ЦБ РФ обяжет банки подтверждать электронную почту клиентов

Кредитные организации должны будут подтверждать электронную почту клиентов, на которую направляются уведомления и выписки о банковских операциях, следует из указания ЦБ РФ, опубликованном на сайте регулятора.

Указанием вносятся изменения в положение Банка России ¹683-П "Об установлении обязательных для кредитных организаций требований к обеспечению защиты информации при осуществлении банковской деятельности в целях противодействия осуществлению переводов денежных средств без согласия клиента".

Согласно документу, кредитные организации должны будут проводить идентификацию устройств клиентов при проведении банковских операций с использованием удаленного доступа. Если банковская операция осуществляется через мобильное приложение, кредитные организации должны будут проводить проверку телефонного номера клиента на основе анализа характера, параметров и объема совершаемых операций.

Кредитные организации обязаны будут информировать ЦБ не только об инцидентах защиты информации, а также о принятых мерах по реагированию на них. Кроме этого, они будут обязаны информировать ЦБ о сайтах, которые используются кредитной организацией для ведения банковской деятельности, принадлежащих ей или администрируемых в ее интересах.

Указание вступит в силу с 1 октября 2022 года.

В июле 2020 года Национальный совет финансового рынка (НСФР) направил ЦБ письмо с предложением исключить из проекта указания требование об обязательном подтверждении кредитными организациями электронной почты клиентов в связи с затратностью процесса и его влиянием на скорость предоставления услуг. В письме отмечалось, что по мнению участников финансового рынка, введение обязательного дополнительного шага по верификации адреса электронной почты клиента противоречит принципам "бесшовного ФинТеха" и может стать основанием для полного отказа клиента в предоставлении адреса электронной почты.