Как банку подключиться к ГИС «Антифрод» в 2026 году: требования 41-ФЗ, сроки и порядок интеграции через СМЭВ 4

Минцифры уведомляет банк о необходимости подключения к сценарию ГИС «Антифрод» — и дальше начинается то, чего не описывает ни один из материалов в топе выдачи: конкретный порядок действий. Куда обращаться, нужен ли СМЭВ 4 или можно обойтись без него, что означает загадочное «ПОДД», сколько это займёт и что вообще происходит после того, как система присылает первый сигнал. Разбираем это по шагам — с опорой на 41-ФЗ, Постановление Правительства № 200 и техническую документацию СМЭВ 4, а не на пересказы друг друга.

Что произошло: запуск ГИС «Антифрод» с 1 марта 2026

С 1 марта 2026 года в России работает государственная информационная система, которую все — от журналистов до вендоров — называют «ГИС «Антифрод»». Официальное название куда длиннее и суше: «государственная информационная система противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий». Создаёт её не тот закон, на который обычно ссылаются в новостях о кибербезопасности (210-ФЗ), а 41-ФЗ от 01.04.2025 — именно его статья 1 вступила в силу 1 марта 2026 года и запустила систему в работу.

Официальное название и оператор (Минцифры, ГосТех)

Оператором ГИС по ч. 3 ст. 1 41-ФЗ выступает Минцифры, а технической платформой — «ГосТех» (это прямо закреплено в п. 2 Постановления Правительства № 200 от 27.02.2026, которым утверждено Положение о системе). Положение согласовано с ФСБ и описывает 29 пунктов работы системы — от состава участников до порядка утверждения сценариев.

По данным «Коммерсанта», уже через месяц после запуска к платформе были подключены только организации, участвовавшие в пилотном режиме, а в системе работали лишь «отдельные элементы». Оценку итогового масштаба проекта — порядка 2,5 тысячи организаций на первом этапе и не менее 20 тысяч в долгосрочной перспективе — тому же изданию привёл анонимный источник на рынке; Минцифры эту цифру публично не подтверждало. Официально проверяемый ориентир масштаба другой: по данным аппарата вице-премьера, на 18 июня 2026 года к ГИС подключены 12 организаций, включая крупнейшие банки и операторов связи. Это стоит держать в голове при планировании интеграции: банк, получивший уведомление о подключении, — один из участников постепенно разворачивающейся системы, число которых будет расти.

Чем ГИС отличается от телеком-«Антифрода» ГРЧЦ и от ФинЦЕРТ

Здесь стоит сразу расставить границы, потому что путаница систем — самая частая ошибка в материалах, которые уже есть в сети. Даже страница, занимающая первую позицию по запросу «подключение к гис антифрод», на деле рассказывает о другой системе — телеком-«Антифроде» ГРЧЦ, который регулируется отдельным законодательством о связи (в частности, ст. 46.1 126-ФЗ) и не имеет отношения к 41-ФЗ.

Разница принципиальная: ГИС «Антифрод» — межведомственный контур обмена сигналами, ФинЦЕРТ — банковский контур обмена об инцидентах, а телеком-«Антифрод» — история про звонки и SIM-карты. Смешивать их в техническом задании на интеграцию значит закладывать требования не той системы — и переделывать архитектуру подключения уже после того, как она построена.

Кого касается: банки и другие участники

Пользователи и участники (ПП №200 п. 9)

Пункт 9 Положения перечисляет участников закрыто: МВД, ФСТЭК, Роскомнадзор, Росфинмониторинг, ФСБ, Генпрокуратура, Следственный комитет, Банк России, кредитные организации и операторы связи, а также отдельно — НКЦКИ. Этот пункт определяет именно круг участников системы, а не обязательность их подключения к конкретному сценарию — она регулируется отдельно, пунктом 2 Положения. На добровольной основе к системе также могут подключаться мессенджеры, хостинг-провайдеры, соцсети и сервисы объявлений.

