14. Электронные подписи должны соответствовать электронным подписям в CMS-формате.
Вы можете представить, чтобы в НПА так было написано? Я вот не могу, а Минздрав может в рамках своего проекта Порядка организации системы документооборота в сфере охраны здоровья в части ведения медицинской документации
в форме электронных документов. Общественное обсуждение было всего одну неделю и она уже прошла.
Электронный медицинский документ помимо усиленной квалифицированной электронной подписи медицинского или фармацевтического работника должен быть подписан усиленной квалифицированной электронной подписью руководителя медицинской или фармацевтической организации либо лица, уполномоченного руководителем медицинской или фармацевтической организации действовать от имени медицинской или фармацевтической организации
(далее – электронная подпись), в случае если соответствующий медицинский документ на бумажном носителе подлежит заверению печатью медицинской
или фармацевтической организации.
Ни о каком долговременном хранении и говорить не приходится.
Информация о подписании электронного медицинского документа электронной подписью должна содержать текст «ПОДПИСАНО ЭЛЕКТРОННОЙ ПОДПИСЬЮ» и должна быть расположена в верхней части отметки об электронной подписи.
Всё упирается в наличие картинок.
Вчера, 22 февраля, был последний день, когда аккредитация ещё действовала у трёх удостоверяющих центров - Атлас Карт, ЦСК, ВТБ Спецдепозитарий. Сегодня аккредитации уже нет. До 43 количество аккредитованных УЦ ранее сокращалось в декабре 2024 года.
В банковской сфере, например, если Банк России лишает кого-то лицензии, то публикует пресс-релиз, который широко расходится. В нашей сфере такого нет, единственный онлайн источник - перечень Минцифры.
Последствия для сферы ещё предстоит оценить, т.к. если ЦСК и ВТБ Депозитарий на двоих выдали около трёх сотен сертификатов в прошлом году, их вклад в сфере нулевой. Атлас Карт выдал более 1 млн., а с ноября 2023 - около 2,1 млн. сертификатов, используемых в тахографах.
Хронология следующая:
🔹22 февраля - последний день, когда аккредитация ещё действовала.
🔹23 февраля - аккредитация прекращена в связи окончанием трехлетнего срока.
🔹🔹🔹 Вы находитесь здесь 🔹🔹🔹
🔹Минцифры вносит изменения в перечни УЦ, размещает новые файлы на сайте.
🔹На портале ГУЦ актуализируются реестры УЦ и XML-представление.
🔹Подчиненные сертификаты отзываются Головным УЦ.
🔹CRL ГУЦ обновлен с учётом отзывов.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Пост Лукацкого
This media is not supported in your browser
VIEW IN TELEGRAM
О контроле в сфере электронной подписи в 2025 году
Минцифры России подготовлен проект доклада о правоприменительной практике в сфере электронной подписи.
🔹Всего под контролем - 46 организации, аккредитованные удостоверяющие центрыи доверенные третьи стороны (здесь ничего нового).
🔹Плановых проверок нет. Контроль ведется точечно, по индикаторам риска. В 2025 году проведена 1 внеплановая документарная проверка (получено согласование прокуратуры). Результат: нарушений не нашли - УЦ не передавал информацию о выдаче сертификатов в ЕСИА, т.к. сертификаты не выдавал (только два УЦ не выдавали сертификаты в прошлом году). На PKI-Форуме было заявлено в общей сложности о 10 проверках.
ТОП-3 вопросов и ответы:
1️⃣ Возможна выдача иностранным гражданамУКЭП квалифицированного сертификата?
✅ Да, 63-ФЗ не запрещает выдачу квалифицированных сертификатов иностранным гражданам. Для получения им должны быть присвоены ИНН и СНИЛС. Как выдавать сертификаты индусам, многие из которых не имеют фамилии в своих загранпаспортах, в ответе не уточняется.
2️⃣ Возможно относить графическую электронную подпись к простой электронной подписи?
⚖️ Может считаться ПЭП, но с оговорками. Если такая графическая подпись достоверно идентифицирует личность и соответствует ст. 9 63-ФЗ, она может считаться ПЭП. Поэтому просто "галочка" в сервисе без соблюдения этих правил - не является ПЭП, а вот подпись, созданная на планшете нотариуса - является, но там своя нормативка, ст. 44.2 Основ законодательства о нотариате.
