Статья 7

Внести в Федеральный закон от 27 июня 2011 года N 161-ФЗ "О национальной платежной системе" (Собрание законодательства Российской Федерации, 2011, N 27, ст. 3872; 2015, N 1, ст. 8; 2018, N 27, ст. 3950; 2019, N 27, ст. 3538; N 31, ст. 4423; N 52, ст. 7808; 2021, N 1, ст. 38; N 27, ст. 5078; 2022, N 29, ст. 5298; N 43, ст. 7271; 2023, N 31, ст. 5766, 5795; 2024, N 33, ст. 4971; N 48, ст. 7219; 2025, N 7, ст. 541; N 30, ст. 4397) следующие изменения:

1) в статье 7.1:

а) в части 11 слова ", соответствующей признакам осуществления перевода денежных средств без добровольного согласия клиента, установленным Банком России в соответствии с частью 3.3 статьи 8 настоящего Федерального закона" заменить словами "в соответствии с частью 12 настоящей статьи";

б) часть 12 изложить в следующей редакции:

"12. Оператор платформы цифрового рубля при наличии информации, содержащейся в базе данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента, формирование и ведение которой осуществляются в соответствии с частью 5 статьи 27 настоящего Федерального закона (далее - база данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента), вправе отказать в совершении операции с цифровыми рублями.";

в) в части 13 слова ", соответствующей признакам осуществления перевода денежных средств без добровольного согласия клиента, установленным Банком России в соответствии с частью 3.3 статьи 8 настоящего Федерального закона," исключить;

2) в статье 8:

а) часть 3.1 дополнить предложением следующего содержания: "При проверке наличия признаков осуществления перевода денежных средств без добровольного согласия клиента оператор по переводу денежных средств обязан использовать сведения, полученные посредством государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, и предусмотренные пунктами 1 и 2 части 10 статьи 1 Федерального закона от 1 апреля 2025 года N 41-ФЗ "О создании государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, и о внесении изменений в отдельные законодательные акты Российской Федерации", а также информацию о выявленных с использованием средств защиты информации, указанных в частях 1.2 и 1.3 статьи 27 настоящего Федерального закона, случаях воздействия вредоносных компьютерных программ либо иной компьютерной информации, которые предназначены для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации, на программное обеспечение, используемое клиентом - физическим лицом в целях осуществления переводов денежных средств (далее - информация о воздействии вредоносного программного обеспечения).";

б) дополнить частью 3.4-1 следующего содержания:

"3.4-1. Оператор по переводу денежных средств при наличии информации о воздействии вредоносного программного обеспечения отказывает в приеме к исполнению распоряжения клиента или в совершении операции с использованием платежных карт, перевода электронных денежных средств или перевода денежных средств с использованием сервиса быстрых платежей платежной системы Банка России с применением пользовательского оборудования (оконечного оборудования), в отношении которого получена информация о воздействии на него вредоносного программного обеспечения. При этом оператор по переводу денежных средств незамедлительно в порядке, установленном договором, заключенным с клиентом, обязан уведомить клиента о причинах отказа в приеме к исполнению распоряжения клиента или в совершении соответствующих операции или перевода и одновременно проинформировать клиента о возможности совершить перевод денежных средств с применением другого пользовательского оборудования (оконечного оборудования) либо при личном присутствии клиента или его представителя у оператора по переводу денежных средств.";

в) в части 3.5:

в пункте 2 слова ", формирование и ведение которой осуществляются на основании части 5 статьи 27 настоящего Федерального закона (далее - база данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента)" исключить;

дополнить пунктами 5 и 6 следующего содержания:

"5) информации о воздействии вредоносного программного обеспечения;

6) сведений, полученных оператором по переводу денежных средств посредством государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий.";

г) дополнить частью 3.7-1 следующего содержания:

"3.7-1. Если иное не предусмотрено частью 3.10 настоящей статьи, при получении от клиента подтверждения распоряжения, составленного в электронном виде, или осуществлении действий по совершению клиентом повторной операции в соответствии с пунктом 3 части 3.6 настоящей статьи оператор по переводу денежных средств в течение шести часов с момента направления клиентом подтверждения указанного распоряжения вправе не принимать его к исполнению или отказать в совершении повторной операции и в течение шести часов с момента осуществления действий по совершению повторной операции не совершать последующие повторные операции.";

д) часть 3.8 дополнить словами ", а в случае, предусмотренном частью 3.7-1 настоящей статьи, обязан незамедлительно принять к исполнению подтвержденное распоряжение клиента, составленное в электронном виде, по истечении шести часов с момента направления клиентом подтверждения указанного распоряжения или совершить последующую повторную операцию по истечении шести часов с момента осуществления действий по совершению повторной операции, при отсутствии иных установленных законодательством Российской Федерации оснований не принимать распоряжение клиента, составленное в электронном виде, к исполнению (не совершать последующую повторную операцию)";

е) дополнить частями 3.13-1 - 3.13-7 следующего содержания:

"3.13-1. В случае, если оператор по переводу денежных средств после получения посредством государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, сведений, предусмотренных пунктом 2 части 10 статьи 1 Федерального закона от 1 апреля 2025 года N 41-ФЗ "О создании государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, и о внесении изменений в отдельные законодательные акты Российской Федерации", исполняет распоряжение клиента - физического лица об осуществлении перевода денежных средств или совершает операцию с использованием платежных карт, перевод электронных денежных средств или перевод денежных средств с использованием сервиса быстрых платежей платежной системы Банка России, которые соответствуют признакам осуществления перевода денежных средств без добровольного согласия клиента - физического лица, в нарушение требований, установленных частями 3.1 - 3.5, 3.8 - 3.11 настоящей статьи, оператор по переводу денежных средств, обслуживающий плательщика, обязан возместить клиенту - физическому лицу сумму перевода денежных средств или операции с использованием платежных карт, перевода электронных денежных средств или перевода денежных средств с использованием сервиса быстрых платежей платежной системы Банка России, совершенных без добровольного согласия клиента - физического лица.

3.13-2. В случае неисполнения обязанности, предусмотренной частью 3.4-1 настоящей статьи, оператор по переводу денежных средств обязан возместить клиенту - физическому лицу сумму перевода денежных средств или операции с использованием платежных карт, перевода электронных денежных средств или перевода денежных средств с использованием сервиса быстрых платежей платежной системы Банка России, совершенных без добровольного согласия клиента - физического лица.

3.13-3. Возмещение суммы перевода денежных средств или операции с использованием платежных карт, перевода электронных денежных средств или перевода денежных средств с использованием сервиса быстрых платежей платежной системы Банка России в случаях, предусмотренных частями 3.13-1 и 3.13-2 настоящей статьи, осуществляется в срок не позднее 30 дней, следующих за днем получения обращения клиента - физического лица о возмещении суммы осуществленных без добровольного согласия клиента - физического лица перевода денежных средств или операции с использованием платежных карт, перевода электронных денежных средств или перевода денежных средств с использованием сервиса быстрых платежей платежной системы Банка России, при наличии у него постановления о возбуждении уголовного дела по факту хищения денежных средств в результате осуществления без добровольного согласия клиента - физического лица перевода денежных средств или операции с использованием платежных карт, перевода электронных денежных средств или перевода денежных средств с использованием сервиса быстрых платежей платежной системы Банка России.