Формально участие в конкретном сценарии ГИС для кредитных организаций и операторов связи — как и для иных, негосударственных участников, подключающихся добровольно (мессенджеры, хостинг-провайдеры, соцсети, сервисы объявлений), — названо в п. 2 Положения добровольным. Это не относится к перечисленным в п. 9 государственным органам (МВД, ФСТЭК, Роскомнадзор, Росфинмониторинг, ФСБ, Генпрокуратура, СК, Банк России) и НКЦКИ: их участие в ГИС вытекает из их государственных функций, а не из добровольного выбора конкретного сценария. Добровольность сценарного участия не освобождает банк от его собственных, уже действующих обязанностей: закон о банках (в редакции 41-ФЗ), приказ ЦБ ОД-2506 и, с 2027 года, 210-ФЗ обязывают банк использовать и передавать определённые сведения независимо от того, подключился ли он к конкретному сценарию ГИС. Дальше в тексте эти три уровня — статус участника, добровольность сценария и самостоятельные банковские обязанности — разведены раздельно: путать их означает либо переоценить срочность, либо недооценить уже действующие требования.

Обязанности банков по 41-ФЗ

41-ФЗ вносит изменения в закон о банках (ст. 2), и часть этих изменений напрямую касается технической архитектуры банка, а не только участия в ГИС:

Нормативная база 2026

Прежде чем говорить о порядке подключения, стоит зафиксировать, какой акт за что отвечает — иначе легко перепутать требования 2026 года с обязанностями, которые вступят в силу только в 2027-м.

Отдельно нормативно закреплена ответственность за неисполнение — ст. 74 закона о Банке России (86-ФЗ), которая даёт ЦБ основания для мер надзорного реагирования. Это подтверждено тем же письмом 56-5-1/753.

Дорожная карта подключения к ГИС «Антифрод»

Самая частая путаница в материалах на эту тему — смешать сроки самой ГИС (2026 год) со сроками «Антифрода 2.0» по 210-ФЗ (2027 год). Разводим по датам:

Антифрод 2.0 по 210-ФЗ: сроки и обязанности бизнеса

Антифрод 2.0 — это второй этап государственной борьбы с мошенничеством, закреплённый Федеральным законом № 210-ФЗ: он обязывает банки, операторов связи и цифровые платформы совместно выявлять и пресекать операции без согласия клиента. Если 41-ФЗ создал саму ГИС «Антифрод» и определил порядок обмена сигналами, то 210-ФЗ расширяет круг обязанных участников и добавляет бизнесу новые обязанности — от учёта платёжных карт до противодействия социальной инженерии.

Закон подписан 26 июня 2026 года, а его нормы вступают в силу поэтапно: часть требований действует с 1 сентября 2026 года, основной блок обязанностей — с 1 марта 2027 года, оставшиеся положения — с 1 сентября 2027 года. Такой график даёт банкам и платформам время подготовить инфраструктуру, но затягивать подключение к ГИС «Антифрод» нельзя: обязанности наступают по календарю, а не по готовности участника, и к каждому дедлайну интеграция через СМЭВ 4 уже должна работать.

Для банков 210-ФЗ означает конкретные действия: передавать в систему сведения о подозрительных операциях, приостанавливать отдельные переводы на срок до шести часов для дополнительной проверки и отклонять их при обнаружении признаков вредоносного программного обеспечения на устройстве клиента. Отдельный блок требований посвящён учёту выпущенных платёжных карт и выявлению карт, используемых для вывода похищенных средств.

Цифровые платформы, маркетплейсы и операторы связи подключаются к тому же контуру и обязаны проверять участников и операции на своей стороне. Фактически 210-ФЗ превращает разовое подключение к ГИС «Антифрод» в постоянный процесс: банк не просто один раз интегрируется через СМЭВ 4, а встраивает обмен сигналами в ежедневный комплаенс и антифрод-мониторинг. Поэтому чем раньше банк проходит подключение и тестовый контур, тем спокойнее он встречает каждый следующий этап Антифрода 2.0.

Как устроена ГИС

Структура (п. 5 Положения)

Технически ГИС состоит из девяти элементов, прямо перечисленных в п. 5 Положения (ПП №200):

• централизованная база уведомлений о признаках противоправных действий;
• база данных о лицах, совершивших противоправные действия с использованием сети связи общего пользования, включая абонентские номера, задействованные в таких действиях;
• подсистема выявления информации, направленной на введение в заблуждение, и ограничения доступа к ней;
• подсистема администрирования участников информационного взаимодействия;
• подсистема статистики и аналитики;
• подсистема формирования отчётности;
• подсистема обеспечения взаимодействия ГИС с МВД;
• подсистема обеспечения взаимодействия ГИС с ФСБ, включая техническую инфраструктуру НКЦКИ;
• иные технические и технологические средства (подсистемы), обеспечивающие функционирование системы.

