Использование программных и (или) технических средств, проведение удаленной идентификации, удаленного обновления (актуализации) данных

Материал подготовлен с использованием правовых актов по состоянию на 22 июля 2024 г.

Анализируются нормативные правовые предписания новой редакции Инструкции об использовании программных и (или) технических средств, проведении удаленной идентификации, удаленного обновления (актуализации) данных, утв. постановлением Правления Национального банка от 19.09.2019 № 379.

СОДЕРЖАНИЕ

Пункт 1. Сфера действия

Пункт 2. Изменение терминологии

Пункт 3. Использование программных средств в целях осуществления финансовых операций

Пункт 4. Проведение удаленной идентификации

Пункт 5. Проведение удаленного обновления (актуализации) данных о клиенте

Пункт 6. Проведение аутентификации

Пункт 7. Использование документа в электронном виде

Пункт 8. Перечень финансовых операций

Пункт 9. Перечень технических параметров мобильного устройства и персонального компьютера

ПРАВОВОЕ РЕГУЛИРОВАНИЕ

● Закон от 30.06.2014 № 165-З «О мерах по предотвращению легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения» (далее – Закон № 165-З)

● постановление Правления Национального банка от 20.05.2024 № 149 «Об изменении постановлений Правления Национального банка Республики Беларусь от 22 июня 2018 г. № 291 и от 19 сентября 2019 г. № 379» (далее – Постановление № 149)

● Инструкция об использовании программных и (или) технических средств, проведении удаленной идентификации, удаленного обновления (актуализации) данных, утв. постановлением Правления Национального банка от 19.09.2019 № 379 (далее – Инструкция № 379)

С 09.06.2024 вступило в силу Постановление № 149, которое излагает Инструкцию № 379 в новой редакции. С 09.06.2024 Инструкция № 379 называется «Инструкция об использовании программных и (или) технических средств, проведении удаленной идентификации, удаленного обновления (актуализации) данных» (ранее – «Инструкция об использовании программно-аппаратных средств и технологий, проведении процедур удаленной идентификации, удаленного обновления (актуализации)»).

Пункт 1. Сфера действия

Новацией является то, что Инструкция № 379:

● распространяет свое действие на поставщиков платежных услуг, которые используют программные и (или) технические средства (далее – программные средства) в целях осуществления не только банковских, но и платежных операций;

● определяет случаи и порядок проведения финансовыми организациями однофакторной и многофакторной аутентификации юридических и физических лиц, в т.ч. ИП, а также их представителей, нотариусов (далее – клиенты);

● распространяет свое действие на пользователей межбанковской системы идентификации (далее – МСИ), агентов по идентификации, которые проводят биометрическую удаленную идентификацию клиентов.

Пункт 2. Изменение терминологии

В Инструкции № 379 появился ряд новых терминов.

Аутентификация – процедура проверки предоставленных клиентом данных с ранее зафиксированными аутентификационными данными в целях подтверждения лица, которое проходит такую процедуру, как клиента, ранее идентифицированного финансовой организацией, или правильности использования конкретной системы дистанционного обслуживания.

Аутентификационные данные владения – данные, характеризующие предметы, обладающие уникальными характеристиками и используемые клиентом (цифровой отпечаток мобильного устройства, персонального компьютера, действительный сертификат открытого ключа проверки ЭЦП, изданный республиканским удостоверяющим центром Государственной системы управления открытыми ключами проверки ЭЦП Республики Беларусь, биометрический документ, сим-карта, банковская платежная карточка (далее – карточка), эмиссия которой осуществляется с использованием заготовки карточки, токен, формируемый при использовании карточки посредством платежного сервиса, и т.д.), и (или) данные, подтвержденные путем получения или генерации с использованием таких предметов (СМС-сообщение, push-уведомление и т.д.).

Аутентификационные данные знания – данные, известные только клиенту (пароль, графический пароль, пин-код, секретный вопрос, ключевое слово, уникальное сочетание данных, реквизиты карточки и т.д.).

