Минцифры опубликовало для общественного обсуждения третий пакет антифрод-мер, и компании нашли в нём сразу несколько рисков для бизнеса. Главные претензии касаются массовой блокировки корпоративных сим-карт, хранения данных о пользователях и регулирования рабочих VPN-сетей, пишет Forbes.
Самая спорная норма предполагает отключение всех сим-карт абонента, если хотя бы одна из них использовалась для противоправных действий. То есть из-за одного номера компания может разом лишиться всего корпоративного пула сим-карт, а это может отключить платёжные терминалы, кассы, контакт-центры. Отдельный риск в том, что блокировку может запустить обычная жалоба или ложное срабатывание антифрод-системы.
Вторая претензия касается хранения данных. По новым правилам все платформы должны три года держать информацию о регистрациях и авторизациях пользователей. Ассоциация больших данных считает это избыточным: норма распространяется на любые сайты, включая внутренние порталы для сотрудников и игровые ресурсы без общения между пользователями.
При этом в документе не уточняется, какие именно сведения нужно хранить, поэтому компаниям, возможно, придётся собирать огромный объём технической информации, бесполезной для борьбы с мошенниками. Ассоциация компаний интернет-торговли добавляет, что часть этих данных уже передают правоохранительным органам организаторы распространения информации и требования будут дублироваться.
Третий спорный пункт даёт правительству право устанавливать требования к корпоративным VPN-сетям. Через них сотрудники подключаются к рабочим системам, в том числе размещённым в облаке.
Если корпоративные VPN и сервисы для обхода блокировок попадут в одну категорию без чётких критериев, начнутся ошибочные блокировки. Для бизнеса любой простой в доступе к собственной инфраструктуре означает прямые убытки, поэтому часть клиентов может уйти к зарубежным провайдерам или перенести всё на собственные серверы. «Без VPN невозможно администрировать серверы и безопасно подключать заказчиков к их ресурсам. Не получится и проводить обновление программного обеспечения и драйверов для оборудования», — напоминает генеральный директор хостинг-провайдера RUVDS Никита Цаплин.
В Минцифры сообщили, что все поступившие предложения рассматриваются, а говорить о финальной версии документа пока рано.
Другие новости по теме: