const rx = /^(\d^\d{4}-\d{4}-\d{1,4})(-\d{1,4})?$/;
console.log(rx.test('0201-4565-1238-')); // false solo guión
console.log(rx.test('0201-4565-1238')); // true
console.log(rx.test('0201-4565-1238-5')); // true
console.log(rx.test('0201-4565-1238-567890')); // false, muchos números al final
Probablemente, todavía sea necesario modificar, para garantizar que el tercer grupo tiene 4 dígitos en caso de haber un cuarto grupo.
Edición: Garantizar que el tercer grupo tenga 4 dígitos si es que hay un cuarto grupo, desglosado:
\d{4}-\d{4}- // Dos grupos de 4 dígitos, seguidos de guión obligatorios
( // Abrir paréntesis para incluir condicional
(\d{1,4}) // Si no hay cuarto grupo, permitir 1 a 4 dígitos
| // Condicional OR
( // Agrupar últimos dos fragmentos
\d{4} // Tercer grupo debe tener 4 dígitos
- // El guión es obligatorio
\d{1,4} // El cuarto grupo debe tener entre 1 y 4 dígitos
) // Fin de últimos dos fragmentos
) // Fin de condicional
const rx = /^\d{4}-\d{4}-((\d{1,4})|(\d{4}-\d{1,4}))$/;
console.log(rx.test('0201-4565-128')); // verdadero, no hay cuarto grupo
console.log(rx.test('0201-4565-128-5')); // falso, tercer grupo debe tener 4 dígitos
console.log(rx.test('0201-4565-1238-567')); // verdadero, tercer grupo con 4 dígitos