Иностранным сайтам и приложениям, работающим в России, не придется авторизовывать пользователей на территории страны только по номеру телефона. Это следует из новой редакции третьего пакета мер по борьбе с кибермошенничеством (так называемый «Антифрод 3.0»), с которой ознакомились «Ведомости». Минцифры уже разослало документ на межведомственное согласование неделю назад и такой нормы нет в актуальной версии законопроекта, подтверждает источник «Ведомостей» в IT-компании.
О том, что владельцев иностранных интернет-ресурсов, работающих в России, обяжут проводить авторизацию пользователей на территории страны только по номеру телефона, говорилось в предыдущей версии проекта третьего антифрод-пакета, о котором «Ведомости» писали в конце июля. Предполагалось внести изменения в ст. 8 ч. 10 закона «Об информации, информационных технологиях и о защите информации».
Кроме того, документ предусматривал обязанность таких ресурсов в течение трех лет хранить сведения о регистрации, авторизации и удалении учетных записей пользователей. Эти данные владельцы сайтов и приложений должны были предоставлять по запросу органов, осуществляющих оперативно-розыскную деятельность или обеспечивающих безопасность. В актуальной версии этих мер также нет.
При этом в новой версии проекта сохранились другие меры, связанные с идентификацией пользователей и хранением информации, но они касаются прежде всего операторов связи. В частности, уточняются способы проверки личности при дистанционном заключении договора, а операторов обяжут в течение трех лет хранить IP-адреса и порты, использованные абонентом и оператором при оформлении договора через интернет.
Третий пакет мер по борьбе с кибермошенничеством пока продолжает обсуждаться с заинтересованными ведомствами и отраслью, сообщил «Ведомостям» представитель Минцифры. Финальной версии документа еще нет, подчеркнул он. «Все инициативы разрабатываются с учетом баланса безопасности, интересов отрасли связи и прав пользователей и направлены на усиление защиты граждан от мошенников, использующих информационные технологии», – отметил собеседник. Почему требование об авторизации на иностранных ресурсах по номеру телефона было исключено из проекта, представитель Минцифры не уточнил.
В конце июня был принят второй пакет мер для борьбы с мошенниками, который вступит в силу с 1 сентября 2026 г. Документ усиливает ответственность операторов и банков. Если телеком- или финансовая компания проигнорировала сигнал из государственной информационной системы (ГИС) «Антифрод», она должна возместить клиенту сумму перевода.
Большая часть норм «Антифрода 1.0» вступила в силу 1 июня 2025 г. Они стали основой для выстраивания базовой системы оперативного реагирования на киберугрозы, усиления контроля за выдачей сим-карт, внедрения механизмов самозапрета и создания ГИС «Антифрод» для оперативного обмена данными между банками, операторами связи и госорганами.
Исключение этого требования из третьего пакета – разумное решение, считает генеральный директор Telecom Daily Денис Кусков. По его словам, реализация данной меры на иностранных ресурсах была бы чересчур проблематичной. Надеяться на исполнимость требования не приходилось, согласен независимый аналитик, автор Telegram-канала abloud62 Алексей Бойко: вряд ли зарубежные платформы станут создавать какую-то отдельную систему для авторизации россиян – многим было бы проще заблокировать доступ из России, что ударило бы по множеству граждан.
Чтобы создать отдельную систему авторизации для российских пользователей, необходимо их технически отделить от остальных, объясняет партнер практики интеллектуальной собственности Comply Максим Али. По его словам, сложности могла создать и предполагавшаяся обязанность иностранных ресурсов предоставлять сведения об авторизации правоохранительным органам. Выполнение такого требования могло потребовать подключения к системе оперативно-розыскных мероприятий, что в случае с иностранными компаниями выглядело маловероятным, рассуждает эксперт. Более реалистичным вариантом он назвал передачу функций авторизации локальному юридическому лицу.
При этом обязательная авторизация по номеру телефона могла быть выгодна мобильным операторам, отмечает гендиректор «ТМТ консалтинга» Константин Анкилов. Дополнительных затрат от ее введения у операторов не возникло бы, тогда как отправка авторизационных sms могла бы принести им дополнительный доход, заключил он.
