# मिस्र eKYC और OTP: CBE डिजिटल फाइनेंशियल आइडेंटिटी नियम और SMS वेरिफ़िकेशन के लिए उनके मायने

> 23 अगस्त 2026 को, सेंट्रल बैंक ऑफ इजिप्ट ने रिमोट अकाउंट ओपनिंग के लिए अपने डिजिटल फाइनेंशियल आइडेंटिटी प्लेटफ़ॉर्म के नियम जारी किए। वे SMS OTP को उस तरीके के रूप में नामित करते हैं जिससे एक बैंक यह साबित करता है कि ग्राहक के पास उनका नंबर है — जबकि पुराने CBE वॉलेट नियम उच्च-जोखिम वाले कार्यों के लिए दूसरे फ़ैक्टर के रूप में SMS पर रोक लगाते हैं। प्रत्येक नियम क्या कहता है, और मिस्र के लिए OTP को कैसे डिज़ाइन किया जाए।

- कैनोनिकल URL: https://www.broadnet.me/hi/blog/egypt-cbe-ekyc-otp-2026
- भाषा: hi
- अंतिम अपडेट: 2026-10-10
- प्रकाशक: BroadNet (https://www.broadnet.me)

- प्रकाशित: 2026-10-10
- लेखक: BroadNet Regulatory Affairs

23 अगस्त 2026 को, सेंट्रल बैंक ऑफ इजिप्ट (CBE) ने 'रेगुलेशंस गवर्निंग द सर्विसेज ऑफ द डिजिटल फाइनेंशियल आइडेंटिटी प्लेटफ़ॉर्म' जारी किए, जो बैंक खाते खोलने और ग्राहकों को रिमोटली वेरिफाई करने (eKYC) के लिए नियम पुस्तिका है। SMS वेरिफ़िकेशन के लिए मुख्य बात संक्षिप्त है: अपने स्वयं के ऐप के माध्यम से ग्राहकों को वेरिफाई करने वाले बैंक को एक वन-टाइम पासवर्ड (OTP) वाला टेक्स्ट मैसेज भेजकर यह पुष्टि करनी चाहिए कि मोबाइल नंबर ग्राहक का है, और उनके पास है। पुराने CBE वॉलेट नियम, जो अभी भी प्रकाशित हैं, कहते हैं कि SMS को उच्च-जोखिम वाले कार्यों के लिए दूसरा फ़ैक्टर डिलीवर नहीं करना चाहिए। यह गाइड बताती है कि प्रत्येक नियम क्या कहता है और BroadNet कैसे सुझाव देता है कि मिस्र के बैंक, वॉलेट और फिनटेक कंपनियां इनके आधार पर OTP को कैसे डिज़ाइन करें।

> यह गाइड 10 अक्टूबर 2026 तक के सार्वजनिक नियामक टेक्स्ट का सारांश देती है। यह सामान्य जानकारी है, कानूनी सलाह नहीं — इस पर भरोसा करने से पहले सेंट्रल बैंक ऑफ इजिप्ट, NTRA, PDPC या अपने कानूनी सलाहकार के साथ अपने दायित्वों की पुष्टि करें।

