Вносится Правительством Российской Федерации

ФЕДЕРАЛЬНЫЙ ЗАКОН

О внесении изменений в отдельные законодательные акты Российской Федерации (в части противодействия правонарушениям, совершаемым с использованием информационно-коммуникационных технологий)

Статья 1

Внести в Федеральный закон от 7 июля 2003 года № 126-ФЗ 
«О связи» (Собрание законодательства Российской Федерации, 2003, № 28, ст. 2895) следующие изменения:
1) в статье 2:
а) дополнить подпунктом 12-1 следующего содержания:
«12-1) база данных идентификаторов пользовательского оборудования (оконечного оборудования) – информационная система оператора подвижной радиотелефонной связи, содержащая сведения об идентификаторах пользовательского оборудования (оконечного оборудования), использующихся при регистрации абонентского устройства при оказании услуг подвижной радиотелефонной связи;»;
б) дополнить подпунктом 33 следующего содержания:
«33) центральная база идентификаторов пользовательского оборудования (оконечного оборудования) – информационная система, содержащая сведения баз данных идентификаторов пользовательского оборудования (оконечного оборудования) операторов подвижной радиотелефонной связи, об идентификаторах пользовательского оборудования (оконечного оборудования), которые разрешены или запрещены к использованию в сетях подвижной радиотелефонной связи на территории Российской Федерации;»;
2) пункт 2 статьи 21 дополнить абзацем следующего содержания:
«осуществляет от имени Российской Федерации правомочия обладателя информации, формируемой и содержащейся в центральной базе данных идентификаторов пользовательского оборудования (оконечного оборудования).»;
3) в статье 44:
а) абзац второй пункта 2 после слов «особенности оказания услуг связи» дополнить словами «, в том числе при использовании пользовательского оборудования (оконечного оборудования), идентификатор которого не разрешен для работы в сетях подвижной радиотелефонной связи на территории Российской Федерации,»;
б) дополнить пунктом 10 следующего содержания:
«10. Оператор связи обязан прекратить пропуск на пользовательское оборудование (оконечное оборудование) своего абонента телефонных вызовов, инициируемых с абонентского номера (абонентских номеров), не входящего в российскую систему и план нумерации, при наличии волеизъявления абонента на отказ от таких вызовов, выраженного в порядке, установленном правилами оказания услуг связи. 
При установлении телефонного вызова с телефонного номера, не входящего в российскую систему и план нумерации, оператор подвижной радиотелефонной связи, на абонента которого завершается вызов, обязан при наличии технической возможности информировать такого абонента путем отображения на пользовательском оборудовании (оконечном оборудовании) информации о факте совершения указанного вызова с телефонного номера, не входящего в российскую систему и план нумерации.»;
4) статью 45 дополнить пунктами 11 - 15 следующего содержания:
«11. Оператор связи в соответствии с условиями заключенного с этим абонентом договора об оказании услуг связи применяет в отношении соединений такого абонента меры, направленные на предотвращение и пресечение преступлений с использованием сетей связи и средств связи.
12. Оператор связи при принятии мер, направленных на предотвращение и пресечение преступлений с использованием сетей связи и средств связи, и при наличии технической возможности передает по запросу федерального органа исполнительной власти в области связи в государственную информационную систему противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, записи телефонных переговоров, имеющих признаки совершения противоправных действий.
13. Программное изменение идентификатора пользовательского оборудования (оконечного оборудования), который используется в указанном оборудовании, не допускается.
14. Телефонные вызовы абонентов - юридических лиц либо индивидуальных предпринимателей на сеть подвижной радиотелефонной связи инициируются при условии передачи на пользовательское оборудование (оконечное оборудование) сведений о таком абоненте - юридическом лице либо индивидуальном предпринимателе.
Информация о вызове предоставляется оператору подвижной радиотелефонной связи, в сети связи которого завершается телефонное соединение, в целях доведения сведений об абоненте - юридическом лице либо индивидуальном предпринимателе, инициировавших телефонный вызов, на пользовательское оборудование (оконечное оборудование) вызываемого абонента в порядке, составе и формате, которые устанавливаются Правительством Российской Федерации.
15. При использовании сетевых адресов для взаимодействия с виртуальной телефонной станцией, такие адреса должны соответствовать российской национальной системе доменных имен. 
В случае использования виртуальной телефонной станции абонентами и (или) пользователями с сетевых адресов, предоставленных лицами, указанными в статье 102-1 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», сведения о таких лицах должны быть включены в реестр провайдеров хостинга, предусмотренный частью 1 указанной статьи.»;
5) в статье 46:
а) пункт 91 изложить в следующей редакции:
«91. Телефонный вызов, инициированный абонентом - юридическим лицом либо индивидуальным предпринимателем, завершается оператором подвижной радиотелефонной связи при условии получения указанным оператором сведений о вызове в рамках оказания им такому абоненту услуги по доведению сведений о вызовах.»;
б) дополнить пунктом 111 следующего содержания:
«111. Оператор подвижной радиотелефонной связи обеспечивает доступ к сети подвижной радиотелефонной связи пользовательского оборудования (оконечного оборудования), идентификаторы которых разрешены для работы в сетях подвижной радиотелефонной связи на территории Российской Федерации. 
Оператор подвижной радиотелефонной связи приостанавливает оказание услуг связи с использованием пользовательского оборудования (оконечного оборудования), идентификатор которого относится к не разрешенным для работы в сетях подвижной радиотелефонной связи на территории Российской Федерации в порядке, установленном правилами оказания услуг связи. 
Не разрешены для работы в сетях подвижной радиотелефонной связи пользовательское оборудование (оконечное оборудование):
идентификаторы пользовательского оборудования (оконечного оборудования), решение о запрете для работы в сетях подвижной радиотелефонной связи на территории Российской Федерации которых принято уполномоченным государственным органом, осуществляющим оперативно-розыскную деятельность или обеспечение безопасности Российской Федерации в порядке, установленном федеральным органом исполнительной власти в области связи совместно с федеральным органом исполнительной власти в области обеспечения безопасности;
имеющие идентификаторы пользовательского оборудования (оконечного оборудования), которые не соответствуют установленным законодательством требованиям.
Требования к идентификаторам пользовательского оборудования (оконечного оборудования) и порядок их отнесения к разрешённым или не разрешённым для работы на сетях подвижной радиотелефонной связи устанавливаются федеральным органом исполнительной власти в области связи.»;
в) пункт 13 дополнить абзацами следующего содержания:
«об абонентских номерах, используемых в абонентских терминалах пропуска трафика, с указанием сведений о типе абонентского терминала пропуска трафика, идентификаторе (идентификаторах) радиоэлектронных средств, в которых используются идентификационные модули абонентского оборудования сети подвижной радиотелефонной связи, адресе использования (установки) абонентских терминалов пропуска трафика, цели использования абонентских терминалов пропуска трафика;
об абонентских номерах, выделенных абонентам и пользователям услуг связи с использованием виртуальных телефонных станций, а также сетевых адресах, используемых виртуальными телефонными станциями для предоставления услуг связи по таким номерам.»;
г) дополнить пунктом 19 следующего содержания:
«19. Операторы связи при взаимодействии с государственной информационной системой противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, обязаны:
1) для включения в соответствии с частью 5 статьи 1 Федерального закона от 1 апреля 2025 года № 41-ФЗ «О создании государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, и о внесении изменений в отдельные законодательные акты Российской Федерации» в единый реестр абонентских номеров, в отношении которых имеются признаки использования для осуществления противоправных действий, (далее – единый реестр абонентских номеров) принимать меры по выявлению и при выявлении направлять:
 сведения об абонентских номерах, используемых в целях совершения телефонных вызовов и направления коротких текстовых сообщений, имеющих признаки противоправных действий; 
 сведения об абонентских номерах, на которые совершаются телефонные вызовы и направляются короткие текстовые сообщения, имеющие признаки противоправных действий, с одновременным уведомлением абонента о направлении соответствующих сведений; 
информацию о месте нахождения пользовательского оборудования (оконечного оборудования), сведения о котором содержатся в договоре об оказании услуг подвижной радиотелефонной связи в соответствии с пунктом 3 статьи 451 настоящего Федерального закона;
2) при получении указания от государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, приостанавливать оказание услуг связи и (или) услуг по пропуску трафика по абонентскому номеру (абонентским номерам), используемому в целях совершения противоправных действий и сведения о котором содержатся в едином реестре абонентских номеров, на 24 часа. 
Порядок действий абонента, которому выделен абонентский номер, сведения о котором содержатся в едином реестре абонентских номеров, по исключению абонентского номера из данного реестра определяется Правительством Российской Федерации.
Порядок выявления операторами связи сведений, предусмотренных абзацами вторым и третьим подпункта 1 настоящего пункта, а также признаки абонентских номеров, используемых в целях совершения телефонных вызовов и направления коротких текстовых сообщений, имеющих признаки противоправных действий, и признаки абонентских номеров, на которые совершаются телефонные вызовы и направляются короткие текстовые сообщения, имеющие признаки противоправных действий, устанавливаются федеральным органом исполнительной власти в области связи по согласованию с Центральным банком Российской Федерации.»;
6) дополнить статьей 532 следующего содержания:
«Статья 532.	Базы данных идентификаторов пользовательского оборудования (оконечного оборудования)	

