«Антифрод 2.0» приняли в первом чтении. Что ждет россиян

Некоторые положения законопроекта «Антифрод 2.0»

Целью законопроекта является комплексное совершенствование мер противодействия преступлениям, совершаемым с использованием информационно-коммуникационных технологий, говорится в пояснительной записке.

Законопроект вводит изменения в том числе: в антиотмывочный закон (115-ФЗ), закон о Банке России (86-ФЗ), о связи (126-ФЗ), о персональных данных (152-ФЗ), об электронной подписи (63-ФЗ), о национальной платежной системе (161-ФЗ), законы, которые регулируют работу государственной информационной системы противодействия киберпреступлениям (41-ФЗ), единой системы идентификации и аутентификации ЕСИА «Госуслуги» и Единой биометрической системы (572-ФЗ).

Связь

• Вводится база IMEI-номеров с перечнем разрешенных и запрещенных устройств. Так, операторам будет запрещено обслуживание телефонов и других устройств, чей идентификатор используется с сим-картой другого абонента.
• Договор мобильной связи должен будет содержать сведения об устройстве и его идентификаторе. Запрещается программное изменение идентификатора устройства.
• Родители должны будут уведомлять операторов связи, если они передают оформленную на себя сим-карту своим детям. Такая сим-карта будет считаться «детской».
• Создается реестр абонентских номеров, используемых для противоправных действий. Операторы обязаны выявлять подозрительные номера; передавать информацию о вызовах, смене сим-карт и устройств, расторжении договоров; приостанавливать связь по таким номерам до 24 часов. Если оператор не приостановил связь по номеру из реестра и это привело к хищению средств, он обязан возместить ущерб абоненту.
• Операторы обязаны блокировать вызовы с иностранных номеров без согласия абонента и информировать абонента о входящем вызове с иностранного номера (при технической возможности).
• Расширяется перечень сведений, передаваемых операторами в государственную информационную систему, среди которых IMEI устройства, IP и другие данные.

Финансы

• ИНН станет обязателен для клиентов при открытии банковского счета (вклада) и при предоставлении персонифицированного электронного средства платежа.
• Один человек не сможет оформлять больше 20 банковских карт в целом и больше пяти карт в одном банке. ЦБ сможет менять предельное количество платежных карт, которое может быть выдано одному физическому лицу, а также определять срок действия таких карт.
• Создается единая система учета платежных карт. В ней будут храниться номера платежных карт и ИНН клиентов. Оператора системы определит Банк России.
• Операторы денежных переводов обязаны применять средства защиты ПО (приложения, сайты) от вредоносного кода; выявлять воздействие вредоносного кода до списания средств. Клиент вправе согласиться или отказаться от подключения таких средств защиты. Эти условия обязательны для включения в договоры.
• Операторы денежных переводов будут передавать в государственную информационную систему сведения об абонентских номерах клиентов.
• Операторы денежных переводов вправе приостанавливать использование электронного средства платежа, если номер клиента находится в реестре номеров, используемых для противоправных действий.
• При выявлении воздействия вредоносного кода оператор обязан отказать в переводе и уведомить клиента, указав возможность личного обращения.
• Оператор обязан возместить клиенту ущерб, если исполнил перевод при наличии сведений о противоправном использовании номера или не отказал в операции при выявленном вредоносном коде.

Интернет

• Восстановить доступ к учетной записи на «Госуслугах» при ее компрометации можно будет: через Единую биометрическую систему (ЕБС), через сайт или приложение банка, с использованием усиленной квалифицированной электронной подписи (УКЭП), через многофункциональный сервис обмена информацией (мессенджер Max), при личной явке в МФЦ или уполномоченные органы.
• Правительство РФ установит случаи, когда изменение данных на «Госуслугах» допускается только одним из перечисленных способов, а также перечень таких данных.
• Расширяется реестр вводящих в заблуждение интернет-ресурсов.
• Граждане получают право сообщать о киберпреступлениях через «тревожную кнопку» на «Госуслугах».

Когда закон вступит в силу

Основная дата вступления закона в силу — 1 сентября 2026 года. Отдельные нормы вводятся поэтапно в 2027–2028 годах.

Так, банки обязаны в течение года установить ИНН действующих клиентов. До 1 января 2028 года будет сформирована база идентификаторов пользовательского оборудования.

У Сравни есть телеграм-канал, где пишем просто и понятно о деньгах. Подпишитесь, чтобы не потерять!