3 اگست 2026 کو سینٹرل بینک آف ایجپٹ (CBE) نے ڈیجیٹل فنانشل آئیڈنٹیٹی پلیٹ فارم کی خدمات کے حوالے سے ضوابط جاری کیے، جو بینک اکاؤنٹ کھولنے اور گاہکوں کی ریموٹ تصدیق (eKYC) کے لیے رول بک ہے۔ SMS تصدیق کے لیے اہم لائن مختصر ہے: اپنی ایپ کے ذریعے گاہکوں کی تصدیق کرنے والے بینک کو ایک ٹیکسٹ میسج بھیج کر اس بات کی تصدیق کرنی چاہیے کہ موبائل نمبر گاہک کا ہے اور ان کے قبضے میں ہے، جس میں ون ٹائم پاس ورڈ (OTP) شامل ہو۔ پرانے CBE والٹ قواعد، جو اب بھی شائع ہیں، کہتے ہیں کہ SMS کو زیادہ خطرے والے اقدامات کے لیے دوسرا مرحلہ فراہم نہیں کرنا چاہیے۔ یہ گائیڈ بتاتی ہے کہ ہر قاعدہ کیا کہتا ہے اور BroadNet کس طرح مشورہ دیتا ہے کہ مصری بینک، والٹس اور فن ٹیک کمپنیاں ان کے گرد OTP کو کیسے ڈیزائن کریں۔
یہ گائیڈ 10 اکتوبر 2026 تک کے عوامی ریگولیٹری متن کا خلاصہ پیش کرتی ہے۔ یہ عمومی معلومات ہے، قانونی مشورہ نہیں — اس پر بھروسہ کرنے سے پہلے سینٹرل بینک آف ایجپٹ، NTRA، PDPC یا اپنے قانونی مشیر سے اپنے واجبات کی تصدیق کریں۔
اہم نکات
- CBE بورڈ نے 17 جون 2026 کو ڈیجیٹل فنانشل آئیڈنٹیٹی (DFI) کے ضوابط کی منظوری دی؛ 23 اگست 2026 کے ایک سرکولر نے انہیں بینکوں کو بھیجا۔ یہ مصر میں تمام بینکوں، پلیٹ فارم میں شامل ہونے والے لائسنس یافتہ اداروں اور CBE-مجاز بینکنگ ایجنٹوں پر لاگو ہوتے ہیں۔
- اپنی ایپ میں گاہکوں کی تصدیق کرنے والے بینک کے لیے "ون ٹائم پاس ورڈ (OTP) پر مشتمل ٹیکسٹ میسج بھیج کر" موبائل نمبر کے قبضے کی جانچ کرنا لازمی ہے، پھر ڈیوائس کے ساتھ DFI سرٹیفکیٹ کو منسلک کرنا چاہیے۔
- پلیٹ فارم چار میکانزم کے ذریعے تصدیق کرتا ہے: ڈیوائس سے منسلک DFI سرٹیفکیٹ، OTP، چھ ہندسوں کا گلوبل پن (PIN) اور بائیومیٹرکس۔
- یہ غیر مالیاتی ٹرانزیکشنز کے لیے ہاتھ سے کیے گئے دستخط کی جگہ لے سکتا ہے؛ مالیاتی ٹرانزیکشنز کی تصدیق کے لیے علیحدہ CBE کی منظوری درکار ہوتی ہے۔
- CBE کے موبائل پیمنٹ کے قوانین (اپریل 2021) زیادہ خطرے والے والیٹ ایکشنز کے لیے دو مرحلہ تصدیق کا تقاضا کرتے ہیں اور کہتے ہیں کہ ان کے لیے SMS یا ای میل کے ذریعے OTP خودکار اور براہ راست نہیں بھیجی جانی چاہئیں۔ الرٹس کے لیے SMS ہی نامزد چینل رہتا ہے۔
- PDPC کے مطابق، CBE اور اس کے زیرِ نگرانی کام کرنے والے اداروں کے پاس موجود ڈیٹا ڈیٹا پروٹیکشن قانون سے باہر ہے، سوائے منی ٹرانسفر کمپنیوں اور ایکسچینج دفاتر کے۔
مصر کے سینٹرل بینک نے اگست 2026 میں کیا جاری کیا؟