1. Оператор подвижной радиотелефонной связи за исключением операторов подвижной радиотелефонной связи, осуществляющих услуги при использовании бизнес-модели виртуальных сетей подвижной радиотелефонной связи создает и поддерживает базу данных идентификаторов пользовательского оборудования (оконечного оборудования) и осуществляет обмен информацией об идентификаторах пользовательского оборудования (оконечного оборудования) с центральной базой данных идентификаторов пользовательского оборудования (оконечного оборудования). Такой обмен информацией осуществляются без судебного решения и без взимания платы.
2. Требования к центральной базе идентификаторов пользовательского оборудования (оконечного оборудования), правила ее функционирования и взаимодействия с иными информационными системами, перечень таких информационных систем и порядок доступа к информации, содержащейся в данной базе, устанавливаются Правительством Российской Федерации.
Оператор центральной базы данных идентификаторов пользовательского оборудования (оконечного оборудования) определяется Правительством Российской Федерации. Обладателем информации, содержащейся в центральной базе данных идентификаторов пользовательского оборудования (оконечного оборудования), является Российская Федерация.
Порядок организационно-технического взаимодействия операторов подвижной радиотелефонной связи и оператора центральной базы данных идентификаторов пользовательского оборудования (оконечного оборудования) устанавливается федеральным органом исполнительной власти в области связи.»;
7) подпункт 2 пункта 1 статьи 59 после слова «номеров» дополнить словами «и центральной базы данных идентификаторов пользовательского оборудования (оконечного оборудования)»;
8) пункт 11 статьи 64 после слов «услугах связи» дополнить словами «, идентификаторах пользовательского оборудования (оконечного оборудования)»;
9) статью 68 дополнить пунктом 11 следующего содержания: 
«11. В случае неисполнения обязанности, предусмотренной абзацем первым подпункта 2 пункта 19 статьи 46 настоящего Федерального закона, повлекшего возникновение ущерба в результате хищения денежных средств с лицевого счета абонента, оператор связи обязан возместить абоненту сумму перевода денежных средств с лицевого счета абонента оператора связи в порядке, установленном Правительством Российской Федерации.».

Статья 2

Внести в Федеральный закон от 27 июля 2006 года № 149-ФЗ
«Об информации, информационных технологиях и о защите информации» (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3448) следующие изменения:
1) пункт 4 части 10 статьи 8 дополнить предложением следующего содержания: 
«Правительством Российской Федерации могут быть установлены случаи, когда при осуществлении авторизации в соответствии настоящим пунктом с использованием адреса электронной почты указанный адрес должен быть создан с использованием доменных имен, входящих в группы доменных имен, составляющих российскую национальную доменную зону.»;
2) статью 10 дополнить частью 61 следующего содержания: 
«61. Запрещается распространение информации, которая направлена на введение в заблуждение пользователей информационно-телекоммуникационных сетей, в том числе сети «Интернет», и распространяемой под видом достоверных сообщений, которая создает угрозу причинения имущественного ущерба указанным пользователям и (или) получения неправомерного доступа к персональным данным или иной принадлежащей таким пользователям информации, и соответствующей критериям, определяемым Правительством Российской Федерации (далее – информация, направленная на введение в заблуждение);»;
3) часть 45 в статьи 101 дополнить предложением следующего содержания:
«Организатор сервиса обмена мгновенными сообщениями, являющийся российским юридическим лицом или гражданином Российской Федерации, при взаимодействии с указанной государственной информационной системой обязан принимать меры, направленные на предотвращение и пресечение правонарушений, совершаемых с использованием информационных и коммуникационных технологий, а также передавать в указанную государственную информационную систему сведения о признаках совершения противоправных действий. Перечень указанных мер и состав передаваемых сведений определяются Правительством Российской Федерации.»;
4) в статье 102-1:
а) часть 41 дополнить предложением следующего содержания:
«Провайдер хостинга при взаимодействии с указанной государственной информационной системой обязан принимать меры, направленные на предотвращение и пресечение правонарушений, совершаемых с использованием информационных и коммуникационных технологий, а также передавать в указанную государственную информационную систему сведения о признаках совершения противоправных действий. Перечень указанных мер и состав передаваемых сведений определяются Правительством Российской Федерации.»;
б) дополнить частью 42 следующего содержания:
«42. Предоставление вычислительной мощности для обеспечения функционирования средства связи, которое предназначено для предоставления абоненту возможности пользования услугами электросвязи, выполнения функции систем коммутации, маршрутизации трафика в сети электросвязи (далее - виртуальная телефонная станция) провайдером хостинга допускается только с использованием сетевых адресов, соответствующих российской национальной системе доменных имен и выделенных для обеспечения доступа к такой виртуальной телефонной станции.»;
в) часть 5 дополнить предложением следующего содержания: «Порядок прохождения идентификации и (или) аутентификации лиц, обратившихся к провайдеру хостинга в целях получения вычислительной мощности для обеспечения функционирования виртуальной телефонной станции, определяется Правительством Российской Федерации.»;
5) пункт 15 части 1 статьи 106 дополнить предложением следующего содержания:
«Владелец социальной сети при взаимодействии с указанной государственной информационной системой обязан принимать меры, направленные на предотвращение и пресечение правонарушений, совершаемых с использованием информационных и коммуникационных технологий, а также передавать в указанную государственную информационную систему сведения о признаках совершения противоправных действий. Перечень указанных мер и состав передаваемых сведений определяются Правительством Российской Федерации.»;
6) пункт 8 части 1 статьи 107 дополнить предложением следующего содержания:
«Владелец сервиса размещения объявлений при взаимодействии с указанной государственной информационной системой обязан принимать меры, направленные на предотвращение и пресечение правонарушений, совершаемых с использованием информационных и коммуникационных технологий, а также передавать в указанную государственную информационную систему сведения о признаках совершения противоправных действий. Перечень указанных мер и состав передаваемых сведений определяются Правительством Российской Федерации.»;
7) в статье 151:
а) пункт 1 части 5 дополнить подпунктом «н» следующего содержания:
«н) информации, при помощи которой создается возможность приобретения средств связи, в отношении которых обязательное подтверждение соответствия в нарушение статьи 41 Федерального закона от 7 июля 2003 года № 126-ФЗ «О связи» не проводилось;»;
б) дополнить частью 15 следующего содержания:
«15. Федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, по запросу федерального органа исполнительной власти, осуществляющего функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере в сфере информационных технологий, в порядке, составе и формате, установленном Правительством Российской Федерации, направляет в государственную информационную систему противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, информацию о доменных именах и (или) указателях страниц сайтов в сети «Интернет», в отношении которых федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, приняты меры по ограничению доступа.»;
8) в части 1 статьи 153:
а) после слов «включая поступление уведомления о распространяемой с нарушением закона информации,» дополнить словами «в том числе с использованием государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий,»;
б) дополнить пунктами 91 – 92 следующего содержания:
«91) информация, направленная на введение в заблуждение, указанная в части 61 статьи 10 настоящего Федерального закона;
92) информация, предназначенная для несанкционированного уничтожения, блокирования, модификации, копирования информации и (или) программ для электронных вычислительных машин, либо позволяющая получить доступ к программам для электронных вычислительных машин, предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования информации и (или) программ для электронных вычислительных машин;».