Аутентификационные данные свойства объекта – биометрические персональные данные клиентов.

Биометрическая удаленная идентификация – удаленная идентификация клиентов, предусматривающая автоматическое распознавание присутствия живого человека, биометрических персональных данных клиентов и сравнение биометрических моделей, сформированных на основании представленных биометрических персональных данных клиентов и фотографии данных лиц из документа, удостоверяющего личность, в т.ч. биометрического.

Биометрические персональные данные – информация, характеризующая физиологические и биологические особенности человека (фото- и (или) видеоизображение, голос), которая используется для его уникальной идентификации в целях идентификации, определенной Законом № 165-З, и (или) аутентификации.

Обработка данных – обработка персональных и иных данных при проведении финансовой организацией финансовых операций с использованием программных средств.

Пользователь МСИ – Национальный банк, банки, небанковские кредитно-финансовые организации, ОАО «Банк развития Республики Беларусь», иные лица, осуществляющие финансовые операции, поставщики платежных услуг с даты заключения указанными лицами (в отношении нотариусов – Белорусской нотариальной палатой) договора с владельцем МСИ об информационном взаимодействии с МСИ.

Сессия – процесс взаимодействия посредством системы дистанционного обслуживания финансовой организации с клиентом, который осуществляется в непрерывный и ограниченный промежуток времени, определяемый финансовой организацией с учетом технологии, используемой в системе дистанционного обслуживания, и в течение которого клиент осуществляет единичную(ые) или сгруппированные финансовую(ые) операцию(и).

Удаленная идентификация – идентификация на удаленной основе, которая проводится без личного присутствия клиента с использованием программных средств.

Цифровой отпечаток мобильного устройства – набор (совокупность) программных и аппаратных характеристик мобильного устройства (может содержать технические параметры согласно приложению 2 к Инструкции № 379).

Цифровой отпечаток персонального компьютера – набор (совокупность) уникальных программных и аппаратных характеристик персонального компьютера (может содержать технические параметры согласно приложению 2 к Инструкции № 379).

Пункт 3. Использование программных средств в целях осуществления финансовых операций

Нововведением является то, что для использования программных средств в целях осуществления финансовых операций финансовые организации в своих ЛПА в т.ч. определяют процедуры аутентификации клиента до момента начала сессии и (или) в процессе сессии (ранее – до момента осуществления финансовой операции и (или) в процессе ее осуществления) в случае, если технологический процесс осуществления единичной(ых) или сгруппированных финансовой(ых) операции(й) предусматривает проведение аутентификации как части процесса ее (их) осуществления.

Из случаев отказа финансовой организацией в использовании программных средств в целях осуществления финансовых операций исключены случаи, связанные с согласием на обработку данных.

С 09.06.2024 финансовая организация при использовании программных средств в целях осуществления финансовых операций обеспечивает не просто сохранность всей информации, формируемой в процессе осуществления таких финансовых операций, но безопасность всей информации, формируемой в процессе их осуществления, и ее хранение с соблюдением требований, определенных законодательством об информации, информатизации и защите информации, в т.ч. о персональных данных, законодательством в сфере архивного дела и делопроизводства, а также в сфере предотвращения легализации доходов, полученных преступным путем, финансирования террористической деятельности и финансирования распространения оружия массового поражения.

Пункт 4. Проведение удаленной идентификации

В рамках процедуры удаленной идентификации все кардинально изменилось.

Финансовая организация, за исключением владельца МСИ, после проведения многофакторной аутентификации клиента может с его согласия дистанционно без личного присутствия клиента либо в его личном присутствии осуществлять сбор и иную обработку его биометрических персональных данных с целью их последующего использования в качестве аутентификационных данных свойства объекта при осуществлении финансовых операций.