## मुख्य बातें

- CBE बोर्ड ने 17 जून 2026 को डिजिटल फाइनेंशियल आइडेंटिटी (DFI) विनियमों को मंजूरी दी; 23 अगस्त 2026 के एक सर्कुलर ने उन्हें बैंकों को भेज दिया। ये मिस्र के सभी बैंकों, प्लेटफ़ॉर्म में शामिल होने वाले लाइसेंस प्राप्त संस्थाओं और CBE-अधिकृत बैंकिंग एजेंटों पर लागू होते हैं।
- अपने स्वयं के ऐप में ग्राहकों को वेरिफाई करने वाले बैंक को "एक वन-टाइम पासवर्ड (OTP) वाला टेक्स्ट मैसेज भेजकर" मोबाइल नंबर के स्वामित्व की जांच करनी होगी, और फिर डिवाइस के साथ एक DFI सर्टिफिकेट को जोड़ना होगा।
- प्लेटफ़ॉर्म चार तंत्रों के साथ ऑथेंटिकेट करता है: डिवाइस-बाउंड DFI सर्टिफिकेट, OTP, एक छह-अंकों वाला ग्लोबल PIN और बायोमेट्रिक्स।
- यह गैर-वित्तीय लेनदेन के लिए हस्तलिखित हस्ताक्षर की जगह ले सकता है; वित्तीय लेनदेन को प्रमाणित करने के लिए एक अलग CBE अनुमोदन की आवश्यकता होती है।
- CBE के मोबाइल भुगतान नियम (अप्रैल 2021) उच्च-जोखिम वाले वॉलेट कार्यों के लिए दो कारकों की आवश्यकता बताते हैं और कहते हैं कि उनके लिए SMS या ईमेल द्वारा OTP स्वचालित रूप से और सीधे नहीं भेजे जाने चाहिए। अलर्ट के लिए SMS नामित चैनल बना रहता है।
- PDPC के अनुसार, CBE और उसके द्वारा पर्यवेक्षित संस्थाओं द्वारा रखा गया डेटा डेटा संरक्षण कानून के दायरे से बाहर है, सिवाय मनी ट्रांसफर कंपनियों और एक्सचेंज कार्यालयों के।

## सेंट्रल बैंक ऑफ इजिप्ट ने अगस्त 2026 में क्या जारी किया था?

23 अगस्त 2026 को CBE की रिलीज़ के अनुसार, इसके बोर्ड ने "बैंक ग्राहकों की पहचान करने और उनकी पहचान इलेक्ट्रॉनिक रूप से सत्यापित करने (eKYC) के लिए डिजिटल फाइनेंशियल आइडेंटिटी (DFI) प्लेटफ़ॉर्म की सेवाओं को नियंत्रित करने वाले नियमों" को मंजूरी दी है; कवरिंग सर्कुलर 17 जून 2026 को बोर्ड की मंजूरी दर्ज करता है। गवर्नर हसन अब्दल्ला ने कहा कि यह प्लेटफ़ॉर्म नागरिकों को शाखा में जाए बिना डिजिटल चैनलों के माध्यम से खाते खोलने और बैंकिंग उत्पाद प्राप्त करने की अनुमति देता है, जिसमें शर्तों की इलेक्ट्रॉनिक स्वीकृति और हस्तलिखित हस्ताक्षरों के "विकल्प के रूप में" इलेक्ट्रॉनिक ऑथेंटिकेशन शामिल है।

इन नियमों में eKYC (पहचान, सत्यापन और पहचान अपडेट), लेनदेन का इलेक्ट्रॉनिक ऑथेंटिकेशन, भुगतान और ट्रांसफर ऑर्डर और शर्तों की स्वीकृति, और प्रतिभागियों के बीच ग्राहक की DFI साझा करना शामिल है। मिस्र के भीतर इस प्लेटफ़ॉर्म को डिजिटल फाइनेंशियल आइडेंटिटी कंपनी, "Haweya" द्वारा चलाया जाता है, जो सिविल स्टेटस ऑर्गनाइजेशन जैसे विश्वसनीय स्रोतों के माध्यम से राष्ट्रीय आईडी डेटा पढ़ती है, साथ ही NFC चिप रीडिंग और लाइवनेस डिटेक्शन का भी उपयोग करती है। अगस्त के सर्कुलर में कहा गया था कि एंटी-मनी-लॉन्ड्रिंग यूनिट (EMLCU) इलेक्ट्रॉनिक पहचान प्रक्रियाएं जारी करेगी; 28 सितंबर 2026 का एक CBE सर्कुलर कहता है कि EMLCU ने उसी महीने उनका पहला संस्करण अनुमोदित किया था। इनमें से कोई भी टेक्स्ट अलग से कंप्लायंस डेडलाइन निर्धारित नहीं करता है।

