В России принят второй пакет мер по борьбе с мошенничеством, вводящий новые требования к банкам и операторам связи. Ключевая новелла — обязанность бизнеса возмещать жертвам мошенников всю украденную сумму, если хищение произошло по вине компании. Юристы отмечают, что участникам рынка придётся дорабатывать IT-инфраструктуру для усиления мер безопасности, что повлечёт рост издержек и, в конечном счёте, удорожание услуг.
Изменения в банковской сфере
Лимит на выдачу платежных карт
Новая мера направлена на борьбу с дроперами. По новым правилам гражданин сможет оформить не более 20 платежных карт во всех банках в совокупности. Перед оформлением новой карты банки будут проверять соблюдение лимита через специальный реестр, за который отвечает оператор Национальной платежной системы. С 1 сентября банки начнут вносить в реестр информацию о выданных картах и ИНН их держателей. В отдельных случаях Центральный банк сможет повысить установленный лимит.
Изначально планировалось ввести лимит на выдачу карт в одном банке (не более пяти), однако от этой идеи отказались. Также к третьему чтению из документа исключили норму об обязательном указании ИНН при выдаче карт, но Банк России включил эту норму в другой законопроект.
Хранение данных о подозрительных клиентах
Закон устанавливает срок хранения сведений о человеке в базе данных Центрального банка о мошеннических операциях. После попадания в неё банк ограничивает дистанционное обслуживание клиента. При первом включении в чёрный список сведения хранятся в течение года, при повторном — три года. Регулятор может досрочно исключить сведения из базы, если получит от правоохранительных органов информацию о прекращении уголовного дела о мошенничестве.
Приостановка денежных переводов
Банки получают право задержать денежный перевод на срок до шести часов, если операцию ранее уже приостанавливали как подозрительную и клиент снова её инициировал. В этом случае финансовая организация должна незамедлительно уведомить человека о причинах повторной приостановки. Мера дополняет существующие полномочия банков приостанавливать подозрительные переводы на два дня.
Проверка устройств на вредоносное ПО
До сентября 2027 года банки должны запросить у клиентов разрешение на подключение средств защиты к их телефонам и компьютерам. При согласии банк сможет проверять устройство на вредоносные программы и при их обнаружении отказывать в совершении денежной операции. Финансовая организация уведомит об отказе и предложит провести операцию с другого безопасного устройства или в офисе банка.
Изменения в сфере мобильной связи
База IMEI ввезённых устройств
В России появится база идентификационных номеров мобильных устройств. Данные в неё будут вносить государственные органы и сотовые операторы, порядок установит правительство. Граждан обяжут сообщать IMEI своего мобильного телефона оператору для внесения в договор об оказании услуг связи. Без этого в услугах будет отказано. Нелегально ввезённые или похищенные устройства будут попадать в чёрный список и перестанут работать в российских сетях.
Борьба с одноразовыми сим-картами
Абоненты смогут расторгнуть договор с оператором связи только спустя 90 дней с момента оформления сим-карты. Мера направлена на противодействие мошенническим схемам с использованием одноразовых номеров. При досрочном расторжении оператор прекратит услуги и перестанет списывать плату, но номер нельзя будет переоформить на другого абонента.
Закон о связи уже ограничивает количество сим-карт на человека: гражданин Российской Федерации может оформить не более 20 номеров, иностранный гражданин — не более 10.
Маркировка звонков и самозапрет на международные вызовы
Операторы связи получат обязанность маркировать международные вызовы. Граждане смогут установить запрет на такие звонки, снять который можно будет только при личном визите в многофункциональный центр. Изначально планировался автоматический запрет, однако в финальную версию включили вариант с самозапретом.
Закон разрешает массовые обзвоны клиентов только в определённых случаях: звонки от государственных органов или банков (не рекламного характера) или звонки, необходимые по закону. Министерство цифрового развития сможет установить предельную стоимость законных массовых обзвонов.
