Госдума в третьем чтении приняла масштабный «антифрод-пакет», заметно смягчённый по сравнению с первоначальной версией. Из финальной редакции исчезли самые спорные нормы — обязательная авторизация на сайтах только через российскую почту, привязка счёта к ИНН, подтверждение действий через мессенджер Max. Зато сохранились инфраструктурные меры: компенсации жертвам мошенничества за счёт банков и операторов связи, самозапрет зарубежных звонков, лимит в 20 платёжных карт на человека и единая база IMEI-идентификаторов.
Поправки в Закон о банках устанавливают ответственность оператора системы учёта платёжных карт за разглашение банковской тайны, включая возмещение ущерба. Банк обязан отказывать в операции, если оборудование клиента заражено вредоносным ПО. Если бизнесу нужна помощь в адаптации к новым требованиям, консультация адвоката поможет выстроить комплаенс без избыточных рисков для компании.
Эксперты отмечают, что изменения вступают в силу постепенно — вплоть до 1 января 2028 года — и затронут прежде всего операторов связи, банки и владельцев цифровых сервисов, а не бизнес в целом. Исключённые из пакета спорные нормы, по их прогнозам, не исчезли окончательно, а отправлены на доработку.