Расходы на авторизацию клиентов: что закладывать в бюджет и как не попасть под регуляторные требования

Сколько стоит авторизация

SMS — самый распространённый канал для отправки одноразовых кодов. Средняя стоимость одного сообщения — примерно 3–5 рублей. При объёме 100 000 авторизаций в месяц расходы составляют 300 000–500 000 рублей. При этом доставляемость SMS при прямых подключениях — 95–98 %, а значит, около 2–5 % бюджета уходит на сообщения, которые не были доставлены.

Для сравнения: push-уведомления стоят примерно 0,36 рубля, а OTP через Telegram — от 1,55 рубля. Каскадный подход — сначала дешёвый канал, затем SMS как резервный — позволяет сократить расходы на авторизацию в среднем на 30–40 %.

Оценочный расчёт: если база содержит 15 % недоступных номеров (абонент не существует, номер заблокирован), то при 10 000 отправок по 4 рубля компания теряет примерно 6 000 рублей за одну волну. HLR-проверка базы перед отправкой помогает избежать этих потерь.

Регуляторные требования: 851-П и 152-ФЗ

Положение Банка России 851-П устанавливает требования к операционной надёжности кредитных организаций. Для банков и финтех-компаний это означает необходимость резервных каналов доставки OTP: зависимость от единственного SMS-маршрута создаёт риск сбоя, который регулятор расценивает как нарушение операционной устойчивости.

152-ФЗ о персональных данных распространяется на обработку номеров телефонов при авторизации. Любой сервис, через который проходят одноразовые коды, должен обеспечивать защиту персональных данных в соответствии с требованиями закона. При выборе провайдера стоит проверять, обрабатывает ли он данные на территории РФ и какие меры защиты применяет.

Отдельный момент — использование иностранных мессенджеров для служебных коммуникаций. 41-ФЗ ограничивает для госструктур и госкомпаний использование ряда платформ в служебных целях. WhatsApp¹* принадлежит Meta¹ Platforms, деятельность которой признана экстремистской на территории РФ и запрещена. Telegram не включён в перечень запрещённых организаций.

Как отразить в учёте

Расходы на сервис авторизации относятся к операционным расходам (OPEX). При каскадной авторизации средняя стоимость одного подтверждения плавает от месяца к месяцу — она зависит от доли push, Telegram и SMS в конкретном периоде. Для бюджетирования имеет смысл считать средневзвешенную стоимость одной авторизации за последний квартал и закладывать коридор около15 %.

При переходе на каскадный сервис авторизации первый месяц обычно показывает экономию ниже ожидаемой: база токенов push ещё набирается, доля Telegram стабилизируется. Реалистичный горизонт выхода на плановые показатели — 2–3 месяца.

Что проверить при выборе провайдера

Контрольные точки для финансового директора и бухгалтерии: прозрачность тарификации (стоимость за доставленное, а не за отправленное сообщение); наличие резервных каналов для выполнения требований 851-П; обработка персональных данных по 152-ФЗ; SLA по uptime (для справки: крупные платформы, такие как i-Digital, заявляют 99,98 %); детализированная отчётность по каналам для корректного отнесения расходов.

* WhatsApp¹ принадлежит Meta¹ Platforms, деятельность которой признана экстремистской на территории РФ и запрещена.