3️⃣ Как возможно проверить действительность УКЭП должностного лица государственного органа?
🔍 Нужен сам документ и файл подписи (расширения .p7s, .sign, .sig, .sgn). Проверить действительность можно:
🔹в удостоверяющем центре Казначейства России (функционал ИС УЦ).
🔹на портале ГУЦ.
Минцифры считает существующее регулирование контрольной деятельности за соблюдением законодательства в сфере электронной подписи актуальным и достаточным, отвечающим реалиям. Противоречия при применении нормативных правовых актов отсутствуют (ошибки в законе, подзаконных актах, нерабочий формат ЭП, проблемы долговременного хранения регулятор не замечает). Основной упор на профилактику и разъяснения...
✍️ Об ЭП и УЦ
Минцифры России подготовлен проект доклада о правоприменительной практике в сфере электронной подписи.
🔹Всего под контролем - 46 организации, аккредитованные удостоверяющие центры
🔹Плановых проверок нет. Контроль ведется точечно, по индикаторам риска. В 2025 году проведена 1 внеплановая документарная проверка (получено согласование прокуратуры). Результат: нарушений не нашли - УЦ не передавал информацию о выдаче сертификатов в ЕСИА, т.к. сертификаты не выдавал (только два УЦ не выдавали сертификаты в прошлом году). На PKI-Форуме было заявлено в общей сложности о 10 проверках.
ТОП-3 вопросов и ответы:
1️⃣ Возможна выдача иностранным гражданам
✅ Да, 63-ФЗ не запрещает выдачу квалифицированных сертификатов иностранным гражданам. Для получения им должны быть присвоены ИНН и СНИЛС. Как выдавать сертификаты индусам, многие из которых не имеют фамилии в своих загранпаспортах, в ответе не уточняется.
2️⃣ Возможно относить графическую электронную подпись к простой электронной подписи?
⚖️ Может считаться ПЭП, но с оговорками. Если такая графическая подпись достоверно идентифицирует личность и соответствует ст. 9 63-ФЗ, она может считаться ПЭП. Поэтому просто "галочка" в сервисе без соблюдения этих правил - не является ПЭП, а вот подпись, созданная на планшете нотариуса - является, но там своя нормативка, ст. 44.2 Основ законодательства о нотариате.
3️⃣ Как возможно проверить действительность УКЭП должностного лица государственного органа?
🔍 Нужен сам документ и файл подписи (расширения .p7s, .sign, .sig, .sgn). Проверить действительность можно:
🔹в удостоверяющем центре Казначейства России (функционал ИС УЦ).
🔹на портале ГУЦ.
Минцифры считает существующее регулирование контрольной деятельности за соблюдением законодательства в сфере электронной подписи актуальным и достаточным, отвечающим реалиям. Противоречия при применении нормативных правовых актов отсутствуют (ошибки в законе, подзаконных актах, нерабочий формат ЭП, проблемы долговременного хранения регулятор не замечает). Основной упор на профилактику и разъяснения...
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Photo
Функциональность, которая была включена в начале декабря прошлого года, и требовала наличия мессенджера при использовании мобильной версии браузера, сейчас отключена - нажимаешь кнопку "Пропустить" и работаешь дальше ✅
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from ЭДО для бизнеса
❗️У 3 удостоверяющих центров прекращена аккредитация
На сайте Минцифры размещен обновленный перечень УЦ. В соответствии с ним с 23 февраля 2026 года прекращена аккредитация у:
🔹ООО «ЦИФРОВЫЕ СИСТЕМЫ КОНТРОЛЯ» (ИНН
3906143236, ОГРН 1053903302584)
🔹АО ВТБ Специализированный депозитарий (ИНН 7705110090,
ОГРН 1027739157522)
🔹АО «АТЛАС-КАРТ» (ИНН 7714313724, ОГРН 1037714042596).
