На кассе уже можно встретить небольшой музей российских платежных технологий. Один QR предлагает СБП, рядом банк показывает собственный код, магазин продвигает рассрочку, а иногда покупателю вообще приходится спрашивать, какое приложение нужно открыть. С 1 сентября 2026 года государство пытается привести такую систему к общему знаменателю. Банки должны перейти на универсальный платежный код, оператором которого назначена Национальная система платежных карт.
Сразу уточню главное. Россия не переходит на обязательную оплату по QR, банковские карты не отменяют, цифровой рубль автоматически никому не открывают. Более того, сам универсальный QR существует уже несколько лет. С сентября меняется прежде всего юридический статус инфраструктуры. Банки, которые используют считываемые коды для передачи реквизитов платежа, должны работать через единый стандарт НСПК. Для покупателя смысл проще. В идеальном сценарии на кассе остается один код, а уже после сканирования человек выбирает, чем платить.
Что именно вступает в силу и почему «новый QR» не совсем новый
Правовую основу создал Федеральный закон № 248-ФЗ. Закон внес изменения в закон «О национальной платежной системе» и ввел отдельное понятие универсального платежного кода, или УПК. Оператором сервиса закон напрямую назначил АО «НСПК».
Закон определяет УПК шире обычной квадратной картинки. Код содержит информацию, после считывания которой приложение получает реквизиты перевода либо ссылку на такие реквизиты. Поэтому речь идет не столько о внешнем виде наклейки, сколько об общем транспортном слое для разных платежных сервисов.
С 1 сентября банки, чьи приложения или другие электронные средства платежа умеют считывать графический код и получать из него платежные реквизиты, должны предоставлять такие реквизиты через УПК. Банк России в свежих разъяснениях по УПК отдельно подтверждает, что перенос срока сейчас не предусмотрен.
Причем обязанность лежит прежде всего на банках. Банк России прямо пишет, что для граждан использование универсального QR остается правом, а не обязанностью. Для торговой точки общий принцип такой же, хотя отдельные требования возникают там, где закон обязывает продавца принимать цифровые рубли.
Есть еще один нюанс, который теряется в заголовках про «QR с сентября». НСПК запустила универсальный QR задолго до обязательного перехода. Еще в октябре 2024 года компания сообщала о его внедрении по всей эквайринговой сети СБП, а к концу 2025 года технология была доступна более чем 200 банкам и примерно 7,4 млн торговых точек. Сентябрьская реформа не создает технологию с нуля. Государство превращает уже работающую схему в обязательный отраслевой стандарт для банков.
| До перехода | После перехода банков на УПК |
|---|---|
| На кассе могут соседствовать QR разных платежных систем и банков | Один универсальный код может объединять несколько способов оплаты |
| Некоторые коды рассчитаны на определенное приложение или сервис | Код считывается банковским приложением либо камерой смартфона |
| Каждый сервис строит собственный маршрут оплаты | НСПК дает общий формат, а платеж проходит через выбранный сервис |
| Цифровой рубль существует отдельно от большинства кассовых QR | Цифровой рубль можно включить в набор способов оплаты через УПК |
Как пройдет обычная покупка
Представим супермаркет. Кассир показывает один QR на терминале или отдельной табличке. Я открываю приложение своего банка и выбираю оплату по QR либо просто навожу штатную камеру смартфона.
После считывания код приводит меня к платежному сценарию. В зависимости от того, какие сервисы подключили магазин и обслуживающий банк, можно увидеть СБП, цифровой рубль, оплату по реквизитам, банковский платежный сервис или другой подключенный способ. НСПК описывает два основных варианта. QR можно сканировать непосредственно внутри банковского приложения либо обычной камерой, после чего откроется платежная страница с выбором приложения и способа оплаты.
Здесь есть принципиальная деталь. Универсальный QR не означает, что внутри каждого кода обязательно будут доступны вообще все существующие способы оплаты. Набор определяют продавец и обслуживающий банк. Банк России прямо говорит, что пользователю показывают только платежные сервисы, включенные при формировании конкретного УПК.
