Банковские приложения начнут сканировать устройства клиентов
С 1 марта 2027 года российские банки обязаны обеспечить защиту мобильных приложений и веб-версий и выявлять вредоносное ПО на устройствах клиентов. Проверка возможна только с согласия пользователя.
01Что случилось
Об этом 22 октября 2026 года рассказал директор департамента информационной безопасности Банка России Вадим Уваров в подкасте регулятора «Финтрек». По его словам, в рамках федерального закона № 210-ФЗ кредитные организации должны обеспечить защиту приложений и возможность входа через веб-версии для мониторинга вредоносного программного обеспечения на устройствах.
Банковское приложение с согласия пользователя будет сканировать устройство. При обнаружении вредоносного ПО банк отклонит операцию и предложит провести её с безопасного устройства либо прийти в отделение.
По словам советника юридической компании «Правый берег» Анны Захаровой, с 1 марта 2027 года банки обязаны обеспечивать такую защиту, а до 1 сентября 2027 года — внести изменения в договоры с клиентами. Юристы отмечают, что закон не даёт банку права читать переписку, файлы и фотографии: предмет контроля — воздействие вредоносного ПО на банковское программное обеспечение.
02Почему это важно
Клиентам банков предстоит решать, подключать ли проверку устройства, и следить за формулировками согласия и договора. Юристы указывают, что в публично доступных документах пока нет детального перечня собираемых данных, сроков их хранения и порядка удаления.
03Что дальше
Банки должны внести изменения в договоры с клиентами до 1 сентября 2027 года. По оценке руководителя направления защиты мобильных устройств Positive Technologies Владислава Ермакова, из-за сжатых сроков кредитные организации, вероятно, будут обращаться к вендорам с готовыми антивирусными и антифрод-решениями.
Источники
- ComNews comnews.ru