ФинЦЕРТ — что это такое и чем занимается центр ЦБ

Определение

ФинЦЕРТ — подразделение Банка России, которое занимается обменом информацией об угрозах в финансовой сфере. На сайте регулятора он назван центром взаимодействия и реагирования Департамента информационной безопасности. Название повторяет аббревиатуру CERT — группа реагирования на компьютерные инциденты.

Создан в 2015 году решением Совета безопасности России как Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере, позже вошёл в структуру департамента. Это не банк и не платёжная система: к обмену подключаются организации — участники финансового рынка и компании из сферы защиты информации.

Чем занимается

Основа работы — обмен. Участники сообщают о выявленных угрозах и атаках, ФинЦЕРТ выдаёт рекомендации по защите. Цель, как её формулирует Банк России, — быстрее реагировать, не давать угрозам распространяться и снижать потери организаций и их клиентов. По данным сайта регулятора, в обмене участвуют более 1 700 организаций, включая все российские банки.

Круг участников шире банков: правоохранительные органы, операторы связи, интеграторы, разработчики антивирусов. Основной канал — АСОИ ФинЦЕРТ, автоматизированная система обработки инцидентов. Почта, телефон дежурной службы и личный кабинет клиента Банка России работают как запасные, когда АСОИ недоступна.

База данных о переводах без согласия клиента

Отдельная часть работы — база данных о случаях и попытках переводов денежных средств без добровольного согласия клиента. Формировать и вести её Банку России поручает часть 5 статьи 27 закона 161-ФЗ, а сведения из неё обмениваются через АСОИ ФинЦЕРТ. Кто и что передаёт:

операторы по переводу денежных средств, операторы платёжных систем, операторы услуг платёжной инфраструктуры и операторы электронных платформ обязаны направлять в Банк России сведения о случаях и попытках таких переводов (ч. 6 ст. 27);
те же организации получают данные из базы (ч. 7);
МВД передаёт сведения о противоправных действиях, а Банк России предоставляет полиции информацию из базы (ч. 8).

Банк сверяет получателя перевода с этой базой: совпадение реквизитов — первый пункт перечня признаков, утверждённого приказом Банка России от 5 ноября 2025 года № ОД-2506. Для QR это ничего не меняет: перевод по QR — тот же перевод на реквизиты получателя. Что значит попадание в базу для получателя денег и как добиваться исключения — в статье «Заблокировали карту за переводы от клиентов».

Чем ФинЦЕРТ отличается от соседних понятий

Понятие	Что это	Отличие от ФинЦЕРТ
Антифрод	система банка, которая оценивает каждую операцию	работает внутри банка и решает судьбу платежа; ФинЦЕРТ платёж не обрабатывает, он центр обмена сведениями
161-ФЗ	закон о национальной платёжной системе	закон задаёт правила, в том числе для базы; ФинЦЕРТ — подразделение, а не норма
Государственная информационная система противодействия правонарушениям	создана законом от 1 апреля 2025 года № 41-ФЗ	отдельный источник сведений: в перечне признаков он указан отдельным пунктом рядом с базой Банка России
Диспут по платежу	процедура спора по конкретной операции	другая плоскость: спор о платеже, а не обмен данными об атаках

Частые вопросы

Куда обращаться клиенту — в ФинЦЕРТ?

Порядок для клиента прописан в 161-ФЗ. Об операции без согласия сообщают в банк незамедлительно, не позднее дня, следующего за днём получения уведомления об операции (ч. 11 ст. 9). Заявление об исключении сведений из базы подают в Банк России: банк обязан напомнить об этом праве, когда ограничит использование карты (ч. 11.8).

Кто передаёт сведения в базу Банка России?

Операторы по переводу денежных средств, операторы платёжных систем, операторы услуг платёжной инфраструктуры и операторы электронных платформ — обо всех случаях и попытках переводов без согласия клиента (ч. 6 ст. 27 161-ФЗ). Сведения о противоправных действиях передаёт МВД (ч. 8). Сам клиент в этой цепочке участником не является.

ФинЦЕРТ и государственная система по закону № 41-ФЗ — одно и то же?

Нет. Базу данных ведёт Банк России на основании ч. 5 ст. 27 161-ФЗ, а государственная система создана законом от 1 апреля 2025 года № 41-ФЗ. В приказе № ОД-2506 они стоят отдельными пунктами: совпадение с базой — п. 1.1, совпадение со сведениями государственной системы — п. 1.2, он применяется с 1 марта 2026 года.

Сколько организаций участвуют в обмене с ФинЦЕРТ?

По данным сайта Банка России, более 1 700, включая все российские банки. Чтобы присоединиться к обмену, нужно заполнить «Карточку участника» и направить запрос на адрес, указанный на странице ФинЦЕРТа. Число меняется, актуальное значение смотрите на сайте регулятора.

Внутренний список банка и база Банка России — одно и то же?

Нет. У банка могут быть собственные перечни получателей, ранее связанных с переводами без согласия клиента, и приказ № ОД-2506 учитывает их отдельным признаком (п. 1.7). База Банка России — единая, её ведёт регулятор, а банки направляют в неё сведения и получают их обратно.

ФинЦЕРТ Банка России: что это за центр и при чём тут база данных