## DFI नियमों में SMS OTP कहाँ दिखाई देता है?

| खंड (DFI नियम) | यह क्या कहता है | OTP के लिए इसका क्या अर्थ है |
|---|---|---|
| 4, Second, 2.1 | अपने स्वयं के ऐप्स का उपयोग करने वाले बैंक को OTP वाले SMS के माध्यम से यह सत्यापित करना चाहिए कि मोबाइल नंबर ग्राहक का है और उनके पास है | SMS OTP ऑनबोर्डिंग पज़ेशन चेक है — इसे पहली बार में ही फाइल में दर्ज नंबर पर पहुँचना ही चाहिए |
| 4, Second, 2.2 | फिर DFI सर्टिफिकेट जारी करें और इसे ग्राहक के डिवाइस और ऐप्स से जोड़ें | रूटीन लॉगिन जुड़े हुए डिवाइस पर निर्भर करते हैं; SMS रिकवरी और री-बाइंडिंग चैनल बन जाता है |
| 5, आइटम 7.2 | Haweya चार तंत्र प्रदान करता है: DFI उसी ऐप और डिवाइस पर सर्टिफिकेट, OTP, ग्लोबल PIN, बायोमेट्रिक्स | OTP चार में से एक फैक्टर है, पूरा मॉडल नहीं |
| 4, पहले, 7 | ग्राहक को सूचित करें कि एक से अधिक तरीकों के माध्यम से DFI निर्माण पूरा हो गया है | SMS कन्फर्मेशन को इन-ऐप या ईमेल नोटिस के साथ जोड़ें |
| 4, पाँचवाँ, 1 | कम समय में बार-बार विफल लॉगिन और गलत ऑथेंटिकेशन प्रयासों की निगरानी करें; ग्राहक से तुरंत संपर्क करें | प्रत्येक OTP प्रयास को लॉग करें और विफलताओं के अचानक बढ़ने पर अलर्ट प्राप्त करें |

आसपास के नियंत्रण भी सख्त हैं: ऐप में root और jailbreak डिटेक्शन और certificate pinning, CBE को छह घंटे के भीतर घटना की सूचना देना, नियोजित आउटेज (planned outages) की 48 घंटे पहले सूचना, और — लॉन्च से पहले — पेनेट्रेशन टेस्ट, एक SOC 2 Type 1 रिपोर्ट (छह महीने के भीतर Type 2) और एक प्राइवेसी इम्पैक्ट असेसमेंट।

## क्या मिस्र में भुगतान के लिए SMS OTP पर्याप्त है?

हर काम के लिए नहीं। CBE के Mobile Payment Services Regulations (तीसरा संस्करण, अप्रैल 2021) उच्च-जोखिम वाली गतिविधियों में एक साथ कई लाभार्थियों को भुगतान आदेश देना, ट्रांसफर सीमा से मुक्त आदेश और संपर्क विवरण में बदलाव शामिल करते हैं। उनके लिए, बैंकों को दो माध्यमों का एक साथ उपयोग करना होगा और SMS या ईमेल द्वारा "स्वचालित और सीधे" OTP नहीं देने होंगे; टोकन डिवाइस या ऐप्स से मिलने वाले OTP कम से कम छह अक्षरों के होने चाहिए और 90 सेकंड से अधिक के लिए मान्य नहीं होने चाहिए। अन्य ट्रांजेक्शन को कम से कम छह अंकों के PIN के साथ फिर से ऑथेंटिकेट किया जाता है, जिसमें सस्पेंशन से पहले अधिकतम पांच विफल प्रयास हो सकते हैं। SMS का अभी भी एक निर्धारित कार्य है: जब तक उपयोगकर्ता ऑप्ट-आउट न करें, बैंकों को SMS या ईमेल द्वारा वॉलेट उपयोगकर्ताओं को ट्रांजेक्शन और उच्च-जोखिम वाली गतिविधि के बारे में अलर्ट करना होगा, और SMS द्वारा भुगतान आदेश नहीं बनाया जा सकता है, हालांकि SMS एक आदेश की पुष्टि कर सकता है।

