Бизнес-сообщество бьёт тревогу: законопроект об обязательной двойной верификации через мессенджер Max и СМС может серьёзно усложнить жизнь интернет-магазинам и маркетплейсам уже с осени следующего года.
Что происходит
В середине февраля Госдума приняла в первом чтении законопроект, который обязывает подтверждать так называемые «значимые действия» в интернете двумя способами одновременно — через мессенджер Max и через СМС-код. Норма должна заработать с 1 сентября 2026 года.
Ассоциация компаний интернет-торговли (АКИТ), объединяющая крупнейших игроков российского e-commerce, направила в Госдуму официальное обращение с требованием переработать документ до второго чтения.
Главные претензии АКИТ:
- Принцип «и то, и другое» вместо «или». Сейчас закон требует обоих каналов сразу, а не одного на выбор. АКИТ настаивает: пользователь должен сам выбирать удобный способ.
- Размытые критерии. В тексте нет чёткого определения, что считается «значимым действием». Перечень будет формировать правительство совместно с Центробанком уже после принятия закона. Это значит, что бизнес не может заранее оценить масштаб изменений и посчитать затраты.
- Дискриминация части пользователей. Требование использовать российский номер и конкретный мессенджер автоматически отсекает тех, кто находится в роуминге, живёт в зонах с плохим покрытием или просто не установил Max.
- Антифрод под угрозой. Обязательная отправка уведомлений по двум каналам вступает в конфликт с риск-ориентированными антифрод-процедурами. Компании не смогут гибко управлять верификацией в зависимости от уровня риска операции.
АКИТ также просит включить бизнес в процесс подготовки подзаконных актов — сейчас такого механизма не предусмотрено.
Что это значит для селлеров
На первый взгляд это история про «большой бизнес и законодателей». На практике — потенциальный удар по конверсии и операционным расходам любого продавца, у которого есть собственный сайт, приложение или личный кабинет покупателя.
Деньги: считаем примерно
Сейчас многие интернет-магазины отправляют одно СМС на подтверждение заказа или входа в аккаунт. Стоимость одного СМС через операторов — около 1,5–3 ₽. Если закон потребует дублировать каждое «значимое действие» ещё и через Max, расходы на верификацию могут удвоиться.
Для небольшого магазина с 1 000 заказов в месяц это плюс 1 500–3 000 ₽ ежемесячно — некритично. Но если под «значимые действия» попадут рутинные события — смена адреса доставки, редактирование корзины, вход с нового устройства — число уведомлений вырастет кратно. При 10 000 событий в месяц дополнительные затраты составят уже 15 000–30 000 ₽.
| Сценарий | Кол-во событий/мес | Доп. расходы (при +1,5 ₽/событие) |
|---|---|---|
| Малый магазин | 1 000 | ~1 500 ₽ |
| Средний магазин | 10 000 | ~15 000 ₽ |
| Крупный продавец | 100 000 | ~150 000 ₽ |
И это только прямые затраты на рассылку. К ним добавятся расходы на доработку IT-инфраструктуры и интеграцию с Max API.
Конверсия: ещё один барьер на пути к покупке
Каждый дополнительный шаг в процессе оформления заказа снижает конверсию. Это давно измерено индустрией: добавление даже одного лишнего экрана в чекаут может «съесть» 5–15% заказов.
Если пользователю нужно будет параллельно открыть мессенджер Max и получить СМС — часть покупателей просто бросит корзину. Особенно это критично на мобильных устройствах, где переключение между приложениями прерывает процесс покупки.
Маркетплейсы vs собственные магазины
Важный нюанс: продавцы, работающие только через Wildberries, Ozon или Яндекс Маркет без собственного сайта, скорее всего, не почувствуют изменений напрямую. Выполнение требований ляжет на плечи платформ.
Но те, у кого есть собственный интернет-магазин, мобильное приложение или личный кабинет с авторизацией — окажутся в зоне риска. Именно им придётся дорабатывать системы и нести новые расходы.
Что делать прямо сейчас
Закон ещё не принят окончательно — он прошёл только первое чтение. Есть время и возможность повлиять на итоговый текст.
- Оцените свои риски. Есть ли у вас собственный сайт с авторизацией, личный кабинет, оформление заказов? Если да — вы в группе риска.
- Следите за вторым чтением. АКИТ добивается поправок — рамочных критериев и права выбора метода верификации. Финальный текст может существенно отличаться от нынешнего.
- Подключитесь через отраслевые ассоциации. Если вы член АКИТ или другого объединения e-commerce — уточните, как присоединиться к позиции по этому законопроекту.
- Заложите расходы в бюджет на 2026 год. Даже если закон смягчат, какая-то форма дополнительной верификации, скорее всего, останется. Лучше предусмотреть резерв заранее.
- Проверьте аудиторию на роуминг и зарубежные номера. Если среди ваших покупателей есть люди с иностранными номерами или постоянно путешествующие — нынешняя редакция закона создаст для них барьер. Это стоит учесть при планировании UX.
Главная проблема этого законопроекта — неопределённость. Никто не знает, что именно попадёт в список «значимых действий». Это может быть только подтверждение крупных платежей — а может и каждый вход в аккаунт. Именно поэтому АКИТ так настаивает на включении бизнеса в процесс разработки подзаконных актов. Без этого невозможно нормально планировать IT-бюджет и техническую архитектуру.
Ситуация развивается. Следите за обновлениями — второе чтение законопроекта покажет, удалось ли бизнес-сообществу добиться разумных поправок.