3.13-4. В случае, если перевод денежных средств или операция с использованием платежных карт, перевод электронных денежных средств или перевод денежных средств с использованием сервиса быстрых платежей платежной системы Банка России без добровольного согласия клиента - физического лица осуществлены в результате поступления на пользовательское оборудование (оконечное оборудование) клиента - физического лица телефонных вызовов и (или) коротких текстовых сообщений, клиент - физическое лицо не позднее 10 рабочих дней, следующих за днем осуществления без добровольного согласия клиента - физического лица перевода денежных средств или операции с использованием платежных карт, перевода электронных денежных средств или перевода денежных средств с использованием сервиса быстрых платежей платежной системы Банка России или получения клиентом - физическим лицом от оператора по переводу денежных средств уведомления о совершенных операции или переводе, вправе направить оператору по переводу денежных средств обращение клиента о возмещении суммы осуществленных без добровольного согласия клиента - физического лица перевода денежных средств или операции с использованием платежных карт, перевода электронных денежных средств или перевода денежных средств с использованием сервиса быстрых платежей платежной системы Банка России.

3.13-5. В случае надлежащего исполнения оператором по переводу денежных средств требований, установленных частями 3.1 - 3.5, 3.8 - 3.11 настоящей статьи, и отсутствия в государственной информационной системе противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, сведений, предусмотренных пунктами 2 и (или) 3 части 10 статьи 1 Федерального закона от 1 апреля 2025 года N 41-ФЗ "О создании государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, и о внесении изменений в отдельные законодательные акты Российской Федерации", оператор по переводу денежных средств направляет в соответствии с частью 13 статьи 1 Федерального закона от 1 апреля 2025 года N 41-ФЗ "О создании государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, и о внесении изменений в отдельные законодательные акты Российской Федерации" обращение клиента, предусмотренное частью 3.13-4 настоящей статьи, оператору связи и уведомляет об этом клиента - физическое лицо в порядке, предусмотренном договором с клиентом - физическим лицом.

3.13-6. При отсутствии обстоятельств, указанных в части 3.13-5 настоящей статьи, оператор по переводу денежных средств осуществляет взаимодействие с клиентом - физическим лицом в соответствии с частями 3.13-1 и 3.13-3 настоящей статьи. Оператор по переводу денежных средств не вправе отказать в возмещении суммы перевода денежных средств или операции с использованием платежных карт, перевода электронных денежных средств или перевода денежных средств с использованием сервиса быстрых платежей платежной системы Банка России в соответствии с частями 3.13-1 и 3.13-3 настоящей статьи на основании несоблюдения клиентом - физическим лицом указанных в части 3.13-4 настоящей статьи сроков направления обращения клиента, предусмотренного частью 3.13-4 настоящей статьи.

3.13-7. Обращения клиентов, предусмотренные частями 3.13-3 и 3.13-4 настоящей статьи, рассматриваются оператором по переводу денежных средств в порядке, установленном статьей 30.1 Федерального закона "О банках и банковской деятельности".";

3) в статье 9:

а) часть 1.1 изложить в следующей редакции:

"1.1. Виды электронных средств платежа, условия их предоставления и распространения, порядок и условия совершения операций с использованием электронных средств платежа, перечень операций с их использованием, виды документов по операциям, осуществленным с использованием электронных средств платежа, и требования к ним, а также требования к внутрибанковским правилам по вопросам использования электронных средств платежа клиентами устанавливаются нормативным актом Банка России.";

б) дополнить частями 2.2 - 2.4 следующего содержания:

"2.2. Клиенту - физическому лицу может быть предоставлено операторами по переводу денежных средств в совокупности не более двадцати платежных карт, с использованием которых осуществляются переводы денежных средств. Решением Совета директоров Банка России в соответствии с Федеральным законом от 10 июля 2002 года N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)" могут устанавливаться случаи, при которых клиенту - физическому лицу может быть предоставлено операторами по переводу денежных средств в совокупности более двадцати платежных карт, с использованием которых осуществляются переводы денежных средств.

2.3. Оператор по переводу денежных средств до предоставления клиенту - физическому лицу платежной карты, с использованием которой осуществляются переводы денежных средств, обязан запросить у оператора единой системы учета платежных карт с использованием единой системы учета платежных карт информацию, указанную в части 2.2 настоящей статьи.