अक्टूबर 2021 के Instant Payment Network (IPN) नियमों के अनुसार, प्रत्येक IPN भुगतान के लिए दो कारकों की आवश्यकता होती है: फोन का हार्ड बाइंडिंग (डिवाइस फिंगरप्रिंट और नंबर) और छह-अंकों वाला IPN PIN, जिसमें OTPs को केवल नेटवर्क की सुरक्षित लाइब्रेरी के भीतर ही हैंडल किया जाता है। बैंकों को "टेक्स्ट मैसेज या किसी अन्य स्वीकृत तरीके" के माध्यम से ग्राहकों को लेनदेन की सूचना देनी चाहिए। CBE के मार्च 2023 के कार्ड-टोकेनाइजेशन नियमों के अनुसार, कार्डधारक को सत्यापित करने के एक तरीके के रूप में बैंक के साथ पंजीकृत फ़ोन को SMS OTP दिया जाता है।

| यूजर जर्नी का चरण | CBE टेक्स्ट में SMS की भूमिका | स्रोत |
|---|---|---|
| बैंक के अपने ऐप में eKYC ऑनबोर्डिंग | आवश्यक: SMS OTP नंबर के स्वामित्व को प्रमाणित करता है | DFI विनियम 2026, 4-Second-2.1 |
| मौजूदा ग्राहक के लिए वॉलेट खोलना | बैंक को नंबर के स्वामित्व या कब्जे की पुष्टि करनी चाहिए | मोबाइल भुगतान नियम 2021, 3-3-20 |
| डिवाइस वॉलेट में कार्ड जोड़ना | पंजीकृत फोन पर SMS OTP एक उदाहरण विधि है | Tokenization नियम 2023, 3-2-5 |
| हाई-रिस्क वॉलेट एक्शन | दो फ़ैक्टर; OTP SMS या ईमेल द्वारा स्वचालित और सीधे नहीं भेजा जाना चाहिए | मोबाइल पेमेंट नियम 2021, 3-4-5-1 |
| IPN भुगतान | डिवाइस बाइंडिंग + IPN PIN | IPN नियम 2021, 4-7 से 4-9 |
| ट्रांजैक्शन अलर्ट | चैनल के रूप में नामित SMS | मोबाइल भुगतान नियम 3-6-8; IPN नियम 3-1-9 |

SMS नंबर को प्रमाणित करता है, डिवाइस को बांधता है और ग्राहक को सूचित रखता है; सबसे मजबूत कार्रवाइयां डिवाइस के साथ-साथ PIN या बायोमेट्रिक पर निर्भर करती हैं। हम [क्या SMS OTP पर प्रतिबंध है?](https://www.broadnet.me/blog/sms-otp-bank-regulation-uae-india-philippines-2026) में UAE, भारत और फिलीपींस की तुलना करते हैं।

## मिस्र को भेजे जाने वाले OTP मैसेज के लिए NTRA नियम क्या मायने रखते हैं?

नेशनल टेलीकॉम रेगुलेटरी अथॉरिटी (NTRA) मोबाइल वैल्यू-एडेड सेवाओं के अपने ढांचे के तहत बल्क SMS को लाइसेंस देती है, जो "बल्क SMS (वन-टू-वन)" को परिभाषित करता है — जिस श्रेणी में OTP आते हैं। लाइसेंसधारियों को प्रत्येक मैसेज में भेजने वाली संस्था का नाम दिखाना चाहिए, जिसके पहले एक NTRA-सेट कोड होना चाहिए; अनुबंध करने से पहले प्रत्येक ग्राहक के नाम और सेंडर ID की NTRA को सूचित करें; सुनिश्चित करें कि सेंडर मिस्र में है; और NTRA की पूर्व लिखित मंजूरी के बिना अंतरराष्ट्रीय मैसेज को मिस्र में रूट न करें। इसलिए, एक बैंक के OTP के लिए एक पंजीकृत सेंडर ID की आवश्यकता होती है जिसमें बैंक का नाम हो, और इसे एक लाइसेंस प्राप्त स्थानीय चैनल के माध्यम से भेजा जाना चाहिए।