Поэтому название «единый QR» слегка обманчиво. Единым становится вход в платеж, а не сами платежные системы. За одной картинкой могут работать разные финансовые маршруты, разные тарифы и разные программы лояльности.
Кешбэк тоже не должен исчезнуть только из-за перехода на новый код. Регулятор отдельно разъяснил, что программа лояльности относится к выбранному способу оплаты и не зависит от УПК. Если банк дает кешбэк при конкретном платежном сценарии, универсальный код сам по себе его не отменяет.
Универсальный QR не устанавливает и единую комиссию для бизнеса. НСПК предоставляет сам сервис УПК банкам бесплатно, а комиссия конкретной покупки зависит от способа платежа. Для СБП действует собственная тарифная модель, для коммерческого банковского сервиса может действовать другая.
Интернет-магазинам тоже не придется превращать каждую кнопку «Оплатить» в QR. Банк России допускает сценарий без УПК, если покупатель находится на сайте или в приложении продавца, заранее выбирает способ перевода и для платежа не используется графическое представление реквизитов.
Почему единый код действительно удобен и где начинается спор
Мне идея одного физического QR на кассе кажется здравой. Покупателю неинтересно разбираться, кто выпустил конкретную наклейку и каким сканером ее читать. Платежная инфраструктура хорошо работает именно тогда, когда пользователь перестает замечать инфраструктуру.
Для магазина тоже есть понятная выгода. Один код проще разместить на терминале, экране кассы, чеке или табличке. Новые платежные сервисы можно добавлять за общей точкой входа, не превращая прикассовую зону в коллекцию наклеек. Для части бизнеса переход окажется относительно мягким. Банк России разъясняет, что участники СБП, использующие функциональные ссылки системы, после присоединения к сервису УПК могут получить миграцию существующих ссылок на новый формат со стороны НСПК.
Есть и стратегическая причина реформы. Через один интерфейс государство может соединить СБП с цифровым рублем. Массовое внедрение цифрового рубля начинается одновременно с переходом банков на УПК. Крупнейшие банки обязаны предоставить клиентам операции с цифровыми рублями, а определенная категория крупных торговых компаний должна обеспечить их прием.
Не надо путать два требования. Универсальный QR касается платежной инфраструктуры банков значительно шире, тогда как обязательный прием цифрового рубля вводят поэтапно. На первом этапе требование касается продавцов с выручкой свыше 120 млн рублей при выполнении дополнительных условий, связанных с обслуживающим банком. Затем круг компаний расширяется.
Спор начинается там, где удобная стандартизация превращается в централизацию. Еще при обсуждении законопроекта Сбер, Альфа-Банк и Т-Банк предлагали не делать НСПК единственным оператором, а создать своеобразный платежный «роуминг» между разными QR-платформами. Комитет Госдумы по защите конкуренции также поднимал вопрос о риске монополизации. Дискуссию подробно описывал Интерфакс.
В итоге законодатель выбрал модель одного оператора. У такого решения есть сильная сторона. Небольшому банку не требуется договариваться с каждым крупным банковским консорциумом, а покупателю не нужно выяснять происхождение QR. Есть и обратная сторона. Чем больше платежных маршрутов сходится в одном инфраструктурном узле, тем выше требования к отказоустойчивости, доступности и правилам недискриминационного доступа.
Я бы поэтому не называл универсальный QR ни «монополией на платежи», ни полностью нейтральным техническим стандартом. НСПК не выбирает за человека способ оплаты и не устанавливает тариф коммерческого платежного сервиса. Банки сохраняют собственные приложения, кешбэк и платежные продукты. Но контроль над общим слоем QR действительно концентрируется у одного оператора.
Самый неприятный риск находится не внутри QR
НСПК заявляет, что платежи защищены, продавец не получает банковские персональные данные покупателя, а операция подтверждается в приложении банка. С технической стороны модель действительно безопаснее ввода реквизитов карты на неизвестном сайте. Покупатель перед подтверждением должен увидеть сумму и получателя.