23 اگست 2026 کو CBE کے جاری کردہ بیان کے مطابق، اس کے بورڈ نے "بینک صارفین کی شناخت اور ان کی شناخت کی الیکٹرانک تصدیق (eKYC) کے لیے ڈیجیٹل فنانشل آئیڈنٹیٹی (DFI) پلیٹ فارم کی خدمات کو کنٹرول کرنے والے ضوابط" کی منظوری دے دی ہے؛ متعلقہ سرکلر 17 جون 2026 کو بورڈ کی منظوری کا ریکارڈ رکھتا ہے۔ گورنر Hassan Abdalla نے کہا کہ یہ پلیٹ فارم شہریوں کو برانچ کا دورہ کیے بغیر ڈیجیٹل چینلز کے ذریعے اکاؤنٹ کھولنے اور بینکنگ پروڈکٹس حاصل کرنے کی اجازت دیتا ہے، جس میں شرائط کی الیکٹرانک قبولیت اور "ہاتھ سے کیے گئے دستخط کے متبادل کے طور پر" الیکٹرانک تصدیق شامل ہے۔
ان قوانین میں eKYC (شناخت، تصدیق اور شناخت کی اپ ڈیٹ)، ٹرانزیکشنز کی الیکٹرانک تصدیق، ادائیگی اور ٹرانسفر کے احکامات اور شرائط کی قبولیت، اور شرکاء کے درمیان صارف کی DFI کا اشتراک شامل ہے۔ مصر کے اندر اس پلیٹ فارم کو ڈیجیٹل فنانشل آئیڈنٹیٹی کمپنی، "Haweya" چلا رہی ہے، جو سول اسٹیٹس آرگنائزیشن جیسے قابل اعتماد ذرائع کے ذریعے قومی شناختی کارڈ کا ڈیٹا پڑھتی ہے، اس کے علاوہ NFC چپ ریڈنگ اور لائیو لیس ڈٹیکشن (liveness detection) کا استعمال کرتی ہے۔ اگست کے سرکلر میں کہا گیا تھا کہ اینٹی منی لانڈرنگ یونٹ (EMLCU) الیکٹرانک شناخت کے طریقہ کار جاری کرے گا؛ 28 ستمبر 2026 کے ایک CBE سرکلر کے مطابق EMLCU نے اسی مہینے میں ان کا پہلا ایڈیشن منظور کر لیا تھا۔ ان میں سے کوئی بھی متن کمپلائنس کی علیحدہ ڈیڈ لائن مقرر نہیں کرتا۔
DFI کے ضوابط میں SMS OTP کہاں ظاہر ہوتا ہے؟
| شق (DFI کے ضوابط) | یہ کیا کہتا ہے | OTP کے لیے اس کا کیا مطلب ہے |
|---|---|---|
| 4، دوسرا، 2.1 | اپنی ایپس استعمال کرنے والا بینک SMS کے ذریعے، جس میں OTP شامل ہو، اس بات کی تصدیق کرنے کے پابند ہے کہ موبائل نمبر صارف کا ہے اور اس کے قبضے میں ہے | SMS OTP آن بورڈنگ قبضہ چیک ہے — اسے پہلی بار میں ہی فائل میں موجود نمبر پر پہنچنا چاہیے |
| 4، دوسرا، 2.2 | پھر DFI سرٹیفکیٹ جاری کریں اور اسے صارف کے ڈیوائس اور ایپس کے ساتھ منسلک کریں | معمول کے لاگ ان کے لیے منسلک ڈیوائس پر انحصار کیا جاتا ہے؛ SMS ریکوری اور دوبارہ منسلک کرنے کا چینل بن جاتا ہے |
| 5، آئٹم 7.2 | Haweya چار میکانزم پیش کرتا ہے: DFI اسی ایپ اور ڈیوائس پر سرٹیفکیٹ، OTP، گلوبل PIN، بائیومیٹرکس | OTP چار میں سے ایک فیکٹر ہے، یہ مکمل ماڈل نہیں ہے |
| 4، پہلے، 7 | گاہک کو مطلع کریں کہ DFI کی تخلیق ایک سے زیادہ طریقوں کے ذریعے مکمل ہو گئی ہے | ان-ایپ یا ای میل نوٹس کے ساتھ SMS کی تصدیق کو جوڑیں |
