От Ханоя до Баку

Сможет ли новая Конвенция остановить финтех-скандалы?

Парламент принял законопроект об утверждении Конвенции ООН «О противодействии киберпреступности». Документ устанавливает единые правовые стандарты по предупреждению, выявлению, расследованию и преследованию преступлений, совершаемых с использованием информационно-коммуникационных технологий.

Важность этого шага вытекает из сути международного договора, поскольку одним из ключевых требований документа является осуществление мер уголовного преследования в рамках законности, пропорциональности и судебного контроля. Конвенция также упрощает и стандартизирует процедуры взаимной правовой помощи, способствуя ускорению сотрудничества между правоохранительными органами. Местные СМИ отмечают, что наша республика одной из первых, ратифицировала этот международный договор.
О конкретной сути и пользе конвенции профильный эксперт Осман Гюндюз говорит в контексте недавнего резонансного инцидента вокруг финтех-платформы m10, поскольку вопросы этой плоскости звучат применительно к этому случаю предельно конкретно. Специалист задается вопросом, способна ли новая международная Конвенция защитить страну от подобных сбоев и подозрительных операций? По его уточнению, значение документа велико, но его возможности не стоит переоценивать.
Азербайджан участвовал в подготовке Конвенции с 2019 года. В переговорах были задействованы представители Службы государственной безопасности, МВД и МИД, что говорит о системном подходе к формированию национальной позиции в киберпространстве. Новый документ направлен на усиление международного сотрудничества, ускорение обмена электронными доказательствами и техническую поддержку развивающихся стран.
По сравнению с Будапештской конвенцией 2001 года, ориентированной в основном на европейское правовое поле, конвенция ООН формирует более универсальную платформу взаимодействия. В условиях трансграничных финансовых схем, банковского мошенничества и атак на финтех-компании это серьезный инструмент.
Однако, по мнению эксперта, в истории с m10 ключевой вопрос лежит в иной плоскости. В середине месяца мобильное приложение m10 - один из самых быстрорастущих цифровых кошельков страны, принадлежащий Kapital Bank (оператор - PashaPay), - неожиданно оказалось в центре скандала. Пользователи сначала столкнулись с техническими сбоями: не проходили платежи, зависали переводы. Затем часть счетов была временно заморожена.
Позже появились сообщения о необъяснимых поступлениях средств от иностранных продавцов. Речь шла о крупных суммах, происхождение которых вызвало серьезные вопросы. Компания заявила об устранении проблемы и обеспечении безопасности средств, однако масштаб обсуждений в обществе показал: доверие оказалось под ударом.
О. Гюндюз подчеркивает, что даже самая совершенная международная Конвенция не способна предотвратить риски, если они формируются внутри самой системы. Документ может помочь в сборе доказательств и трансграничных расследованиях. Но если уязвимости заложены в управлении, в архитектуре контроля, в кадровых решениях, то международные механизмы здесь бессильны.
Он также обращает внимание на кадровый фактор. В последние годы не раз звучала информация о привлечении иностранных специалистов к управлению ИТ-структурами в банковском секторе, в том числе на руководящих позициях. Если стратегические финтех-системы контролируются извне, а технические команды работают удаленно, возникает вопрос цифрового суверенитета и устойчивости критической инфраструктуры.
Отдельная деталь - интеграция m10 с криптовалютной биржей Binance. Криптовалютные операции традиционно относятся к зоне повышенного риска с точки зрения отмывания средств и трансграничных финансовых потоков. В таких условиях требования к внутреннему контролю должны быть особенно жесткими.
По мнению эксперта, произошедшее выходит за рамки обычного финтех-инцидента. Речь идет о доверии к цифровой финансовой системе страны. Если объемы подозрительных операций действительно исчислялись миллионами, а по неофициальным данным значительно больше, то вопрос уже касается национальной безопасности.
Главный вывод, который делает специалист: международные соглашения важны и необходимы. Но они не заменяют сильных национальных механизмов контроля, жесткого аудита критической инфраструктуры и персональной ответственности менеджмента. История с m10 стала напоминанием о том, что цифровизация уже не только скорость и удобство, а прежде всего, безопасность. И проверяется она не в период стабильности, а в моменты кризиса.