BroadNet
Отрасль · Банковское дело и финансы

Банковский класс обмен сообщениями
для регулируемого финансирования.

Одноразовые пароли (OTP), оповещения о мошенничестве, процедуры KYC, банковские операции через WhatsApp и уведомления о выписках — разработано для банков, финтех-компаний и платежных сетей в странах Ближнего Востока, Северной Африки и Азии. Соответствует стандартам SOC 2 Type II, ISO 27001, обеспечивает доставку OTP менее чем за 5 секунд, напрямую к оператору в 86 странах.

Проверка доставки OTP-кода банком Поговорите со специалистом по финансовым коммуникациям.
BroadNet снежный барс охраняет хранилище света, пока защищенные коды поступают на телефон
BroadNet · банковское дело и финансы
Финансовые сообщения
300M+
сообщений / день
1,000+
подключений к операторам
99.99%
SLA

Банки передают одноразовые пароли и оповещения о мошенничестве через BroadNet.

Ведущий банк UAEКрупный региональный банкИсламский банк KSAПан-Галфский розничный банкСевероафриканский банкВосточноафриканский банкСтраховая группа, Ближний ВостокВысокопроизводительная финтех-платформа
Для разработчиков

Один REST запрос
четыре банковских потока.

Тот же аутентифицированный REST-интерфейс обеспечивает работу OTP, оповещений о транзакциях ISO-20022, управления процедурами KYC и действий по предотвращению мошенничества в одно касание — это API-уровень, лежащий в основе AMS-Banks, платформы двустороннего банковского обмена сообщениями от BroadNet. Профиль соответствия передается вместе с полезной нагрузкой — идентификатор отправителя, место жительства и набор правил регулятора применяются на периферии.

TLS 1.3 · webhooks DLRSAMA · CBUAE · CBE · CBJ готовы
Пример
# Banking OTP — one POST, Bearer token, JSON body.
curl -X POST https://api.broadnet.me/sms/sendSms \
  -H "Authorization: Bearer $BROADNET_TOKEN" \
  -H "Content-Type: application/json" \
  -d '{
    "senderId": "BANK",
    "destinationNumber": "447700900123",
    "message": "Your verification code is 812345. Never share it with anyone.",
    "messageType": "TEXT"
  }'
 
# → 200 OK — the response body is the message ID, e.g. 2603121407537573731
Варианты использования

Каждое банковское сообщение,
на одной платформе.

Те же маршруты, по которым одноразовые пароли передаются за 1,2 секунды, также обеспечивают доставку уведомлений о транзакциях, процессов регистрации и интерактивного банковского обслуживания — с соблюдением нормативных требований, предъявляемых регулируемыми финансовыми учреждениями.

OTP и 2FA

Коды аутентификации с оптимизированной скоростью на премиум-маршрутах с резервированием SMS → WhatsApp → Голосовая связь. Критически важны для входа в систему, сброса пароля и поэтапной аутентификации.

Sub-5s P95Многоканальное переключение при сбоеЗащищено идентификатором отправителя

Уведомления о транзакциях

Уведомления в режиме реального времени о проведении транзакции, совершении банковского перевода или снижении баланса ниже порогового значения. Информация об аномальных событиях доходит до клиента за секунды, а не за часы.

В режиме реального времениСоответствует стандарту ISO-20022Многоязычный

Верификация KYC

Процессы регистрации, сочетающие привязку одноразового пароля, ссылки для загрузки документов, ссылки для проверки подлинности и биометрические обратные вызовы — координируются через SMS, WhatsApp и голосовую связь.

Шаблоны глубоких ссылокВеб-хук LivenessАудит подписан

Маркетинговые кампании

В каждой юрисдикции действует правило запрета на рассылку рекламных сообщений одним касанием, ограничения частоты рассылок и ограничения по времени для получения уведомлений. Встроенные реестры согласия в соответствии с PDPL, CCPA и CTPA.

автоматизация отказаТихие часыЖурнал согласий

Банковские операции через WhatsApp

Банковские операции в режиме диалога через официальный API WhatsApp Business — запросы баланса, получение выписок, управление картами и переадресация запросов операторам.

Официальный Meta BSPМенеджер шаблоновпередача агента

Уведомления об учетной записи

Доступность выписок, подтверждения запланированных платежей, оповещения о зачислении заработной платы, обработка чеков — все события осуществляются через самый дешевый и надежный канал.

Интеллектуальная маршрутизацияМультивалютныйДлинный резервный вариант
Предпросмотр на устройствеA2P SMS

Увидьте именно то, что видит ваш клиент, в момент доставки сообщения.

