Авиакомпании и ритейл опасаются сбоев из-за «Антифрода 3.0»
Минцифры готовит третий пакет мер по борьбе с мошенничеством, вызвавший критику бизнеса из-за риска массовой блокировки корпоративных SIM-карт и роста издержек.
Третий пакет антифрод-мер («Антифрод 3.0») предусматривает жёсткие ограничения, которые могут парализовать работу крупных компаний. Инициатива обязывает операторов связи блокировать весь пул номеров абонента в случае компрометации хотя бы одного из них. Такой подход вызвал серьёзную обеспокоенность у представителей авиаперевозчиков, ритейла и энергетики. В Ассоциации эксплуатантов воздушного транспорта (АЭВТ) предупредили, что в планшетах пилотов часто используются SIM-карты. Если одна из них окажется скомпрометированной, авиакомпания рискует потерять доступ ко всей полётной информации и инструментам навигации. Подобная блокировка способна привести к остановке операционной деятельности перевозчика.
Представители Ассоциации компаний интернет-торговли (АКИТ) отмечают, что аналогичная норма угрожает магазинам и платежным системам. Массовое отключение номеров приведёт к остановке касс, терминалов и контакт-центров. В «Мосэнергосбыте» добавили, что под удар попадут устройства для автоматизированной передачи данных (M2M). Эксперты подчёркивают, что предлагаемый механизм не учитывает технические возможности подмены идентификаторов. Злоумышленники могут транслировать номер добросовестного лица, что сделает блокировку несправедливой по отношению к невиновным компаниям. При этом в проекте отсутствует чёткий регламент восстановления услуг, если подозрения не подтвердятся.
Дополнительные риски связаны с требованием хранить данные об авторизации пользователей в течение трёх лет. В Ассоциации больших данных (АБД) считают эту норму избыточной, так как она затронет и внутренние корпоративные порталы. Погрузка инфраструктуры такими объёмами информации приведёт к неоправданному росту издержек бизнеса. Законопроект также наделяет правительство правом устанавливать требования к корпоративным VPN-сетям. В АБД предупреждают, что излишне сложные стандарты могут лишить сотрудников доступа к облачной инфраструктуре и затруднить администрирование серверов. Минцифры заявляет, что все предложения будут дополнительно проработаны. Проект закона планируется внести в Госдуму осенью 2026 года.