BroadNet का [मिस्र कवरेज](https://www.broadnet.me/coverage/egypt) पेज Vodafone Egypt, Orange Egypt, e& Egypt और WE के साथ ऑपरेटरों से सीधे कनेक्शन के साथ लाइसेंस प्राप्त टर्मिनेशन और 7–14 कार्य दिवसों में सेंडर-ID रजिस्ट्रेशन सूचीबद्ध करता है; कागजी कार्रवाई हमारी [मिस्र A2P SMS गाइड](https://www.broadnet.me/blog/egypt-a2p-sms-sender-id-pdpl-guide-2026) और [मिस्र में सेंडर ID रजिस्ट्रेशन](https://www.broadnet.me/answers/sender-id-registration-egypt-ntra) में उपलब्ध है। ऑपरेटर की ओर से, [e& Egypt](https://www.broadnet.me/customers/case-studies/e-egypt) ग्रे रूट्स के खिलाफ BroadNet का A2P फ़ायरवॉल इस्तेमाल करता है। NTRA के वॉलेट नियम यह भी कहते हैं कि प्रत्येक नंबर केवल एक वॉलेट खोल सकता है और ग्राहक के PIN के बिना कोई भी ट्रांजैक्शन पूरा नहीं होता है, इसलिए फोन नंबर ही वॉलेट की पहचान है — SIM स्वैप और रीसायकल किए गए नंबरों की जांच करें ([नंबर वेरिफाई और SIM स्वैप API](https://www.broadnet.me/blog/number-verify-sim-swap-api-middle-east))।

## मिस्र का डेटा सुरक्षा कानून OTP ट्रैफिक के साथ कैसा व्यवहार करता है?

वर्ष 2020 के कानून संख्या 151 में अब कार्यकारी नियम हैं, जिन्हें पर्सनल डेटा प्रोटेक्शन सेंटर (PDPC) कार्यकारी नियम संख्या 816 (2025) के रूप में उद्धृत करता है। PDPC छूटों में "सेंट्रल बैंक ऑफ मिस्र और उसके पर्यवेक्षण एवं नियंत्रण के तहत आने वाली संस्थाओं द्वारा रखे गए व्यक्तिगत डेटा, मनी ट्रांसफर कंपनियों और एक्सचेंज कार्यालयों को छोड़कर" को सूचीबद्ध करता है, इसलिए बैंक CBE डेटा नियमों का पालन करते हैं जैसे कि DFI नियंत्रण; क्या कोई फिनटेक उस छूट के दायरे में आता है, यह कानूनी सलाह का विषय है। जहाँ कानून लागू होता है, वहाँ अनुबंधात्मक आवश्यकता एक वैध आधार है — उपयोगकर्ता द्वारा अनुरोधित कोड के लिए उपयुक्तता — जबकि मार्केटिंग के लिए स्पष्ट सहमति, एक मुफ्त ऑप्ट-आउट और संभवतः एक ई-मार्केटिंग लाइसेंस की आवश्यकता होती है। उल्लंघन की स्थिति में 72 घंटों के भीतर PDPC को सूचित किया जाता है, और विदेशों में ट्रांसफर के लिए PDPC लाइसेंस या परमिट की आवश्यकता होती है, इसलिए विक्रेताओं से पूछें कि मैसेज लॉग कहाँ स्थित हैं ([डेटा रेजिडेंसी](https://www.broadnet.me/security/data-residency))।

## मिस्र के बैंकों और वॉलेट्स को OTP को कैसे डिज़ाइन करना चाहिए?

इन नियमों का पालन करने के लिए BroadNet के सुझाव:

