←Назад к Списку

CRC опубликовала проект правил для усиления шифрования и противодействия мошенничеству с ИИ-голосом в финансовом A2P

21 ноября 2025 года Комиссия по регулированию коммуникаций Колумбии (CRC) выпустила проект публичных консультаций GAC‑2025‑084 по борьбе с глубоким подделыванием голоса (deepfake). В документе сформулированы обязательные требования к шифрованию и антимошеннической защите для A2P-сервисов финансового сектора. Интервью с членами комиссии CRC, опубликованное латиноамериканским телеком-изданием Intermedia, подтверждает, что проект относится к ключевым нормативным инициативам года. В настоящий момент документ находится на стадии общественных консультаций и не вступил в силу как официальный нормативный акт.

Проект предлагает сделать обязательным сквозное шифрование E2EE для всех голосовых проверочных вызовов и SMS A2P финансового сектора (BFSI) на стороне операторов. Операторам запрещено хранить сообщения в открытом виде; маршрутизация должна осуществляться исключительно по хеш-значениям. Впервые детекция глубокоподделанного голоса определяется как обязательная сетевая функция операторов, вводится механизм ответственности: если клиенты банка пострадают от мошенничества с синтетическим ИИ-голосом, оператор несет солидарную ответственность при отсутствии развернутых систем детекции.

Согласно интервью с руководителями CRC в ноябрьском выпуске Intermedia за 2025 год, три стратегических приоритета регулятора на 2025‑2026 годы: строгий контроль коротких номеров, противодействие мошенничеству deepfake-голоса и шифрование трассировки трансграничного A2P. На момент публикации интервью проект GAC‑2025‑084 завершал стадию публичных консультаций, ведущие национальные телекомоператоры начали предварительное развертывание соответствующих систем.

Несмотря на статус консультативного проекта без юридической силы, документ уже формирует ориентиры для всей цепи A2P в Колумбии. Поставщики трансграничных финансовых SMS и исходящих голосовых вызовов должны совместно с местными интеграторами PCA/IT заранее планировать техническую модернизацию для шифрования и распознавания синтетического голоса ИИ, отслеживать дальнейшее законодательное развитие проекта и снижать риски несоответствия нормативам и солидарной материальной ответственности после вступления правил в силу.