Компенсации жертвам мошенничества
К третьему чтению законопроект дополнили мерой о материальной ответственности бизнеса за невыполнение обязанностей по предотвращению мошенничества. Если банк не отреагировал на данные о вредоносном программном обеспечении на устройстве клиента или оператор связи не внёс в государственную информационную систему Антифрод подозрительный номер телефона, компания должна возместить жертве украденную сумму в полном объёме.
Клиент банка в течение десяти дней после совершения мошеннической операции может потребовать компенсацию. Финансовая организация обязана вернуть деньги не позднее чем через 30 дней после обращения, если у клиента есть постановление о возбуждении уголовного дела. При отказе в добровольном возмещении жертва вправе обратиться в суд. Для операторов связи механизм возмещения установят отдельным постановлением правительства.
Норма вступит в силу с марта 2027 года.
Сертификаты безопасности и внесудебная блокировка
Национальный удостоверяющий центр будет выдавать сертификаты безопасности сайтам, приложениям, разработчикам российского программного обеспечения и участникам корпоративных информационных систем. Сертификаты подтверждают присвоение ключа аутентификации и подлинность программного обеспечения. В закон об электронной подписи внесут понятия ключ идентификации и ключ аутентификации. Правительство сможет установить случаи обязательного использования сертификата безопасности, в частности в банковской сфере по согласованию с Центральным банком. Поправки вступают в силу с 1 января 2028 года.
Роскомнадзору разрешили без суда блокировать ресурсы с предложением установить вредоносное программное обеспечение или приобрести такой софт. Запрет распространяется и на предложения о продаже радиоэлектронных средств, для которых не выделены радиочастоты в соответствии с российским законодательством. Закон также запрещает хостинг-провайдерам предоставлять ресурсы для размещения VPN-сервисов.
Сервис тревожной кнопки на портале государственных услуг
На портале государственных услуг появится сервис тревожной кнопки. При подозрении на мошенничество гражданин сможет сообщить об этом на портале и оперативно приостановить незаконную денежную операцию. Сигнал поступит операторам, банкам и другим платформам, подключённым к государственной информационной системе Антифрод.
Воздействие на бизнес рост издержек и перестройка IT-инфраструктуры
Большая часть положений закона вступит в силу в марте 2027 года. К этому времени банкам и операторам связи придётся выполнить комплекс антифрод-мер для минимизации рисков ответственности. Участникам рынка необходимо привести в соответствие новым требованиям технологии мониторинга и защиты данных, а также подготовиться к передаче сведений о противоправных операциях в государственную информационную систему Антифрод.
Для соответствия такому объёму требований профильным компаниям придётся выстраивать комплаенс-систему в сфере противодействия мошенничеству с новыми процедурами, ответственными подразделениями и доработкой IT-инфраструктуры. Несмотря на поэтапное вступление в силу поправок, готовиться бизнесу нужно уже сейчас.
Все большее вовлечение бизнеса в защиту населения от мошенников означает рост финансовых и операционных издержек, которые в конечном счёте отразятся на стоимости услуг для потребителей.
Наталья Коваленко, руководитель межотраслевой группы Пепеляев Групп
Расширение полномочий Роскомнадзора по внесудебным блокировкам создаёт новую операционную неопределённость для бизнеса и вынуждает компании пересматривать бизнес-процессы, бюджеты на кибербезопасность и юридическую поддержку. Новые полномочия Национального удостоверяющего центра и внедрение новых понятий в закон об электронной подписи потребуют адаптации архитектуры аутентификации крупных сервисов, банковских и корпоративных IT-систем. Браузеры и приложения будут обязаны поддерживать сертификаты безопасности, иначе существует риск ограничения работы и проблем с доступом для пользователей.
Важно учитывать, что некоторые ключевые процедуры правительство ещё не утвердило, например порядок взаимодействия между банком и оператором при возмещении ущерба, состав и сроки передачи сведений в систему о выявленных признаках противоправных операций. Кабинет министров определит их после согласования с профильными ведомствами. Для бизнеса будет отдельной задачей отследить принятие всех подзаконных актов и обеспечить их исполнение.
