Усложнением входа в приложения банков напугали казахстанцев. Что говорят финрегулятор и сами банки

В Казахстане появились сообщения о якобы серьёзных изменениях правил входа в банковские приложения, однако финрегулятор заявил, что принципиально новый порядок для пользователей не вводят.

Некоторые СМИ опубликовали заголовки о том, что с 12 июля казахстанцы не смогут заходить в банковские приложения как раньше. В связи с этим редакция Informburo.kz направила запрос в Агентство РК по регулированию и развитию финансового рынка, чтобы выяснить, что именно изменится для клиентов банков.

В агентстве сообщили, что постановлением правления АРРФР от 3 апреля 2026 года №53 утвердили обновлённые требования к обеспечению информационной безопасности банков, филиалов банков-нерезидентов и организаций, которые осуществляют отдельные виды банковских операций.

Документ акутализировал ранее действовавшие требования, утверждённые постановлением правления Национального банка, которое утратило силу.

"Указанные изменения не вводят принципиально нового регулирования для пользователей банковских мобильных приложений и направлены на усиление защиты информационных систем банков и снижение рисков мошенничества", – сообщил финрегулятор.

В агентстве пояснили, что отдельные положения предусматривают применение биометрической идентификации только в случаях повышенного риска:

при первичной регистрации в мобильном приложении; смене кода доступа; при аутентификации с нового, ранее не зарегистрированного мобильного устройства.

В АРРФР заявили, что порядок входа в мобильные банки для обычных пользователей не изменится. Дополнительные проверки могут потребоваться только при использовании нового устройства или изменении параметров доступа.

"Обязательная биометрическая идентификация при каждом входе в мобильное приложение не предусмотрена", – заверили в агентстве.

Новое постановление устанавливает обязательные требования к информационной безопасности, однако банки могут вводить дополнительные меры защиты, если они соответствуют законодательству Казахстана.

"Согласно пункту 155 постановления №53, при первичной регистрации клиента в мобильном приложении банк обязан проводить биометрическую аутентификацию через Центр обмена идентификационными данными либо с использованием биометрических данных, которые банк получает через свои устройства. Регистрация клиента только по имени и номеру телефона без установленных процедур идентификации не допускается", – указали в агентстве.

В финрегуляторе также отметили, что документ не требует обязательного использования смартфонов или мобильных приложений как единственного способа получения банковских услуг. Порядок обслуживания через отделения, мобильные приложения и другие каналы банки определяют самостоятельно в рамках законодательства.

Пока также не вводится и запрет на авторизацию в мобильном приложении с чужого телефона. Вместе с тем, при использовании нового устройства банк проводит биометрическую проверку, а также идентифицирует мобильные приложения и связанные с ними устройства.

В АРРФР считают, что постановление поможет повысить уровень информационной безопасности банковских систем и снизить риски несанкционированного доступа и утечки персональных данных.

Документ предусматривает комплекс мер по защите данных, включая:

криптографическую защиту информации; управление доступом; мониторинг событий информационной безопасности; тестирование защищённости систем; обеспечение безопасности дистанционных банковских сервисов.

Банки ничего не меняют

В банках корреспонденту Informburo заявили, что серьёзных изменений для клиентов не ожидают. Новые требования существенно не изменят порядок использования мобильных приложений, поскольку большинство мер безопасности уже действует, а отдельные механизмы внедрили несколько лет назад.

"Для наших клиентов ничего не изменится, так как для нас безопасность клиента всегда в приоритете, и мы уже используем надёжные методы идентификации. Наши текущие процессы уже полностью соответствуют требованиям регулятора по защите от несанкционированного доступа. Наши пользователи могут продолжать пользоваться приложением в привычном и безопасном режиме", – сказали в Отбасы банке.

В Halyk Bank, ForteBank, Freedom Bank Kazakhstan, Банке ЦентрКредит тоже сообщили, что регистрация только по номеру телефона у них давно не действует, а биометрия и многофакторная проверка уже используются при регистрации и входе в приложение.

В апреле вступили в силу обновлённые правила, по которым биометрическая аутентификация в банках проводится по изображению лица клиента.