| 4، پانچواں، 1 | مختصر وقت کے دوران بار بار ناکام لاگ ان اور غلط آتھنٹیکیشن کی کوششوں کی نگرانی کریں؛ فوری طور پر گاہک سے رابطہ کریں | ہر OTP کوشش کو لاگ کریں اور ناکامیوں کے اچانک اضافے پر الرٹ حاصل کریں |
ارد گرد کے کنٹرولز بھی سخت ہیں: ایپ میں روٹ اور جیل بریک کا پتہ لگانا اور سرٹیفکیٹ پننگ، CBE کو چھ گھنٹوں کے اندر واقعے کا نوٹس دینا، منصوبہ بند تعطل (outages) کا 48 گھنٹوں کا نوٹس، اور — لانچ سے پہلے — پینیٹریشن ٹیسٹ، ایک SOC 2 ٹائپ 1 رپورٹ (چھ ماہ کے اندر ٹائپ 2) اور پرائیویسی امپیکٹ اسسمنٹ۔
کیا مصر میں ادائیگیوں کے لیے SMS OTP کافی ہے؟
ہر عمل کے لیے نہیں۔ CBE کے موبائل پیمنٹ سروسز ریگولیشنز (تیسرا ایڈیشن، اپریل 2021) کے مطابق ہائی رسک سرگرمیوں میں ایک ساتھ کئی مستفیدین کو ادائیگی کے احکامات، ٹرانسفر کی حد سے مستثنیٰ احکامات، اور رابطے کی تفصیلات میں تبدیلی شامل ہیں۔ ان کے لیے، بینکوں کے لیے دو ذرائع کا ایک ساتھ استعمال کرنا لازمی ہے اور وہ SMS یا ای میل کے ذریعے ون ٹائم پاس ورڈز کو "خودکار اور براہ راست" فراہم نہیں کر سکتے؛ ٹوکن ڈیوائسز یا ایپس سے OTP کم از کم چھ حروف کے ہونے چاہئیں اور 90 سیکنڈ سے زیادہ کے لیے کارآمد نہیں ہونے چاہئیں۔ دیگر ٹرانزیکشنز کو کم از کم چھ ہندسوں کے PIN کے ساتھ دوبارہ تصدیق (re-authenticate) کیا جاتا ہے، جس میں معطلی سے پہلے زیادہ سے زیادہ پانچ ناکام کوششیں ہو سکتی ہیں۔ SMS کا کام اب بھی متعین ہے: بینکوں کے لیے والٹ صارفین کو SMS یا ای میل کے ذریعے ٹرانزیکشنز اور ہائی رسک سرگرمیوں کے بارے میں الرٹ کرنا لازمی ہے جب تک کہ وہ آپٹ آؤٹ نہ کر دیں، اور SMS کے ذریعے ادائیگی کا حکم نہیں بنایا جا سکتا، اگرچہ SMS اس کی تصدیق کر سکتا ہے۔
انسٹنٹ پیمنٹ نیٹ ورک (IPN) کے اکتوبر 2021 کے قواعد کے مطابق ہر IPN ادائیگی کے لیے دو عوامل ضروری ہیں: فون کا ہارڈ بائنڈنگ (ڈیوائس فنگر پرنٹ کے ساتھ نمبر) اور چھ ہندسوں کا IPN PIN، جس میں OTP صرف نیٹ ورک کی محفوظ لائبریری کے اندر ہینڈل کیے جائیں گے۔ بینکوں کو ٹرانزیکشنز کے بارے میں صارفین کو "ٹیکسٹ میسجز یا کسی بھی دوسرے منظور شدہ طریقے سے" مطلع کرنا چاہیے۔ CBE کے مارچ 2023 کے کارڈ ٹوکنائزیشن قواعد کارڈ ہولڈر کی تصدیق کے ایک طریقے کے طور پر بینک کے ساتھ رجسٹرڈ فون کو SMS OTP فراہم کرتے ہیں۔
| کسٹمر جرنی کا ایک مرحلہ | CBE ٹیکسٹس میں SMS کا کردار | ماخذ |
|---|---|---|
