Міністерство внутрішніх справ запроваджує обов’язкову багатофакторну автентифікацію та поступово відмовляється від користувачів рівня 2 у системі управління спонсорами

Міністерство внутрішніх справ опублікувало версію 08/26 свого керівництва для спонсорів працівників та тимчасових працівників — наймасштабнішу переробку з часу реформування системи спонсорства у 2020 році. З 3 вересня 2026 року для всіх користувачів онлайн-системи управління спонсорством (SMS) у кожної організації, що має ліцензію спонсора, буде обов’язково увімкнено багатофакторну автентифікацію (MFA). Нові ліцензії, видані з 9 вересня, вже за замовчуванням мають активовану MFA, а відомство очікує 100% охоплення до листопада.

Паралельно починається поступове виведення з обігу ролі «Користувач рівня 2», яка раніше часто призначалася молодшим HR-спеціалістам або зовнішнім консультантам для рутинних завдань із Сертифікатами спонсорства (CoS). Тепер компанії не можуть призначати нових користувачів рівня 2, а всі існуючі акаунти мають бути оновлені або деактивовані до 8 березня 2027 року. Якщо через неактивні акаунти на ліцензії не залишиться активного користувача рівня 1, ліцензія автоматично призупиняється, якщо протягом 28 днів не буде призначено заміну.

Хоча ці зміни позиціонуються як оновлення кібербезпеки, вони також свідчать про зміну культури: управління SMS тепер нерозривно пов’язане з дотриманням імміграційних вимог. Якщо користувач рівня 1 втратить доступ до телефону для MFA, роботодавець ризикує пропустити 10-денний термін звітування про зміни в працевлаштуванні мігранта, що може призвести до пониження статусу або навіть анулювання ліцензії. Водночас керівництво уточнює, що ліцензії, анульовані виключно через неактивні акаунти, не підпадатимуть під звичайний 12-місячний період очікування перед подачею нової заявки.



Роботодавцям слід діяти негайно. По-перше, провести аудит усіх користувачів SMS та видалити або оновити акаунти рівня 2. По-друге, забезпечити наявність щонайменше двох навчених користувачів рівня 1 з актуальними контактними даними та резервними методами автентифікації. По-третє, включити перевірку доступу до SMS у щомісячні HR-аудити на відповідність вимогам.

Великим міжнародним компаніям, можливо, доведеться оновити внутрішні політики щодо розподілу обов’язків і кіберризиків, а також оновити плани дій на випадок позаробочих завдань із CoS. Для менеджерів з глобальної мобільності послання зрозуміле: ставтеся до SMS як до будь-якої іншої критично важливої системи. Інтегруйте MFA у робочі процеси співробітників, підтримуйте надійний кадровий резерв для обов’язків рівня 1 і поінформуйте керівництво, що дотримання імміграційних вимог тепер включає й IT-креденціали.

Перші користувачі повідомляють, що налаштування MFA займає менше п’яти хвилин на користувача, але економить години нервування під час перевірок Міністерства внутрішніх справ.