Документ включает около 30 инициатив. Первый пакет подобных мер был принят в 2025 году.
Одно из положений закона ограничивает количество банковских карт, которые можно оформить на одного человека. При этом в первоначальной версии документа содержалось требование обязательно указывать ИНН при выдаче карт, однако к итоговому чтению эту норму исключили.
Для защиты от вредоносного программного обеспечения банки обяжут обеспечивать безопасность своих приложений и сайтов. Также они должны будут предлагать клиентам установить дополнительную защиту на устройства. Кроме того, вводится механизм шестичасовой задержки подозрительных переводов.
В сфере связи закон обязывает операторов передавать в государственную систему данные о подозрительных телефонных номерах и блокировать их. Если из-за бездействия оператора человек потеряет деньги, компания должна будет возместить ущерб. При этом компенсация предусмотрена только в случаях, когда был нарушен установленный порядок действий.
Отдельная норма предусматривает создание базы данных IMEI-кодов мобильных устройств. В ней будут содержаться сведения об идентификаторах телефонов, разрешенных и запрещенных к использованию на территории России. Наполнять базу будут операторы связи и органы власти.
Россияне смогут устанавливать самозапрет на входящие международные звонки. Родителям также предоставят возможность уведомлять оператора о передаче SIM-карты ребенку.
Кроме того, появится тревожная кнопка. Сообщить о мошеннических действиях можно будет через «Госуслуги».
На этапе первого чтения законопроект также предусматривал ужесточение правил восстановления доступа к «Госуслугам». Предлагалось разрешить восстановление только при личном обращении в МФЦ, через «Макс», приложения и сайты банков, а также с помощью биометрии или усиленной квалифицированной электронной подписи. Однако к третьему чтению эту норму из документа убрали.
Сейчас восстановить доступ к «Госуслугам» можно по номеру телефона или электронной почте, через банковское приложение либо при личном обращении в центр обслуживания. Для дополнительной безопасности действует десятиминутный период ожидания перед получением одноразового пароля.