Но маркетинговая формулировка про невозможность подмены QR требует оговорки. Защищенный платежный код нельзя незаметно изменить внутри инфраструктуры НСПК, однако злоумышленнику не обязательно ломать инфраструктуру. Иногда проще наклеить поверх настоящего QR совершенно другой код, ведущий на поддельную страницу.
Банк России давно фиксирует мошеннические схемы с QR, а с 2025 года действует отдельный стандарт безопасности QR-платежей, где угрозы рассматриваются на разных этапах операции. Универсальный формат уменьшает путаницу между легальными банковскими кодами, но не отменяет социальную инженерию, фишинг и физическую подмену наклеек.
Поэтому я бы проверял три вещи перед подтверждением платежа.
- Получатель. Название магазина или организации в банковском приложении должно совпадать с тем, кому я собираюсь заплатить.
- Сумма. Особенно при статических кодах нельзя автоматически подтверждать перевод, не посмотрев итог.
- Платежная страница. Если после обычного QR на кассе неизвестный сайт внезапно просит номер карты, CVV, пароль от банка или код из СМС, платеж лучше остановить.
Для бизнеса риск немного другой. Переход требует проверить кассовое программное обеспечение, терминалы, приложения, платежных агрегаторов и договоры с банками. Крупные компании с несколькими банками и собственными платежными сценариями могут получить заметный интеграционный проект. Еще во время обсуждения реформы некоторые банки предупреждали о существенных расходах на адаптацию инфраструктуры.
Материал описывает легальные способы оплаты и меры защиты. QR-коды и платежные ссылки нельзя использовать для подмены реквизитов, мошенничества, несанкционированного доступа и других незаконных действий. При работе с платежной инфраструктурой нужно соблюдать российское законодательство и правила банков и платежных систем.
В сухом остатке я вижу скорее полезную стандартизацию, чем платежную революцию. Покупателю станет проще понять, что сканировать. Магазину станет проще показать одну точку входа вместо нескольких QR. Банкам придется привести свои решения к формату НСПК, а цифровой рубль получит готовый массовый интерфейс для оплаты.
Главные вопросы начнутся после запуска. Насколько бесшовно банки перенесут существующие QR, не ухудшится ли выбор банковских сервисов, как НСПК выдержит роль центрального инфраструктурного оператора и насколько понятным окажется экран выбора способа оплаты. Один QR на кассе проблему путаницы действительно решает. Но хороший платежный стандарт определяется не количеством наклеек, а тем, насколько незаметно, надежно и конкурентно работает вся система за ними.
С 1 сентября 2026 года придется платить только по QR-коду?
Нет. Для граждан использование универсального QR остается добровольным. Карты, наличные и другие доступные способы оплаты не отменяются.
Чем единый QR отличается от СБП?
СБП является одним из способов платежа. Универсальный QR служит общей точкой входа и может содержать СБП, цифровой рубль, оплату по реквизитам и подключенные банковские платежные сервисы.
Кто выпускает универсальный QR-код?
Оператором сервиса универсального платежного кода закон назначил Национальную систему платежных карт, НСПК.
Пропадет ли кешбэк при оплате по единому QR?
Сам универсальный QR кешбэк не отменяет. Бонусы и программы лояльности зависят от выбранного платежного способа и условий конкретного банка или сервиса.
Можно ли будет платить цифровыми рублями через единый QR?
Да. Цифровой рубль входит в число платежных способов, которые можно предоставить через универсальный код. Наличие такого способа зависит от подключения продавца и банка.
Безопасно ли оплачивать покупки по универсальному QR?
Платеж подтверждается через банковскую инфраструктуру, а перед отправкой денег пользователь видит реквизиты операции. При этом остается риск фишинга и физической подмены QR-кода, поэтому перед подтверждением нужно проверять получателя, сумму и платежную страницу.