🚀 ЭДО для бизнеса
#уц #минцифры
На сайте Минцифры размещен обновленный перечень УЦ. В соответствии с ним с 23 февраля 2026 года прекращена аккредитация у:
🔹ООО «ЦИФРОВЫЕ СИСТЕМЫ КОНТРОЛЯ» (ИНН
3906143236, ОГРН 1053903302584)
🔹АО ВТБ Специализированный депозитарий (ИНН 7705110090,
ОГРН 1027739157522)
🔹АО «АТЛАС-КАРТ» (ИНН 7714313724, ОГРН 1037714042596).
#уц #минцифры
Please open Telegram to view this post
VIEW IN TELEGRAM
Ссылка - https://www.gosuslugi.ru/600373/1/form снова доступна✅
Ранее Госуслуги без всякого объявления вернули, как было раньше, вход через мобильную версию браузера, а теперь и подписание Госключом стало доступно через услугу подписания документов.
Более 300 тыс. пользователей ежегодно используют сервис Госуслуг, позволяющий направить самому себе на подпись документы в "Госключ".
Что же могло пойти не так? Будет ли аналогичный анонс?
В отношении направления документов на подпись их направление самостоятельно себе через MAX является единственным способом на основании ч. 10 статьи 1 Федерального закона 156-ФЗ.
Говорили они, "Махххинация года" отменена✅
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
🚨 Вниманию банков, платежных агентов, МФО, операторов связи и других организаций! Минцифры России опубликованы долгожданные Методические рекомендации (версия 1.0 от 2025 г.), которые детализируют новые правила взимания платы за использование инфраструктуры…
Зарегистрирован приказ Минцифры от 21.01.2026 № 19, который вводит порядок ограничения для организаций, просрочивших оплату за использование инфраструктуры СМЭВ.
Если организация не внесла плату в срок, Минцифры в течение 3 рабочих дней:
🔹Вводит ограничения.
🔹Направляет уведомление через Госуслуги и личный кабинет Портала управления данными.
Вводимые ограничения:
1️⃣ Полная блокировка доступа:
🔹к уведомлениям об уплате (ГИС ГМП).
🔹к данным ГИС ЖКХ.
🔹к сведениям из ЕСИА о физлицах и юрлицах.
2️⃣ Скоростной лимит: не более 5 запросов в секунду к ГИС ГМП о начислениях.
Для снятия блокировки нужно:
🔹Погасить задолженность.
🔹Минцифры получит подтверждение от ГИС ГМП и немедленно снимет ограничения.
🔹В течение 3 рабочих дней после этого организация получит уведомление о восстановлении доступа.
Документ вступает в силу 2 марта 2026 года.
Please open Telegram to view this post
VIEW IN TELEGRAM
Должны ли подчиненные сертификаты аккредитованных УЦ, выдаваемые Головным УЦ, соответствовать требованиям 795 приказа ФСБ России?
Информация о прекращении действия и (или) об аннулировании сертификата ключа проверки электронной подписи должна быть внесена удостоверяющим центром в реестр сертификатов в течение двенадцати часов с момента наступления обстоятельств, указанных в частях 6 и 6.1 настоящей статьи, или в течение двенадцати часов с момента, когда удостоверяющему центру стало известно или должно было стать известно о наступлении таких обстоятельств
Распространяется ли данная норма 63-ФЗ на Головной УЦ?
Редакция Cnews - новый номинант профанации года, для первого чтения слишком громкий заголовок.
Содержание доклада ранее разбиралось в канале.
Please open Telegram to view this post
VIEW IN TELEGRAM
Telegram
Об ЭП и УЦ
О контроле в сфере электронной подписи в 2025 году
Минцифры России подготовлен проект доклада о правоприменительной практике в сфере электронной подписи.
🔹Всего под контролем - 46 организации, аккредитованные удостоверяющие центры и доверенные третьи стороны…
Минцифры России подготовлен проект доклада о правоприменительной практике в сфере электронной подписи.
🔹Всего под контролем - 46 организации, аккредитованные удостоверяющие центры и доверенные третьи стороны…
Forwarded from ВетИС.Новости
📢 О возможности входа в ВетИС с использованием электронной подписи
Сообщаем о реализации во ФГИС ВетИС дополнительного способа аутентификации — с использованием сертификата электронной подписи (ЭП).
Основным способом аутентификации во ФГИС ВетИС, обеспечивающим подтверждение личности пользователя, является вход с использованием ЕСИА (Госуслуги).
