Новые правила распространяются на операции по банковским картам, переводы электронных денежных средств, а также платежи через систему быстрых платежей.

С 1 марта 2027 года банки должны будут использовать в мобильных приложениях и на официальных сайтах сертифицированные средства защиты информации. Эти системы предназначены для выявления воздействия вредоносного программного обеспечения до момента списания денежных средств со счёта клиента.

Если перевод будет заблокирован, банк обязан незамедлительно сообщить клиенту причину отказа. Также финансовая организация должна предложить провести операцию с другого устройства либо при личном обращении в отделение банка.

Кроме того, до 1 сентября 2027 года банки должны будут получить от физических лиц согласие на подключение средств защиты к их телефонам и компьютерам либо оформить отказ от такой функции.

Поправки предусматривают и ответственность банков. Если организация проведёт перевод, несмотря на наличие сведений о заражении устройства клиента вредоносным программным обеспечением, ей придётся возместить сумму операции. Возврат средств должен быть произведён в течение месяца после обращения клиента при наличии постановления о возбуждении уголовного дела о хищении денежных средств.