Министерство цифрового развития, связи и массовых коммуникаций РФ (Минцифры) опубликовало для общественного обсуждения проект постановления "Об утверждении Правил взаимодействия организации, обеспечивающей создание и функционирование многофункционального сервиса обмена информацией, с государственной информационной системой, указанной в статье 442 Федерального закона от 7 июля 2003 г. № 126-ФЗ "О связи", и внесении изменений в постановление Правительства Российской Федерации от 18 марта 2025 г. № 318". Он установит порядок взаимодействия между организацией, обеспечивающей создание и работу многофункционального сервиса обмена информацией (мессенджер "Макс"), и госинформационной системой мониторинга исполнения операторами связи обязанностей при оказании услуг связи (ГИС КСИМ) для повышения безопасности при идентификации пользователей.

Согласно документу, при оказании услуг связи оператор мессенджера будет отправлять в ГИС КСИМ запрос о наличии или отсутствии сведений о пользователе в системе. В ответе будут содержаться сведения о статусе работы SIM-карты, о факте выделения абонентского номера физическому, юридическому лицу или индивидуальному предпринимателю, о количестве выделенных пользователю абонентских номеров, об отсутствии сведений об абонентском номере в ГИС КСИМ и о количестве абонентских номеров, использованных пользователем для идентификации в многофункциональном сервисе обмена информацией.

"ИС КСИМ не будет передавать мессенджеру персональные данные о владельце номера. Подключение к системе проверки абонентских номеров позволит обезличенно уточнять статус номеров, используемых в мессенджере, и учитывать, например, прекращение договоров на услуги связи. Это поможет повысить безопасность пользователей, выявлять риски неправомерного использования аккаунтов и сохранять безопасное пространство для доверенного общения", - сообщил представитель пресс-службы Минцифры РФ.

Управляющий партнер юридической компании "Энсо" Алексей Головченко объяснил, что проект постановления предлагает утвердить правила взаимодействия национального мессенджера "Макс" с конкретной государственной системой - ГИС КСИМ, государственной информационной системой мониторинга исполнения операторами обязанностей при оказании услуг связи. При этом речи об общем доступе "Макса" ко всем государственным информационным системам не идет.

"Согласно опубликованным сведениям о проекте, организация, обеспечивающая работу "Макса", сможет бесплатно направлять в ГИС КСИМ запросы о конкретном абонентском номере; предполагаемый предел - 1,5 тыс. запросов в минуту. На 6 ноября это именно проект, а не действующая норма; предполагаемая дата вступления постановления в силу - 1 марта 2027 г.", - отметил он.

Советник ФПА РФ, руководитель цифровой трансформации адвокатуры России Елена Авакян добавила, что проект постановления исполняет Федеральный закон № 210-ФЗ ("Антифрод 2.0"), который дополнил закон о ГИС "Антифрод" нормой: такой сервис вправе идентифицировать пользователей путем определения их абонентского номера через ГИС КСИМ. Порядок должно утвердить правительство РФ, это и делает проект.

"Механика такая. Сервис направляет через СМЭВ запрос с номером, который пользователь указал при регистрации, и незамедлительно получает ответ. Взаимодействие бесплатное, лимит 1,5 тыс. запросов в минуту, вступление в силу с 1 марта 2027 г. Важно, что обмен двусторонний. При регистрации пользователя и при изменении его данных сервис сам передает в ГИС КСИМ номера, по которым пользователь идентифицирован. Он также сообщает, ограничен ли этому пользователю доступ к функциям мессенджера", - отметила она.

По словам руководителя практики кибербезопасности адвокатского бюро "След" Елизаветы Сайкиной, цель нового постановления - снижение экономической эффективности мошеннической деятельности с помощью нескольких взаимосвязанных механизмов: блокировка на уровне оператора связи, блокировка абонентских номеров, принадлежащих одному лицу, введение периода "охлаждения" и фильтрация недействующих или подозрительных номеров на этапе регистрации.

"При выявлении аккаунта, используемого для противоправных действий, "Макс" ограничивает доступ к нему внутри сервиса. Пользователь лишается возможности авторизоваться в мессенджере с данного номера, однако сама SIM-карта продолжает использоваться для оказания услуг связи (звонков и SMS). Рассматриваемый проект создает технические и правовые предпосылки для того, чтобы после блокировки аккаунта в "Максе" инициировать приостановление оказания услуг связи по данной SIM-карте у оператора", - отметила она.

Управляющий партнер юридической компании "Генезис" Артем Денисов сообщил корреспонденту ComNews, что предложенные постановлением меры защищают от угона аккаунта через SMS-восстановление: если номер отключен или перешел новому владельцу, сервис это увидит. Помимо этого, они работают на антифрод. Тип абонента и число SIM у одного человека выдают массовую регистрацию аккаунтов, "фермы" и корпоративные номера под рассылки.

"Постановление связывает две системы. ГИС КСИМ получит картину использования мессенджера и сможет сопоставить ее со своими данными о SIM. Публичные заявления министра Шадаева о блокировке SIM-карт мошенников, чьи аккаунты заблокированы, хорошо ложатся на эту связку. Но в тексте проекта такого механизма нет; это моя экстраполяция. Лимит в 1,5 тыс. запросов в минуту дает около 2,16 млн запросов в сутки. При аудитории порядка 140 млн (по данным СМИ) этого не хватит для постоянной сверки всей базы. Значит, сверка будет событийной: при регистрации и при смене данных", - заключил он.