С 12 июля 2026 года усиление требований к безопасности банковских приложений на международном уровне

Новые правила регистрации в банковских приложениях с 12 июля 2026 года

Агентство РК по регулированию и развитию финансового рынка объявило об утверждении минимальных требований к информационной безопасности на финансовом рынке. Эти новые правила вступят в силу с 12 июля 2026 года и изменят процесс регистрации и входа клиентов в банковские приложения и цифровые сервисы.

Усиленная система идентификации

Согласно нововведениям, финансовые организации будут обязаны внедрить более строгие меры по идентификации и аутентификации пользователей. Доступ клиентов к цифровым системам вне периметра защиты банка будет осуществляться с использованием как минимум двух различных факторов подтверждения личности.

Способы аутентификации

Документ предлагает несколько методов аутентификации:

• Фактор знания: например, пароль или код.
• Фактор владения: устройства, SIM-карты или электронная цифровая подпись (ЭЦП).
• Биометрический фактор: уникальные физиологические данные клиента.

Дистанционная регистрация клиентов

Для дистанционной регистрации банковские и финансовые учреждения должны будут использовать комбинацию как минимум двух проверок. К ним относятся:

• Биометрическая идентификация: по изображению лица через государственную базу данных или биометрические данные, полученные при личном присутствии клиента.
• Подтверждение владения номером телефона: зарегистрированным в государственной базе мобильных номеров, или подтверждение через электронную цифровую подпись.

Дополнительные данные для идентификации

Банки также смогут собирать дополнительные данные для дальнейшей идентификации клиентов. В их числе:

• пароль пользователя;
• данные OTP-генератора для одноразовых кодов;
• уникальный идентификатор мобильного устройства;
• сертификат ЭЦП;
• дополнительный подтвержденный номер телефона;
• биометрические данные;
• криптографические ключи.

Порядок проверки мобильного номера

Отдельно прописан порядок проверки мобильного номера. Клиенту будет отправлен специальный одноразовый код, который необходимо подтвердить в системе. Проверка ЭЦП будет осуществляться согласно правилам аккредитованных удостоверяющих центров.

Цели новых требований

Эти новые меры направлены на усиление защиты цифровых сервисов, снижение рисков мошенничества и повышение безопасности онлайн-банкинга и финансовых операций.