Госдума приняла закон № 967966-8: банковским платёжным агентам запретили самостоятельно проводить упрощённую идентификацию клиентов. Фактически их выводят из цепочки «карта/электронный кошелёк». Для агентских сетей это выглядит как «смена роли», а для банков и BaaS-партнёров — пересборка процессов подключения клиентов и контроля. Ключевой вопрос — что именно поменялось в механике. Как теперь устроен поток операций? Было: банк делегировал агенту часть действий по клиенту; агент мог участвовать в открытии электронных кошельков и выдаче карт, используя упрощённую идентификацию. Стало: агент лишён возможности участвовать в выдаче банковских карт и открытии электронных кошельков. Что остаётся: переводы без открытия счёта — до 15 тыс. руб. (до 60 тыс. руб. для оплаты ЖКУ); более крупные суммы — через терминалы с использованием банковских карт. Реальная причина ужесточения описана прямо: ЦБ фиксировал случаи, когда агенты незаконно использовали персональные данные для открытия кошельков без ведома людей, а дальше через них выводили похищенные средства и платили в нелегальные сервисы. Контекст тоже понятен: ЦБ сообщал, что около 10 млн клиентов российских банков переводили деньги на карты дропперов, а у регулятора данные почти о 700 тыс. дропперов. Неочевидный эффект — концентрация ответственности у тех, кто останется в цепочке. Право на идентификацию сохраняется у платёжных агрегаторов, при этом агрегатор отвечает перед банком за соблюдение требований, а при нарушениях банк может расторгнуть договор в одностороннем порядке. Закон вступит в силу через 10 дней после официального опубликования, а действующие договоры должны привести в соответствие в течение 180 дней. Эффект от нововведений будем наблюдать в обозримой перспективе — рынок или «очистится» или просто поднимет стоимость онбординга и комплаенса для легальных игроков.