Обязательное подтверждение значимых онлайн-действий кодами из СМС одобрено в первом чтении
Госдума приняла в первом чтении законопроект, который с 1 сентября 2026 г. вводит для российских сайтов обязательное подтверждение значимых действий в интернете кодами из СМС и одновременно сообщениями с использованием мессенджера Max.
Законопроект вводит для граждан и компаний обязательное подтверждение так называемых значимых действий в интернете. Перечень таких действий правительство утвердит до 1 сентября 2026 года. Подтверждение волеизъявления будет осуществляться кодами из СМС, а также одновременно электронными сообщениями, направляемыми с использованием многофункционального сервиса обмена информацией. В банковской и иных сферах финансового рынка перечень значимых действий будет дополнительно согласовываться с Банком России.
Этот законопроект (в виде поправок в закон «Об информации, информационных технологиях и о защите информации») расширяет требования к авторизации пользователей российских сайтов и информационных систем. Правительство получает право устанавливать случаи, в которых при авторизации по электронной почте такие адреса должны быть созданы с использованием доменных имен, входящих в российскую национальную доменную зону.
Сейчас законодательство допускает авторизацию пользователей через номер мобильной связи, ЕСИА («Госуслуги»), биометрию либо иные российские системы идентификации, соответствующие требованиям информационной безопасности. Кроме того, ряд российских сайтов продолжают предлагать пользователям регистрацию с использованием зарубежных почтовых сервисов, что может не соответствовать требованиям закона об обязательном использовании только разрешенных способов авторизации для пользователей, находящихся в России.
Кроме того, законопроект обязывает операторов связи с 1 сентября 2026 г. блокировать телефонные вызовы, инициируемые с номеров, не входящих в систему и план нумерации, если абонент заранее не дал согласие на получение таких вызовов. Предполагается, что при наличии технической возможности оператор должен информировать абонента о вызове с иностранного номера путем отображения этой информации на телефоне.