Подтверждение достоверности предоставленных дистанционно фото- и (или) видеоизображения лица клиента проводится при наличии возможности их верификации одним из следующих способов:

● посредством МСИ;

● с биометрическими персональными данными, полученными из интегральной микросхемы биометрического документа, при условии проверки подлинности данного документа;

● во взаимодействии с владельцами (операторами) государственных информационных ресурсов (систем) (далее – ГИР (ГИС)) посредством общегосударственной автоматизированной информационной системы.

В случае отсутствия возможности проведения верификации предоставленных дистанционно фото- и (или) видеоизображения лица клиента вышеизложенными способами их верификация проводится путем их сравнения с фотографией данного лица из документа, удостоверяющего личность, при условии проверки подлинности данного документа.

В случае сбора биометрических персональных данных (фото- и (или) видеоизображение) при личном присутствии клиента верификация этих данных проводится посредством визуального сличения их с фотографией данного лица из документа, удостоверяющего личность, при условии проверки подлинности данного документа.

Подтверждение достоверности иных биометрических персональных данных, предоставленных дистанционно либо при личном обращении клиента в финансовую организацию, проводится при личном присутствии клиента.

В случае проведения пользователями МСИ, агентами по идентификации удаленной идентификации клиента-юрлица, предусмотренной абз. 5 ч. 1 п. 9 Указа Президента от 18.04.2019 № 148 «О цифровых банковских технологиях», обеспечивается проведение биометрической удаленной идентификации руководителя, главного бухгалтера или иного уполномоченного лица этого юрлица после подтверждения их полномочий и предоставления информации, предусмотренной ч. 7 ст. 8 Закона № 165-З.

В соответствии с п. 10 Инструкции № 379 биометрическая удаленная идентификация проводится пользователями МСИ, агентами по идентификации при соблюдении в совокупности следующих условий:

● обработка данных о клиенте, полученных при проведении биометрической удаленной идентификации, осуществляется с соблюдением требований законодательства об информации, информатизации и защите информации, в т.ч. о персональных данных;

● биометрические персональные данные клиентов фиксируются в базе данных, отдельной от базы данных иных данных, полученных при проведении биометрической удаленной идентификации;

● данные о клиентах, прошедших биометрическую удаленную идентификацию, имеют соответствующую отметку о прохождении такой процедуры;

● фото- и (или) видеофиксация лица клиента и получение фотографии клиента из документа, удостоверяющего личность, на основании которых формируются биометрические модели, осуществляются посредством одного непрерывного и ограниченного по времени процесса дистанционного обмена информацией между финансовой организацией (агентом по идентификации) и клиентом;

● осуществляется проверка подлинности документа, удостоверяющего личность, на основании его полученного изображения и анализа особых признаков подлинности и (или) данных, представленных из сертификата и (или) интегральной микросхемы биометрического документа, и (или) данных, полученных из МСИ и (или) ГИР (ГИС). При отсутствии сертификата и (или) интегральной микросхемы биометрического документа и (или) возможности подтверждения подлинности документа, удостоверяющего личность, с привлечением третьей доверенной стороны, определенной международным договором Республики Беларусь, и (или) с использованием МСИ и (или) ГИР (ГИС) проведение проверки подлинности документа, удостоверяющего личность, на основании его фото и (или) видеоизображения осуществляется в ходе одного непрерывного и ограниченного по времени процесса дистанционного обмена информацией между финансовой организацией (агентом по идентификации) и клиентом;

● используются программные средства, позволяющие распознавать имитацию биометрических параметров клиента, имеющие механизмы распознавания живого человека и предотвращающие неправомерные действия, в т.ч. методы обнаружения применения средств имитации внешности и (или) голоса клиента (произнесение клиентом контрольной фразы, анализ движений и (или) мимики клиента и другие методы);

● проводится сравнение биометрических моделей, сформированных на основании изображения лица клиента и фотографии клиента из документа, удостоверяющего личность, и определяется степень их сходства.

Решение о признании результата проведения биометрической удаленной идентификации положительным принимает финансовая организация (пользователь МСИ) на основании данных системы идентификации и собственной оценки риска дальнейшего взаимодействия с клиентом.

