С 12 июля 2026 года новые требования к регистрации в банковских приложениях могут привести к значительным изменениям в доступности финансовых услуг для пользователей

Изменения в регистрации в банковских приложениях с 12 июля 2026 года

Агентство РК по регулированию и развитию финансового рынка утвердило минимальные требования по обеспечению информационной безопасности на финансовом рынке. Новые правила вступят в силу с 12 июля 2026 года и затронут порядок регистрации и входа клиентов в банковские приложения и цифровые сервисы.

Усиленная система идентификации

Финансовые организации будут обязаны применять усиленную систему идентификации и аутентификации пользователей. Доступ клиентов к цифровым системам извне периметра защиты банка должен осуществляться минимум с использованием двух различных факторов подтверждения личности.

Способы аутентификации

Документ предусматривает использование нескольких способов аутентификации:

• фактор знания — например, пароля или кода;
• фактор владения — устройства, SIM-карты или ЭЦП;
• биометрический фактор — уникальные физиологические данные клиента.

Дистанционная регистрация клиента

Для дистанционной регистрации клиента банки и другие финансовые организации должны будут применять комбинацию как минимум двух проверок. Среди них:

• биометрическая идентификация по изображению лица через государственную базу данных либо через биометрические данные, полученные при личном присутствии клиента;
• подтверждение владения номером телефона, зарегистрированным в государственной базе мобильных номеров, либо подтверждение через электронную цифровую подпись.

Дополнительные данные для идентификации

Банки смогут собирать дополнительные данные для последующей идентификации клиента. В их числе:

• пароль пользователя;
• данные OTP-генератора для одноразовых кодов;
• уникальный идентификатор мобильного устройства;
• сертификат ЭЦП;
• дополнительный подтвержденный номер телефона;
• биометрические данные;
• криптографические ключи.

Порядок проверки мобильного номера

Отдельно закреплен порядок проверки мобильного номера. Для этого клиенту будет отправляться специальный одноразовый код, который необходимо подтвердить в системе. Проверка ЭЦП будет проводиться по правилам аккредитованных удостоверяющих центров.

Цели новых требований

Новые требования направлены на усиление защиты цифровых сервисов, снижение рисков мошенничества и повышение безопасности онлайн-банкинга и финансовых операций.