Банк России определил правила, которые должны повысить безопасность операций с использованием QR-кодов. Они собраны в стандарте, опираясь на который финансовые организации и компании из других сфер, применяющие QR-код для проведения платежей и переводов, смогут разработать внутренние меры защиты.
Стандарт определяет виды QR-кодов, которые используются организациями. В зависимости от видов QR-кодов систематизированы угрозы, которые могут возникнуть на каждом этапе операции, а также представлены типовые способы защиты от этих угроз. Для внесения и снятия денег в банкомате по QR-коду также предусмотрены отдельные меры защиты.
В приложениях к документу отражены способы представления QR-кодов для осуществления переводов денежных средств, состав данных QR-кода, схемы и описания различных процессов осуществления переводов денежных средств с использованием QR-кодов.
Стандарт носит рекомендательный характер и вступит в силу 17 февраля 2025 года.