ЦБ не спешит привязывать банки к Max

Банк России дал понять, что не готов сейчас поддерживать для финансового рынка обязательное подтверждение операций через Max. Для банков это не частная оговорка, а сигнал: даже в логике антифрода регулятор не хочет завязывать критические действия на один канал.


Банк России подтвердил, что получил письмо Национального совета финансового рынка по вопросу подтверждения дистанционных финансовых операций. Но дальше прозвучала важная развилка. Регулятор указал, что сама норма о подтверждении значимых действий дистанционным способом относится к компетенции Минцифры, а для финансовой отрасли рассматривать обязательное подтверждение волеизъявления через Max сейчас преждевременно.

Это не просто аккуратная формулировка из ведомственного ответа. По сути, ЦБ показал, что видит проблему шире, чем спор о конкретном мессенджере. Банковский сектор живёт в логике непрерывности операций: если перевод, подтверждение кредита, смена реквизитов или иное значимое действие начинают зависеть от внешнего канала, система получает новый узкий участок уязвимости. И речь уже не только о мошенниках, против которых формально и строится антифрод, а о сбоях, перегрузках, стоимости внедрения и юридической ответственности за сорванную операцию.

Сама идея обсуждается не первый месяц. Ещё в январе НСФР предлагал закрепить push-уведомления в Max как полноценную альтернативу SMS для кодов подтверждения, в том числе для банковских операций. Позднее, уже в рамках обсуждения так называемого «Антифрода 2.0», банковский рынок начал добиваться смягчения нормы, по которой удалённые операции пришлось бы подтверждать одновременно через SMS и Max. Участники рынка прямо указывали, что такая схема не столько усиливает защиту, сколько добавляет стоимость, зависимость от доступности сервиса и риск отказов в моменте.

В этой истории важна одна деталь, которую легко пропустить. Когда государство продвигает единый цифровой канал для значимых действий, оно неизбежно сталкивается с конфликтом двух логик. Первая — административная: удобно иметь предсказуемую инфраструктуру, через которую можно строить единые правила подтверждения. Вторая — инфраструктурная: критические финансовые действия тем надёжнее, чем меньше они завязаны на один конкретный шлюз. И ответ ЦБ сейчас скорее на стороне второй логики.

Для читателя это выглядит как спор чиновников и банков о технической детали. На деле вопрос гораздо шире. Если обязательное подтверждение через Max всё же когда-нибудь стало бы нормой, мессенджер превратился бы не в дополнительный сервис, а в часть платёжной инфраструктуры. А это уже совсем другой уровень требований: отказоустойчивость, совместимость, гарантированная доставка, резервные сценарии, распределение ответственности между банком, оператором сервиса и регулятором.

Именно поэтому осторожность ЦБ трудно считать случайной. Финансовая система обычно консервативна не из-за любви к бюрократии, а потому, что слишком дорого платит за эксперимент, если он затрагивает подтверждение воли клиента. В мессенджере можно обсуждать новости, получать уведомления и даже подтверждать часть действий. Но делать его обязательной дверью для всех дистанционных операций — это уже переход от удобства к инфраструктурной зависимости.

Пока итог выглядит так: идея не снята с повестки совсем, но для банков её не готовы быстро превращать в обязанность. А значит, спор вокруг Max будет идти уже не как дискуссия о продвижении новой платформы, а как разговор о границах допустимого в финансовой архитектуре.

ИЗНАНКА

Самый важный вывод здесь не про Max как продукт. Он про другое: государство может сколько угодно строить единые цифровые контуры, но в финансах любой такой контур начинают всерьёз воспринимать только после ответа на неприятный вопрос — что произойдёт с деньгами и волей клиента в тот момент, когда этот единый канал даст сбой.

Фото: ИЗНАНКА.

ИЗНАНКА — другая сторона событий.