С 12 июля 2026 года вступают в силу новые требования к регистрации в банковских приложениях: усиление мер по обеспечению информационной безопасности на финансовом рынке

Изменения в регистрации банковских приложений с 12 июля 2026 года

С 12 июля 2026 года вступят в силу новые правила, касающиеся регистрации и входа клиентов в банковские приложения и цифровые сервисы. Эти изменения были утверждены Агентством РК по регулированию и развитию финансового рынка и направлены на повышение уровня информационной безопасности на финансовом рынке.

Усиленная система идентификации

Финансовые организации будут обязаны внедрить усиленную систему идентификации и аутентификации пользователей. Доступ к цифровым системам будет осуществляться с использованием как минимум двух различных факторов подтверждения личности.

Способы аутентификации

В соответствии с новыми требованиями, предусмотрены несколько способов аутентификации:

• Фактор знания — например, пароль или код;
• Фактор владения — устройства, SIM-карты или электронная цифровая подпись (ЭЦП);
• Биометрический фактор — уникальные физиологические данные клиента.

Дистанционная регистрация клиентов

Для дистанционной регистрации клиентам необходимо будет пройти комбинацию как минимум двух проверок, среди которых:

• Биометрическая идентификация по изображению лица через государственную базу данных или данные, полученные при личном присутствии;
• Подтверждение владения номером телефона, зарегистрированным в государственной базе мобильных номеров, или подтверждение через ЭЦП.

Дополнительные данные для идентификации

Банки также смогут собирать дополнительные данные для последующей идентификации клиента, включая:

• Пароль пользователя;
• Данные OTP-генератора для одноразовых кодов;
• Уникальный идентификатор мобильного устройства;
• Сертификат ЭЦП;
• Дополнительный подтвержденный номер телефона;
• Биометрические данные;
• Криптографические ключи.

Проверка мобильного номера

Отдельно будет установлен порядок проверки мобильного номера. Клиенту будет отправлен специальный одноразовый код, который необходимо подтвердить в системе. Проверка ЭЦП будет проводиться в соответствии с правилами аккредитованных удостоверяющих центров.

Цели новых требований

Эти новые требования направлены на усиление защиты цифровых сервисов, снижение рисков мошенничества и повышение безопасности онлайн-банкинга и финансовых операций.