Статья 3
Внести в Федеральный закон от 27 июля 2006 года № 152-ФЗ 
«О персональных данных» (Собрание законодательства Российской Федерации, 2006, № 31, ст. 3451; 2010, № 31, ст. 4196; 2011, № 31, ст. 4701; 2021, №1, ст. 58; 2022, № 29, ст. 5233) следующие изменения:
1) в статье 4: 
а) дополнить частью 21 следующего содержания:
«21. Государственные органы, осуществляющие функции по выработке государственной политики и нормативно-правовому регулированию в установленной сфере деятельности, в пределах своих полномочий принимают нормативные правовые акты, определяющие состав персональных данных, допускаемых к обработке, и действия (операции), совершаемые с персональными данными при их обработке, в соответствии с целями, предусмотренными международным договором Российской Федерации или федеральным законом.»;
б) часть 31 изложить в следующей редакции:
«31. Нормативные правовые акты, принимаемые в соответствии с частью 2 настоящей статьи, регулирующие отношения, связанные с осуществлением трансграничной передачи персональных данных, обработкой специальных категорий персональных данных, биометрических персональных данных, персональных данных несовершеннолетних, предоставлением, распространением персональных данных, полученных в результате обезличивания, а также нормативные правовые акты, предусмотренные частью 21 настоящей статьи, подлежат обязательному согласованию с уполномоченным органом по защите прав субъектов персональных данных. Срок указанного согласования не может превышать тридцать дней с даты поступления соответствующего нормативного правового акта в уполномоченный орган по защите прав субъектов персональных данных.»;
2) пункт 1 части 1 статьи 6 дополнить словами «, обязанность получения которого предусмотрена международным договором или федеральным законом;»;
3) в статье 9:
а) часть 1 статьи 9 изложить в следующей редакции:
«1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в случаях и форме, предусмотренных международным договором Российской Федерации или федеральным законом. Если федеральным законом не предусмотрена возможность обработки персональных данных только с согласия субъекта персональных данных в письменной форме, то указанное согласие может быть дано в любой позволяющей подтвердить факт его получения форме. Согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором.»;
б) дополнить частями 11 и 12 следующего содержания: 
«11. Согласие на обработку персональных данных, указанное в части 1 настоящей статьи, может быть дано оператору:
1) непосредственно;
2) с использованием федеральной государственной информационной системы «Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме» (далее – единая система идентификации и аутентификации) в порядке и случаях, установленных Правительством Российской Федерации. В банковской сфере и иных сферах финансового рынка указанные порядок и случаи дополнительно согласовываются с Центральным банком Российской Федерации.
12. Типовые формы согласий на обработку персональных данных, которые могут быть даны с использованием единой системы идентификации и аутентификации в случаях и порядке, установленным Правительством Российской Федерации, утверждаются уполномоченным органом по защите прав субъектов персональных данных и федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий и должны соответствовать положениям нормативных правовых актов, предусмотренных частью 21 статьи 4 настоящего Федерального закона. В банковской сфере и иных сферах финансового рынка указанные формы дополнительно согласовываются с Центральным банком Российской Федерации.»;
в) дополнить частью 21 следующего содержания:
"21. Отзыв согласия на обработку персональных данных, указанный в части 2 настоящей статьи, может быть направлен субъектом персональных данных оператору:
1)	непосредственно;
2)	с использованием единой системы идентификации и аутентификации в порядке и случаях, установленных Правительством Российской Федерации. В банковской сфере и иных сферах финансового рынка указанные порядок и случаи дополнительно согласовываются с Центральным банком Российской Федерации.»;
3) в статье 10:
а) в части 3 после слова «Обработка» дополнить словами «специальных категорий»;
б) дополнить частью 31 следующего содержания:
«31. Обработка специальных категорий персональных данных об участии граждан Российской Федерации в специальной военной операции и (или) в проведении контртеррористических операций, а также о принадлежности к семьям таких граждан Российской Федерации может осуществляться государственными органами или муниципальными органами в пределах полномочий, предоставленных им в соответствии с законодательством Российской Федерации, а также иными лицами в случаях и в порядке, которые определяются в соответствии с федеральными законами.»; 
в) в части 4 слова «частями 2 и 3» заменить словами «частями 2 - 31»;
4)	статью 14:
а) дополнить частью 31 следующего содержания:
«31. Информация, указанная в части 71 настоящей статьи, предоставляется субъекту персональных данных оператором в порядке, установленном Правительством Российской Федерации, в целях ее отображения в личном кабинете на Едином портале государственных и муниципальных услуг.»;
б) дополнить частью 71 следующего содержания:
«71. Субъект персональных данных, зарегистрированный в единой системе идентификации и аутентификации, имеет право на получение посредством единого портала государственных и муниципальных услуг информации, подтверждающей факт обработки его персональных данных оператором, в составе, порядке и случаях, установленных Правительством Российской Федерации. В банковской сфере и иных сферах финансового рынка указанные состав, порядок и случаи дополнительно согласовываются с Центральным банком Российской Федерации.»;
5) статью 17 дополнить частью 11 следующего содержания: 
«11. Если субъект персональных данных после получения информации, указанной в части 71 статьи 14 настоящего Федерального закона, считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, он вправе с использованием единого портала государственных и муниципальных услуг обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных.»;
6) статью 18:
а) дополнить частью 21 следующего содержания:
«21. Оператор не вправе требовать дачи согласия на обработку персональных данных в случаях, если международным договором Российской Федерации или федеральным законом не предусмотрена обязанность получения такого согласия.»;
б) дополнить частью 6 следующего содержания: 
«6. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", и в случаях, установленных Правительством Российской Федерации, оператор обязан передать в единую систему идентификации и аутентификации информацию о факте обработки персональных данных. Перечень передаваемой информации, порядок и сроки ее передачи устанавливаются Правительством Российской Федерации. В банковской сфере и иных сферах финансового рынка указанные перечень, порядок и сроки дополнительно согласовываются с Центральным банком Российской Федерации.»;
7)	часть 5 статьи 23 дополнить пунктом 41 следующего содержания:
«41) разрабатывать по согласованию с федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий типовые формы согласий на обработку персональных данных, которые могут быть даны с использованием единой системы идентификации и аутентификации в соответствии с пунктом 2 части 1.1 статьи 9 настоящего Федерального закона;».
Статья 4
Внести в Федеральный закон от 6 апреля 2011 года № 63-ФЗ 
«Об электронной подписи» (Собрание законодательства Российской Федерации, 2011, № 15, ст. 2036; 2013, № 14, ст. 1668; № 27, ст. 3477; 2014, № 11, ст. 1098; № 26, ст. 3390; 2016, № 1, ст. 65; 2019, № 52, ст. 7794; 2020, № 24, ст. 3755; 2021, № 9, ст. 1467; № 27, ст. 5187; 2022, № 29, ст. 5306; 
№ 52, ст. 9366; 2023, № 1, ст. 16; № 32, ст. 6189; 2024, № 53, ст. 8531) следующие изменения:
1) наименование дополнить словами «и удостоверяющих центрах»;
2) статью 1 дополнить словами «, а также в области создания, выдачи и прекращения действия сертификатов безопасности национального удостоверяющего центра»;
3) в статье 2:
а) пункт 7 дополнить словами «, за исключением функций национального удостоверяющего центра»;
б) дополнить пунктами 20 - 23 следующего содержания:
«20) сертификат безопасности национального удостоверяющего центра - структурированная информация, созданная с использованием государственной информационной системы национального удостоверяющего центра, включающая в себя сведения об информационной системе, о сайте в информационно-телекоммуникационной сети «Интернет», или о разработчике программы для электронных вычислительных машин, или об участнике электронного взаимодействия в корпоративной информационной системе, ключ аутентификации  такой информационной системы, такого сайта в информационно-телекоммуникационной сети «Интернет», такого разработчика программы для электронных вычислительных машин, такого участника электронного взаимодействия в корпоративной информационной системе и иные параметры безопасности, с использованием которых обеспечиваются их аутентификация с использованием сертификата безопасности национального удостоверяющего центра и организация защищенного взаимодействия с ними, и (или) подтверждение владения информационной системой, сайтом в информационно-телекоммуникационной сети «Интернет», или подтверждение целостности и подлинности происхождения программ разработчика для электронных вычислительных машин;
21) аутентификация информационной системы, сайта 
в информационно-телекоммуникационной сети «Интернет», разработчика программы для электронных вычислительных машин, участника электронного взаимодействия в корпоративной информационной системе, проведенная с использованием сертификата безопасности национального удостоверяющего центра - совокупность мероприятий по проверке принадлежности информационной системе, сайту в информационно-телекоммуникационной сети «Интернет», разработчику программы для электронных вычислительных машин, участнику электронного взаимодействия в корпоративной информационной системе созданного для них ключа идентификации посредством использования ключа аутентификации информационной системы, сайта в информационно-телекоммуникационной сети «Интернет», разработчика программы для электронных вычислительных машин, участника электронного взаимодействия в корпоративной информационной системе, указанного в сертификате безопасности национального удостоверяющего центра в рамках проведения аутентификации с использованием сертификата безопасности национального удостоверяющего центра, в результате которых информационная система, сайт в информационно-телекоммуникационной сети «Интернет», разработчик программы для электронных вычислительных машин, участник электронного взаимодействия в корпоративной информационной системе считаются установленными;
22) ключ идентификации информационной системы, сайта 
в информационно-телекоммуникационной сети «Интернет», разработчика программы для электронных вычислительных машин, участника электронного взаимодействия в корпоративной информационной системе - уникальная последовательность символов, идентифицирующая информационную систему, сайт в информационно-телекоммуникационной сети «Интернет», разработчика программы для электронных вычислительных машин, участника электронного взаимодействия в корпоративной информационной системе и используемая при проведении аутентификации информационной системы, сайта в информационно-телекоммуникационной сети «Интернет» с использованием сертификата безопасности национального удостоверяющего центра и организации защищенного взаимодействия с ними, и (или) подтверждении владения информационной системой, сайтом в информационно-телекоммуникационной сети «Интернет», или подтверждении целостности и подлинности происхождения программ разработчика для электронных вычислительных машин, или используемая при проведении аутентификации участника электронного взаимодействия в корпоративной информационной системе с использованием сертификата безопасности национального удостоверяющего центра и организации защищенного взаимодействия с ним;
23) ключ аутентификации информационной системы, сайта 
в информационно-телекоммуникационной сети «Интернет», разработчика программы для электронных вычислительных машин, участника электронного взаимодействия в корпоративной информационной системе - уникальная последовательность символов, однозначно связанная с ключом идентификации информационной системы, сайта в информационно-телекоммуникационной сети «Интернет», разработчика программы для электронных вычислительных машин, участника электронного взаимодействия в корпоративной информационной системе и предназначенная для использования при проведении аутентификации информационной системы, сайта в информационно-телекоммуникационной сети «Интернет» с использованием сертификата безопасности национального удостоверяющего центра и организации защищенного взаимодействия с ними, и (или) подтверждении владения информационной системой, сайтом в информационно-телекоммуникационной сети «Интернет», или подтверждении целостности и подлинности происхождения программ разработчика для электронных вычислительных машин, или используемая при проведении аутентификации участника электронного взаимодействия в корпоративной информационной системе с использованием сертификата безопасности национального удостоверяющего центра и организации защищенного взаимодействия с ним.»;
4) в статье 3:
а) наименование дополнить словами «, создания, выдачи и прекращения действия сертификатов безопасности национального удостоверяющего центра»;
б) часть 1 после слов «электронных подписей» дополнить словами «, создания, выдачи и прекращения действия сертификатов безопасности национального удостоверяющего центра и функционирования государственной информационной системы национального удостоверяющего центра»;
5) в статье 8:
а) наименование дополнить словами «, создания, выдачи и прекращения действия сертификатов безопасности национального удостоверяющего центра»;
б) пункт 2 части 5 после слов «настоящей части,» дополнить словами «средствам государственной информационной системы национального удостоверяющего центра»;
6) дополнить статьей 101 следующего содержания:
«Статья 101.	Обязанности оператора информационной системы, владельца сайта в информационно-телекоммуникационной сети «Интернет», разработчика программы для электронных вычислительных машин, участника электронного взаимодействия в корпоративной информационной системе, получивших сертификат безопасности национального удостоверяющего центра

