Как будет работать оплата по универсальному QR-коду

Банки, которые предоставляют клиентам возможность оплачивать товары и услуги с помощью QR-кодов и NFC-табличек, с 1 сентября 2026 года должны подключиться к универсальному QR-коду. Это должно решить проблему путаницы при выборе способа оплаты на кассе магазина. Теперь вместо нескольких QR-кодов на кассе будет один и не нужно будет гадать, каким приложением его сканировать. «Вечерняя Москва» узнала у юриста Елены Рудаковой, как это будет работать и смогут ли мошенники его подделать.

По ее словам, закон № 248-ФЗ, который подписал президент России Владимир Путин 23 июля 2025 года, предусматривает введение единого (универсального) QR-кода для оплаты с 1 сентября 2026 года. Он предусматривает поэтапный переход на работу с единым QR-кодом:

• с 1 сентября 2026 года к системе должны подключиться системно значимые банки и их клиенты с выручкой более 120 миллионов рублей за год;
• с 1 сентября 2027 года обязанности по предоставлению и использованию единого QR-кода возникают у банков с универсальной лицензией и их клиентов с выручкой более 30 миллионов рублей;
• с 1 сентября 2028 года к системе должны подключиться все банки и все продавцы (исполнители) с выручкой от 20 миллионов рублей.

— Единый QR-код — это платежный код от Национальной системы платежных карт (НСПК), который работает через систему быстрых платежей (СБП). Его главное отличие от нынешних разрозненных банковских кодов в том, что он считывается любым банковским приложением, — рассказала специалист.

Эксперт объяснила, что универсальный QR-код устраняет фрагментацию и создает единое платежное пространство.

— Малому бизнесу, самозанятым или благотворительным фондам больше не нужно будет выпускать несколько разных QR-кодов для клиентов разных банков или заставлять их искать конкретное приложение. Достаточно одного кода. Кроме того, это повышает удобство для потребителя. Человек сможет отсканировать код любым приложением, — сообщила она.

По мнению эксперта, маловероятно, что это может привести к подделке QR-кодов, так как их генерация должна будет контролироваться регулятором в банковской сфере — ЦБ РФ.

С марта 2027 года банки в России смогут блокировать финансовые операции клиентов, если на их мобильных устройствах будет обнаружен вирус. При этом в новом законе, который Госдума приняла в июне, нет единого определения того, что именно следует считать «вредоносным программным обеспечением». Эксперт по кибербезопасности Сергей Вакулин рассказал «ВМ», как может банк обнаружить вирус на телефоне клиента и что делать при ошибке.