Цифровой рубль: безопасно ли принимать платежи

Цифровой рубль — третья форма российской национальной валюты, наряду с наличными и безналичными деньгами. С 1 сентября 2026 года начинается его массовое внедрение, и для части бизнеса прием платежей в цифровых рублях становится обязательным. Вопрос безопасности таких платежей требует детального разбора с опорой на действующее законодательство и практику пилотного проекта.

1. Правовая база

1.1. Базовый закон

Основой правового регулирования цифрового рубля является Федеральный закон от 24.07.2023 № 340-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации». Именно этим законом определены правовой статус цифрового рубля, правила его использования и оборота, а также закреплена роль Банка России как оператора платформы цифрового рубля.

Ключевые принципы, закрепленные законом № 340-ФЗ:

• Безотзывность расчетов — транзакции с цифровыми рублями не могут быть отменены после подтверждения;

• Двухуровневая архитектура платформы — Банк России обеспечивает функционирование платформы, а кредитные организации выступают участниками и предоставляют доступ клиентам;

• Безопасность — как один из основополагающих принципов функционирования системы.

1.2. Обязанность приема платежей

Согласно Федеральному закону от 23.07.2025 № 248-ФЗ, с 1 сентября 2026 года обязанность обеспечить потребителю возможность оплаты товаров (работ, услуг) цифровыми рублями распространяется на продавца при одновременном соблюдении следующих условий:

• Выручка за предыдущий год превышает 120 млн рублей;

• Продавец является клиентом банка из перечня, установленного Банком России (системно значимые кредитные организации).

При этом продавцы с выручкой до 5 млн рублей в год освобождаются от этой обязанности. Компании с выручкой менее 20 млн рублей также не обязаны принимать цифровые рубли.

Важно: для граждан использование цифрового рубля остается добровольным.

1.3. Противодействие отмыванию доходов (AML)

Федеральный закон от 23.05.2025 № 105-ФЗ создал правовые основы применения платформы цифрового рубля для предупреждения, выявления и пресечения деяний, связанных с легализацией (отмыванием) доходов, полученных преступным путем, и финансированием терроризма.

Этим законом в Федеральный закон от 07.08.2001 № 115-ФЗ была введена специальная глава, посвященная антиотмывочным требованиям на платформе цифрового рубля. Ключевые новации:

• Обязательный контроль операций на сумму 1 млн рублей и выше — операции по переводу средств с банковского счета на счет цифрового рубля и обратно подлежат обязательному контролю;

• Оценка риска пользователей — участники платформы обязаны оценивать степень риска совершения подозрительных операций и относить каждого пользователя к одной из трех групп риска: низкая, средняя, высокая;

• Замораживание цифровых рублей — применяется незамедлительно, но не позднее одного рабочего дня, при включении лица в перечни, связанные с экстремистской деятельностью или терроризмом;

• Право отказа в операции — участник платформы может отказать в проведении операции, если заподозрит, что ее цель — отмывание преступных доходов или финансирование терроризма.

1.4. Защита информации

Требования к обеспечению защиты информации для участников платформы цифрового рубля установлены Положением Банка России от 07.12.2023 № 833-П. Архитектура информационной безопасности цифрового рубля соответствует жестким требованиям ФСТЭК России.

С 2026 года платформа цифрового рубля подпадает под нормы Федерального закона № 187-ФЗ «О безопасности критической информационной инфраструктуры», что требует использования сертифицированных средств защиты и доверенных компонентов.

1.5. Банковская тайна

Согласно позиции Банка России, на цифровой рубль распространяются те же правила сохранения банковской тайны, что и на средства граждан, размещенные в банках. Объем информации о гражданах при операциях с цифровыми рублями не превышает объем информации, установленный по операциям с безналичными рублями.

2. Безопасность платежей: ключевые аспекты

2.1. Хранение средств и защита от банкротства банка

Принципиальное отличие цифрового рубля от безналичных денег: цифровые рубли хранятся не в инфраструктуре коммерческого банка, а на защищенной платформе Банка России. Это означает, что:

• Сохранности цифровых рублей не угрожает банкротство или заморозка счетов коммерческого банка;

• Цифровой рубль защищен государством в любом объеме, тогда как обычные безналичные средства застрахованы АСВ только на сумму до 1,4 млн рублей на один банк.

Однако важно понимать: на остатки на цифровых кошельках не начисляются проценты, и они не подпадают под систему страхования вкладов.

2.2. Кибербезопасность

Банк России создал эшелонированную многослойную защиту как для цифровых кошельков, так и для всей платежной инфраструктуры. Предварительные результаты пилота показали работоспособность и устойчивость платформы, включая защиту от кибератак.

Основные меры защиты:

• Использование отечественных криптоалгоритмов для передачи данных;

• Сертифицированные средства защиты информации в соответствии с требованиями ФСТЭК;

• Многоуровневая система аутентификации пользователей;

• Мониторинг подозрительных операций в режиме реального времени.

2.3. Защита от мошенничества

Для цифровых рублей применяются меры по борьбе с мошенничеством, аналогичные тем, что действуют для безналичных рублей. Все операции с цифровыми рублями проводятся через привычные банковские приложения, что снижает риск использования поддельных интерфейсов.

Тем не менее, мошенники уже начали использовать тему цифрового рубля в схемах обмана. Типичные сценарии:

• Звонки от имени «сотрудников ФНС» с требованием оплатить штрафы в цифровых рублях;

• Просьбы продиктовать код из SMS под предлогом «возврата ошибочно оплаченного товара»;

• QR-коды, ведущие на поддельные страницы для кражи логинов и паролей.

Важно: Банк России гарантирует полную защиту цифровых средств — если мошенники каким-то образом получат доступ к деньгам граждан, регулятор возместит ущерб в полном объеме.

2.4. Смарт-контракты

Платформа цифрового рубля поддерживает смарт-контракты — исполняемый код, который автоматически выполняет условия сделки. Это создает доверенную среду для безопасных сделок без ручных эскроу и аккредитивов.

Однако смарт-контракты несут и риски: уязвимости в исполняемом коде могут быть использованы злоумышленниками. Банк России рассматривает возможность создания отдельной платформы коммерческих смарт-контрактов с проработанными подходами к обеспечению кибербезопасности.

3. Обязанности и риски для бизнеса

3.1. Что нужно сделать бизнесу

Для приема платежей в цифровых рублях компании необходимо:

1. Открыть счет цифрового рубля — доступ предоставляет любой участник платформы, с которым у продавца есть договор банковского счета;

2. Настроить кассовое и POS-оборудование — если компания уже принимает оплату через Систему быстрых платежей (СБП), специального оборудования не требуется; достаточно существующих онлайн-каналов и терминалов;

3. Обратиться в свой банк — кредитная организация предложит необходимые технические решения для интеграции.

3.2. Административная ответственность

За отказ принять оплату цифровыми рублями при наличии обязанности предусмотрены административные штрафы:

• Для организаций — от 30 000 до 50 000 рублей за каждый эпизод;

• Для ИП и должностных лиц — от 15 000 до 30 000 рублей.

Кроме того, возникает риск нарушения требований законодательства о защите прав потребителей.

3.3. Налоговые аспекты

Движение средств по счету цифрового рубля влечет те же налоговые последствия, что и обычные операции по расчетному счету. Принципиальных изменений в налогообложении не предусмотрено.

Однако эксперты отмечают потенциальный риск более глубокого доступа налоговых органов к оборотам бизнеса — цифровые рубли обращаются на платформе, оператором которой является Банк России, что может упростить получение информации о движении средств.

3.4. Операционные риски

Среди ключевых операционных рисков для бизнеса:

• Нестабильность интернет-соединения — регулярные сбои в работе мобильного интернета и банковских сервисов делают использование цифрового рубля рискованным для повседневных расчетов. Президент Торгово-промышленной палаты Сергей Катырин отметил, что массовое внедрение в текущих условиях выглядит преждевременным именно из-за проблем с интернетом;

• Техническая сложность интеграции — бизнесу требуется доработка программного обеспечения и настройка оборудования, что создает дополнительные издержки;

• Льготный период — до конца 2026 года действует льготный период без взимания комиссий за прием цифровых рублей, однако после его окончания тарифы могут быть установлены.

3.5. Экономические риски

• Отсутствие процентов на остаток — хранить свободную ликвидность в цифровых рублях бизнесу невыгодно;

• Ограничение пополнения — максимальная сумма пополнения счета цифрового рубля для физического лица составляет 300 000 рублей в календарный месяц;

• Потенциальное влияние на кредитные ставки — при неблагоприятном сценарии отток средств на платформу цифрового рубля может отразиться на стоимости кредитов для бизнеса.

4. Преимущества для бизнеса

Несмотря на перечисленные риски, прием цифровых рублей имеет и существенные преимущества:

1. Снижение издержек на эквайринг — отсутствие комиссий в льготный период и потенциально более низкие тарифы в перспективе;

2. Скорость и безопасность переводов — безотзывность и мгновенное зачисление средств;

3. Защита от банкротства банка — средства хранятся на платформе ЦБ и не зависят от финансового состояния коммерческого банка;

4. Меньше мошенничества и споров — все транзакции фиксируются в реестре ЦБ;

5. Смарт-контракты — возможность автоматизировать условные платежи, что особенно ценно для B2B-расчетов и сделок с длительным исполнением.

5. Перспективы и рекомендации

5.1. Текущий статус пилота

По состоянию на июнь 2025 года участники пилота из более чем 150 населенных пунктов открыли около 2,5 тыс. кошельков и провели около 100 тыс. операций. В пилоте участвуют более 20 кредитных организаций.

Массовое внедрение запланировано на 1 сентября 2026 года. К этой дате системно значимые банки обязаны обеспечить своим клиентам возможность проведения операций с цифровыми рублями.

5.2. Рекомендации бизнесу

1. Определите, попадаете ли вы под обязанность приема цифровых рублей (выручка > 120 млн руб. и обслуживание в системно значимом банке);

2. Начните подготовку заранее — обратитесь в свой банк для оценки технических требований и сроков интеграции;

3. Обучите персонал — кассиры и менеджеры должны понимать, как принимать цифровые рубли и как распознавать мошеннические схемы;

4. Проверьте договоры с поставщиками — при необходимости внесите изменения, предусматривающие возможность расчетов в цифровых рублях;

5. Учитывайте налоговые последствия — операции с цифровыми рублями отражаются в бухгалтерском и налоговом учете в обычном порядке.

Заключение

Прием платежей в цифровых рублях — безопасен с технической и правовой точек зрения при условии соблюдения требований законодательства. Средства защищены на уровне платформы Банка России, действуют строгие антиотмывочные процедуры, а информация защищена банковской тайной.

Однако бизнесу следует учитывать операционные риски (нестабильность интернета, сложность интеграции), экономические ограничения (отсутствие процентов на остаток, лимиты пополнения) и административную ответственность за отказ в приеме цифровых рублей при наличии обязанности.

Ключевой вывод: цифровой рубль — это не угроза, а новый инструмент, который при грамотной подготовке может снизить издержки на эквайринг и повысить безопасность расчетов. Бизнесу рекомендуется начать подготовку к 1 сентября 2026 года уже сейчас.