Канал взаимодействия для банков и операторов связи закон определяет как «единый сервис доступа к данным СМЭВ» (та же формулировка п. 2 ПП №200), не называя конкретную технологию. Публично документированный и подтверждённый ЕСКС вариант реализации этого канала — СМЭВ 4 с подсистемой ПОДД, в том числе через REST-доступ, который СМЭВ 4 также поддерживает, а не только через регламентированные запросы и витрины данных. Является ли СМЭВ 4 единственным нормативно допустимым способом подключения, по открытым источникам не подтверждается — это устоявшаяся практика, а не безальтернативная норма.

Виды сведений (п. 12 ПП №200)

Положение описывает, какими данными обмениваются участники: маски документов и ИНН, IP-адреса, URL, абонентские номера и другие идентификаторы, привязанные к конкретным сценариям противодействия.

Сценарии противодействия

Что требуется банку: обязанности и архитектура

С точки зрения банка задача разбивается на три слоя: использовать сведения ГИС при проверке операций (это уже обязательно с 01.03.2026 через признак 1.2), принимать входящие сигналы и формировать по ним реакции, и вести журналирование обработки — фиксировать, что сигнал получен, обработан и по нему принято решение. Последнее — не декларативная формальность: п. 11 Положения требует незамедлительно информировать оператора о сбоях и нарушениях информационного взаимодействия, о нарушениях информационной безопасности, о технических проблемах при предоставлении сведений вместе со сроками их устранения, а также об изменении форматов передаваемых данных. Без журналирования обработки эти обязанности корректно выполнить невозможно.

При наличии зрелого внутреннего антифрод-контура интеграция с ГИС обычно может быть реализована как дополнительная входная точка для внешних признаков и исходящий канал для реакций, без переписывания контура с нуля. Фактический объём доработок при этом определяется архитектурой конкретного банка и требованиями выбранного сценария.

Подключение к ГИС «Антифрод»: порядок шагов

Стоит закладывать в план сроки не только формальные, но и организационные: даже у банков из пилотной группы 2025 года ещё месяц после запуска системы работали лишь «отдельные элементы», а часть сценариев обмена уточнялась постфактум. Сам по себе факт поэтапного запуска не позволяет определить причину задержки у конкретного банка — сроки стоит закладывать исходя из требований конкретного сценария и готовности всех сторон.

СМЭВ 4 и ПОДД

Что такое СМЭВ и СМЭВ 4

СМЭВ (Постановление Правительства № 697 от 08.09.2010) — базовая инфраструктура межведомственного взаимодействия. СМЭВ 4 работает на основе ЕИП НСУД (ПП №733 от 14.05.2021) и поддерживает несколько механизмов обмена — регламентированные запросы и витрины данных, а также REST-доступ (в реестре СМЭВ 4 зарегистрированы именно REST-сервисы, связанные с ГИС, — см. ниже). Обмен сведениями с ГИС «Антифрод» не ограничен только одним из этих механизмов.

ПОДД и Агент СМЭВ 4

ПОДД расшифровывается как «подсистема обеспечения доступа к данным» СМЭВ — это официальная формулировка методических рекомендаций ЕСКС. Часть вендорской документации (в частности, у «Кворум») расшифровывает ПОДД как «доступ к документам» — это расхождение с официальным источником, и в качестве нормы следует использовать формулировку ЕСКС.

При выборе схемы подключения через СМЭВ 4/ПОДД на стороне банка устанавливается Агент СМЭВ 4 (он же Агент ПОДД). Точная версия агента и состав компонентов — технические детали конкретной сборки, которые меняются быстрее нормативной базы; актуальное состояние стоит сверять непосредственно по документации ЕСКС на момент подключения, а не считать зафиксированным раз и навсегда. Техническая документация ЕСКС и материалы поставщиков ПО указывают транспорт RSocket (переведён на продуктивный контур с 09.12.2025) и порт API GW 8172 — это техническая практика конкретной реализации, а не деталь, закреплённая отдельным нормативным актом.

