Блог им. svinka
Из законопроекта «Антифрод 2.0» исключили норму об обязательном использовании государственного мессенджера Max для совершения «значимых действий». Новая редакция документа, который планируется рассмотреть 9 июня, размещена в базе Госдумы. Ранее предполагалось, что через Max нужно будет подтверждать финансовые и другие важные операции. Банки выступали против инициативы, называя ее небезопасной, «юридически избыточной и необоснованно затратной».
В Национальном совете финансового рынка (НСФР) указывали на отсутствие в законопроекте четкого определения «значимых действий». Там также подчеркивали, что обязательное использование Мах может создать неприемлемые риски для информационной безопасности с учетом отказа от альтернативных вариантов подтверждения, способных обеспечить более высокий уровень защиты. Любой серьезный сбой или DDoS-атака на госмессенджер могли бы парализовать «всю юридически значимую онлайн-деятельность в стране, включая банковские операции и совершение сделок», пояснял глава НСФР Андрей Емелин. Вместе с нормой о Max из законопроекта убрали требования о регистрации на значимых ресурсах только через российскую электронную почту, автоматической блокировке зарубежных звонков и открытии банковских счетов лишь в привязке к ИНН.
Кроме того, родителям больше не придется в обязательном порядке сообщать операторам о передаче сим-карты несовершеннолетнему ребенку. Также исключены положения, касающиеся регулирования сим-боксов и виртуальных телефонных станций (АТС), и отдельные нормы о способах восстановления доступа к учетной записи на «Госуслугах».
Одновременно законопроект дополнили новыми мерами. Одна из них касается компенсаций жертвам мошенников. Согласно документу, если банк или оператор связи проигнорируют предусмотренный порядок выявления подозрительных операций и это приведет к хищению средств, пострадавший сможет рассчитывать на полное возмещение ущерба.
Также в законопроект добавили пункт о борьбе с так называемой револьверной заменой сим-карт, согласно которому расторгнуть договор на услуги связи можно будет только через 90 дней после его заключения. По замыслу авторов инициативы, это должно затруднить использование мошенниками одноразовых сим-карт.
В обновленной редакции сохранился запрет для хостинг-провайдеров на размещение VPN-сервисов, механизм досудебной блокировки сайтов с вредоносным программным обеспечением, маркировка звонков из-за рубежа и создание единой системы учета банковских карт, предельное число которых на одного пользователя увеличили до 20.
По данным источника «Коммерсанта», близкого к разработке инициативы, законопроект с высокой вероятностью будет принят сразу во втором и третьем чтениях.
