🇺🇿 Центральный банк Узбекистана вводит требования по антифроду в финтехе

ЦБ Узбекистана утвердил минимальные стандарты кибербезопасности для финтех-сервисов и цифровых банков. Новые правила вступают в силу с 22 апреля 2026 года и фактически переводят антифрод из «рекомендаций» в обязательный уровень защиты продукта.

📌 Что меняется на практике

Контроль устройства

Приложения должны определять, с какого устройства заходит клиент, и выявлять риск-среду: VPN, прокси, эмуляторы, root-доступ или удалённое управление. При обнаружении таких признаков доступ к сервису ограничивается или блокируется.

Поведенческая биометрия

Системы анализируют, как пользователь взаимодействует с приложением — скорость нажатий, навигацию и движения. Это помогает отличать реального клиента от ботов и подмены личности ещё до проведения операций.

Онлайн-кредиты под усиленной проверкой

Перед выдачей займа требуется подтверждение «живости» лица и сверка геолокации. Оформить кредит без реального присутствия человека в системе становится невозможно.

Защита приложения и данных

Финтех-сервисы обязаны защищать код и трафик от взлома и перехвата, а также скрывать чувствительную информацию на экране, чтобы снизить риск утечек и технического фрода.

📌 Ответственность за ущерб

Если мошенничество произошло из-за того, что компания не внедрила эти меры, финансовая организация обязана компенсировать потери клиенту. Антифрод становится не просто функцией безопасности, а зоной юридической и финансовой ответственности.

📌 Что это значит для финтеха

- безопасность становится частью продуктовой архитектуры, а не отдельным IT-модулем;
- возрастёт стоимость запуска и поддержки цифровых сервисов;
- выигрывать будут компании с сильной аналитикой устройств, поведения и транзакций.

🤔 Узбекистан переходит к модели, где мошенничество должно «ломаться» ещё на входе — на уровне устройства, поведения и цифровой среды пользователя.

Финтехстан — просто о цифровых продуктах в финтехе @finteqstan

#Узбекистан #финтех #антифрод #кибербезопасность #регулирование