Из законопроекта «Антифрод 2.0» убрали требование об обязательном использовании госмессенджера для «значимых действий»

В обновлённой редакции законопроекта исключили норму об использовании госмессенджера Max для подтверждения важных операций, смягчили часть ограничений и добавили меры по защите пострадавших от мошенничества.

Коротко о главном

В новой редакции законопроекта «Антифрод 2.0», которую планируют рассмотреть 9 июня, исключили норму об обязательном использовании государственного мессенджера Max для совершения «значимых действий». Первоначальная идея требовала подтверждения через этот мессенджер финансовых и других важных операций.

Что исключили

Из документа убрали требование о подтверждении значимых действий через госмессенджер, обязательную регистрацию на значимых ресурсах только через российскую электронную почту, автоматическую блокировку зарубежных звонков и привязку открытия банковских счетов исключительно к ИНН.

Отдельно исключены нормы об обязательном уведомлении оператора при передаче SIM‑карты несовершеннолетнему, положения по регулированию SIM‑боксов и виртуальных телефонных станций (АТС), а также некоторые правила восстановления доступа к учётным записям на государственных порталах.

Почему это важно

Эксперты указывали на отсутствие чёткого определения понятия «значимые действия» в проекте и предупреждали о рисках для информационной безопасности: отказ от альтернативных способов подтверждения и привязка ключевых операций к одному сервису могли сделать систему уязвимой к сбоям и атакам, что влекло бы парализацию юридически значимой онлайн‑деятельности, в том числе банковских операций.

Новые меры в проекте

Законопроект дополнили положениями о компенсациях жертвам мошенничества: если банк или оператор связи не соблюдали установленный порядок выявления подозрительных операций и это привело к хищению средств, пострадавшему предусматривается полное возмещение убытков.

Также введён механизм борьбы с так называемой револьверной заменой SIM‑карт: расторгнуть договор на услуги связи будет возможно не ранее чем через 90 дней после его заключения. Это должно затруднить использование одноразовых SIM‑карт злоумышленниками.

Что осталось

В обновлённой редакции сохранили запрет для хостинг‑провайдеров на размещение VPN‑сервисов, механизм досудебной блокировки сайтов с вредоносным ПО, маркировку звонков из‑за рубежа и создание единой системы учёта банковских карт. Максимальное число карт на одного пользователя увеличено до 20.

По информации, близкой к разработке инициативы, законопроект с высокой вероятностью будет принят сразу во втором и третьем чтениях.