Иллюстративный пример — образец содержимого, не реальное сообщение клиента.

MyBank
Согласие

Готовность к аудиту по умолчанию.

Банки отправляют сообщения в соответствии с самыми строгими в мире режимами защиты данных. Каждая отправленная информация регистрируется, сохраняется и может быть по запросу передана вашему регулирующему органу и в отдел внутренней аудиторской проверки.

СОК 2SOC 2 Тип II

Критерии безопасности, доступности и конфиденциальности, проверяемые непрерывно в течение 12-месячного периода наблюдения.

Подтверждение предоставляется по запросу.
ISO 27001ISO/IEC 27001:2022

Сертифицированные системы управления информационной безопасностью для центров обработки данных в Дубае, Франкфурте и Сингапуре.

Подтверждение предоставляется по запросу.
GDPRGDPR и CCPA

Статья 28 Регламента ЕС о защите персональных данных (GDPR), Регламент Великобритании о защите персональных данных (GDPR) и дополнения к калифорнийскому регламенту CCPA/CPRA доступны с первого дня для регулируемых рабочих нагрузок.

Подтверждение предоставляется по запросу.
ПДПЛMENA PDPL

Федеральный декрет-закон ОАЭ 45/2021, Закон о защите персональных данных КСА 2023 года, Закон о защите персональных данных Бахрейна 2019 года — варианты размещения данных в аэропортах DXB и RUH.

Подтверждение предоставляется по запросу.
NESANESA ОАЭ / SIA

Соответствует стандартам информационной безопасности ОАЭ (T1–T4). Меры контроля критической инфраструктуры задокументированы и подлежат подтверждению.

Подтверждение предоставляется по запросу.
Банковские клиенты

Что меняется, когда банки
Разместить OTP на рельсах вспомогательного класса.

Ведущий банк ОАЭРозничное банковское обслуживание · Страны Персидского заливаAE

Задача: В связи с требованиями регулирующих органов потребовалось полностью перестроить систему идентификаторов отправителя (OTP) в сжатые сроки. Подход: Офис BroadNet в ОАЭ подал все необходимые документы в рамках процедуры PRA (Property Reservation Regulations), в то время как инженеры перевели парк OTP на прямые маршруты.

Руководитель отдела платформ аутентификации (информация предоставлена в соответствии с соглашением о неразглашении)
Исламский банк КСАИсламский банкинг · Страны Персидского заливаSA

Задача: Сроки внедрения локальных правил PSD2-SCA были сжатыми, и банк не мог позволить себе выпуск нового приложения при каждом изменении правил. Подход: Система контроля соответствия BroadNet применила новый набор правил SCA в качестве конфигурации, оставив стек приложений нетронутым.

VP цифровые каналы (ссылка под соглашением о неразглашении)
Восточноафриканский банкРозничное банковское обслуживание и обслуживание малого и среднего бизнеса · Восточная АфрикаKE

Задача: Требование центрального банка о размещении DLR за пределами страны исключало возможность хранения данных в дочерних компаниях. Подход: Региональная периферийная сеть BroadNet обеспечивала передачу каждого байта A2P -трафика внутри страны с полным журналом аудита.

Директор по информационной безопасности (информация предоставлена в соответствии с соглашением о неразглашении)
Пример из практики · Крупный региональный банк

Одноразовые пароли (OTP) и уведомления о транзакциях на всех рынках банка, объединённые на одной платформе.

Испытание
Региональный банк отправлял одноразовые пароли и уведомления о транзакциях через нескольких SMS-агрегаторов в ОАЭ, Саудовской Аравии, Египте и Бахрейне, и при сбое партнёра SMS-A во время регионального отключения не было единой точки ответственности.
Подход
Агрегаторы были заменены единой платформой BroadNet с прямыми маршрутами к операторам, одним веб-хуком ISO-20022 для уведомлений о транзакциях и региональной командой комплаенса, отвечающей за регистрацию идентификаторов отправителя во всех юрисдикциях.
Исход
Теперь один подписанный REST-контракт и единое SLA охватывают все регулируемые рынки, где работает банк.

Информация о бренде предоставляется по запросу при условии подписания соглашения о неразглашении.

Смотрите больше историй успеха клиентов Узнайте, как работает маршрутизация OTP.
Архитектура

Из основных банковских операций
на телефон клиента.

Один REST запрос от вашей основной банковской системы, системы обработки платежей или системы принятия решений о мошенничестве. BroadNet обрабатывает выбор оператора, ротацию идентификаторов отправителя, переключение на резервный сервер и сверку подтверждения доставки.