1. ऑनबोर्डिंग पज़ेशन चेक के लिए SMS OTP का उपयोग करें, फिर डिवाइस को बाइंड करें; रिकवरी और री-बाइंडिंग के लिए SMS को सुरक्षित रखें।
2. हाई-रिस्क वॉलेट कार्यों के लिए, इन-ऐप या टोकन कोड के साथ दूसरे फ़ैक्टर का उपयोग करें, फिर SMS अलर्ट भेजें।
3. लाइसेंस प्राप्त स्थानीय रूट्स पर, मार्केटिंग से अलग, अपने ब्रांड नाम में एक समर्पित OTP सेंडर ID रजिस्टर करें।
4. कोड को सबसे पहले रखें। अरबी में UCS-2 का उपयोग होता है, इसलिए एक SMS में 70 कैरेक्टर ही आते हैं, 160 नहीं ([encoding गाइड](https://www.broadnet.me/blog/sms-encoding-segmentation-gsm7-ucs2)); [autofill](https://www.broadnet.me/blog/sms-otp-autofill-android-ios-web-guide) लाइन जोड़ें।
5. कम एक्सपायरी समय, सीमित प्रयास और भेजे गए संदेशों, डिलीवरी रिपोर्ट और वेरिफ़िकेशन के पूर्ण लॉग का उपयोग करें — DFI नियमों के तहत विफल ऑथेंटिकेशन की निगरानी करना आवश्यक है।
6. यदि आपके निर्धारित समय में कोई डिलीवरी रिपोर्ट नहीं आती है, तो दूसरे रूट पर एक बार फिर से प्रयास करें, फिर [voice OTP](https://www.broadnet.me/products/voice) का विकल्प दें; कभी भी अंतहीन रूप से दोबारा न भेजें।
7. हाल ही में बदले गए नंबर पर भेजने से पहले SIM स्वैप की जाँच करें ([SIM स्वैप धोखाधड़ी](https://www.broadnet.me/blog/sim-swap-fraud-sms-otp-defense)).
8. धोखाधड़ी और घटना प्रक्रियाओं में OTP मेट्रिक्स का उपयोग करें ([बैंक OTP मॉनिटरिंग प्लेबुक](https://www.broadnet.me/blog/bank-otp-delivery-monitoring-fraud-playbook)).

BroadNet का [OTP](https://www.broadnet.me/products/otp) API इस पैटर्न को कवर करता है: SMS जिसमें डिलीवरी रिपोर्ट न मिलने पर ऑटोमैटिक वॉइस फ़ालबैक, प्रति-डेस्टिनेशन सेंडर ID हैंडलिंग और हर प्रयास पर डिलीवरी रिपोर्ट शामिल है। मिस्र में लिस्ट कीमतें e& Egypt (Etisalat Misr) पर प्रति SMS $0.028 से शुरू होती हैं, Vodafone Egypt पर $0.030, Orange Egypt पर $0.032 और WE पर $0.035 हैं ([मिस्र में SMS कीमतें](https://www.broadnet.me/pricing/sms/egypt)); वेंडर संबंधी प्रश्नों के लिए [मिस्र में सबसे अच्छा SMS प्रदाता](https://www.broadnet.me/compare/best-sms-provider-egypt) देखें।

> BroadNet 2003 से कैरियर-ग्रेड मैसेजिंग चला रहा है, जिसमें 1,000+ डायरेक्ट ऑपरेटर कनेक्शन, 99.99% SLA और SOC 2 Type II शामिल है। टेस्ट एक्सेस का अनुरोध करें और एक इंजीनियर एक कार्य दिवस के भीतर जवाब देता है; इंटीग्रेशन में आमतौर पर 2–5 कार्य दिवस लगते हैं, और इसके साथ ही सेंडर ID अप्रूवल की प्रक्रिया भी चलती है।