| بینک کی اپنی ایپ میں eKYC آن بورڈنگ | ضروری ہے: SMS OTP نمبر کی ملکیت ثابت کرتا ہے | DFI ریگولیشنز 2026، 4-Second-2.1 |
| موجودہ صارف کے لیے والٹ کھولنا | بینک کے لیے نمبر کی ملکیت یا قبضہ کی تصدیق کرنا لازمی ہے | موبائل پیمنٹ رولز 2021، 3-3-20 |
| ڈیوائس والٹ میں کارڈ کا اضافہ کرنا | رجسٹرڈ فون پر SMS OTP ایک مثال کے طور پر طریقہ ہے | Tokenization rules 2023، 3-2-5 |
| ہائی رسک والیٹ ایکشن | دو مرحلہ تصدیق؛ OTP خودکار اور براہ راست SMS یا ای میل کے ذریعے نہیں بھیجی جاتی | Mobile payment rules 2021، 3-4-5-1 |
| IPN ادائیگی | ڈیوائس بائنڈنگ + IPN PIN | IPN rules 2021، 4-7 سے 4-9 تک |
| ٹرانزیکشن الرٹس | جسے چینل کے طور پر SMS نام دیا گیا ہے | موبائل پیمنٹ کے قوانین 3-6-8؛ IPN کے قوانین 3-1-9 |
SMS نمبر کی تصدیق کرتا ہے، ڈیوائس کو منسلک کرتا ہے اور صارف کو باخبر رکھتا ہے؛ مضبوط ترین اقدامات ڈیوائس کے ساتھ پن (PIN) یا بائیومیٹرک پر انحصار کرتے ہیں۔ ہم کیا SMS OTP پر پابندی ہے؟ میں متحدہ عرب امارات، بھارت اور فلپائن کا موازنہ کرتے ہیں۔
مصر کے لیے OTP پیغامات کے حوالے سے NTRA کے قوانین کا کیا مطلب ہے؟
نیشنل ٹیلی کام ریگولیٹری اتھارٹی (NTRA) موبائل ویلیو ایڈڈ سروسز کے اپنے فریم ورک کے تحت بلک SMS کے لیے لائسنس جاری کرتی ہے، جو "بلک SMS (ون ٹو ون)" کو بیان کرتی ہے — یہ وہ کیٹیگری ہے جس میں OTP شامل ہوتے ہیں۔ لائسنس یافتہ اداروں کے لیے ضروری ہے کہ وہ ہر پیغام میں بھیجنے والی ہستی کا نام دکھائیں، جس سے پہلے ایک NTRA سیٹ کوڈ ہو؛ معاہدہ کرنے سے پہلے ہر صارف کے نام اور سینڈر ID کے بارے میں NTRA کو مطلع کریں؛ اس بات کو یقینی بنائیں کہ بھیجنے والا مصر میں ہو؛ اور NTRA کی پیشگی تحریری منظوری کے بغیر بین الاقوامی پیغامات کو مصر میں روٹ نہ کریں۔ لہذا، ایک بینک کے OTP کے لیے ایک رجسٹرڈ سینڈر ID کی ضرورت ہوتی ہے جس میں بینک کا نام ہو، اور اسے ایک لائسنس یافتہ مقامی چینل کے ذریعے بھیجا جائے۔
BroadNet کا مصر کوریج پیج براہ راست Vodafone Egypt، Orange Egypt، e& Egypt اور WE کے ساتھ منسلک لائسنس یافتہ ٹرمینیشن، اور 7 سے 14 کاروباری دنوں میں سینڈر ID رجسٹریشن کی فہرست دیتا ہے؛ کاغذی کارروائی ہماری مصر A2P SMS گائیڈ اور مصر میں سینڈر ID رجسٹریشن میں موجود ہے۔ آپریٹر کی جانب سے، e& Egypt گرے روٹس کے خلاف BroadNet کا A2P فائر وال چلاتا ہے۔ NTRA کے والیٹ قوانین میں یہ بھی شامل ہے کہ ہر نمبر صرف ایک والیٹ کھول سکتا ہے اور صارف کے پن (PIN) کے بغیر کوئی ٹرانزیکشن مکمل نہیں ہوتی، اس لیے فون نمبر ہی والیٹ کی شناخت ہے — SIM کے تبادلے اور ری سائیکل شدہ نمبروں کی جانچ کریں (نمبر کی تصدیق اور SIM سویپ APIs)۔