Оператор информационной системы, владелец сайта 
в информационно-телекоммуникационной сети «Интернет», разработчик программы для электронных вычислительных машин, участник электронного взаимодействия в корпоративной информационной системе, получившие сертификат безопасности национального удостоверяющего центра, обязаны:
1) обеспечивать конфиденциальность ключа идентификации информационной системы, сайта в информационно-телекоммуникационной сети «Интернет», разработчика программы для электронных вычислительных машин, участника электронного взаимодействия в корпоративной информационной системе;
2) уведомлять оператора государственной информационной системы национального удостоверяющего центра о нарушении конфиденциальности ключа идентификации информационной системы, сайта в информационно-телекоммуникационной сети «Интернет», разработчика программы для электронных вычислительных машин, участника электронного взаимодействия в корпоративной информационной системе в течение не более чем одного рабочего дня со дня получения информации о таком нарушении;
3) обеспечивать незамедлительное уничтожение ключа идентификации информационной системы, сайта в информационно-телекоммуникационной сети «Интернет», разработчика программы для электронных вычислительных машин, участника электронного взаимодействия в корпоративной информационной системе по истечении срока действия данного ключа.»;
7) дополнить статьей 183 следующего содержания:
«Статья 183.	Сертификат безопасности национального удостоверяющего центра