В ряде случаев использование этого способа аутентификации может быть затруднено. Например, когда на предприятии действуют санитарные или технические ограничения на использование личного мобильного телефона сотрудника, необходимого для подтверждения входа.
В этой связи при входе с ЭП в систему должна использоваться электронная подпись физического лица. Сертификаты ЭП, выданные на организацию, не поддерживаются.
Идентификация пользователя осуществляется по СНИЛС. Убедитесь, что в сертификате ЭП и в вашем профиле пользователя в компоненте Паспорт СНИЛС указаны корректно и совпадают.
⏰ Ввод в эксплуатацию возможности входа с использованием электронной подписи будет осуществляться поэтапно, начиная с 26.02.2026. О возможных сложностях и технических проблемах с использованием механизма сообщайте в Службу технической поддержки по адресу passport@fsvps.ru.
Подписывайтесь на ВетИС.Новости в MAX
#ВетИС #Новости #Паспорт
Сообщаем о реализации во ФГИС ВетИС дополнительного способа аутентификации — с использованием сертификата электронной подписи (ЭП).
Основным способом аутентификации во ФГИС ВетИС, обеспечивающим подтверждение личности пользователя, является вход с использованием ЕСИА (Госуслуги).
В ряде случаев использование этого способа аутентификации может быть затруднено. Например, когда на предприятии действуют санитарные или технические ограничения на использование личного мобильного телефона сотрудника, необходимого для подтверждения входа.
Напоминаем, что в ВетИС предусмотрен персонифицированный доступ, и все действия в системе выполняются от имени конкретного физического лица в рамках полномочий, предоставленных ему организацией. Использование электронной подписи, также как и вход через ЕСИА, позволяет подтвердить личность пользователя.
В этой связи при входе с ЭП в систему должна использоваться электронная подпись физического лица. Сертификаты ЭП, выданные на организацию, не поддерживаются.
Идентификация пользователя осуществляется по СНИЛС. Убедитесь, что в сертификате ЭП и в вашем профиле пользователя в компоненте Паспорт СНИЛС указаны корректно и совпадают.
⏰ Ввод в эксплуатацию возможности входа с использованием электронной подписи будет осуществляться поэтапно, начиная с 26.02.2026. О возможных сложностях и технических проблемах с использованием механизма сообщайте в Службу технической поддержки по адресу passport@fsvps.ru.
Обращаем внимание, что для функций ФГИС ВетИС, требующих в настоящий момент обязательной аутентификации посредством ЕСИА, порядок сохраняется. Внесение изменений в реестры компонента Цербер и действия по управлению пользователями организации в компоненте Паспорт возможны только при входе через ЕСИА (Госуслуги).
Требования и перечень случаев, когда в компонентах ВетИС необходимо подписание ЭП уже после входа (например, оформление инвентаризации в Меркурии), также остаются без изменений.
Подписывайтесь на ВетИС.Новости в MAX
#ВетИС #Новости #Паспорт
MAX
ВетИС.Новости
Вся актуальная информация для пользователей о развитии и эксплуатации ФГИС в области ветеринарии ВетИС (vetrf.ru)
#Меркурий #Хорриот #Веста #Цербер #API и дру…
#Меркурий #Хорриот #Веста #Цербер #API и дру…
Минцифры утвердило План нормативно-правовой работы работы на 2026 год
План утвержден приказом от 25.02.2026 № 143 и состоит из 13 документов уровня постановлений Правительства и приказов Минцифры.
I квартал
🔹Поправки к правилам оформления карты болельщика
🔹Новые правила регистрации в ЕСИА (состав данных, проверка)
🔹Изменение тарифов на почтовые уведомления для иностранцев
🔹Порядок ограничения доступа к инфраструктуре электронного правительства за неуплату
II квартал
🔹Эксперимент с зачислением соцвыплат на карты
🔹Поправки в правила почтовой связи
III квартал
🔹Корректировка госпрограммы "Информационное общество" (субсидии для новых регионов)
🔹Исключения по трансграничной передаче данных для дипкорпуса
IV квартал
🔹Новые правила включения провайдеров хостинга в перечень для госорганов
🔹Приведение контроля за персональными данными в соответствие с 248-ФЗ
🔹Постоянный режим эксперимента по входу через соцсети и маркетплейсы
🔹Масштабные правки в платформу госсервисов
Для вопросов нашей сферы, несмотря на окончание действия 7 приказов Минцифры уже через 10 месяцев ("Проблема 2027"), в Плане места не нашлось. 5 приказов касались "облачной КЭП", ДТС и на практике не нашли реализации.