Инструкция № 379 устанавливает требования к программным средствам, используемым для проведения биометрической удаленной идентификации: должны иметь протокол испытаний, паспорт, отчет или иной документ об испытаниях аккредитованной испытательной лаборатории (центра), который содержит результат испытаний, признанный положительным, на соответствие требованиям ТНПА, обязательных для соблюдения, и (или) аудиторское заключение.

В случае отсутствия в Республике Беларусь аккредитованной испытательной лаборатории (центра) с соответствующей областью аккредитации программные средства, используемые для проведения биометрической удаленной идентификации, должны иметь документы разработчика, импортера или участника платежного рынка Республики Беларусь, содержащие сведения о результатах испытаний, признанных положительными, на соответствие требованиям международных, межгосударственных либо национальных стандартов стран, которые устанавливают требования к алгоритмам, используемым в целях биометрической удаленной идентификации (аутентификации). Результаты испытаний признаются положительными либо отрицательными уполномоченной в соответствии с законодательством организацией. При ее отсутствии – разработчиком, импортером, участником платежного рынка Республики Беларусь в соответствии с их ЛПА.

Программные средства, используемые для осуществления проверки подлинности документа, удостоверяющего личность, не являющегося биометрическим, должны иметь отчет о тестировании разработчика, импортера или участника платежного рынка Республики Беларусь, методика тестирования которого предусматривает тестирование каждого типа проверки документа, удостоверяющего личность, принимаемого к анализу указанными программными средствами, и его особых признаков.

Пользователю МСИ, агенту по идентификации, использующему программные средства, применяемые для проведения биометрической удаленной идентификации и осуществления проверки подлинности документа, удостоверяющего личность, при отсутствии возможности подтверждения подлинности такого документа с привлечением третьей доверенной стороны, определенной международным договором Республики Беларусь, и (или) с использованием МСИ и (или) ГИР (ГИС) необходимо иметь акт приемочного тестирования, методика которого должна содержать перечень тестов на соответствие требованиям п. 10 Инструкции № 379 и перечню минимальных функциональных возможностей программных средств, посредством которых обеспечивается анализ особых признаков подлинности документа, удостоверяющего личность.

Согласно п. 11 Инструкции № 379 для проведения удаленной идентификации клиентов, в т.ч. биометрической, финансовые организации вправе привлекать агентов по идентификации, которые обеспечивают идентификацию клиентов в соответствии с требованиями ч. 25 и 26 ст. 8 Закона № 165-З и Инструкции № 379.

Пункт 5. Проведение удаленного обновления (актуализации) данных о клиенте

Как и ранее, в случае отказа клиента от проведения удаленного обновления (актуализации) данных о клиенте, за исключением биометрических персональных данных, доступ клиента к системе дистанционного обслуживания приостанавливается финансовой организацией до момента обновления (актуализации) данных о клиенте. При этом с 09.06.2024 в системе дистанционного обслуживания может сохраняться возможность удаленного обновления (актуализации) данных о клиенте, за исключением биометрических персональных данных.

Удаленное обновление (актуализация) биометрических персональных данных клиента дополняется следующим случаем: по инициативе финансовой организации.

С 09.06.2024 изменяются условия удаленного обновления (актуализации) данных о клиенте. Одним из условий является то, что в отношении клиента проведена многофакторная аутентификация. При этом обновление (актуализация) абонентского номера сотовой подвижной электросвязи клиента осуществляется только при проведении многофакторной аутентификации с использованием не менее 2 видов аутентификационных данных, одним из которых являются аутентификационные данные свойства объекта (ранее – с использованием всех видов аутентификационных факторов).