REST-сервисы ГИС в реестре СМЭВ 4

В реестре СМЭВ 4 по данным ЕСКС уже зарегистрированы конкретные REST-сервисы, связанные с ГИС: «GISAntifraud_Test» (у Т2 Мобайл, префикс /reactions), «НРБанк. API для приёма сигналов от участников взаимодействия» (префикс /signal-api/api/v1_0) и «РСХБ. API для приёма сигналов от ГИС Антифрод» (мнемоника 771602) — в терминологии ЕСКС «вывод РЗ» означает публикацию регламентированного запроса в промышленную эксплуатацию, зафиксированную по состоянию на 15.12.2025 для тестового сервиса Т2 Мобайл и на 07.08.2026 — для сервиса НРБанк. Регистрация регламентированного запроса подтверждает вывод интерфейса в промышленную эксплуатацию, но сама по себе не доказывает объём и факт реального продуктивного обмена сигналами конкретного банка — это стоит проверять отдельно, например по данным о фактически подключённых организациях.

Тестовый контур → продуктив

В рамках подключения через СМЭВ 4/ПОДД вид сведений, как правило, сначала проверяется на тестовом контуре — ТСМЭВ 4, адрес podd.test.gosuslugi.ru — и только затем выводится в продуктив. Обязательность этого шага определяется требованиями оператора и выбранной схемой подключения, а не отдельной нормой закона; на практике именно на этом этапе выявляются несовпадения в форматах и логике маршрутизации, которые дороже исправлять после выхода в продуктив.

Что происходит после получения сигнала

Ниже — типовая интеграторская последовательность обработки сигнала для варианта подключения через СМЭВ 4/ПОДД, а не обязательный по норме универсальный workflow: конкретные шаги банк адаптирует под собственную архитектуру и требования выбранного сценария.

Типичные ошибки и сложности

Предупреждение: самая частая ошибка в открытых источниках — смешение ГИС «Антифрод» (41-ФЗ) с телеком-«Антифродом» ГРЧЦ и с механизмом ПП №1344 (СМЭВ-ответы на запросы ОРД). Формально это три разные системы с разными нормативными основаниями и разными сроками подключения — путать их при планировании интеграции значит закладывать неверные требования в техническое задание.

Помимо путаницы систем, на практике встречаются и другие сложности:

Ответственность и возмещение

Ответственность банка за неисполнение требований, связанных с использованием признаков ОД-2506 (включая признак 1.2 из ГИС), закреплена через ст. 74 закона о Банке России (86-ФЗ) — это основание для мер надзорного реагирования ЦБ.

Чек-лист подключения банка

1. Дождаться уведомления от Минцифры — о согласованном сценарии (ПП №200 п. 15); уведомление приходит не позднее 30 дней после согласования ФСБ.
2. Запросить техническую документацию — через ЕСКС (info.gosuslugi.ru) и открыть доступ в личный кабинет участника взаимодействия (lkuv.gosuslugi.ru).
3. Подготовить инфраструктуру — сервер для установки Агента СМЭВ 4 (Агента ПОДД) актуальной версии, если выбрана схема подключения через СМЭВ 4/ПОДД.
4. Оформить сертификаты — и настроить доступ к контуру СМЭВ, как того требует выбранная схема подключения.
5. Провести испытания — на тестовом контуре ТСМЭВ 4 (podd.test.gosuslugi.ru), если это предусмотрено требованиями оператора конкретного сценария.
6. Настроить маршрутизацию — входящих сигналов во внутренний антифрод-контур и логику формирования обратных реакций.
7. Настроить журналирование — обработки сигналов, для подтверждения исполнения обязанностей и быстрого информирования оператора о сбоях (п. 11).
8. Перейти на продуктивный контур — и включить сценарий в постоянную работу.
9. Проверить признак 1.2 — учтён ли он в логике проверки операций по ОД-2506; эта обязанность действует с 01.03.2026 независимо от даты фактического подключения к конкретному сценарию.
10. Заложить в дорожную карту требования 210-ФЗ — с 01.03.2027: обязательную передачу сведений в ГИС и учёт сведений ЦБ и данных о ВПО при проверке операций.

Часто задаваемые вопросы

Как подключиться к ГИС «Антифрод»?

Подключение инициирует не банк, а оператор системы: Минцифры уведомляет участника после согласования сценария с ФСБ (и с ЦБ — если сценарий касается кредитных организаций).