Сегодня в первой половине дня состоится I заседание Экспертного совета по вопросам внедрения и использования электронной подписи и сертификатов безопасности. Найдется ли место в плане работы для решения проблем с корневыми ГУЦ, подчинёнными АУЦ, форматами подписей, "Проблемой 2027"?
🚀 Об ЭП и УЦ
План утвержден приказом от 25.02.2026 № 143 и состоит из 13 документов уровня постановлений Правительства и приказов Минцифры.
I квартал
🔹Поправки к правилам оформления карты болельщика
🔹Новые правила регистрации в ЕСИА (состав данных, проверка)
🔹Изменение тарифов на почтовые уведомления для иностранцев
🔹Порядок ограничения доступа к инфраструктуре электронного правительства за неуплату
II квартал
🔹Эксперимент с зачислением соцвыплат на карты
🔹Поправки в правила почтовой связи
III квартал
🔹Корректировка госпрограммы "Информационное общество" (субсидии для новых регионов)
🔹Исключения по трансграничной передаче данных для дипкорпуса
IV квартал
🔹Новые правила включения провайдеров хостинга в перечень для госорганов
🔹Приведение контроля за персональными данными в соответствие с 248-ФЗ
🔹Постоянный режим эксперимента по входу через соцсети и маркетплейсы
🔹Масштабные правки в платформу госсервисов
Для вопросов нашей сферы, несмотря на окончание действия 7 приказов Минцифры уже через 10 месяцев ("Проблема 2027"), в Плане места не нашлось. 5 приказов касались "облачной КЭП", ДТС и на практике не нашли реализации.
Сегодня в первой половине дня состоится I заседание Экспертного совета по вопросам внедрения и использования электронной подписи и сертификатов безопасности. Найдется ли место в плане работы для решения проблем с корневыми ГУЦ, подчинёнными АУЦ, форматами подписей, "Проблемой 2027"?
Please open Telegram to view this post
VIEW IN TELEGRAM
Прекращается доступ к реестрам сертификатов УЦ Банка России по LDAP
С 1 июня 2026 года Удостоверяющий центр Банка России прекращает поддержку протокола LDAP для доступа к реестрам сертификатов и спискам отозванных сертификатов. Доступ будет сохранён только по протоколу HTTP.
🔹Сертификаты, выданные до 1 июня 2026 года, продолжают действовать, заменять их не требуется.
🔹В сертификатах, выданных после 1 июня 2026 года, больше не будет ссылок по протоколу LDAP.
🔹Банк России рекомендует проверить, используют ли ваши информационные системы или программное обеспечение исключительно протокол LDAP для проверки сертификатов и списков отзыва. Если это так - необходимо перестроить систему на использование HTTP.
Вопрос от нашего канала - кто вообще использовал LDAP для скачивания CRL?
🚀 Об ЭП и УЦ
С 1 июня 2026 года Удостоверяющий центр Банка России прекращает поддержку протокола LDAP для доступа к реестрам сертификатов и спискам отозванных сертификатов. Доступ будет сохранён только по протоколу HTTP.
🔹Сертификаты, выданные до 1 июня 2026 года, продолжают действовать, заменять их не требуется.
🔹В сертификатах, выданных после 1 июня 2026 года, больше не будет ссылок по протоколу LDAP.
🔹Банк России рекомендует проверить, используют ли ваши информационные системы или программное обеспечение исключительно протокол LDAP для проверки сертификатов и списков отзыва. Если это так - необходимо перестроить систему на использование HTTP.
Вопрос от нашего канала - кто вообще использовал LDAP для скачивания CRL?
Please open Telegram to view this post
VIEW IN TELEGRAM
Единой системой предоставления гос. и мун.услуг (сервисов) https://pgs.gosuslugi.ru 13.02.2026 получен ГОСТовый сертификат безопасности от Национального УЦ. Спустя неделю его прикрутили к сайту.