2.4. Оператор по переводу денежных средств обязан отказать клиенту - физическому лицу в предоставлении платежной карты, с использованием которой осуществляются переводы денежных средств, в случае, если предоставление такой платежной карты повлечет нарушение требования, установленного частью 2.2 настоящей статьи.";

4) дополнить статьей 9.2 следующего содержания:

"Статья 9.2. Единая система учета платежных карт

1. В целях учета платежных карт, с использованием которых осуществляются переводы денежных средств, создается единая система учета платежных карт.

2. Оператором единой системы учета платежных карт является оператор национальной системы платежных карт.

3. Порядок формирования и ведения единой системы учета платежных карт устанавливается нормативным актом Банка России. Требования к обеспечению защиты информации, содержащейся в единой системе учета платежных карт, устанавливаются нормативным актом Банка России по согласованию с федеральным органом исполнительной власти в области обеспечения безопасности и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации.

4. Пользователями единой системы учета платежных карт являются Банк России и операторы по переводу денежных средств.

5. Единая система учета платежных карт содержит информацию:

1) о номерах и видах платежных карт, с использованием которых осуществляются переводы денежных средств и которые предоставлены операторами по переводу денежных средств клиентам - физическим лицам;

2) о полученных операторами по переводу денежных средств идентификационных номерах налогоплательщиков - клиентов - физических лиц, которым предоставлены платежные карты, с использованием которых осуществляются переводы денежных средств;

3) о количестве предоставленных клиенту - физическому лицу операторами по переводу денежных средств платежных карт, с использованием которых осуществляются переводы денежных средств.

6. Оператор единой системы учета платежных карт обязан:

1) обеспечивать функционирование единой системы учета платежных карт;

2) обеспечивать защиту информации, содержащейся в единой системе учета платежных карт, в соответствии с требованиями, установленными в соответствии с частью 3 настоящей статьи;

3) определять по согласованию с Банком России форматы информационного взаимодействия с операторами по переводу денежных средств;

4) предоставлять операторам по переводу денежных средств содержащуюся в единой системе учета платежных карт информацию, указанную в части 2.2 статьи 9 настоящего Федерального закона.

7. Оператор по переводу денежных средств в порядке и сроки, которые установлены Банком России, обязан направлять в единую систему учета платежных карт информацию о номерах и видах платежных карт, с использованием которых осуществляются переводы денежных средств и которые предоставлены клиентам - физическим лицам, информацию о номерах платежных карт, использование которых прекращено оператором по переводу денежных средств, а также информацию о полученных им идентификационных номерах налогоплательщиков - клиентов - физических лиц, которым предоставлены такие платежные карты.

8. Правила предоставления оператором единой системы учета платежных карт операторам по переводу денежных средств из единой системы учета платежных карт информации, указанной в части 2.2 статьи 9 настоящего Федерального закона, устанавливаются нормативным актом Банка России.

9. Банк России вправе получать у оператора единой системы учета платежных карт информацию, содержащуюся в единой системе учета платежных карт. Порядок взаимодействия Банка России с оператором единой системы учета платежных карт при получении Банком России информации, содержащейся в единой системе учета платежных карт, определяется соглашением, заключенным между Банком России и оператором единой системы учета платежных карт.";

5) статью 26 после слов "платежных систем," дополнить словами "оператор единой системы учета платежных карт,";

6) в статье 27:

а) часть 1 после слов "согласованию с" дополнить словами "федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации,";

б) дополнить частями 1.2 - 1.4 следующего содержания:

"1.2. Оператор по переводу денежных средств обязан применять в отношении своего программного обеспечения, используемого клиентом - физическим лицом в целях осуществления переводов денежных средств, включая мобильное приложение и официальный сайт в информационно-телекоммуникационной сети "Интернет", средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия требованиям, установленным законодательством Российской Федерации в области обеспечения безопасности информации, позволяющие осуществлять выявление и контроль случаев воздействия вредоносного программного обеспечения на программное обеспечение, используемое клиентом - физическим лицом в целях осуществления переводов денежных средств, до момента списания денежных средств клиента, включая совершение перевода денежных средств или операции с использованием платежных карт, перевода электронных денежных средств или перевода денежных средств с использованием сервиса быстрых платежей платежной системы Банка России (далее - средства защиты информации от воздействия вредоносного программного обеспечения).