1. Сертификат безопасности национального удостоверяющего центра используется для обеспечения устойчивого и защищенного взаимодействия с информационной системой, сайтом в информационно-телекоммуникационной сети «Интернет», их аутентификации и (или) подтверждения владения ими, а также подтверждения целостности и подлинности происхождения программы разработчика для электронных вычислительных машин или для проведения аутентификации участника электронного взаимодействия в корпоративной информационной системе и организации защищенного взаимодействия с таким участником. Создание, выдача и прекращение действия сертификата безопасности национального удостоверяющего центра осуществляется с использованием государственной информационной системы национального удостоверяющего центра.
2. Положение о государственной информационной системе национального удостоверяющего центра утверждается Правительством Российской Федерации по согласованию с федеральным органом исполнительной власти в области обеспечения безопасности и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации.
3. Оператор государственной информационной системы национального удостоверяющего центра определяется Правительством Российской Федерации по согласованию с федеральным органом исполнительной власти в области обеспечения безопасности. 
4. Государственная информационная система национального удостоверяющего центра включает в себя:
1) подсистему, используемую для создания сертификатов безопасности национального удостоверяющего центра с применением российских криптографических алгоритмов и средств государственной информационной системы национального удостоверяющего центра, которые соответствуют установленным на основании пункта 2 части 5 статьи 8 настоящего Федерального закона требованиям;
2) подсистему, используемую для создания сертификатов безопасности национального удостоверяющего центра с применением криптографических алгоритмов, которые не относятся к алгоритмам, указанным в пункте 1 настоящей части, созданных с использованием средств государственной информационной системы национального удостоверяющего центра, которые соответствуют установленным на основании пункта 2 части 5 статьи 8 настоящего Федерального закона требованиям.
5. Посредством использования государственной информационной системы национального удостоверяющего центра осуществляется создание, выдача и прекращение действия:
1) сертификатов безопасности национального удостоверяющего центра, предназначенных для создания на их основе сертификатов безопасности национального удостоверяющего центра, указанных 
в пунктах 2 - 5 настоящей части;
2) сертификатов безопасности национального удостоверяющего центра, используемых для проведения аутентификации информационной системы, сайта в информационно-телекоммуникационной сети «Интернет», сведения о которых включены в указанный сертификат, и организации защищенного взаимодействия с ними;
3) сертификатов безопасности национального удостоверяющего центра, содержащих сведения о владении информационной системой, сайтом в информационно-телекоммуникационной сети «Интернет», используемых для проведения аутентификации информационной системы, сайта в информационно-телекоммуникационной сети «Интернет», сведения о которых включены в указанный сертификат, о  подтверждении владения ими государственным органом, органом местного самоуправления, юридическим лицом, физическим лицом или индивидуальным предпринимателем и об организации защищенного взаимодействия с такой информационной системой, сайтом;
4) сертификатов безопасности национального удостоверяющего центра, содержащих сведения о разработчике программы для электронных вычислительных машин, и используемых для подтверждения целостности и подлинности происхождения программ разработчика для электронных вычислительных машин;
5) сертификатов безопасности национального удостоверяющего центра, используемых для проведения аутентификации участников электронного взаимодействия в корпоративной информационной системе и организации защищенного взаимодействия с ними.
6. Требования к сертификатам безопасности национального удостоверяющего центра, указанным в части 5 настоящей статьи, порядку создания, выдачи и прекращения действия таких сертификатов, а также требования к проведению аутентификации информационной системы, сайта в информационно-телекоммуникационной сети «Интернет», разработчика программы для электронных вычислительных машин, участника электронного взаимодействия в корпоративной информационной системе и организации защищенного взаимодействия с информационной системой, сайтом в информационно-телекоммуникационной сети «Интернет», участником электронного взаимодействия в корпоративной информационной системе, порядку подтверждения владения государственным органом, органом местного самоуправления, юридическим лицом, физическим лицом или индивидуальным предпринимателем информационной системой, сайтом в информационно-телекоммуникационной сети «Интернет», порядку подтверждения целостности и подлинности происхождения программ разработчика для электронных вычислительных машин, с использованием сертификатов безопасности национального удостоверяющего центра устанавливаются федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий, по согласованию с федеральным органом исполнительной власти в области обеспечения безопасности и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации.
7. Сертификаты безопасности национального удостоверяющего центра, указанные в пунктах 2 - 5 части 5 настоящей статьи, создаются и выдаются оператором государственной информационной системы национального удостоверяющего центра на безвозмездной основе по запросу государственного органа или органа местного самоуправления, Центрального банка Российской Федерации, а также организаций, перечень которых вправе установить Правительство Российской Федерации.
8. За создание и выдачу сертификатов безопасности национального удостоверяющего центра, указанных в пунктах 2 - 5 части 5 настоящей статьи, по запросу лиц, не относящихся к организациям и органам, указанным в части 7 настоящей статьи, оператором государственной информационной системы национального удостоверяющего центра может взиматься плата. Размер платы за выдачу сертификата безопасности национального удостоверяющего центра устанавливается оператором государственной информационной системы национального удостоверяющего центра при условии, что не должен превышать предельный размер платы, порядок определения которого устанавливается Правительством Российской Федерации.
9. Юридические лица, осуществляющие регистрацию доменных имен, и провайдеры хостинга, сведения о которых включены в реестр провайдеров хостинга, указанный в части 6 статьи 102-1 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», на основании соглашения о взаимодействии с оператором государственной информационной системы национального удостоверяющего центра, существенные условия которого определяются федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий, наделяются полномочиями по приему запросов о создании и выдаче сертификатов безопасности национального удостоверяющего центра, указанных в пунктах 2 и 3 части 5 настоящей статьи, а также запросов о прекращении действия таких сертификатов. 
10. Юридические лица и индивидуальные предприниматели, осуществляющие на территории Российской Федерации деятельность по разработке и (или) распространению средств криптографической защиты информации, сертифицированных федеральным органом исполнительной власти в области обеспечения безопасности, используемых для доступа к информации на сайтах в информационно-телекоммуникационной сети «Интернет», обязаны при осуществлении указанной деятельности обеспечить предварительную установку и использование действующих сертификатов безопасности национального удостоверяющего центра, указанных в пункте 1 части 5 настоящей статьи и созданных с использованием подсистемы государственной информационной системы национального удостоверяющего центра, указанной в пункте 1 части 4 настоящей статьи, с применением  разработанных и (или) распространяемых ими средств криптографической защиты информации.
11. Юридические лица, физические лица и индивидуальные предприниматели, осуществляющие на территории Российской Федерации деятельность по созданию и (или) модернизации программ для электронных вычислительных машин, используемых для доступа к информации на сайтах в информационно-телекоммуникационной сети «Интернет», перечень которых устанавливается Правительством Российской Федерации, обязаны при осуществлении указанной деятельности обеспечить предварительную установку и использование действующих сертификатов безопасности национального удостоверяющего центра, указанных в пункте 1 части 5 настоящей статьи, с применением создаваемых и (или) модернизируемых ими программ для электронных вычислительных машин без ущерба для проведения аутентификации и организации защищенного взаимодействия, подтверждения целостности и подлинности происхождения программ разработчика для электронно-вычислительных машин, которые осуществляются в соответствии с международными стандартами.
12. Государственные органы, органы местного самоуправления, государственные и муниципальные унитарные предприятия, государственные и муниципальные учреждения при осуществлении взаимодействия в электронной форме, в том числе с юридическими лицами, физическими лицами и индивидуальными предпринимателями, обязаны обеспечивать возможность осуществления такого взаимодействия в соответствии с частью 23 статьи 13 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» с применением сертификатов безопасности национального удостоверяющего центра, созданных с использованием подсистемы государственной информационной системы национального удостоверяющего центра, указанной в пункте 1 части 4 настоящей статьи.
13. Правительство Российской Федерации вправе установить случаи, при которых использование сертификата безопасности национального удостоверяющего центра для обеспечения устойчивого и защищенного взаимодействия с информационной системой, сайтом в информационно-телекоммуникационной сети «Интернет», проведения аутентификации таких информационных систем, сайта и (или) подтверждения владения ими, а также подтверждения целостности и подлинности происхождения программы разработчика для электронных вычислительных машин или проведения аутентификации участников электронного взаимодействия в корпоративной информационной системе и организации защищенного взаимодействия с ними является обязательным.».