Практические рекомендации для финансовых организаций
Планируйте доработку IT-инфраструктуры с учётом сроков вступления норм в силу. Заблаговременная подготовка снижает риски несоответствия новым требованиям и штрафных санкций.
Внедряйте комплаенс-процедуры для мониторинга подозрительных операций. Автоматизация детекции аномалий и интеграция с государственной информационной системой Антифрод повышают эффективность противодействия мошенничеству.
Документируйте действия по защите клиентов. Фиксация этапов проверки устройств, уведомлений и отказов в операциях укрепляет позицию при оспаривании претензий о возмещении ущерба.
Практические рекомендации для операторов связи
Адаптируйте системы учёта абонентов под новые требования к регистрации сим-карт и IMEI. Своевременная модерация предотвращает риски отказа в оказании услуг и штрафов.
Внедряйте механизмы самозапрета на международные вызовы. Удобный интерфейс для управления настройками повышает лояльность абонентов и снижает нагрузку на службу поддержки.
Мониторьте изменения в подзаконных актах. Оперативное знакомство с новыми процедурами помогает корректировать внутренние регламенты и предотвращать нарушения.
Глобальный контекст противодействия финансовому мошенничеству
Вопросы баланса между безопасностью транзакций и удобством для пользователей остаются актуальными в международной практике. Разные юрисдикции формируют собственные подходы к регулированию антифрод-мер, ответственности финансовых институтов и защите персональных данных.
Для международных компаний, работающих в сфере финансовых технологий и телекоммуникаций, критически важно проводить аудит процедур безопасности и выстраивать адаптивную систему соответствия в целевых юрисдикциях. Прозрачные внутренние процессы, учёт требований разных регуляторов и готовность к диалогу с экспертами помогают сохранять ценность сервисов и минимизировать правовые риски.
О компании «IQ Technology»
«IQ Technology» — международное юридическое агентство, специализирующееся на защите интеллектуальной собственности, товарных знаков и электронной торговли. Мы помогаем клиентам по всему миру выстраивать стратегии охраны нематериальных активов, анализировать риски и защищать бренд на маркетплейсах и цифровых площадках.
Изменения в банковской сфере
Лимит на выдачу платежных карт
Новая мера направлена на борьбу с дроперами. По новым правилам гражданин сможет оформить не более 20 платежных карт во всех банках в совокупности. Перед оформлением новой карты банки будут проверять соблюдение лимита через специальный реестр, за который отвечает оператор Национальной платежной системы. С 1 сентября банки начнут вносить в реестр информацию о выданных картах и ИНН их держателей. В отдельных случаях Центральный банк сможет повысить установленный лимит.
Изначально планировалось ввести лимит на выдачу карт в одном банке (не более пяти), однако от этой идеи отказались. Также к третьему чтению из документа исключили норму об обязательном указании ИНН при выдаче карт, но Банк России включил эту норму в другой законопроект.
Хранение данных о подозрительных клиентах
Закон устанавливает срок хранения сведений о человеке в базе данных Центрального банка о мошеннических операциях. После попадания в неё банк ограничивает дистанционное обслуживание клиента. При первом включении в чёрный список сведения хранятся в течение года, при повторном — три года. Регулятор может досрочно исключить сведения из базы, если получит от правоохранительных органов информацию о прекращении уголовного дела о мошенничестве.
Приостановка денежных переводов
Банки получают право задержать денежный перевод на срок до шести часов, если операцию ранее уже приостанавливали как подозрительную и клиент снова её инициировал. В этом случае финансовая организация должна незамедлительно уведомить человека о причинах повторной приостановки. Мера дополняет существующие полномочия банков приостанавливать подозрительные переводы на два дня.
Проверка устройств на вредоносное ПО
До сентября 2027 года банки должны запросить у клиентов разрешение на подключение средств защиты к их телефонам и компьютерам. При согласии банк сможет проверять устройство на вредоносные программы и при их обнаружении отказывать в совершении денежной операции. Финансовая организация уведомит об отказе и предложит провести операцию с другого безопасного устройства или в офисе банка.
