3394185:
Причем без всяких идиотских вопросов 'ой, где я'. Просто эталон банковского приложения
на сайт обращения.бел
Настоящим обращаю внимание Национального банка Республики Беларусь на грубое нарушение требований законодательства в сфере обеспечения информационной безопасности и противодействия киберпреступности со стороны ЗАО «Цептер Банк».
В соответствии с требованиями Постановления Правления Национального банка Республики Беларусь, с 1 июля 2026 года все банки обязаны осуществлять сбор цифровых отпечатков устройств пользователей (включая обязательную фиксацию геолокации/геопозиции) и блокировать доступ к дистанционному банковскому обслуживанию (мобильному приложению) в случае отказа в предоставлении этих данных. Данная мера является критически важной для функционирования государственной антифрод-системы.
Однако в мобильном приложении ЗАО «Цептер Банк» данный функционал полностью отсутствует:
1) Приложение не запрашивает у операционной системы смартфона доступ к геопозиции ни при установке, ни при обновлении, ни при авторизации.
2) В настройках разрешений приложения в операционной системе пункт «Местоположение» отсутствует либо не используется.
3) Доступ к учетным записям и проведение платежей осуществляются без проверки реального местоположения устройства пользователя, что носит массовый характер и применимо ко всем клиентам банка.
Бездействие руководства ЗАО «Цептер Банк» по внедрению обязательных защитных механизмов нарушает нормативные правовые акты Регулятора, компрометирует эффективность национальной системы противодействия несанкционированным переводам и создает прямую угрозу безопасности денежных средств граждан.
На основании изложенного, прошу:
1) Провести проверку соблюдения ЗАО «Цептер Банк» требований законодательства в части сбора параметров цифрового отпечатка устройств клиентов.
2) Выдать предписание об устранении нарушений и привлечь к установленной законом ответственности должностных лиц ЗАО «Цептер Банк», допустивших приемку и эксплуатацию уязвимого программного обеспечения.
3) О результатах рассмотрения обращения и принятых мерах информировать меня в установленный законом срок.