniamo sempre a SMS o e-mail per la conservazione probatoria.

Promulgato
4notify · Reparto Operazioni
2026-05-27 · EDT-SM-001

Inizi gratis

14 giorni, senza carta. Supporto in italiano nei giorni feriali. Conformità della Serenissima Repubblica.

Altri editti di questa edizione