Внимание, вопрос - почему "посыпался шквал звонков, что сайт не работает, хотя до смены сертификата, всё было без проблем"?
Please open Telegram to view this post
VIEW IN TELEGRAM
Об ЭП и УЦ
Пять лет назад, в феврале 2021 года доступ к ЕПГУ стал возможен с использованием ГОСТ, если на рабочем месте используется отечественный криптопровайдер и браузер с поддержкой ГОСТ (1, 2).
Но почему он "другой"? Цепочка доверия.
Сертификат для Госуслуг выдан Головным УЦ, а не Национальным УЦ. Головной УЦ, в отличие от НУЦ, выдаёт сертификаты ключей проверки ЭП, а не сертификаты безопасности. Сертификат безопасности от ГУЦ - неправильно, тем более что ещё летом НУЦ, отсутствующий до настоящего времени в правовом поле, начал выдачу ГОСТ-сертификатов.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
С 1 марта 2026 года микрофинансовые организации (МФО) не смогут выдавать потребительские займы по так называемой "упрощённой идентификации". Теперь при дистанционной выдаче займов для идентификации клиентов необходимо использовать ЕБС. Для микрокредитных компаний это требование вступит в силу с 1 марта 2027 года.
В сети сотни случаев из серии "Мошенники оформили кредит на моё имя",
Почему процедура получения денежных средств стала такой ультралиберальной и превратилась в инструмент для мошенничества? Достаточно было паспортных данных, фото документа, угнанной учётки Госуслуг, но не подтвержденное волеизъявление самого гражданина?
Упрощенная идентификация - это облегченный порядок установления личности клиента, который применялся для операций, не несущих, по мнению законодателя, высоких рисков. Она позволяла гражданам получать финансовые услуги дистанционно, без личного визита в офис и без предоставления полного пакета документов. Это было особенно важно для развития рынка онлайн-займов ("займов до зарплаты"), повышения доступности финансовых услуг в отдаленных регионах и это же стало большой проблемой, которую сейчас решают через биометрию. Несколько раз понимался вопрос об использовании электронной подписи (1, 2, 3), КЭП даже был внесён в связке с ЕСИА, но в итоге получаем биометрию.
Правовой базой, регулирующей этот процесс, являлся Федеральный закон № 115-ФЗ "О противодействии легализации (отмыванию) доходов..." . Вот ключевые нормы, которые позволяли МФО так выдавать займы:
🔹Основное полномочие (пункт 1.12-1 статьи 7 115-ФЗ в предыдущей редакции): эта норма прямо разрешала микрофинансовым организациям проводить упрощенную идентификацию клиента - физического лица при заключении договора потребительского займа. Именно она была краеугольным камнем для всей индустрии онлайн-кредитования. Один из пунктов этой упрощённой идентификации - ПЭП ЕСИА, которым так охотно пользовались мошенники.
🔹Условия для проведения (пункт 1.11 статьи 7 115-ФЗ): упрощенная идентификация была возможна при соблюдении определенных условий, например, если сумма займа или остаток денежных средств на счете клиента не превышала установленного лимита.
🔹Способы идентификации (пункт 1.12 статьи 7 115-ФЗ): закон устанавливал, как именно можно было провести такую идентификацию дистанционно. Клиенту достаточно было предоставить МФО в электронном виде свои фамилию, имя, отчество, данные паспорта и номер мобильного телефона. В дополнение к этому требовалось указать один из следующих идентификаторов: СНИЛС, ИНН, номер мед.полиса или водительского удостоверения.
🔹Привлечение третьих лиц (пункт 1.5-2 статьи 7 115-ФЗ): МФО имели право поручать проведение упрощенной идентификации кредитным организациям (банкам) на основании договора. Это позволяло МФО использовать инфраструктуру банков для удаленной проверки клиентов.
🔥С 1 марта 2026 года для микрофинансовых организаций вводятся принципиально новые требования:
🔹Запрет на упрощенную идентификацию (пункт 1.12-1 статьи 7 115-ФЗ в новой редакции): ключевое изменение - прямое указание на то, что использование упрощенной идентификации не допускается в целях заключения договора потребительского займа микрофинансовой организацией.