Изменения в сфере мобильной связи
База IMEI ввезённых устройств
В России появится база идентификационных номеров мобильных устройств. Данные в неё будут вносить государственные органы и сотовые операторы, порядок установит правительство. Граждан обяжут сообщать IMEI своего мобильного телефона оператору для внесения в договор об оказании услуг связи. Без этого в услугах будет отказано. Нелегально ввезённые или похищенные устройства будут попадать в чёрный список и перестанут работать в российских сетях.
Борьба с одноразовыми сим-картами
Абоненты смогут расторгнуть договор с оператором связи только спустя 90 дней с момента оформления сим-карты. Мера направлена на противодействие мошенническим схемам с использованием одноразовых номеров. При досрочном расторжении оператор прекратит услуги и перестанет списывать плату, но номер нельзя будет переоформить на другого абонента.
Закон о связи уже ограничивает количество сим-карт на человека: гражданин Российской Федерации может оформить не более 20 номеров, иностранный гражданин — не более 10.
Маркировка звонков и самозапрет на международные вызовы
Операторы связи получат обязанность маркировать международные вызовы. Граждане смогут установить запрет на такие звонки, снять который можно будет только при личном визите в многофункциональный центр. Изначально планировался автоматический запрет, однако в финальную версию включили вариант с самозапретом.
Закон разрешает массовые обзвоны клиентов только в определённых случаях: звонки от государственных органов или банков (не рекламного характера) или звонки, необходимые по закону. Министерство цифрового развития сможет установить предельную стоимость законных массовых обзвонов.
Компенсации жертвам мошенничества
К третьему чтению законопроект дополнили мерой о материальной ответственности бизнеса за невыполнение обязанностей по предотвращению мошенничества. Если банк не отреагировал на данные о вредоносном программном обеспечении на устройстве клиента или оператор связи не внёс в государственную информационную систему Антифрод подозрительный номер телефона, компания должна возместить жертве украденную сумму в полном объёме.
Клиент банка в течение десяти дней после совершения мошеннической операции может потребовать компенсацию. Финансовая организация обязана вернуть деньги не позднее чем через 30 дней после обращения, если у клиента есть постановление о возбуждении уголовного дела. При отказе в добровольном возмещении жертва вправе обратиться в суд. Для операторов связи механизм возмещения установят отдельным постановлением правительства.
Норма вступит в силу с марта 2027 года.
Сертификаты безопасности и внесудебная блокировка
Национальный удостоверяющий центр будет выдавать сертификаты безопасности сайтам, приложениям, разработчикам российского программного обеспечения и участникам корпоративных информационных систем. Сертификаты подтверждают присвоение ключа аутентификации и подлинность программного обеспечения. В закон об электронной подписи внесут понятия ключ идентификации и ключ аутентификации. Правительство сможет установить случаи обязательного использования сертификата безопасности, в частности в банковской сфере по согласованию с Центральным банком. Поправки вступают в силу с 1 января 2028 года.
Роскомнадзору разрешили без суда блокировать ресурсы с предложением установить вредоносное программное обеспечение или приобрести такой софт. Запрет распространяется и на предложения о продаже радиоэлектронных средств, для которых не выделены радиочастоты в соответствии с российским законодательством. Закон также запрещает хостинг-провайдерам предоставлять ресурсы для размещения VPN-сервисов.
Сервис тревожной кнопки на портале государственных услуг
На портале государственных услуг появится сервис тревожной кнопки. При подозрении на мошенничество гражданин сможет сообщить об этом на портале и оперативно приостановить незаконную денежную операцию. Сигнал поступит операторам, банкам и другим платформам, подключённым к государственной информационной системе Антифрод.
