Для банков вводят новые стандарты защиты клиентов от мошенников: антифрод и цифровой отпечаток

Национальный банк Беларуси утвердил два новых ключевых стандарта в области информационной безопасности, для системного противодействие несанкционированным операциям и мошенничеству в банковском секторе, сообщает пресс-служба финансового регулятора.

Фото из открытых источников, используется в качестве иллюстрации

Документы вступают в силу с 1 июля 2026 года, вводят обязательные требования к использованию антифрод-систем и технологии цифрового отпечатка устройства.

Новые правила призваны создать более надежный и унифицированный барьер для финансовых аферистов, а также минимизировать потери граждан и организаций от несанкционированного вывода средств.

Первый стандарт. Антифрод-система

Документ «Банковская деятельность. Обеспечение информационной безопасности. Антифрод-система при оценке совершаемых операций» устанавливает четкие требования к финансовым организациям:

• закреплять в локальных правовых актах порядок применения антифрод-системы, методик выявления признаков несанкционированного перевода и механизма взаимодействия структурных подразделений при получении информации об инцидентах

• использовать сессионный и транзакционный антифрод

• применять признаки несанкционированного перевода

• использовать информацию из BlackList АСОИ в антифрод-системе и вводить ограничительные меры в отношении лиц, причастных к совершению несанкционированных платежных операций.

Второй стандарт. Цифровой отпечаток устройства

Стандарт «Банковская деятельность. Обеспечение информационной безопасности. Цифровой отпечаток устройства» вводит единую для всех банков методику идентификации устройств, с которых клиенты выходят в онлайн-банкинг.

Стандарт направлен на обеспечение единой идентификации устройств в финансовых организациях. В нем представлен уникальный набор параметров, позволяющих финансовым организациям единообразно идентифицировать устройство пользователя.

Цифровой отпечаток устройства пользователя сравнивается финансовыми организациями с информацией из BlackList АСОИ, и в случае его участия в несанкционированных платежных операциях в отношении такого пользователя вводятся ограничительные меры

Цель и сроки внедрения

Реализация этих стандартов, по мнению Нацбанка, позволит значительно повысить уровень безопасности дистанционного банковского обслуживания. Унификация подходов даст возможность банкам эффективнее обмениваться информацией о мошеннических схемах и оперативно реагировать на новые угрозы.

У финансовых организаций есть время до 1 июля 2026 года, чтобы адаптировать свои внутренние процессы, программное обеспечение и инфраструктуру в соответствии с утвержденными требованиями.