«Антифрод 3.0»: что ждёт сайты и хостинги с 2028 года

Утром попалось на глаза — Минцифры вынесло на обсуждение «Антифрод 3.0». Это не просто новые правила, а серьёзный сдвиг в том, как будут работать сайты, хостинги и даже продажи симок. Всё, что связано с идентификацией, авторизацией и передачей данных, теперь под жёстким контролем. Операторы связи должны отключать номера по запросу ФСБ, хостинги — проверять клиентов по реестру Роскомнадзора, а сайты — хранить данные о входах три года. И это не про «какие-то там баги», а про системные изменения в работе цифровой инфраструктуры. Особенно насторожили требования к иностранным партнёрам: после договора они должны сообщить номер, который потом проверят. Если не пройдут — не получат доступ к ресурсам. Всё это вступит в силу 1 марта 2028 года, но переходные положения пока не прописаны. Это значит, что адаптация может начаться буквально за пару месяцев до даты.

Я считаю, что самое важное — это не сами правила, а то, что они впервые заставляют хостинги и платформы не просто «не мешать», а активно проверять, кто у них на серверах. Это меняет подход: раньше хостинг был «чёрным ящиком», теперь он — часть системы контроля. На мой взгляд, это не просто защита от мошенников, а переход к новой модели цифровой ответственности. Уже начал смотреть, какие из моих клиентов используют внешние сервисы с иностранными партнёрами — проверяю, есть ли у них договоры с номерами. Пока не вижу срочной необходимости в срочном обновлении, но в ближайшую неделю внесу это в план — проверить, кто из клиентов может попасть под новые требования. Следить за изменениями в подзаконных актах — уже в процессе.