Новости и ИИ · 16–23 октября 2026 года · Чек-лист

Что проверить компании после новостей недели

Выберите профиль бизнеса: задачи разделены на срочные дедлайны, проекты на рассмотрении и технические проверки.

Проверьте идентификацию и кредитный сценарий

Практика ВС

Кредит по СМС-коду

Проверьте, как банк убеждается, что договор заключает сам клиент, особенно при быстром переводе кредитных денег третьему лицу.

Что зафиксировать
Меры проверки намерения клиента и признаки риска. Определение ВС по конкретному делу не отменяет простую электронную подпись; дело направлено на новое рассмотрение.
Предложение МВД

Каналы идентификации ЭСП

Посчитайте долю клиентов, идентифицированных дистанционно по направленным ими сведениям. Оцените альтернативные сценарии.

Что учитывать
Текст поправки не опубликован. Личная явка и ЕСИА относятся к упрощённой идентификации; ЕБС — к отдельному режиму полной удалённой идентификации со своими требованиями.
7475-У: регистрация

Анкеты и интеграции

Подготовьте изменения для обязательного ИНН в ряде договоров с цифровыми валютами и правами, фактического адреса руководства юрлица и идентификации при внесении наличных через СБП.

Когда внедрять
На дату выпуска указание находится на государственной регистрации в Минюсте. Текст может измениться. Срок вступления в силу — через 10 дней после официального опубликования.
Техническая проверка

Защита дистанционных операций

Проверьте, сохраняются ли результаты проверки живого присутствия и другие данные о подтверждении операции.

Граница проверки
Liveness помогает проверить живое присутствие человека, но сам по себе не доказывает его намерение заключить договор и не заменяет остальные меры контроля.

Проверьте провайдера и документальные процессы

Срок прекращения сервиса

Миграция с IDnGo

Завершите переход на нового провайдера до прекращения обслуживания: 31 декабря 2026 года в России и 30 ноября в Казахстане.

Что включить в переход
Проверьте интеграции, договор поручения обработки персональных данных, политику в отношении обработки персональных данных и пороги антифрода. Уточните, где новый провайдер хранит данные и передаёт ли их за рубеж.
Проверка обработки данных

Локализация и передача

Проверьте расположение баз и условия трансграничной передачи персональных данных при выборе резервной или новой площадки.

Что не смешивать
Перечень стран с адекватной защитой прав субъектов не отменяет требование о локализации. Временные правила хранения в зарубежных ЦОДах в выпуске описаны как предложение.
Законопроект

Медицинские согласия

Если платформа работает с медицинскими документами, проверьте поддержку разных видов электронной подписи.

Условие изменения
По законопроекту после 1 марта 2028 года простая подпись для согласия на вмешательство отпадёт. Это проект, а не уже действующий запрет; бумажное согласие сохраняется.

Проверьте журналы входов и устойчивость связи

Проект «Антифрод 3.0»

Логи авторизации

Выясните, где и как долго хранятся записи о регистрациях и входах. Оцените ресурсы на случай принятия требования о трёхлетнем хранении.

Что пока не определено
Норма о трёхлетнем хранении описана в выпуске как предложение. Бизнес оспаривает охват ресурсов и объём логирования; не представляйте проект как действующую обязанность.
Риск остановки сервисов

Корпоративные SIM-карты

Составьте карту номеров по абонентам и устройствам. Проверьте резервную связь для касс, терминалов и M2M-оборудования.

Что проверить в сценарии отказа
Оцените, какие процессы остановятся при отключении всех номеров одного абонента-юрлица. По словам Минцифры, блокировку всех номеров абонента уже ввёл закон 210-ФЗ от 26 июня 2026 года, а исключения для добросовестных компаний министерство пропишет в подзаконном акте.

Проверьте полномочия агентов и серверный контур

Контроль доступа

Отдельная идентичность агента

Выдайте агенту отдельную учётную запись. Ограничьте права конкретной задачей и временем её выполнения.

Что согласовать
Утвердите список допустимых операций до доступа к API или по MCP. Общая учётная запись сотрудника затрудняет разграничение действий человека и агента.
Контроль операций

Журнал и подтверждение человеком

Записывайте действия агента. Определите операции и пороги, при которых агент обязан запросить подтверждение у человека.

Роль проверки присутствия
При передаче рискованной операции человеку сервис может проверить его живое присутствие. Такую проверку не следует приравнивать к универсальному доказательству согласия на любые действия.
Техническая проверка

Версия PHP на сервере

Владельцам кабинетов и интеграций идентификации на PHP нужно проверить версию интерпретатора на сервере.

Что не пропустить
Обновление CMS не устраняет уязвимости PHP2Shell: исправления выпущены для самого интерпретатора PHP.