«Антифрод 3.0»: что изменит для сайтов и хостингов
Минцифры вынесло на общественное обсуждение пакет мер «Антифрод 3.0» — он затрагивает работу сайтов, хостингов и продаж сим-карт. Среди ключевых изменений — обязательная проверка клиентов хостингами, требования к хранению данных о входах и новая система согласий на персональные данные.
Минцифры подготовило пакет мер против кибермошенничества — «Антифрод 3.0». Он предусматривает отключение номеров по данным ФСБ и МВД, ограничение продаж сим-карт через посредников, введение единой платформы согласий на передачу персональных данных и обязательную проверку клиентов хостинг-провайдерами. Также предложено хранить данные о входах на сайтах с формой авторизации три года и предоставлять их силовым органам по запросу.
Считаю, что самое серьёзное — это требования к хостингам. Теперь они обязаны проверять, не размещают ли клиенты ресурсы, которые противоречат закону, и не работают с теми, кто в реестре Роскомнадзора. Это не просто формальность — это изменение архитектуры поддержки сайтов. У нас в Cetera такие интеграции ставим на очередь обмена, когда клиенты начинают работать с новыми правилами.
На мой взгляд, ключевое — не то, что вступит в силу 1 марта 2028 года, а то, что у бизнеса будет мало времени на адаптацию. Документы-подзаконники могут появиться за пару месяцев. Я бы на месте владельца сайта смотрел прежде всего на то, кто размещает его сайт и как он проверяет клиентов. Если это хостинг с непрозрачной политикой — стоит пересмотреть выбор. И да, если у вас есть форма авторизации — проверьте, как хранятся данные входов. Это уже не «дополнительно», а обязательное требование.
Это часть нашей работы — Администрирование. Поддерживаем сайты всех типов на CMS и фреймворках: Cetera CMS, Laravel, Yii2, InSales, «1С-Битрикс», Bitrix24, WordPress, WooCommerce, Ecwid, OpenCart, Drupal, Joomla, Magento2, Shopify и самописные системы на PHP и Python. Инфраструктура, развитие и продвижение включены. Администрирование
Автор: Святослав Семенов из Cetera Labs