"обязывающий нормативный акт есть?" похоже, что такого нет таких документов и вся договоренность на уровне словестных рекоммендаций от Центробанка участникам рынка и опсосам.

"Точнее мой вопрос: у всех ли иностранных инет-банкингов есть такая защита? Если она есть, то регаться можно только на локальные номера?А в России можно регать инет-банкинг на не-россСИМки?" Вряд ли у всех банков такой уровень защиты, у самых крупных возмозможно, получение по левым доверенностям дубликатов симок не носит массовый характер. Какая разница банку и банковским работникам мобильным номером какой иной страны пользуется клиент? Может быть клиент половину времени год за рубежом путешествует. На симку другой страны возможно не будут доставляться смс, но для этого должны быть серьезные технические причины.