Воздействие на бизнес рост издержек и перестройка IT-инфраструктуры
Большая часть положений закона вступит в силу в марте 2027 года. К этому времени банкам и операторам связи придётся выполнить комплекс антифрод-мер для минимизации рисков ответственности. Участникам рынка необходимо привести в соответствие новым требованиям технологии мониторинга и защиты данных, а также подготовиться к передаче сведений о противоправных операциях в государственную информационную систему Антифрод.
Для соответствия такому объёму требований профильным компаниям придётся выстраивать комплаенс-систему в сфере противодействия мошенничеству с новыми процедурами, ответственными подразделениями и доработкой IT-инфраструктуры. Несмотря на поэтапное вступление в силу поправок, готовиться бизнесу нужно уже сейчас.
Все большее вовлечение бизнеса в защиту населения от мошенников означает рост финансовых и операционных издержек, которые в конечном счёте отразятся на стоимости услуг для потребителей.
Наталья Коваленко, руководитель межотраслевой группы Пепеляев Групп
Расширение полномочий Роскомнадзора по внесудебным блокировкам создаёт новую операционную неопределённость для бизнеса и вынуждает компании пересматривать бизнес-процессы, бюджеты на кибербезопасность и юридическую поддержку. Новые полномочия Национального удостоверяющего центра и внедрение новых понятий в закон об электронной подписи потребуют адаптации архитектуры аутентификации крупных сервисов, банковских и корпоративных IT-систем. Браузеры и приложения будут обязаны поддерживать сертификаты безопасности, иначе существует риск ограничения работы и проблем с доступом для пользователей.
Важно учитывать, что некоторые ключевые процедуры правительство ещё не утвердило, например порядок взаимодействия между банком и оператором при возмещении ущерба, состав и сроки передачи сведений в систему о выявленных признаках противоправных операций. Кабинет министров определит их после согласования с профильными ведомствами. Для бизнеса будет отдельной задачей отследить принятие всех подзаконных актов и обеспечить их исполнение.
Практические рекомендации для финансовых организаций
Планируйте доработку IT-инфраструктуры с учётом сроков вступления норм в силу. Заблаговременная подготовка снижает риски несоответствия новым требованиям и штрафных санкций.
Внедряйте комплаенс-процедуры для мониторинга подозрительных операций. Автоматизация детекции аномалий и интеграция с государственной информационной системой Антифрод повышают эффективность противодействия мошенничеству.
Документируйте действия по защите клиентов. Фиксация этапов проверки устройств, уведомлений и отказов в операциях укрепляет позицию при оспаривании претензий о возмещении ущерба.
Практические рекомендации для операторов связи
Адаптируйте системы учёта абонентов под новые требования к регистрации сим-карт и IMEI. Своевременная модерация предотвращает риски отказа в оказании услуг и штрафов.
Внедряйте механизмы самозапрета на международные вызовы. Удобный интерфейс для управления настройками повышает лояльность абонентов и снижает нагрузку на службу поддержки.
Мониторьте изменения в подзаконных актах. Оперативное знакомство с новыми процедурами помогает корректировать внутренние регламенты и предотвращать нарушения.
Глобальный контекст противодействия финансовому мошенничеству
Вопросы баланса между безопасностью транзакций и удобством для пользователей остаются актуальными в международной практике. Разные юрисдикции формируют собственные подходы к регулированию антифрод-мер, ответственности финансовых институтов и защите персональных данных.
Для международных компаний, работающих в сфере финансовых технологий и телекоммуникаций, критически важно проводить аудит процедур безопасности и выстраивать адаптивную систему соответствия в целевых юрисдикциях. Прозрачные внутренние процессы, учёт требований разных регуляторов и готовность к диалогу с экспертами помогают сохранять ценность сервисов и минимизировать правовые риски.
О компании «IQ Technology»
«IQ Technology» — международное юридическое агентство, специализирующееся на защите интеллектуальной собственности, товарных знаков и электронной торговли. Мы помогаем клиентам по всему миру выстраивать стратегии охраны нематериальных активов, анализировать риски и защищать бренд на маркетплейсах и цифровых площадках.