Банковское приложение
Ядро / коммутатор
BroadNet
Маршрутизация · OTP · мошенничество
Оператор
Прямой маршрут MNO
Клиент
Подтвержденная доставка
01 · Приём внутрь

TLS 1.3 REST или SMPP 3.4 из вашего ядра. JSON данные, аутентификация с помощью токена Bearer, подсказка по классу сообщения.

02 · Принять решение

Маршрутизация с оценкой риска мошенничества, смена идентификатора отправителя, выбор канала. Приоритет SMS с резервированием для WhatsApp/голосовой связи.

03 · Доставка

Прямой маршрут от оператора мобильной связи. Вебхук подтверждения доставки на ваш коммутатор в течение нескольких секунд. Журнал аудита.

Маршрутизация, контролируемая соответствием требованиям

От основные банковские операции
к телефону, через каждый регулятор.

Правила SAMA, CBUAE, CBE, CBJ и QCB оцениваются как политика на периферии сети, а не добавляются кодом приложения. Идентификатор отправителя, ограничения TTL, ограничения канала и срок хранения данных обеспечиваются до того, как хотя бы один пакет достигнет оператора.

  1. 01 · Ядро
    Основные банковские операции

    Коммутатор, механизм защиты от мошенничества или служба аутентификации отправляют REST запрос или вебхук ISO-20022. Дедупликация сообщений осуществляется по идентификатору на входе.

    p50 < 25 мс
  2. 02 · Край
    Граница сети BroadNet

    Завершение протокола TLS 1.3, проверка подписи, токенизация персональных данных, рендеринг шаблона, оценка правил оценки риска мошенничества.

    p50 < 45 мс
  3. 03 · Ворота
    контрольный пункт

    Применен набор правил SAMA · CBUAE · CBE · CBJ · QCB. Учитываются идентификатор отправителя, часы тишины, класс контента и место жительства.

  4. 04 · SMSC
    Оператор SMSC

    Прямая привязка SMPP к оператору назначения в 86 странах, в остальных — маркированные партнёрские маршруты. Только премиум-маршруты A2P — без серых маршрутов.

    p50 < 900 мс
  5. 05 · Авторизация
    Клиент + DLR

    OTP доставлен, клиент проходит аутентификацию. DLR отправлен обратно в вашу службу защиты от мошенничества/авторизации.

    p50 < 1,8 с
  6. ← DLR · fraud webhook
Почему финансовые отделы выбирают BroadNet

Предназначен для работы с регулируемыми нагрузками.

  • Прямые маршруты к операторам в 86 странах — никаких «серых» маршрутов SMS-A, никакой перезаписи номеров, никаких неожиданных обрывов связи на шлюзе.
  • Региональное размещение данных. Варианты для ОАЭ, Саудовской Аравии и ЕС для рабочих нагрузок, связанных с одноразовыми паролями и оповещениями о транзакциях.
  • Детальный реестр согласий по SMS, WhatsApp и голосовой связи — каждое согласие (подписка или отказ) с указанием времени и возможностью экспорта.
  • Специализированная банковская группа: круглосуточный центр управления сетью, анализ первопричин в течение 4 часов при возникновении Sev-1, назначенный менеджер по работе с клиентами для учреждений, обрабатывающих более 5 миллионов сообщений в месяц.
  • Встроенные коннекторы ISO-20022, SWIFT MT, AWS EventBridge и Kafka для подписки на потоки транзакций.
Вопросы, которые задают покупатели банковских услуг

Восемь ответов, подписанных автором.
нашей командой по соблюдению нормативных требований.

Да. Мы поддерживаем прямые A2P-соединения, одобренные Комиссией по связи, космосу и технологиям Саудовской Аравии (CST) и SAMA для банковского трафика в КСА, TDRA для ОАЭ и NTRA для Египта. Аналогичные соглашения действуют с Бахрейном (TRA), Иорданией (TRC) и Катаром (CRA). Регистрация идентификатора отправителя, шаблоны контента и политика соблюдения тишины управляются нашей региональной командой по соблюдению нормативных требований — ваша команда ничего не подает в суд.

Потоки OTP проходят через контрольный пункт соответствия, который применяет соответствующий набор правил SCA в соответствии с требованиями регулятора — ограничения каналов, верхние пределы TTL, окна повторного воспроизведения и требования к привязке. Этот контрольный пункт представляет собой конфигурацию, а не код, поэтому, когда SAMA ужесточила TTL до 180 секунд в 2025 году, клиенты получили новое поведение без повторного развертывания. Доказательства аудита экспортируются в формате, принятом регулятором, по запросу.