## अक्सर पूछे जाने वाले प्रश्न

### CBE डिजिटल फाइनेंशियल आइडेंटिटी प्लेटफ़ॉर्म क्या है?

ग्राहक की डिजिटल फाइनेंशियल आइडेंटिटी बनाने और ग्राहकों को इलेक्ट्रॉनिक रूप से वेरिफ़ाई करने के लिए CBE-अनुमोदित प्लेटफ़ॉर्म (eKYC), जिसे मिस्र में Digital Financial Identity Company, Haweya द्वारा संचालित किया जाता है। इसके नियम 23 अगस्त 2026 के एक CBE सर्कुलर में जारी किए गए थे।

### क्या CBE eKYC नियमों के लिए SMS OTP की आवश्यकता है?

हाँ, एक मामले में: अपनी ऐप्स में पहचान सत्यापित करने वाले बैंक को डिवाइस से DFI सर्टिफिकेट को जोड़ने से पहले SMS OTP के साथ मोबाइल नंबर के स्वामित्व की पुष्टि करनी होगी। OTP भी प्लेटफॉर्म के चार ऑथेंटिकेशन मैकेनिज्म में से एक है।

### किसे DFI नियमों का पालन करना चाहिए?

मिस्र में काम करने वाले सभी बैंक, प्लेटफॉर्म में शामिल होने के लिए पात्र लाइसेंस प्राप्त संस्थाएं, और CBE-अधिकृत बैंकिंग एजेंट। ये नियम CBE के इलेक्ट्रॉनिक बैंकिंग, AML/CFT और ऑपरेशनल रिस्क नियमों के अतिरिक्त न्यूनतम मानक हैं।

### क्या DFI प्लेटफॉर्म भुगतान को ऑथेंटिकेट कर सकता है?

बैंक हस्तलिखित हस्ताक्षर के स्थान पर गैर-वित्तीय लेनदेन के लिए इसका उपयोग कर सकते हैं। वित्तीय लेनदेन को ऑथेंटिकेट करने के लिए अतिरिक्त CBE अनुमोदन और इसके इलेक्ट्रॉनिक ऑथेंटिकेशन कंट्रोल के अनुपालन की आवश्यकता होती है।

### क्या मिस्र में मोबाइल वॉलेट ट्रांसफर के लिए SMS OTP का उपयोग कर सकते हैं?

उच्च-जोखिम वाले कार्यों के लिए नहीं, जैसे कि एक साथ कई लाभार्थियों को भुगतान करना: 2021 के मोबाइल पेमेंट नियमों में दो फ़ैक्टर की आवश्यकता होती है और SMS या ईमेल द्वारा उन OTPs को स्वचालित और सीधे भेजने पर रोक लगाते हैं। अन्य लेनदेन के लिए PIN का उपयोग किया जाता है, और SMS अलर्ट भेजता है।

### क्या मिस्र का PDPL बैंकों के OTP डेटा पर लागू होता है?

PDPC के अनुसार, CBE और उसके द्वारा पर्यवेक्षित संस्थाओं के पास मौजूद डेटा PDPL के दायरे से बाहर है, सिवाय मनी ट्रांसफर कंपनियों और एक्सचेंज ऑफिसों के। वे दोनों, और CBE के पर्यवेक्षण से बाहर के व्यवसाय, इस कानून के अंतर्गत आते हैं।

### क्या मिस्र के लिए OTP मैसेज के लिए रजिस्टर्ड सेंडर ID की आवश्यकता है?

हाँ। NTRA फ्रेमवर्क के तहत हर मैसेज में सेंडर का नाम होना आवश्यक है और ग्राहक के साथ अनुबंध करने से पहले NTRA को सेंडर ID की सूचना देना अनिवार्य है।

### क्या इंटरनेशनल रूट्स मिस्र में OTP डिलीवर कर सकते हैं?

अनुमोदन के बिना नहीं: NTRA लाइसेंसधारियों को NTRA की पूर्व लिखित अनुमति के बिना मिस्र में इंटरनेशनल मैसेज लाने की अनुमति नहीं है। ऐसे प्रोवाइडर का उपयोग करें जो लाइसेंस्ड लोकल चैनल्स के माध्यम से टर्मिनेट करते हों।