Статья 5
Внести в Федеральный закон от 27 июня 2011 года № 161-ФЗ 
«О национальной платежной системе» (Собрание законодательства Российской Федерации, 2011, № 27, ст. 3872; 2012, № 53, ст. 7592; 2013, 
№ 27, ст. 3477; № 52, ст. 6968; 2014, № 19, ст. 2317; № 43, ст. 5801; 2015, № 27, ст. 4001; 2016, № 27, ст. 4221; 2017, № 31, ст. 4832; 2018, № 24, 
ст. 3516; № 53, ст. 8413; 2019, № 27, ст. 3538; № 31, ст. 4418; 2020, № 14, ст. 2035; № 31, ст. 5018; 2021, № 24, ст. 4188; 2022, № 29, ст. 5292; 2023, 
№ 31, ст. 5768) следующие изменения:
1) в статье 8:
а) часть 31 дополнить абзацем следующего содержания: 
«При проверке наличия признаков осуществления перевода денежных средств без добровольного согласия клиента оператор по переводу денежных средств обязан получать из государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, сведения, предусмотренные абзацами вторым и третьим подпункта 1 пункта 19 статьи 46 Федерального закона от 7 июля 2003 года № 126-ФЗ «О связи», а также использовать информацию о выявленных на основании части 12 статьи 27 настоящего Федерального закона случаях воздействия вредоносного кода на программное обеспечение, используемое клиентом – физическим лицом в целях осуществления переводов денежных средств (далее – информация о воздействии вредоносного кода).»;
б) часть 34 дополнить абзацами следующего содержания:
«Оператор по переводу денежных средств при наличии сведений, предусмотренных абзацем вторым подпункта 1 пункта 19 статьи 46 Федерального закона от 7 июля 2003 года № 126-ФЗ «О связи», полученных из государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, в рамках реализуемой им системы управления рисками и в порядке, предусмотренном договором с клиентом, вправе приостановить использование клиентом электронного средства платежа на период нахождения сведений об абонентском номере клиента едином реестре абонентских номеров, в отношении которых имеются признаки использования для осуществления противоправных действий.
Оператор по переводу денежных средств при наличии информации о воздействии вредоносного кода отказывает в приеме к исполнению распоряжения клиента или в совершении соответствующей операции (перевода). При этом оператор по переводу денежных средств обязан незамедлительно в порядке, установленном договором, заключенным с клиентом, уведомить клиента о причинах отказа в приеме к исполнению распоряжения клиента или в совершении соответствующей операции (перевода) и одновременно проинформировать клиента о возможности совершить перевод денежных средств при личном присутствии клиента или его представителя у оператора по переводу денежных средств.»;
в) часть 35 дополнить пунктами 5 - 6 следующего содержания:
«5) информации о воздействии вредоносного кода;
6) сведений из государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий.»;
г) в части 36:
в абзаце первом слова «частью 34» заменить словами «абзацем первым части 34»;
в подпункте 1 слова «частью 34» заменить словами «абзацем первым части 34»;
д) дополнить частями 313-1 и 313-2 следующего содержания:
«313-1. В случае если оператор по переводу денежных средств получил из государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, сведения, предусмотренные абзацем третьим подпункта 1 пункта 19 статьи 46 Федерального закона от 7 июля 2003 года № 126-ФЗ «О связи», и после получения указанных сведений исполняет распоряжение клиента - физического лица об осуществлении перевода денежных средств или совершает операцию с использованием платежных карт, перевод электронных денежных средств или перевод денежных средств с использованием сервиса быстрых платежей платежной системы Банка России в нарушение требований, установленных частями 31 - 35, 38 - 311 настоящей статьи, оператор по переводу денежных средств, обслуживающий плательщика, обязан возместить клиенту - физическому лицу сумму перевода денежных средств или операции с использованием платежных карт, перевода электронных денежных средств или перевода денежных средств с использованием сервиса быстрых платежей платежной системы Банка России.
Возмещение суммы перевода денежных средств или операции осуществляется не позднее 30 дней, следующих за днем получения соответствующего обращения клиента при наличии у него постановления о возбуждении уголовного дела по факту хищения денежных средств в результате совершения операции без добровольного согласия клиента с указанием метода введения в заблуждения, составляющих сумму перевода денежных средств или операции.
313-2. Обращения клиентов, предусмотренные частями 313, 313-1 настоящей статьи, рассматриваются оператором по переводу денежных средств в порядке, установленном статьей 301 Федерального закона от 2 декабря 1990 г. № 395-1 «О банках и банковской деятельности».»;
2) статью 9 дополнить частью 12 следующего содержания:
«12. Оператор по переводу денежных средств не вправе предоставлять более 5 платежных карт одному клиенту - физическому лицу, если большее количество не определено Советом директоров Банка России.
Физическому лицу всеми кредитными организациями, филиалами иностранных банков может быть предоставлено не более 10 платежных карт, если большее количество не определено Советом директоров Банка России.»;
3) в статье 27:
а) дополнить частью 12 следующего содержания:
«12. Оператор по переводу денежных средств при наличии согласия клиента – физического лица, зафиксированного в заключенном с ним договоре, обязан обеспечить защиту своего программного обеспечения, используемого клиентом – физическим лицом в целях осуществления переводов денежных средств, включая мобильную версию приложения и сайт в информационно-телекоммуникационной сети «Интернет», от воздействия вредоносного кода и осуществлять контроль и выявление случаев воздействия вредоносного кода на такое программное обеспечение до момента списания денежных средств клиента, включая совершение операций с использованием платежных карт, перевода электронных денежных средств или перевода денежных средств с использованием сервиса быстрых платежей платежной системы Банка России.
Оператор по переводу денежных средств обязан включать в договор с клиентом – физическим лицом положения, позволяющие клиенту – физическому лицу дать согласие (либо оказаться от предоставления такого согласия) на обеспечение оператором по переводу денежных средств защиты своего программного обеспечения, используемого клиентом – физическим лицом в целях осуществления переводов денежных средств, включая мобильную версию приложения и сайт в информационно-телекоммуникационной сети «Интернет», от воздействия вредоносного кода.»;
б) дополнить частями 61 и 62 следующего содержания:
«61. Операторы по переводу денежных средств с использованием базы данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента направляют в государственную информационную систему противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, информацию об абонентских номерах, используемых при обслуживании клиента, в случаях, составе и порядке, установленных Банком России по согласованию с федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий.
62. Операторы по переводу денежных средств направляют в государственную информационную систему противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, информацию об абонентских номерах, используемых при обслуживании клиента, в составе и порядке, установленных Банком России по согласованию с федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий.». 