مصر کا ڈیٹا پروٹیکشن قانون OTP ٹریفک سے متعلق کیا احکامات دیتا ہے؟
قانون نمبر 151 آف 2020 کے اب ایگزیکٹو ریگولیشنز (انتظامی ضوابط) موجود ہیں، جنہیں پرسنل ڈیٹا پروٹیکشن سینٹر (PDPC) ایگزیکٹو ریگولیشن نمبر 816 آف 2025 کے طور پر نقل کرتا ہے۔ PDPC استثنیٰ میں "مصر کے سینٹرل بینک اور اس کی نگرانی و کنٹرول کے تحت کام کرنے والے اداروں کے پاس موجود ذاتی ڈیٹا، سوائے منی ٹرانسفر کمپنیوں اور ایکسچینج دفاتر کے" کو شامل کرتا ہے، اس لیے بینک CBE ڈیٹا کے قوانین پر عمل کرتے ہیں جیسے کہ DFI کنٹرولز؛ آیا کوئی فن ٹیک اس استثنیٰ کے اندر آتا ہے، یہ قانونی مشیر کے لیے ایک سوال ہے۔ جہاں قانون لاگو ہوتا ہے، وہاں معاہداتی ضرورت ایک قانونی بنیاد ہے — یعنی وہ کوڈ جو صارف نے طلب کیا ہو — جبکہ مارکیٹنگ کے لیے واضح رضامندی، مفت آپٹ آؤٹ اور ممکنہ طور پر ای-مارکیٹنگ لائسنس کی ضرورت ہوتی ہے۔ خلاف ورزی کی صورت میں 72 گھنٹوں کے اندر PDPC کو مطلع کرنا ہوتا ہے، اور بیرون ملک ڈیٹا کی منتقلی کے لیے PDPC لائسنس یا اجازت نامے کی ضرورت ہوتی ہے، لہذا فراہم کنندگان سے پوچھیں کہ میسج لاگز کہاں محفوظ ہوتے ہیں (ڈیٹا ریزیڈنسی)۔
مصری بینکوں اور والٹس کو OTP کو کیسے ڈیزائن کرنا چاہیے؟
ان قواعد پر عمل کرنے کے لیے BroadNet کی سفارشات:
- آن بورڈنگ کے دوران ملکیت کی جانچ کے لیے SMS OTP کا استعمال کریں، پھر ڈیوائس کو منسلک کریں؛ ریکوری اور دوبارہ منسلک کرنے کے لیے SMS کو محفوظ رکھیں۔
- والٹ کے زیادہ خطرے والے اقدامات کے لیے، ایپ کے اندر موجود کوڈ یا ٹوکن کوڈ کے ساتھ دوسرا فیکٹر استعمال کریں، اور پھر SMS الرٹ بھیجیں۔
- مارکیٹنگ سے الگ، اپنے برانڈ کے نام سے لائسنس یافتہ مقامی روٹس پر ایک مخصوص OTP سینڈر ID رجسٹر کریں۔
- کوڈ کو شروع میں رکھیں۔ عربی کے لیے UCS-2 استعمال ہوتا ہے، اس لیے ایک SMS میں 70 حروف آتے ہیں، 160 نہیں (انکوڈنگ گائیڈ)؛ آٹو فل لائن شامل کریں۔
- مختصر میعاد، محدود کوششیں، اور بھیجنے، ڈیلیوری رپورٹس اور تصدیق کے مکمل لاگز استعمال کریں — DFI کے قواعد ناکام تصدیق کی نگرانی کا تقاضا کرتے ہیں۔
- اگر آپ کے مقررہ وقت میں کوئی ڈیلیوری رپورٹ موصول نہ ہو، تو دوسرے روٹ پر ایک بار دوبارہ کوشش کریں، پھر وائس OTP کی پیشکش کریں؛ کبھی بھی بار بار میسج نہ بھیجیں۔