Изменился порядок удаленного обновления (актуализации) данных о клиенте, за исключением удаленного обновления (актуализации) таких данных с использованием МСИ. Сейчас финансовая организация или клиент направляют запрос на обновление (актуализацию) данных о клиенте, после чего клиент указывает актуальную информацию посредством заполнения анкеты и (или) видеосвязи с финансовой организацией (ранее допускался еще и другой способ, установленный в ЛПА финансовой организации).

Пункт 6. Проведение аутентификации

В Инструкции № 379 появились исключения, когда аутентификация клиентов может не проводиться:

● если для совершения финансовой операции не требуется проведение идентификации в устройствах по приему наличных денежных средств на сумму менее 100 БВ либо при внесении физлицом-плательщиком наличных денежных средств для их последующего зачисления на текущий (расчетный) банковский счет физлица, не являющегося ИП, без идентификации плательщика на сумму, не превышающую 50 БВ;

● если финансовые операции осуществляются в рамках сессии, в которой проводилась удаленная идентификация клиента.

Уровень аутентификации (однофакторная, многофакторная аутентификация) клиентов и виды аутентификационных данных (аутентификационные данные знания, аутентификационные данные владения, аутентификационные данные свойства объекта) при осуществлении финансовых операций без их личного присутствия определяются финансовыми организациями в ЛПА с учетом соответствующего вида финансовой операции согласно приложению 1 к Инструкции № 379 (ранее – с учетом минимального уровня аутентификации соответствующей финансовой операции) и в зависимости от уровня риска осуществляемой финансовой операции.

С 09.06.2024 при проведении в рамках одной сессии сгруппированных финансовых операций, имеющих различный уровень аутентификации, согласно приложению 1 к Инструкции № 379 применяется многофакторная аутентификация.

В Инструкции № 379 появился порядок аутентификации финансовыми организациями клиентов без их личного присутствия:

● финансовые организации проводят аутентификацию клиента до момента начала сессии и (или) в процессе сессии в случае, если технологический процесс осуществления единичной(ых) или сгруппированных финансовой(ых) операции(й) предусматривает проведение аутентификации как части процесса ее (их) осуществления;

● финансовая организация запрашивает у клиента аутентификационные данные, установленные ЛПА для соответствующего вида финансовой операции;

● клиент предоставляет необходимые аутентификационные данные;

● финансовая организация проводит проверку предоставленных клиентом данных с аутентификационными данными, ранее зафиксированными финансовой организацией в соответствующей системе (базе данных);

● в случае положительного результата проверки всех аутентификационных данных, предоставленных клиентом (успешной аутентификации), финансовая организация фиксирует информацию в соответствующей системе (базе данных) о том, что клиентом предоставлены достоверные данные (данные совпадают) и клиент считается аутентифицированным;

● в случае отрицательного результата проверки хотя бы одного из видов аутентификационных данных, предоставленных клиентом (неуспешной аутентификации), финансовая организация фиксирует информацию в соответствующей системе (базе данных) о том, что клиентом предоставлены недостоверные данные (данные не совпадают) и клиент считается неаутентифицированным.

Пункт 7. Использование документа в электронном виде

Документ в электронном виде создается, обрабатывается, хранится, передается и принимается с помощью программных средств, используемых на основании договора (соглашения), заключенного (заключаемого) с клиентом, в целях совершения действий (осуществления финансовых операций), установленных этим договором (соглашением), с соблюдением законодательства об информации, информатизации и защите информации, в т.ч. о персональных данных.

Документы в электронном виде, полученные, оформленные (сформированные) финансовой организацией, хранятся в той форме, в которой они были получены, оформлены (сформированы), с учетом требований ЛПА финансовой организации и законодательства в сфере архивного дела и делопроизводства, законодательства об информации, информатизации и защите информации и иных законодательных актов.

Пункт 8. Перечень финансовых операций

В приложении 1 к Инструкции № 379 указаны виды финансовых операций и минимальный уровень аутентификации относительно каждой из них.