Статья 6
Внести в Федеральный закон от 13 июля 2015 года № 218-ФЗ 
«О государственной регистрации недвижимости» (Собрание законодательства Российской Федерации, 2015, № 29, ст. 4344) следующие изменения:
1) дополнить статью 16 частью 12 следующего содержания:
«12. Сроки осуществления государственного кадастрового учета и (или) государственной регистрации прав, предусмотренные пунктами 1, 2, 4 - 6, 15 части 1 настоящей статьи, в случае наличия признаков неравнозначного встречного исполнения могут быть увеличены 
до 20 дней.»;
2) часть 1 статьи 26 дополнить пунктом 66 следующего содержания:
«66) сделка содержит признаки сомнительной сделки, установленные Правительством Российской Федерации.».

Статья 7
Статью 4 Федерального закона от 29 декабря 2022 года № 572-ФЗ 
«Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации» (Собрание законодательства Российской Федерации, 2023, № 1, ст. 19) дополнить частями 18 и 19 следующего содержания:
«18. В случае ограничения доступа физического лица к его учетной записи в единой системе идентификации и аутентификации в связи с выявлением оператором единой системы идентификации и аутентификации факта получения третьими лицами несанкционированного доступа к такой учетной записи, восстановление физическим лицом доступа к учетной записи осуществляется одним из следующих способов:
с использованием единой биометрической системы в соответствии со статьями 9 или 10 настоящего Федерального закона,
посредством официального сайта банка в сети Интернет или банковского мобильного приложения, с использованием которых клиентам - физическим лицам предоставляется возможность открывать счета (вклады) в рублях и (или) получать кредиты в рублях;
с использованием многофункционального сервиса обмена сообщениями, указанного в статье 1 Федерального закона «О создании многофункционального сервиса обмена сообщениями и о внесении изменений в отдельные законодательные акты Российской Федерации»;
посредством личной явки в многофункциональный центр предоставления государственных и муниципальных услуг.
19. Правительством Российской Федерации устанавливаются случаи, при которых изменение сведений, содержащихся в единой системе идентификации и аутентификации и (или) используемых физическим лицом для доступа к учетной записи в единой системе идентификации и аутентификации, осуществляется физическим лицом исключительно одним из способов, указанных в части 18 настоящей статьи, а также перечень таких сведений.».

Статья 8
Внести в статью 7 Федерального закона от 13 февраля 2025 года 
№ 9-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации» (Собрание законодательства Российской Федерации, 2025, № 7, ст. 541) следующие изменения:
1) дополнить частью 21 следующего содержания:
«21. Пункты 1, 2, 4 - 9 статьи 3 настоящего Федерального закона вступают в силу с 1 января 2026 года.»;
2) часть 4 признать утратившей силу.

Статья 9
Внести в статью 1 Федерального закона от 1 апреля 2025 года 
№ 41-ФЗ «О создании государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, и о внесении изменений в отдельные законодательные акты Российской Федерации» (Собрание законодательства Российской Федерации, 2025, № 14, 
ст. 1574) следующие изменения:
1) в части 1 слова «при выявлении информации, направленной на введение в заблуждение, и ограничении доступа к такой информации» заменить словами «при выявлении информации, направленной на введение в заблуждение, указанной в части 61 статьи 10 Федерального закона 
от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», и взаимодействии при ограничении доступа к такой информации, а также при выявлении в информационно-телекоммуникационной сети «Интернет» факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных,»;
2) в части 4 слова «порядок включения» заменить словами «порядок предоставления, включения»;
3) часть 5 изложить в следующей редакции:
«5. В государственной информационной системе противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, осуществляется ведение единого реестра абонентских номеров, в отношении которых имеются признаки использования для осуществления противоправных действий, содержащий полученную в порядке, установленном Правительством Российской Федерации по согласованию с федеральным органом исполнительной власти в области обеспечения безопасности, информацию о лицах, совершивших противоправные действия с использованием сети связи общего пользования, в том числе информации об абонентских номерах, используемых в целях совершения противоправных действий с использованием сети связи общего пользования, об абонентских номерах их жертв, а также записи переговоров, имеющих признаки совершения противоправных действий с использованием сети связи общего пользования, переданных операторами связи в соответствии с пунктом 12 статьи 45 Федерального закона от 7 июля 2003 года № 126-ФЗ «О связи». Порядок формирования и ведения реестра абонентских номеров, имеющих признаки противоправных действий, порядок включения и исключения из реестра информации, а также порядок предоставления доступа к реестру устанавливается Правительством Российской Федерации по согласованию с федеральным органом исполнительной власти в области обеспечения безопасности.»;
4) в части 7 после слов «совершаемым с использованием информационных и коммуникационных технологий,» дополнить словами «включая порядок направления уведомления о распространяемой с нарушением закона информации».
Статья 10
1. Настоящий Федеральный закон вступает в силу 
с 1 марта 2026 года, за исключением положений, для которых настоящей статьей установлены иные сроки вступления их в силу.
2. Статья 8 настоящего Федерального закона вступает в силу 
с 1 января 2026 года.
3. Пункты 1 – 6, абзацы первый – двенадцатый, пятнадцатый – семнадцатый, девятнадцатый – двадцать первый пункта 7 статьи 4 настоящего Федерального закона вступают в силу с 1 июля 2026 года.
4. Абзацы тринадцатый, восемнадцатый, двадцать второй пункта 7 статьи 4 настоящего Федерального закона вступают в силу 
с 1 января 2027 года.
5. Пункты 1, 2, подпункт «а» пункта 3, абзац четвертый пункта 4, подпункт «б» пункта 5, пункты 6 – 8 статьи 1 настоящего Федерального закона вступают в силу с 1 марта 2027 г.
6. Абзац четырнадцатый пункта 7 статьи 4 настоящего Федерального закона вступает в силу с 1 июля 2027 года.
7. Подпункты «б» и «в» пункта 3, пункты 5 и 6, подпункт «б» 
пункта 7 и пункт 8 статьи 3 настоящего Федерального закона вступают 
в силу с 1 марта 2028 года.
8. Положения части 8 статьи 183 Федерального закона 
от 6 апреля 2011 года № 63-ФЗ «Об электронной подписи» (в редакции настоящего Федерального закона), связанные с установлением оператором государственной информационной системы национального удостоверяющего центра размера платы за выдачу сертификатов безопасности национального удостоверяющего центра, применяются 
с 1 января 2027 года.
9. Операторы персональных данных, которые осуществляли обработку персональных данных до дня вступления в силу статьи 3 настоящего Федерального закона, обязаны не позднее 1 сентября 2028 года обеспечить передачу информации, указанной в части 6 статьи 18 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», в единую систему идентификации и аутентификации.
10.  К устанавливающим обязательные требования нормативным правовым актам Российской Федерации, предусмотренным настоящим Федеральным законом, не применяются положения частей 1 и 4 статьи 3 Федерального закона от 31 июля 2020 года № 247-ФЗ «Об обязательных требованиях в Российской Федерации».

