Обязательное подтверждение значимых онлайн-действий кодами из СМС одобрено в I чтении
Москва. 10 февраля. INTERFAX.RU - Госдума приняла в первом чтении правительственный законопроект № 1110676-8, который с 1 сентября 2026 года вводит для российских сайтов обязательное подтверждение значимых действий в интернете кодами из СМС и одновременно сообщениями с использованием мессенджера Max.
Перечень таких действий утвердит правительство. Документ усиливает антифрод-требования к банкам, запрещает звонки с иностранных номеров, если абонент заранее не дал согласие на получение таких вызовов.
Подтверждение значимых онлайн-действий
Законопроект вводит для граждан и компаний обязательное подтверждение так называемых значимых действий в интернете. Перечень таких действий утвердит правительство до 1 сентября 2026 года. Подтверждение волеизъявления будет осуществляться кодами из СМС, а также одновременно электронными сообщениями, направляемыми с использованием многофункционального сервиса обмена информацией, созданного в соответствии с федеральным законом № 156-ФЗ (госмессенджер Max).
В банковской и иных сферах финансового рынка перечень значимых действий будет дополнительно согласовываться с Банком России.
Авторизация пользователей и электронная почта
Документ (поправки вносятся в закон "Об информации, информационных технологиях и о защите информации") расширяет требования к авторизации пользователей российских сайтов и информационных систем. Правительство получает право устанавливать случаи, в которых при авторизации по электронной почте такие адреса должны быть созданы с использованием доменных имен, входящих в российскую национальную доменную зону.
Сейчас законодательство допускает авторизацию пользователей через номер мобильной связи, ЕСИА ("Госуслуги"), биометрию либо иные российские системы идентификации, соответствующие требованиям информационной безопасности. При этом закон не содержит прямого запрета на использование зарубежных почтовых адресов при регистрации в российских системах авторизации. Кроме того, ряд российских сайтов продолжают предлагать пользователям регистрацию с использованием зарубежных почтовых сервисов, что формально может не соответствовать требованиям закона об обязательном использовании только разрешенных способов авторизации для пользователей, находящихся в России.
В ноябре 2025 года группа депутатов внесла в Госдуму законопроект № 1069392-8 о введении административной ответственности за неисполнение владельцем информационного ресурса обязанности проводить авторизацию пользователей, находящихся на территории России, одним из способов, предусмотренных законом. Проектом предлагаются штрафы для должностных лиц - от 30 тысяч до 50 тысяч рублей, для юридических лиц - от 500 тысяч до 700 тысяч рублей. Законопроект принят в первом чтении.
Телефонная связь и блокировка иностранных вызовов
Законопроект обязывает операторов связи с 1 сентября 2026 года блокировать телефонные вызовы, инициируемые с номеров, не входящих в российскую систему и план нумерации, если абонент заранее не дал согласие на получение таких вызовов. "Оператор связи обязан прекратить пропуск на пользовательское оборудование (оконечное оборудование) абонента своей сети связи телефонных вызовов, инициируемых с абонентского номера (абонентских номеров), не входящего (не входящих) в российскую систему и план нумерации, при отсутствии согласия абонента на получение таких вызовов, выраженного в порядке, установленном правилами оказания услуг связи", - говорится во внесенном законопроекте.
Кроме того, при наличии технической возможности оператор должен информировать абонента о том, что вызов осуществляется с иностранного номера, путем отображения соответствующей информации на телефоне.
Накануне в своем заключении на законопроект комитет Госдумы по информационной политике, информационным технологиям и связи указывал, что предлагаемый механизм установления запрета входящих международных звонков по умолчанию нуждается в дополнительных согласованиях, поскольку может повлиять на абонентов, пользующихся услугами международной телефонной связи, и рекомендовал для сотовой связи ввести заявительный порядок блокировки, а для стационарных телефонов ввести запрет по умолчанию с возможностью создания белого списка для звонков от родственников.
ИНН и платежные карты
В рамках упрощенной идентификации клиентов при предоставлении электронных средств платежа законопроект предусматривает обязательное указание идентификационного номера налогоплательщика (ИНН). ИНН также становится обязательным при открытии банковского счета или предоставлении банковской карты.
В закон "О национальной платежной системе" вводится поправка, по которой оператор по переводу денежных средств не вправе предоставлять более пяти платежных карт одному клиенту - физическому лицу. Всеми операторами одному физическому лицу может быть предоставлено не более 20 платежных карт. Иное количество карт может определить ЦБ. Ранее комитет Госдумы по информационной политике указал, что лимит в пять карт от одного банка необоснованно обязывает граждан пользоваться услугами нескольких банков.
Оператор по переводу денежных средств обязан до предоставления платежной карты клиенту - физическому лицу запросить в Единой системе учета платежных карт информацию о достижении предельного количества платежных карт, предоставленных такому клиенту. Оператора Единой системы учета платежных карт определит ЦБ.
Антифрод-защита банковских приложений и переводов
Законопроект обязывает операторов по переводу денежных средств с 1 сентября 2026 года применять средства защиты мобильных приложений и сайтов от вредоносного кода. Такая защита должна обеспечивать выявление вредоносных программ до момента списания средств клиента при операциях по платежным картам, электронным деньгам и через Систему быстрых платежей (СБП).
Использование средств защиты на устройстве клиента допускается только с его согласия, которое должно быть закреплено в договоре. Банки также будут обязаны передавать в Банк России сведения о выявленных случаях и попытках переводов денежных средств без согласия клиентов, а также информацию об используемых при таких действиях абонентских номерах в государственную систему противодействия кибермошенничеству.
Электронная подпись и национальный удостоверяющий центр
Законопроект также вносит изменения в закон об электронной подписи. Предлагается с 1 января 2027 года создать государственную информационную систему национального удостоверяющего центра, которая будет обеспечивать создание, выдачу и прекращение действия сертификатов безопасности, используемых для аутентификации сайтов и информационных систем, подтверждения владения ими, а также проверки целостности и подлинности программного обеспечения. Такие сертификаты предполагается применять для организации защищенного электронного взаимодействия, в том числе между государственными органами, организациями и пользователями, при этом в банковской и других сферах финансового рынка обязательные случаи их использования будут дополнительно согласовываться с Банком России.
IP-телефония и виртуальные АТС
Документ вводит регулирование услуг связи с использованием виртуальных телефонных станций и терминалов пропуска трафика. Устанавливаются требования к размещению инфраструктуры IP-телефонии на территории России, использованию сетевых адресов, отнесенных к России, а также ограничения на передачу идентификационных модулей и данных доступа. Согласно законопроекту, одному физлицу операторы связи могут выделить в совокупности не более 10 абонентских номеров для услуг связи с использованием виртуальных телефонных станций. Ранее правовое управление Госдумы отмечало, что порядок проверки соблюдения операторами связи этого требования необходимо уточнить. Действующий закон о связи прописывает мониторинг исполнения Роскомнадзором обязанностей по проверке количества выделенных абонентских номеров только в отношении операторов подвижной радиотелефонной связи и только с использованием специальной госинформсистемы. Для виртуальных АТС такого механизма законопроект не предусматривает.
"Реализация предусмотренных законопроектом мер будет способствовать повышению эффективности предупреждения и пресечения правонарушений, совершаемых с использованием ИКТ, прежде всего, связанных с хищением денежных средств у граждан, в том числе относящихся к наиболее социально уязвимым группам населения", - говорится в пояснительной записке.