- پیغامات بھیجنے سے پہلے حال ہی میں تبدیل شدہ نمبر پر SIM کے تبادلے کی جانچ کریں (SIM کے ذریعے ہونے والا فراڈ)۔
- فراڈ اور حادثات کے عمل میں OTP میٹرکس شامل کریں (بینک OTP مانیٹرنگ پلے بک)۔
BroadNet کا OTP API اس پیٹرن کا احاطہ کرتا ہے: SMS، جب کوئی ڈیلیوری رپورٹ موصول نہ ہو تو خودکار وائس فال بیک کے ساتھ، ہر منزل کے لیے سینڈر ID ہینڈلنگ اور ہر کوشش پر ڈیلیوری رپورٹس۔ مصر میں لسٹ قیمتیں e& Egypt (Etisalat Misr) پر فی SMS $0.028 سے شروع ہوتی ہیں، Vodafone Egypt پر $0.030، Orange Egypt پر $0.032 اور WE پر $0.035 ہیں (مصر میں SMS کی قیمتیں)؛ وینڈر کے سوالات کے لیے مصر میں بہترین SMS فراہم کنندہ دیکھیں۔
BroadNet 2003 سے کیریئر گریڈ میسجنگ چلا رہا ہے، جس میں 1,000 سے زیادہ براہ راست آپریٹرز سے کنکشن، 99.99% SLA اور SOC 2 Type II شامل ہیں۔ ٹیسٹ رسائی کی درخواست کریں اور ایک انجینئر ایک کاروباری دن کے اندر جواب دیتا ہے؛ انٹیگریشن میں عام طور پر 2 سے 5 کاروباری دن لگتے ہیں، جبکہ سینڈر ID کی منظوری کے عمل کے ساتھ ہی یہ کام جاری رہتا ہے۔
اکثر پوچھے جانے والے سوالات
CBE ڈیجیٹل فنانشل آئیڈنٹیٹی پلیٹ فارم کیا ہے؟
گاہک کی ڈیجیٹل فنانشل آئیڈنٹیٹی بنانے اور گاہکوں کی الیکٹرانک طور پر تصدیق کرنے (eKYC) کے لیے CBE سے منظور شدہ پلیٹ فارم، جسے مصر میں Digital Financial Identity Company، Haweya کے ذریعے چلایا جاتا ہے۔ اس کے قواعد 23 اگست 2026 کے CBE سرکولر میں جاری کیے گئے تھے۔
کیا CBE eKYC کے قواعد کے لیے SMS OTP درکار ہے؟
جی ہاں، ایک صورت میں: ایک بینک جو اپنی ایپس میں شناخت کی تصدیق کر رہا ہو، اسے ڈیوائس کے ساتھ DFI سرٹیفکیٹ منسلک کرنے سے پہلے SMS OTP کے ذریعے موبائل نمبر کی ملکیت کی تصدیق کرنی چاہیے۔ OTP بھی پلیٹ فارم کے چار تصدیقی میکانزم میں سے ایک ہے۔
DFI کے قواعد کی تعمیل کرنا کس کے لیے لازمی ہے؟
مصر میں کام کرنے والے تمام بینک، پلیٹ فارم میں شامل ہونے کے اہل لائسنس یافتہ ادارے، اور CBE سے مجاز بینکنگ ایجنٹس۔ یہ قواعد CBE کے الیکٹرانک بینکنگ، AML/CFT اور آپریشنل رسک کے قواعد کے علاوہ کم از کم ضروری شرائط ہیں۔
کیا DFI پلیٹ فارم ادائیگیوں کی تصدیق کر سکتا ہے؟
بینک اسے دستی دستخط کے متبادل کے طور پر غیر مالیاتی ٹرانزیکشنز کے لیے استعمال کر سکتے ہیں۔ مالیاتی ٹرانزیکشنز کی تصدیق کے لیے اضافی CBE کی منظوری اور اس کے الیکٹرانک تصدیقی کنٹرولز کی تعمیل ضروری ہے۔
کیا مصر میں موبائل والٹس ٹرانسفرز کے لیے SMS OTP استعمال کر سکتے ہیں؟