हमने 10 अक्टूबर 2026 को रेगुलेटर की अपनी वेबसाइट पर नीचे दिए गए प्रत्येक टेक्स्ट को पढ़ा है; केवल अरबी वाले टेक्स्ट अरबी में पढ़े गए थे। हमारे [एडिटोरियल स्टैंडर्ड्स](https://www.broadnet.me/about/editorial-standards) और [मिस्र SMS रेगुलेशन](https://www.broadnet.me/regulations/egypt) देखें।

## स्रोत

- CBE — eKYC रेगुलेशन न्यूज़ रिलीज़, 23 अगस्त 2026: [cbe.org.eg](https://www.cbe.org.eg/en/news-publications/news/2026/08/24/09/40/ekyc-2026)।
- CBE — डिजिटल फाइनेंशियल आइडेंटिटी पेज, 23 अगस्त 2026 को अपडेट किया गया: [cbe.org.eg](https://www.cbe.org.eg/en/payment-systems-and-services/digital-financial-identity)।
- CBE — DFI रेगुलेशन, अंग्रेजी टेक्स्ट: [cbe.org.eg](https://www.cbe.org.eg/-/media/project/cbe/page-content/rich-text/payment-system/digital-financial-identity/ekyc-regulations---english--.pdf)।
- CBE — DFI नियमों पर 23 अगस्त 2026 का सर्कुलर (अरबी): [cbe.org.eg](https://www.cbe.org.eg/-/media/project/cbe/listing/circulars/2026/august/circular-dated-23-august-2026--regarding-the-rules-of-digital-financial-identity-system-for-the-ekyc.pdf)।
- CBE — बैंकों के ग्राहकों के KYC पर 28 सितंबर 2026 का सर्कुलर (अरबी), सर्कुलर लिस्ट: [cbe.org.eg](https://www.cbe.org.eg/en/laws-regulations/regulations/circulars)।
- CBE — मोबाइल पेमेंट सर्विसेज नियम, तीसरा संस्करण, अप्रैल 2021 (अरबी): [cbe.org.eg](https://www.cbe.org.eg/-/media/project/cbe/listing/circulars/payments-regulations/3rd-version-mobile-wallet-april21.pdf)।
- CBE — इंस्टेंट पेमेंट नेटवर्क नियम, अक्टूबर 2021: [cbe.org.eg](https://www.cbe.org.eg/-/media/project/cbe/listing/circulars/payments-regulations/ipn-services-regulations_en.pdf)।
- CBE — कार्ड टोकनाइजेशन सर्कुलर, 8 मार्च 2023 (अरबी): [cbe.org.eg](https://www.cbe.org.eg/-/media/project/cbe/listing/circulars/payments-regulations/circular-dated-8-march-2023-regarding-payment-cards-tokenization-on-electronic-devices-applications.pdf)।
- NTRA — मोबाइल वैल्यू-ऐडेड सर्विसेज फ्रेमवर्क ([tra.gov.eg](https://www.tra.gov.eg/en/the-regulatory-framework-for-the-provision-of-mobile-value-added-services/), [PDF](https://www.tra.gov.eg/wp-content/uploads/2023/11/VAS-Value-added-Service-Framework.pdf)) और मोबाइल वॉलेट्स रेगुलेटरी नियम ([tra.gov.eg](https://www.tra.gov.eg/en/mobile-wallets-regulatory-rules/)), 10 अक्टूबर 2026 को एक्सेस किया गया।
- PDPC — कानून संख्या 151 (2020) और कार्यकारी विनियमन संख्या 816 (2025) पर अक्सर पूछे जाने वाले प्रश्न (FAQs), जिसे 10 अक्टूबर 2026 को एक्सेस किया गया था: [portal.pdpc.gov.eg](https://portal.pdpc.gov.eg/faq)।