ФЛПы получили полноценный доступ к BankID: НБУ обновил правила
Ранее система была ориентирована преимущественно на физических лиц для личных нужд, теперь ФЛПы получили законное право проходить дистанционную идентификацию через банки для получения коммерческих и государственных услуг
Национальный банк Украины официально разрешил физическим лицам-предпринимателям (ФЛП) использовать систему BankID как полноценных пользователей. Регулятор обновил положение о системе, расширив круг участников и усилив требования к безопасности данных. Соответствующие изменения вступили в силу 10 января 2026 года. Об этом сообщает пресс-служба НБУ.
Ключевым изменением обновленного документа стала легализация использования BankID для бизнес-потребностей предпринимателей. Если ранее система была ориентирована преимущественно на физических лиц для личных нужд, то теперь ФЛП получил законное право проходить дистанционную идентификацию через банки для получения коммерческих и государственных услуг. Кроме бизнеса, новые правила урегулировали права учебных заведений. Государственные университеты и другие образовательные учреждения публичного права смогут использовать систему бесплатно для выполнения своих функций.
Европейские стандарты безопасности
Кроме расширения доступа Нацбанк существенно повысил требования к защите данных, приводя украинское регулирование в соответствие с европейскими нормами (Регламент ЕС eIDAS). Чтобы система стала надежнее, банки-идентификаторы (через которые осуществляется вход) обязаны:
- Ввести динамическую многофакторную аутентификацию. Это значит, что для подтверждения личности одного пароля будет мало — нужно дополнительное подтверждение в момент входа, что делает невозможным большинство мошеннических схем.
- Соблюдать стандарт ISO/IEC 27001:2022. Банки должны внедрить систему управления информационной безопасностью по международному образцу.
- Проходить "тест на излом". Финучреждения обязаны ежегодно проводить тест на проникновение, чтобы выявлять уязвимости системы к кибератакам.
Согласно постановлению, банки должны до 30 июня 2026 года адаптировать свои процессы к новым требованиям. Также вводится понятие "услуга электронной идентификации". Для его предоставления банк должен иметь заключенный договор с клиентом, где четко прописаны условия и стоимость (если услуга платная). Финучреждения обязаны постоянно хранить цифровые следы идентификации и немедленно сообщать о любых угрозах утечки данных.
Следите за нами в Telegram
Сейчас читают на Информаторе