Куда обращаться за подключением?

Техническую документацию и личные кабинеты предоставляет ЕСКС (info.gosuslugi.ru); нормативно инициатором выступает Минцифры.

Нужен ли СМЭВ 4 для подключения?

Закон говорит о «едином сервисе доступа к данным СМЭВ», не называя технологию по имени. Публично подтверждённый и документированный ЕСКС вариант реализации — СМЭВ 4 и подсистема ПОДД, но открытые источники не подтверждают, что это единственный нормативно допустимый способ подключения.

Нужен ли Агент ПОДД?

При выбранной схеме подключения через СМЭВ 4/ПОДД — да: на стороне банка устанавливается Агент СМЭВ 4 (Агент ПОДД) для приёма и передачи сигналов. Сам закон описывает канал как «единый сервис доступа к данным СМЭВ», не называя Агент ПОДД напрямую.

Нужен ли тестовый контур?

Если применяется схема СМЭВ 4/ПОДД и этого требует оператор конкретного сценария — да: вид сведений обычно проверяется на тестовом контуре ТСМЭВ 4 (podd.test.gosuslugi.ru) перед выходом в продуктив.

Кто выдаёт документацию по подключению?

ЕСКС публикует технические регламенты и руководства; общие условия подключения курирует Минцифры.

Сколько времени занимает подключение?

Нормативно закреплён срок только для смежного механизма — 6 месяцев на подключение к СМЭВ по ПП №1344, отсчитываемых от даты вступления акта в силу (01.03.2026), то есть до 31.08.2026. Для самой ГИС конкретные сроки проекта не публикуются и зависят от готовности банка.

Есть ли жёсткий дедлайн для подключения к ГИС?

Отдельного дедлайна для подключения самого банка Положение не устанавливает: 30 календарных дней — это срок, в который оператор (Минцифры) обязан уведомить участников после согласования сценария с ФСБ, а не срок на подключение участника. Конкретные сроки реализации определяются требованиями сценария и оператора. Дедлайн 31.08.2026 относится к другому механизму — ПП №1344, а не к ГИС напрямую.

Сколько всего организаций подключается к ГИС?

Официально подтверждённой цифры плана подключения нет: оценку «около 2,5 тысячи организаций на первом этапе и не менее 20 тысяч в перспективе» «Коммерсантъ» привёл со ссылкой на анонимный источник на рынке, а не на Минцифры. Последняя подтверждённая официальная цифра — 12 организаций, подключённых по состоянию на 18 июня 2026 года (данные аппарата вице-премьера).

Что происходит после получения сигнала?

Это типовая интеграторская последовательность для варианта подключения через СМЭВ 4/ПОДД, а не обязательный универсальный регламент: сигнал принимается, нормализуется, направляется в антифрод-контур банка, по нему формируется реакция, которая передаётся обратно в ГИС. Обязанность незамедлительно информировать оператора о сбоях и нарушениях взаимодействия (п. 11 Положения) — прямая норма; конкретный процесс обработки банк выстраивает под свою архитектуру.

Какая ответственность предусмотрена за неисполнение требований?

Ст. 74 закона о Банке России (86-ФЗ) — основание для мер надзорного реагирования ЦБ. Механизм возмещения при переводах без согласия клиента уже действует по 161-ФЗ; с 01.03.2027 210-ФЗ расширяет его для новых обязанностей банка при соблюдении установленных законом условий, а не вводит возмещение с нуля.

Чем ГИС «Антифрод» отличается от ФинЦЕРТ?

ФинЦЕРТ — контур обмена Банка России с банками об инцидентах ИБ; ГИС «Антифрод» — межведомственный контур сигналов о признаках противоправных действий с участием банков, операторов связи и силовых органов.

Обязательно ли банку подключаться к ГИС?

Формально участие в конкретном сценарии добровольно (п. 2 ПП №200), но использование сведений ГИС при проверке операций уже обязательно с 01.03.2026 по ОД-2506, а с 01.03.2027 по 210-ФЗ добавляются обязанности по передаче данных.

Когда вступают в силу нормы 210-ФЗ про ГИС?

С 1 марта 2027 года; отдельно с 1 сентября 2027 года — лимит в 20 платёжных карт на клиента.