Госдума приняла «Антифрод 2.0»: что меняется для IT-сектора — 9 июня 2026 г. в 19:15:05.534
Госдума приняла «Антифрод 2.0»: что меняется для IT-сектора 9 июня 2026 года Госдума приняла во втором и третьем чтениях закон «Антифрод 2.0» — второй пакет мер по противодействию кибермошенничеству . Документ вносит изменения, которые напрямую затронут IT-компании, разработчиков приложений и финтех. Технически значимые изменения 1. Банки будут проверять устройства клиентов на вредоносное ПО — при наличии согласия пользователя . При обнаружении угрозы банк обязан отклонить операцию и предложить провести платёж с другого устройства или в отделении. Это создаёт спрос на решения в области mobile threat defence (MTD) и антивирусной защиты. 2. «Период охлаждения» — 6 часов — для всех переводов после выявления подозрительной активности или подтверждения операции после отказа банка . В течение этого времени платёж не исполняется. 3. Лимит на количество карт: 20 штук на человека во всех банках совокупно . Мера направлена против дропперов (подставных лиц, которые массово оформляют карты для обналичивания похищенных средств). 4. Создание единой базы данных о мошеннических операциях — информация о человеке в этой базе хранится 1 год при первом попадании и 3 года при повторном. 5. Ответственность операторов связи за несоблюдение требований по борьбе с мошенничеством. Что убрали из финальной версии Из законопроекта исключили норму об обязательном указании ИНН при выдаче карт . Сроки вступления в силу Основные положения вступают в силу в 2027 году . Некоторые нормы — уже с 9 июня 2026 года. Риски и возможности для IT-бизнеса · Рост спроса на решения для защиты устройств от мошеннических транзакций и интеграцию с банковскими системами. · Техническая сложность — банкам и IT-вендорам предстоит разработать механизмы проверки устройств без нарушения работы легитимного ПО. · Рост издержек на комплаенс для компаний, обрабатывающих финансовые данные. · Риски для стартапов и легаси-проектов — потребуется пересмотр архитектуры авторизации и проведения платежей. · Потенциальный рост числа отказов в проведении платежей на начальном этапе внедрения. Вывод для рынка Закон создаёт новый сегмент рынка для вендоров кибербезопасности и решений по контролю устройств. Банки будут вынуждены инвестировать в соответствующие IT-системы и интеграции. Для разработчиков мобильных приложений возможны изменения в API и требованиях к совместимости. ❓ Как оцениваете техническую реализуемость этого закона? Какие риски видите для бизнеса? 👇