1.3. Оператор по переводу денежных средств обязан предоставить клиенту - физическому лицу возможность использования средств защиты информации от воздействия вредоносного программного обеспечения на пользовательском оборудовании (оконечном оборудовании) клиента - физического лица, если указанный клиент предоставил согласие на обеспечение защиты оператором по переводу денежных средств своего программного обеспечения, используемого клиентом - физическим лицом в целях осуществления переводов денежных средств, включая мобильное приложение и официальный сайт в информационно-телекоммуникационной сети "Интернет", от воздействия вредоносного программного обеспечения путем подключения указанным клиентом средств защиты информации от воздействия вредоносного программного обеспечения на пользовательское оборудование (оконечное оборудование) указанного клиента.

1.4. Оператор по переводу денежных средств обязан включать в договор с клиентом - физическим лицом положения о праве клиента - физического лица дать согласие на обеспечение защиты оператором по переводу денежных средств своего программного обеспечения, используемого клиентом - физическим лицом в целях осуществления переводов денежных средств, включая мобильное приложение и официальный сайт в информационно-телекоммуникационной сети "Интернет", от воздействия вредоносного программного обеспечения путем подключения клиентом - физическим лицом средств защиты информации от воздействия вредоносного программного обеспечения на пользовательское оборудование (оконечное оборудование) клиента - физического лица либо отказаться от предоставления такого согласия.";

в) дополнить частями 6.1 и 6.2 следующего содержания:

"6.1. Операторы по переводу денежных средств направляют в государственную информационную систему противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, информацию об абонентских номерах, используемых при обслуживании клиента, в составе и порядке, которые установлены Банком России по согласованию с федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий.

6.2. В целях формирования и ведения базы данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента операторы по переводу денежных средств обязаны направлять в Банк России в рамках реализуемой ими системы управления рисками сведения о клиентах операторов по переводу денежных средств и (или) об их электронных средствах платежа в порядке, установленном Банком России, и по форме, размещаемой на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет".";

г) дополнить частями 10 - 13 следующего содержания:

"10. Банк России направляет в государственную информационную систему противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, информацию об абонентских номерах, в том числе об абонентских номерах, использованных в качестве идентификатора получателя денежных средств по переводам денежных средств без добровольного согласия клиента, информацию о специальных кодах номеров документов, удостоверяющих личность, индивидуальные номера налогоплательщиков - индивидуальных предпринимателей, которые содержатся в базе данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента.

11. Информация, содержащаяся в базе данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента, за исключением информации об абонентских номерах подвижной радиотелефонной связи, включенной в базу данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента, исключается из базы данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента по истечении:

1) одного года со дня включения этой информации в базу данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента в случае, если эта информация включена в базу данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента впервые;

2) трех лет со дня повторного включения этой информации в базу данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента в случае, если эта информация включена в базу данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента повторно.

12. Информация об абонентских номерах подвижной радиотелефонной связи, включенная в базу данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента, исключается из базы данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента по истечении 180 дней со дня ее включения в базу данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента.

13. Банк России исключает информацию в отношении клиента и (или) его электронного средства платежа, в том числе информацию о совершенных противоправных действиях, полученную в соответствии с частью 8 настоящей статьи от федерального органа исполнительной власти в сфере внутренних дел, из базы данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента до истечения указанных в части 11 настоящей статьи сроков, если от федерального органа исполнительной власти в сфере внутренних дел получена информация о прекращении уголовного преследования в отношении такого клиента.".