Минцифры разрабатывает третий пакет мер по борьбе с мошенничеством, который может серьёзно повлиять на работу российских компаний. В новых предложениях содержатся дополнительные ограничения и требования к бизнес‑процессам, направленные на снижение рисков финансовых злоупотреблений и повышение прозрачности операций.
Обсуждаемые меры затрагивают разные отрасли - от интернет‑торговли до финансовых сервисов - и предполагают усиление контроля над транзакциями, идентификацией клиентов и обменом данными между участниками рынка.
Какие задачи ставит перед собой новый пакет
Главная цель предложений - минимизировать потери от мошеннических схем и облегчить выявление подозрительной активности. Регулятор стремится создать более строгую инфраструктуру обнаружения мошенничества, включающую обмен информацией между компаниями и государственными органами, унификацию правил верификации пользователей и внедрение технических стандартов для мониторинга операций.
Это должно повысить оперативность реагирования на инциденты и сократить число успешных атак на бизнес и клиентов. Помимо борьбы с классическими видами мошенничества, пакет ориентирован и на предотвращение новых схем, которые используют цифровые каналы и сложные комбинации сервисов.
Речь идёт о трансграничных операциях, поддельных аккаунтах, отмывании средств через платформы и других сложных сценариях. Такой подход предполагает, что регулятор будет стимулировать внедрение аналитики на основе больших данных и машинного обучения у операторов рынка.
Фокус на данные и обмен информацией
Ожидается, что компании будут обязаны передавать в специальные реестры или оператору безопасности сведения о сомнительных операциях и клиентах. Это включает как базовые данные транзакций, так и метаданные, необходимые для построения поведенческих паттернов.
Нормы нацелены на своевременную и стандартизированную передачу информации, чтобы разные организации могли оперативно сопоставлять факты и выявлять цепочки мошеннических действий.
Кроме того, проект предусматривает усиление требований к хранению и защите этих данных. Компании, работающие с чувствительной информацией, должны будут обеспечить её целостность и доступность для проверок со стороны уполномоченных органов, одновременно соблюдая правила защиты персональных данных.
Это создаёт дополнительные технические и организационные задачи для бизнеса.
Новые правила для идентификации и контроля клиентов
Одним из ключевых элементов пакета является ужесточение требований к процедурам идентификации и верификации клиентов.
Регулятор предлагает расширить список обязательных способов подтверждения личности, внедрить многофакторную аутентификацию в критичных точках взаимодействия и усилить контроль за использованием прокси‑сервисов и анонимных инструментов. Для компаний это означает пересмотр текущих процессов KYC (know your customer) и внедрение дополнительных уровней проверки.
Может быть интересно: Кулинарный мастер-класс для детей в Астане: учимся готовить пиццу как настоящие итальянские повара
Параллельно будут введены более жёсткие требования к мониторингу поведенческих сигнатур - то есть к анализу того, как пользователь взаимодействует с сервисом. Такие меры помогут своевременно обнаруживать подозрительные шаблоны и предотвращать фрод ещё до того, как нанесён ущерб.
В результате компании могут получить как новые инструменты защиты, так и дополнительную нагрузку по их внедрению и поддержке.
Влияние на малый и средний бизнес
Для малого и среднего бизнеса новые правила могут стать серьёзным испытанием.
Нехватка ресурсов и ограниченные IT‑возможности усложняют быстрый переход на новые стандарты безопасности и обмена данными.
Возможны временные сбои в обслуживании клиентов, дополнительные расходы на адаптацию программных решений и найм специалистов по информационной безопасности.
В то же время для ответственных компаний усиление контроля создаёт конкурентное преимущество: те, кто оперативно внедрят новые практики, смогут предлагать клиентам более безопасные сервисы и выигрывать репутационно.
Регулятор при этом рассматривает меры поддержки для малого бизнеса, включая методические рекомендации и возможность использования унифицированных технических решений.
Технологические и правовые последствия для рынка
Внедрение третьего пакета антифрод‑мер потребует мытья рук не только у IT‑отделов, но и у юридических служб компаний. Появятся новые обязательства по передаче данных и отчетности, которые потребуют переработки договорной практики и политики конфиденциальности.
Юристы должны будут оценить риски разглашения информации, пересмотреть соглашения с партнёрами и обновить документы в соответствии с новыми требованиями.
Технически компании столкнутся с необходимостью интеграции аналитических платформ, средств мониторинга и систем автоматической фильтрации транзакций. Это может стимулировать рынок решений по антифроду: появятся как локальные разработки, так и адаптации зарубежных продуктов под российские регуляторные реалии.
Ожидается рост спроса на сервисы по аутсорсингу безопасности и консалтинговые услуги.
Что важно учитывать уже сейчас
Предпринимателям имеет смысл заранее оценить свои текущие процессы и инфраструктуру на предмет уязвимостей и готовности к обмену данными с регулятором и другими компаниями. Рекомендуется начать инвентаризацию каналов приёма платежей, процедур верификации клиентов и логов, которые пригодятся при расследовании инцидентов.
Это позволит более плавно пройти аудит и минимизировать операционные риски.
Также полезно наладить диалог с отраслевыми ассоциациями и поставщиками IT‑услуг - совместные решения и обмен опытом помогут сократить затраты на внедрение новых требований. Наконец, инвестирование в обучение сотрудников и формирование культуры безопасности внутри компании станет одним из ключевых факторов успешной адаптации к новым правилам.
Об авторе