Президент
Российской Федерации

ПОЯСНИТЕЛЬНАЯ ЗАПИСКА
 
к проекту федерального закона «О внесении изменений в отдельные законодательные акты Российской Федерации (в части противодействия правонарушениям, совершаемым с использованием информационно-коммуникационных технологий)»

Министерством цифрового развития связи и массовых коммуникаций Российской Федерации разработан проект федерального закона «О внесении изменений в отдельные законодательные акты Российской Федерации (в части противодействия правонарушениям, совершаемым с использованием информационно-коммуникационных технологий)» (далее соответственно – законопроект, ИКТ) во исполнение подпункта «а» пункта 2 перечня поручений Президента Российской Федерации от 1 апреля 2025 г. № Пр-706, а также пункта 1 протокола совещания у Заместителя Председателя Правительства Российской Федерации - Руководителя Аппарата Правительства Российской Федерации 
Д.Ю. Григоренко от 13 мая 2025 г. № ДГ-П10-40пр.
Целью законопроекта является комплексное совершенствование мер противодействия преступлениям, совершаемым с использованием ИКТ.
Ежегодный рост преступлений, совершенных с использованием ИКТ, появление новых способов их реализации на протяжении последних 5 лет стремительно увеличиваются. В соответствии с информацией, представленной Следственным комитетом Российской Федерации, в настоящее время отмечаются факты совершения практически всех видов преступлений с использованием ИКТ. Развитие современных технологий, их общедоступность и растущая популярность дают преступникам новый мощный инструмент, который существенно упрощает совершение преступлений, обеспечивая высокий уровень анонимности.
По данным МВД России, в 2024 году было зарегистрировано 380,3 тыс. киберпреступлений, предусмотренных статьями 159 (мошенничество), 159.3 (мошенничество с использованием электронных средств платежа) и 159.6 (мошенничество в сфере компьютерной информации) Уголовного кодекса Российской Федерации, в результате совершения которых 344,4 тыс. потерпевшим причинен материальный ущерб в размере 188,7 млрд рублей. В 2024 году зарегистрировано 105,3 тыс. преступлений, предусмотренных статьей 272 (неправомерный доступ к компьютерной информации) Уголовного кодекса Российской Федерации. 
В этой связи важным фактором на пути противодействия рассматриваемому виду преступности является совершенствование действующего законодательства.
В связи с изложенным законопроектом, в частности, предлагается урегулировать вопросы взаимодействия операторов связи и кредитных организаций в целях пресечения мошеннических действий, совершаемых 
с использованием информационно-коммуникационных технологий, 
с использованием ГИС Антифрод, возможности применения оператором связи 
мер по защите абонентов в связи с выявлением соответствующих паттернов подозрительного поведения, порядка авторизации пользователей сайтов. Кроме того, предусмотрено урегулирование процедуры изменений условий авторизации на ЕПГУ, предусмотрена внесудебная блокировка фишинговых сайтов, сайтов, распространяющих вредоносное программное обеспечение или содержащих сведения о продаже несертифицированных средств связи в целях обеспечения оперативного реагирования.
Предлагаемые законопроектом изменения вносятся в том числе в следующие нормативные правовые акты:
Федеральный закон «О связи»;
Федеральный закон «Об информации, информационных технологиях 
и о защите информации»;
Федеральный закон «О персональных данных»;
Федеральный закон «Об электронной подписи»;
Федеральный закон «Об осуществлении идентификации 
и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации»;
Федеральный закон «О создании государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, и о внесении изменений 
в отдельные законодательные акты Российской Федерации».
Реализация предусмотренных законопроектом мер будет способствовать повышению эффективности предупреждения и пресечения правонарушений, совершаемых с использованием ИКТ, прежде всего связанных с хищением денежных средств у граждан, в том числе относящихся к наиболее социально уязвимым группам населения.
Законопроект содержит обязательные требования, которые связаны 
с осуществлением предпринимательской и иной экономической деятельности 
и оценка соблюдения которых осуществляется в рамках государственного контроля (надзора), муниципального контроля, привлечения к административной ответственности, предоставления лицензий и иных разрешений, аккредитации, оценки соответствия продукции, иных форм оценки и экспертизы (далее - обязательные требования), о соответствующем виде государственного контроля (надзора), виде разрешительной деятельности и предполагаемой ответственности за нарушение обязательных требований или последствия их несоблюдения, установленные Федеральным законом «О защите прав юридических лиц 
и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля». При этом учитывая, что предусмотренные законопроектом обязательные требования направлены 
на противодействие преступности и обеспечение общественной безопасности, 
в соответствии с пунктом 2 части 2 статьи 1 Федерального закона 
«Об обязательных требованиях в Российской Федерации» требования указанного Федерального закона не распространяются на положения законопроекта.
Законопроект подлежит оценке регулирующего воздействия.
Принятие законопроекта не потребует дополнительных расходов, покрываемых за счет средств федерального бюджета, а также дополнительных расходов, покрываемых за счет средств иных бюджетов бюджетной системы Российской Федерации.
Законопроект соответствует положениям Договора о Евразийском экономическом союзе, а также положениям иных международных договоров Российской Федерации.
Реализация положений, предусмотренных законопроектом, не повлечет негативных социально-экономических, финансовых и иных последствий, в том числе для субъектов предпринимательской и иной экономической деятельности.
Принятие законопроекта не окажет влияние на достижение целей государственных программ Российской Федерации.