ایسے زیادہ خطرے والے کاموں کے لیے نہیں جن میں ایک ساتھ کئی مستفیدین کو ادائیگی کرنا شامل ہو: 2021 کے موبائل پیمنٹ قواعد دو مرحلہ تصدیق کا تقاضا کرتے ہیں اور SMS یا ای میل کے ذریعے ان OTPs کو خودکار اور براہ راست بھیجنے پر پابندی لگاتے ہیں۔ دیگر ٹرانزیکشنز کے لیے PIN استعمال ہوتا ہے، اور SMS الرٹس فراہم کرتا ہے۔
کیا مصر کا PDPL بینکوں کے OTP ڈیٹا پر لاگو ہوتا ہے؟
PDPC کے مطابق، CBE اور اس کے زیرِ نگرانی آنے والے اداروں کے پاس موجود ڈیٹا PDPL سے باہر ہے، سوائے منی ٹرانسفر کمپنیوں اور ایکسچینج دفاتر کے۔ یہ دونوں، اور CBE کی نگرانی سے باہر کے کاروبار، اس قانون کے دائرہ کار میں آتے ہیں۔
کیا مصر کے لیے OTP پیغامات کے لیے رجسٹرڈ سینڈر ID کی ضرورت ہوتی ہے؟
جی ہاں۔ NTRA فریم ورک کے تحت ہر پیغام میں بھیجنے والے کا نام ہونا ضروری ہے اور صارف کے ساتھ معاہدہ کرنے سے پہلے NTRA کو سینڈر ID سے مطلع کرنا لازمی ہے۔
کیا انٹرنیشنل روٹس مصر میں OTP فراہم کر سکتے ہیں؟
بغیر منظوری کے نہیں: NTRA لائسنس یافتہ ادارے NTRA کی پیشگی تحریری منظوری کے بغیر مصر میں انٹرنیشنل پیغامات نہیں لا سکتے۔ ایسے فراہم کنندہ کا استعمال کریں جو لائسنس یافتہ مقامی چینلز کے ذریعے ٹرمینیشن کرتا ہو۔
ہم نے ہر متن کو 10 اکتوبر 2026 کو ریگولیٹر کی اپنی ویب سائٹ پر پڑھا ہے؛ صرف عربی میں موجود متن عربی میں پڑھے گئے۔ ہمارے ادارتی معیار اور مصر SMS ریگولیشنز دیکھیں۔
ذرائع
- CBE — eKYC ریگولیشنز نیوز ریلیز، 23 اگست 2026: cbe.org.eg۔
- CBE — ڈیجیٹل مالیاتی شناخت کا صفحہ، 23 اگست 2026 کو اپ ڈیٹ کیا گیا: cbe.org.eg۔
- CBE — DFI کے قواعد و ضوابط، انگریزی متن: cbe.org.eg۔
- CBE — DFI کے قواعد کے بارے میں 23 اگست 2026 کا سرکلر (عربی): cbe.org.eg۔
- CBE — بینکوں کے صارفین کی KYC کے بارے میں 28 ستمبر 2026 کا سرکلر (عربی)، سرکلرز کی فہرست: cbe.org.eg۔
- CBE — موبائل پیمنٹ سروسز کے قواعد، تیسرا ایڈیشن، اپریل 2021 (عربی): cbe.org.eg۔
- CBE — انسٹنٹ پیمنٹ نیٹ ورک کے قواعد، اکتوبر 2021: cbe.org.eg۔
- CBE — کارڈ ٹوکنائزیشن سرکلر، 8 مارچ 2023 (عربی): cbe.org.eg۔
- NTRA — موبائل ویلیو ایڈڈ سروسز فریم ورک (tra.gov.eg, PDF) اور موبائل والٹس کے ریگولیٹری قواعد (tra.gov.eg)، جس تک 10 اکتوبر 2026 کو رسائی حاصل کی گئی۔
- PDPC — قانون نمبر 151 آف 2020 اور ایگزیکٹو ریگولیشن نمبر 816 آف 2025 کے بارے میں اکثر پوچھے جانے والے سوالات (FAQs)، جس تک 10 اکتوبر 2026 کو رسائی حاصل کی گئی: portal.pdpc.gov.eg۔