1. Для физлиц, за исключением ИП, нотариусов (исключены адвокаты, т.к. в настоящее время согласно п. 2 ст. 29 Закона от 30.12.2011 № 334-З «Об адвокатуре и адвокатской деятельности в Республике Беларусь» адвокаты осуществляют адвокатскую деятельность в адвокатском образовании в форме юридической консультации).

Новацией является то, что в Инструкции № 379 появился целый ряд операций, требующих однофакторной аутентификации:

● оказание услуги по предоставлению информации, необходимой для осуществления платежа, обработке информации по платежам, о состоянии счета (электронного кошелька), иной информации, связанной с платежами, платежными операциями и (или) счетами (электронными кошельками);

● расторжение договора, влекущего закрытие счета (при наличии на нем нулевого остатка денежных средств), электронного кошелька (при наличии на нем нулевого остатка электронных денег);

● отзыв согласия клиента на обработку финансовыми организациями его данных;

● заключение дополнительных соглашений к договору на оказание информационных услуг, в т.ч. услуг по предоставлению кредитного отчета субъекту кредитной истории;

● отправка USSD-запросов, СМС-сообщений в целях осуществления финансовых операций на сумму менее 100 БВ.

Претерпел изменения и перечень финансовых операций, требующих многофакторной аутентификации. Проведенный анализ позволяет сделать вывод, что с 09.06.2024 указанный перечень пополнили:

1) заключение договоров банковского вклада (депозита), текущего (расчетного) банковского счета, специального счета (субсчета), благотворительного счета, временного счета и дополнительных соглашений к ним (ранее достаточно было однофакторной аутентификации);

2) расторжение договора, влекущего закрытие счета (при наличии на нем остатка денежных средств);

3) инициирование платежей (до 09.06.2024 любое осуществление платежей требовало многофакторной аутентификации), за исключением:

● инициирования платежей с использованием карточек при регистрации этой операции по технологии радиочастотной идентификации без ввода пин-кода в случае, если правилами платежных систем на основе использования карточек предусмотрена возможность использования карточки без ввода пин-кода. При этом ответственность за реализацию платежного риска, связанного с неправильной аутентификацией, несет в соответствии с правилами платежной системы, в рамках которой обеспечивается осуществление платежа, банк – участник данной платежной системы, предоставляющий указанную возможность;

● аутентификации банком-эквайером держателей карточек при инициировании платежа с использованием карточки в платежном терминале в организации торговли (сервиса);

● инициирования операций с электронными деньгами на сумму менее 100 БВ, которое проводится с использованием однофакторной аутентификации физлиц. Многофакторная аутентификация держателей карточек при инициировании платежей с использованием карточек с применением платежных сервисов осуществляется на основании токена, формируемого при использовании этого сервиса с учетом реквизитов карточки и СМС-сообщения, направляемого держателю карточки банком-эмитентом, идентификатора и пароля держателя карточки в платежном сервисе при формировании данного токена;

4) выдача наличных денежных средств в банкомате с использованием программных средств;

5) заключение дополнительных соглашений к договору на использование клиентом системы дистанционного обслуживания;

6) получение от клиентов (в т.ч. являющихся стороной по сделкам, заключенным в обеспечение исполнения обязательств по кредитам) заявлений, в т.ч. о предоставлении кредита, анкет, заявок, иных документов в электронном виде, необходимых для предоставления кредита, заключение дополнительных соглашений к кредитному договору, договору, заключенному в целях обеспечения исполнения обязательств по кредитам, договору, содержащему условия овердрафтного кредитования;

7) заключение кредитного договора, договора, содержащего условия овердрафтного кредитования, с использованием аутентификационных данных свойства объекта;

8) заключение дополнительных соглашений к договору на открытие клиентом электронного кошелька;

9) заключение дополнительных соглашений к договору на открытие и ведение счета в драгметаллах;

10) заключение дополнительных соглашений к договору залога ценных бумаг при обеспечении исполнения обязательств по договорам, заключаемым банками;

11) заключение дополнительных соглашений к договорам комиссии и поручения;

12) заключение дополнительных соглашений к договору займа (при привлечении денежных средств микрофинансовой организацией);

13) заключение дополнительных соглашений к договорам микрозайма и залога (залоговый билет) (при предоставлении микрозаймов микрофинансовой организацией);

14) заключение посредством сервисов онлайн-заимствования дополнительных соглашений к договорам займа денежных средств и договорам, заключенным в обеспечение исполнения обязательств по договорам займа денежных средств;

15) доверительное управление фондами банковского управления.

