Минцифры России разработало Проект закона, направленный на противодействие кибермошенничеству: он развивает механизмы Закона № 41-ФЗ от 1 апреля 2025 г. и вводит дополнительные меры защиты, а также сопровождается двумя законопроектами с новыми составами правонарушений в КоАП РФ и УК РФ и ужесточением ответственности по ряду ИТ-норм.
Ключевые факты
- Вступление в силу нового законопроекта планируется с 1 марта 2026 г., за исключением отдельных положений.
- ГИС предлагается реформировать: создать реестр абонентских номеров с данными о лицах-мошенниках, номерах мошенников и жертв, а также с записями переговоров с признаками противоправных действий; вступление этой части — с 1 января 2026 г.
- Предлагается создать две базы IMEI: у операторов связи (при регистрации устройства) и центральную базу IMEI Минцифры с разрешением/запретом использования; оператор обязан приостанавливать услуги при «неразрешенном» IMEI; вступление — с 1 марта 2027 г.
- «Перепрошивка»/изменение IMEI: в тексте указана возможная квалификация по ст. 13.6 КоАП РФ с конфискацией и штрафами (до 5 тыс. руб. для физлиц, до 30 тыс. руб. для должностных лиц, до 300 тыс. руб. для юрлиц), а также предлагается квалифицирующий признак для ч. 3 ст. 158 и ч. 3 ст. 159 УК РФ (до 6 лет лишения свободы).
- Операторы связи должны будут выявлять номера с признаками противоправных действий и передавать в ГИС данные (номер нарушителя, номер потерпевшего, место нахождения устройства); по указанию ГИС — приостанавливать услуги на 24 часа; по запросу Минцифры — передавать записи разговоров с признаками противоправных действий.
- Маркировка звонков: предлагаются изменения в Закон о связи (п. 9.1 ст. 46 и ст. 45), по которым вызов от ИП/юрлица допускается только при обязательной передаче информации о звонящем на устройство принимающего лица.
- Для ОПДС (кредитных организаций/операторов перевода) предлагаются меры контроля переводов: использование сведений из ГИС по абонентским номерам, возможность приостанавливать электронные средства платежа, обязательства по направлению сведений в ГИС; вводятся лимиты по числу платежных карт (5 в одном ОПДС и 10 совокупно), а также ответственность ОПДС за ненадлежащую проверку добровольности переводов (возмещение при наличии постановления о возбуждении уголовного дела).
Юридический смысл
Проект усиливает регуляторную «связку» между операторами связи, ГИС и ОПДС: вводятся дополнительные обязанности по выявлению и передаче данных о подозрительных номерах, приостановлению услуг/инструментов и использованию централизованных реестров (включая контроль IMEI). На практике это увеличивает риски для бизнеса и операторов из-за возможных блокировок/приостановлений (связь на 24 часа, приостановление электронных средств платежа), расширяет комплаенс-нагрузку (передача данных в ГИС и систему мониторинга), а также повышает ответственность (в т.ч. возмещение ущерба абоненту оператором связи при ненадлежащем исполнении обязанностей и финансовые последствия для ОПДС). При этом в исходном тексте отсутствуют номер(а) законопроекта(ов), стадия рассмотрения, конкретные формулировки поправок и перечень «некоторых положений» с иными сроками вступления.
Что делать
- Операторам связи: оценить готовность к внедрению учета IMEI (две базы, взаимодействие с центральной базой) и к процедурному приостановлению услуг при «неразрешенном» устройстве.
- Операторам связи: подготовить процессы выявления номеров с признаками противоправных действий и передачи предусмотренных сведений в ГИС, включая возможную передачу записей разговоров по запросу Минцифры.
- Бизнесу (ИП/юрлица): проверить практику исходящих вызовов и готовность к обязательной передаче информации о звонящем (маркировка) в логике предлагаемых изменений Закона о связи.
- ОПДС/кредитным организациям: пересмотреть мониторинг переводов и процедуры проверки добровольности операций с учетом получения и направления данных в ГИС и правил работы при выявлении вредоносного кода.
- Операторам персональных данных: оценить необходимость подготовки к передаче в «Госуслуги» сведений о фактах обработки ПД в сроки, указанные в тексте (в т.ч. для обработок до 01.03.2028).
- Всем затронутым: отслеживать появление реквизитов законопроекта (номер, редакции норм) и финальные сроки вступления, поскольку часть дат в тексте указана по-разному для КоАП/УК/отдельных блоков.
Информация актуальна по состоянию на декабрь 2025.