Банковские клиенты с октября смогут устанавливать запрет на онлайн-операции или лимиты по ним.

Для дополнительной защиты граждан от действий мошенников банки должны будут проводить идентификацию всех устройств, с которых их клиенты совершают онлайн-операции, подтверждать их телефонные номера и адреса электронной почты. Центробанк опубликовал во вторник соответствующее указание, зарегистрированное Минюстом, а позже — релиз с разъяснениями для граждан.

Указанием вносятся поправки в положение регулятора от 17 апреля 2019 года № 638-П «Об установлении обязательных для кредитных организаций требований к обеспечению защиты информации при осуществлении банковской деятельности в целях противодействия осуществлению переводов денежных средств без согласия клиента». Указание должно вступить в силу 1 октября этого года.

Один из вносимых в положение № 638-П новых пунктов предполагает, что технология обработки защищаемой информации, применяемая при идентификации, аутентификации и авторизации клиентов при совершении действий в целях осуществления банковских операций, «должна дополнительно обеспечивать идентификацию устройств клиентов при осуществлении банковских операций с использованием удаленного доступа клиентов к объектам информационной инфраструктуры кредитных организаций».

Так, если банковская операция проводится через мобильную версию приложения, банки в рамках реализуемой системы управления рисками должны «обеспечить проверку использования клиентом — физическим лицом абонентского номера подвижной радиотелефонной связи в случае его использования во взаимоотношениях с кредитной организацией и использовать полученные сведения при анализе характера, параметров и объема совершаемых их клиентами операций».

В новой редакции положения № 638-П также говорится, что «кредитные организации должны реализовывать механизмы подтверждения использования клиентом адреса электронной почты (в случае его использования во взаимоотношениях с кредитной организацией), на который кредитной организацией направляются уведомления о совершаемых банковских операциях, справки (выписки) по совершенным банковским операциям».