🔹Обязательная биометрия для новых клиентов (новый пункт 5.8-2 статьи 7 115-ФЗ): при дистанционном приеме на обслуживание нового клиента МФО обязана проводить его идентификацию с использованием Единой биометрической системы (ЕБС) .
🔹 Идентификация для каждого займа (новый пункт 5.8-2 статьи 7 115-ФЗ): при каждом последующем дистанционном заключении договора займа МФО обязана проводить аутентификацию клиента, также используя ЕБС.
В сети сотни случаев из серии "Мошенники оформили кредит на моё имя",
По информации Национального бюро кредитных историй (НБКИ) и ЦБ РФ, только за первые три квартала 2025 года количество обращений граждан по факту оформления микрозаймов без их ведома превысило 27 000 случаев — это официальная цифра, реальная же, по оценкам экспертов в области киберпреступности, в 4–6 раз выше
Почему процедура получения денежных средств стала такой ультралиберальной и превратилась в инструмент для мошенничества? Достаточно было паспортных данных, фото документа, угнанной учётки Госуслуг, но не подтвержденное волеизъявление самого гражданина?
Упрощенная идентификация - это облегченный порядок установления личности клиента, который применялся для операций, не несущих, по мнению законодателя, высоких рисков. Она позволяла гражданам получать финансовые услуги дистанционно, без личного визита в офис и без предоставления полного пакета документов. Это было особенно важно для развития рынка онлайн-займов ("займов до зарплаты"), повышения доступности финансовых услуг в отдаленных регионах и это же стало большой проблемой, которую сейчас решают через биометрию. Несколько раз понимался вопрос об использовании электронной подписи (1, 2, 3), КЭП даже был внесён в связке с ЕСИА, но в итоге получаем биометрию.
Правовой базой, регулирующей этот процесс, являлся Федеральный закон № 115-ФЗ "О противодействии легализации (отмыванию) доходов..." . Вот ключевые нормы, которые позволяли МФО так выдавать займы:
🔹Основное полномочие (пункт 1.12-1 статьи 7 115-ФЗ в предыдущей редакции): эта норма прямо разрешала микрофинансовым организациям проводить упрощенную идентификацию клиента - физического лица при заключении договора потребительского займа. Именно она была краеугольным камнем для всей индустрии онлайн-кредитования. Один из пунктов этой упрощённой идентификации - ПЭП ЕСИА, которым так охотно пользовались мошенники.
🔹Условия для проведения (пункт 1.11 статьи 7 115-ФЗ): упрощенная идентификация была возможна при соблюдении определенных условий, например, если сумма займа или остаток денежных средств на счете клиента не превышала установленного лимита.
🔹Способы идентификации (пункт 1.12 статьи 7 115-ФЗ): закон устанавливал, как именно можно было провести такую идентификацию дистанционно. Клиенту достаточно было предоставить МФО в электронном виде свои фамилию, имя, отчество, данные паспорта и номер мобильного телефона. В дополнение к этому требовалось указать один из следующих идентификаторов: СНИЛС, ИНН, номер мед.полиса или водительского удостоверения.
🔹Привлечение третьих лиц (пункт 1.5-2 статьи 7 115-ФЗ): МФО имели право поручать проведение упрощенной идентификации кредитным организациям (банкам) на основании договора. Это позволяло МФО использовать инфраструктуру банков для удаленной проверки клиентов.
🔥С 1 марта 2026 года для микрофинансовых организаций вводятся принципиально новые требования:
🔹Запрет на упрощенную идентификацию (пункт 1.12-1 статьи 7 115-ФЗ в новой редакции): ключевое изменение - прямое указание на то, что использование упрощенной идентификации не допускается в целях заключения договора потребительского займа микрофинансовой организацией.
🔹Обязательная биометрия для новых клиентов (новый пункт 5.8-2 статьи 7 115-ФЗ): при дистанционном приеме на обслуживание нового клиента МФО обязана проводить его идентификацию с использованием Единой биометрической системы (ЕБС) .
🔹 Идентификация для каждого займа (новый пункт 5.8-2 статьи 7 115-ФЗ): при каждом последующем дистанционном заключении договора займа МФО обязана проводить аутентификацию клиента, также используя ЕБС.