Власти передумали вводить обязательное подтверждение банковских операций через Мах

Из законопроекта «Антифрод 2.0» исключили норму об обязательном использовании государственного мессенджера Max для совершения «значимых действий». Новая редакция документа, который планируется рассмотреть 9 июня, размещена в базе Госдумы. Ранее предполагалось, что через Max нужно будет подтверждать финансовые и другие важные операции. Банки выступали против инициативы, называя ее небезопасной, «юридически избыточной и необоснованно затратной». 

В Национальном совете финансового рынка (НСФР) указывали на отсутствие в законопроекте четкого определения «значимых действий». Там также подчеркивали, что обязательное использование Мах может создать неприемлемые риски для информационной безопасности с учетом отказа от альтернативных вариантов подтверждения, способных обеспечить более высокий уровень защиты. Любой серьезный сбой или DDoS-атака на госмессенджер могли бы парализовать «всю юридически значимую онлайн-деятельность в стране, включая банковские операции и совершение сделок», пояснял глава НСФР Андрей Емелин.  Вместе с нормой о Max из законопроекта убрали требования о регистрации на значимых ресурсах только через российскую электронную почту, автоматической блокировке зарубежных звонков и открытии банковских счетов лишь в привязке к ИНН.

Кроме того, родителям больше не придется в обязательном порядке сообщать операторам о передаче сим-карты несовершеннолетнему ребенку. Также исключены положения, касающиеся регулирования сим-боксов и виртуальных телефонных станций (АТС), и отдельные нормы о способах восстановления доступа к учетной записи на «Госуслугах».

Одновременно законопроект дополнили новыми мерами. Одна из них касается компенсаций жертвам мошенников. Согласно документу, если банк или оператор связи проигнорируют предусмотренный порядок выявления подозрительных операций и это приведет к хищению средств, пострадавший сможет рассчитывать на полное возмещение ущерба.

Также в законопроект добавили пункт о борьбе с так называемой револьверной заменой сим-карт, согласно которому расторгнуть договор на услуги связи можно будет только через 90 дней после его заключения. По замыслу авторов инициативы, это должно затруднить использование мошенниками одноразовых сим-карт.

В обновленной редакции сохранился запрет для хостинг-провайдеров на размещение VPN-сервисов, механизм досудебной блокировки сайтов с вредоносным программным обеспечением, маркировка звонков из-за рубежа и создание единой системы учета банковских карт, предельное число которых на одного пользователя увеличили до 20.

По данным источника «Коммерсанта», близкого к разработке инициативы, законопроект с высокой вероятностью будет принят сразу во втором и третьем чтениях.