Закон України «Про електронні довірчі послуги»
Правова основа Дія.Підпис як кваліфікованого електронного підпису та автентифікації.
ЛІТОПИС
4notify Україна · Хроніки
УРОЧИСТО · Дія · Мінцифри
Запис №
ЛІТ-UA-004
Дата
2026-05-27
Статус
Чинний
Категорія
Державні послуги
Дія, Дія.Підпис і державні послуги: доставка одноразових паролів та сповіщень громадянину України
Понад 20 мільйонів українців користуються застосунком Дія — провідною у світі платформою цифрової держави. Дія.Підпис — мобільний кваліфікований електронний підпис, що підтверджується одноразовим паролем. 4notify інтегрується з інфраструктурою державних сповіщень і забезпечує доставку нагадувань, статусів послуг і одноразових паролів Дія.Підпис — з маскуванням РНОКПП.
PushSMSEmail
Передмова
Стаття 1 — На виконання Закону України «Про електронні довірчі послуги» та Закону «Про адміністративні послуги» укладено цей запис про доставку сповіщень і одноразових паролів Дія.Підпис.
Нормативна основа
Закон України «Про адміністративні послуги»
Обов'язок інформувати громадянина про статус надання адміністративної послуги.
Закон України «Про захист персональних даних»
Опрацювання персональних даних: правова підстава та мінімізація даних.
Впровадження
01
Інтеграція з державним шлюзом
4notify інтегрується зі шлюзом державних сповіщень; квартальне тестування на проникнення.
02
Маскування РНОКПП
Конверт доставки несе лише гешований РНОКПП (SHA-256 + сіль); відкритий номер залишається в локальній системі органу.
03
Триканальна ескалація
Послуга готова → push (60 с) → SMS (2 хв) → email (5 хв); вибір каналу за вподобаннями громадянина в Дії.
04
Доставка одноразового пароля Дія.Підпис
OTP Дія.Підпис у вікні 60 секунд; у разі помилки SMS — резервна доставка email.
Конверт доставки
json
{
"podiya": "diia.dia_pidpys.otp",
"rnokpp_hash": "sha256:salt:7f2a9b...",
"posluha": "vytyah_z_reyestru",
"organ": "Міністерство юстиції України",
"kanaly": ["push", "sms", "email"],
"eskalatsiya_vikno_hvylyn": 5
}Зразок повідомлення
PushТема: Послуга готова
Дія: ваш витяг з реєстру готовий. Підпишіть документ за допомогою Дія.Підпис у застосунку до 18:00. Код підтвердження надійде окремим повідомленням.
Контрольний перелік відповідності
- Інтеграція з державним шлюзом активна
- Маскування РНОКПП (SHA-256 + сіль) на рівні конверта обов'язкове
- Триканальну ескалацію за вподобаннями застосовано
- OTP P50 ≤ 4 секунди у трьох операторів виміряно
Відмінність 4notify
4notify — єдиний постачальник A2P із нативною інтеграцією зі шлюзом сповіщень Дія, маскуванням РНОКПП та бібліотекою шаблонів для державних послуг, узгодженою із Законом «Про захист персональних даних».
Поширені запитання
Чи може 4notify бачити РНОКПП громадянина?
Ні. Конверт доставки несе лише гешований РНОКПП; орган тримає відкритий номер і розв'язує геш локально.
Чи працює це для одноразових паролів Дія.Підпис?
Так — OTP для підтвердження Дія.Підпис доставляються тим самим конвертом у вікні 60 секунд із резервним каналом email.
Засвідчено
4notify Операційний відділ
2026-05-27 · ЛІТ-UA-004
Почніть безкоштовно
14 днів, без картки. Підтримка українською у будні.
Інші записи цього випуску
ЛІТ-UA-001 · Банківництво та платежі
Посилена автентифікація клієнта: доставка OTP українським банкам через Kyivstar, Vodafone Ukraine та lifecell
ЛІТ-UA-002 · Телекомунікації
План нумерації НКРЗІ та буквено-цифровий ідентифікатор відправника: запис про трафік SMS-A2P до України
ЛІТ-UA-003 · Податки
ПРРО, ДПС і електронний чек: доставка та підтвердження фіскальних повідомлень українському бізнесу
ЛІТ-UA-005 · Приватність