Минимальный уровень аутентификации иных финансовых операций (не перечисленных в приложении 1 к Инструкции № 379 как требующие однофакторной или многофакторной аутентификации), а также иных сделок (услуг), совершаемых (оказываемых) при осуществлении финансовых операций, определяемых финансовыми организациями с учетом особенностей технологического процесса осуществления данной финансовой операции, определяется финансовыми организациями.

Для юрлиц, ИП, нотариусов. С 09.06.2024 однофакторной аутентификации требуют следующие финансовые операции (в дополнение к ранее существовавшим):

● оказание услуги по предоставлению информации, необходимой для осуществления платежа, обработке информации по платежам, о состоянии счета (электронного кошелька), иной информации, связанной с платежами, платежными операциями и (или) счетами (электронными кошельками);

● расторжение договора, влекущего закрытие счета (при наличии на нем нулевого остатка денежных средств), электронного кошелька (при наличии на нем нулевого остатка электронных денег);

● заключение дополнительных соглашений к договору на оказание информационных услуг, в т.ч. услуг по предоставлению кредитного отчета субъекту кредитной истории.

Многофакторной аутентификации требуют следующие финансовые операции (в дополнение к ранее существовавшим):

● расторжение договора, влекущего закрытие счета (при наличии на нем остатка денежных средств);

● выдача наличных денежных средств в банкомате с использованием программных средств;

● заключение дополнительных соглашений к договору на осуществление валютно-обменных операций;

● заключение дополнительных соглашений к договору на использование клиентом системы дистанционного обслуживания;

● заключение договора на оказание платежных услуг и дополнительных соглашений к нему;

● заключение дополнительных соглашений к договору на открытие клиентом электронного кошелька;

● заключение дополнительных соглашений к договору на открытие и ведение счета в драгметаллах;

● заключение дополнительных соглашений к кредитному договору, договору, содержащему условия овердрафтного кредитования;

● получение согласия субъекта кредитной истории на предоставление кредитного отчета финансовой организацией;

● заключение дополнительных соглашений к договору залога ценных бумаг при обеспечении исполнения обязательств по договорам, заключаемым банками;

● заключение дополнительных соглашений к договору займа (при привлечении денежных средств микрофинансовой организацией);

● заключение дополнительных соглашений к договору микрозайма (при предоставлении микрозаймов микрофинансовой организацией);

● заключение посредством сервисов онлайн-заимствования дополнительных соглашений к договорам займа денежных средств и договорам, заключенным в обеспечение исполнения обязательств по договорам займа денежных средств.

Минимальный уровень аутентификации иных финансовых операций (не перечисленных в приложении 1 к Инструкции № 379 как требующие однофакторной или многофакторной аутентификации), а также иных сделок (услуг), совершаемых (оказываемых) при осуществлении финансовых операций, определяемых финансовыми организациями с учетом особенностей технологического процесса осуществления данной финансовой операции, определяется финансовыми организациями.

Пункт 9. Перечень технических параметров мобильного устройства и персонального компьютера

Приложение 2 к Инструкции № 379 определяет перечень технических параметров мобильного устройства, которые могут использоваться для формирования цифрового отпечатка мобильного устройства (IP-адрес, user-agent, accept-language и др.), а также перечень технических параметров персонального компьютера, которые могут использоваться для формирования цифрового отпечатка персонального компьютера (IP-адрес, user-agent, accept-encoding, accept-language, CPU, canvas-отпечаток и иные технические параметры).