В течение периода TTL мы перенаправляем запрос на следующий маршрут оператора, передаем запрос в следующий канал (SMS → WhatsApp Business → Голосовое IVR), если ваш профиль защиты от мошенничества это позволяет, и отправляем веб-хук «доставка ухудшилась» в вашу службу аутентификации, чтобы она могла предложить клиенту альтернативный вариант в приложении. Отсутствие дублирования платежей — при переключении на резервный сервер происходит дедупликация идентификатора OTP.

Стандартные идентификаторы отправителя появляются в ОАЭ, Саудовской Аравии, Бахрейне и Катаре в течение 5-10 рабочих дней; в Египте и Иордании — в течение 7-15 рабочих дней. Мы предварительно согласовываем названия банковских брендов с регулирующими органами в ежегодном порядке, поэтому перерегистрация и внесение незначительных изменений обычно занимают одну неделю. Экстренная ротация идентификаторов отправителя (реагирование на инциденты) поддерживается в рамках 24-часового соглашения об уровне обслуживания (SLA) для корпоративных контрактов.

При каждой отправке создается защищенная от подделки строка лога, от TLS-сервера до вебхука DLR. Стандартный срок хранения — 90 дней, банковский уровень — 7 лет, с экспортом в SIEM-системы Splunk, QRadar, Sentinel и Elastic. Сообщения, помеченные как мошеннические, помещаются в карантин на этапе оценки правил и отображаются в специальном веб-хуке, на который подписана ваша группа по борьбе с мошенничеством.

Да. Мы используем внутренние периферийные и хранилищные регионы в Эр-Рияде (Саудовская Аравия), Дубае (ОАЭ) и Каире (Египет). Маршрутизация, рендеринг шаблонов, логирование и хранилище DLR остаются внутри страны. Трансграничная репликация является добровольной и настраивается для каждой рабочей нагрузки — никогда не по умолчанию. Подтверждение места нахождения данных входит в стандартный пакет требований банковского соответствия.

Шаблоны содержат токенизированные ссылки — никогда не используются необработанные PAN или CVV. Передаваемая полезная нагрузка содержит только идентификатор разговора, подтвержденный MSISDN клиента и подписанную прямую ссылку на размещенную в банке панель управления картами. Шаблоны WhatsApp Business предварительно одобрены Meta и регулятором; ответы в разговоре направляются обратно в ваше ядро через веб-хук.

Типичный график: неделя 1 — проверка безопасности, соглашение об обработке персональных данных, выпуск токена доступа к API, начало подачи документов с идентификатором отправителя. Недели 2-3 — создание интеграции, импорт правил по борьбе с мошенничеством, настройка веб-перехватчика ISO-20022. Неделя 4 — поэтапный переход, параллельный запуск с использованием устаревшего поставщика, подписанное соглашение об уровне обслуживания (SLA) вступает в силу. Большинство банков запускаются в полномасштабную эксплуатацию в течение четырех недель; для сложных систем, охватывающих несколько юрисдикций, это занимает 6-8 недель.

Необходима более тщательная проверка на соответствие требованиям? Поговорите с экспертом по финансовым коммуникациям →

Carrier-grade messaging coverage across global industries
Создано для вашей отрасли

Ваша отрасль — в сети операторского класса.

Соответствующие требованиям, надежные сообщения, адаптированные под ваш сектор — в регионе MENA , Африке и Азии.

200+
Страны
60,000+
Предприятия
С 2003 года
Оператор-прямой
Поговорите с отделом продаж.
Соглашение об уровне обслуживания банковского уровня

Измените коммуникацию вашего банка.
на рельсы вспомогательного класса.

Поговорите с нашей банковской командой об AMS-банках, маршрутизации, резидентстве, пакетах сертификации и ценах для рабочих нагрузок с объемом сообщений более 10 миллионов. Интеграция с большинством банков осуществляется в течение четырех недель.

Проверка доставки OTP-кода банком Поговорите со специалистом по финансовым коммуникациям.
$ curl -X POST https://api.broadnet.me/sms/sendSms
Связанные руководства и ответы

Углубитесь в концепции, лежащие в основе этого продукта.

Что такое OTP

Читать

Каковы лучшие практики использования SMS OTP

Читать

Что такое 2FA (двухфакторная аутентификация)

Читать

Как повысить процент доставки SMS-сообщений

Читать