НСПК предупредила: карты Visa и Mastercard могут начать работать с перебоями при оплате на российских сайтах. Формулировка нарочито осторожная, но сигнал вполне прямой: инфраструктура крупнейшего платёжного оператора страны всё заметнее затачивается под «Мир», а для e-commerce, финтеха и продуктовых команд это уже не политический фон, а прикладной риск в платёжной воронке.
О смене курса сообщает vc.ru: Национальная система платёжных карт переводит свои официальные сайты и платёжные сервисы на российские сертификаты безопасности. На этом фоне компания предупредила о «возможных» сложностях при оплате покупок на российских сайтах картами международных систем и отдельно подчеркнула, что с картами «Мир» таких проблем не ожидается. Какие именно ошибки могут увидеть пользователи, НСПК публично не расшифровала: речь может идти как о предупреждениях браузеров и проблемах с доверием к соединению, так и о сбоях в отдельных сценариях оплаты, где пользовательский путь упирается в сертификаты и совместимость клиентской среды.
Это важный нюанс для всех, кто отвечает за онлайн-оплату, потому что проблема выглядит не как разовый сбой у одного эквайера, а как инфраструктурный разворот. На отдельной странице НСПК о переходе на российские сертификаты говорится, что у части пользователей при заходе через иностранные браузеры может появляться стандартное предупреждение о небезопасном подключении. Формально НСПК подчёркивает, что безопасность данных и платежей не страдает. Практически же любой дополнительный экран с красным предупреждением бьёт по конверсии сильнее, чем многие продуктовые гипотезы, над которыми команды спорят месяцами.
Что именно меняется
Сама по себе история с сертификатами не нова: российские банки, госструктуры и сервисы уже несколько лет приучают пользователей к установке отечественных корневых сертификатов или к использованию браузеров, которые их поддерживают. Но когда такой режим начинает завязываться на платёжные сценарии, эффект становится массовым. Пользователь не обязан понимать, чем отличается сертификат TLS от платёжного токена и почему сайт внезапно просит доверять новому удостоверяющему центру. Он просто видит, что оплата не проходит или выглядит подозрительно. Для бизнеса это означает рост брошенных корзин, дополнительные обращения в поддержку и необходимость заранее переписывать инструкции, FAQ и тексты на платёжных шагах человеческим языком, а не в жанре «попробуйте очистить кэш».
Контекст у заявления НСПК тоже предельно прозрачный. Visa и Mastercard объявили о приостановке работы в России ещё в марте 2022 года. Карты этих систем, выпущенные российскими банками, продолжили работать внутри страны только потому, что внутренний процессинг идёт через НСПК. За границей и в иностранных интернет-магазинах этот пластик давно бесполезен. К 2026 году вопрос стоит уже не в том, останутся ли эти карты на рынке, а в том, насколько быстро их инфраструктурно и экономически вытеснят. В июне НСПК предложила не вводить жёсткий срок отключения, а поэтапно снижать межбанковские комиссии по таким картам: с 2027 года до 1%, а с 2028-го до 0%. Это выглядит как типичный рынок-по-русски: формально никто никого не рубит с плеча, но условия делают дальнейшее существование всё менее осмысленным.
Позиция регулятора этому не противоречит. В конце мая в Банке России оценивали долю международных платёжных систем на рынке менее чем в 17%. Позже глава ЦБ Эльвира Набиуллина отдельно подчёркивала, что Банк России не устанавливает сроков вывода карт Visa и Mastercard из обращения: они будут уходить постепенно. Иными словами, регулятор не объявляет день икс, но и не делает вид, будто статус-кво можно поддерживать бесконечно. На фоне того, что на 1 января 2026 года в России было выпущено 476,5 млн карт «Мир», вопрос уже скорее в хвосте старой базы и в том, как аккуратно провести миграцию без шума для клиентов.
Что это значит для рынка
Для разработчиков и продуктовых команд новость звучит прозаичнее, чем для чиновников и платёжных менеджеров: надо готовиться к поломке привычных сценариев на краю системы. Стоит проверить, где в пользовательском пути фигурируют домены, виджеты, редиректы и SDK, связанные с платёжной инфраструктурой НСПК, и как они ведут себя в популярных браузерах без предустановленных российских сертификатов. Для e-commerce важен не только сам факт успешной авторизации платежа, но и всё, что происходит до нажатия кнопки «Оплатить»: загрузка платёжной формы, предупреждения браузера, переходы на подтверждение, возврат пользователя обратно в магазин. Для HR-платформ, маркетплейсов, SaaS и подписных сервисов это ещё и вопрос коммуникации: если у пользователя карта Visa или Mastercard российского банка, нужно заранее объяснить альтернативы, а не ждать, пока он встретится с ошибкой в самый неудобный момент.
Бизнесу придётся решить и более неприятный вопрос: считать ли такие сбои временной технической шероховатостью или уже перестраивать платёжную стратегию под новую норму. Если доля клиентов с российскими Visa и Mastercard ещё заметна, то компании придётся держать в голове несколько сценариев деградации, отдельно мерить конверсию по платёжным инструментам и быть готовой быстро выводить в интерфейс приоритет для «Мира» или СБП. Если же эта доля уже мала, рынок фактически получает ещё один толчок к ускоренному отказу от старых международных брендов внутри страны. И это, пожалуй, главный смысл истории: НСПК больше не просто обслуживает унаследованную совместимость, а всё явственнее задаёт правила, при которых совместимость становится опцией, а не базовым режимом.
Открытый вопрос теперь не в том, исчезнут ли карты Visa и Mastercard из российского онлайна, а в том, сколько ещё продержится привычка рынка считать их «ну пока ещё рабочими». После истории с сертификатами граница между «работает внутри страны» и «работает без лишних сюрпризов для пользователя» стала заметно тоньше, а для цифрового бизнеса это две очень разные реальности.