Российским IT-компаниям отменят льготы, если они не будут отключать пользователей с VPN

Минцифры разработало меры, которые обязывают IT-компании и цифровые платформы ограничивать доступ пользователей со включенным VPN к своим сервисам. За несоблюдение требований компаниям грозит исключение из «белых списков», лишение госаккредитации и налоговых преференций, а также отмена отсрочек от армии для сотрудников.

Санкции для бизнеса

Ведомство предлагает применять к компаниям, допускающим VPN-подключения, пакет ограничительных мер. Помимо отмены налоговых льгот и IT-ипотеки, приложения таких компаний могут исключить из перечня для обязательной предустановки на устройства. Сейчас обсуждается механизм, по которому бизнес должен самостоятельно выявлять VPN-сессии и передавать данные в Роскомнадзор для последующей блокировки.

Дополнительно ведомство предложило операторам связи ввести плату за использование международного трафика свыше 15 Гб в месяц на мобильных сетях. По данным источника «Ъ», это должно сократить доступ не только к запрещенным соцсетям, но и к ресурсам с пиратским или экстремистским контентом.

Методика выявления

Участники рынка получили методику выявления средств обхода блокировок. Документ (копия есть у «Ъ») описывает трехэтапный процесс обнаружения VPN и Proxy:

Анализ клиентских сессий: сравнение IP-адресов подключения со списками заблокированных и сверка IP-адреса на стороне сервера с адресом на устройстве пользователя.
Проверка через приложения: использование собственного софта компаний для Android и iOS для поиска признаков обхода блокировок.
Мониторинг других ОС: внедрение проверок на альтернативных операционных системах на более поздних стадиях.

В методике указано, что стопроцентная точность не гарантирована из-за ложноположительных срабатываний. Ошибки могут возникать при использовании корпоративных VPN, антивирусов и технологии NAT. Сейчас в «белом списке» Роскомнадзора находится около 75 тыс. IP-адресов легитимных корпоративных сетей.

Реакция ритейла и госкомпаний

В Ассоциации компаний интернет-торговли (АКИТ, входят Ozon, Wildberries, Avito) критикуют инициативу. В ассоциации считают, что требования приведут к падению трафика.

«Если проводить аналогию с традиционной розницей и ее инфраструктурой, то, по сути, это запреты на вход в помещение магазина и на покупки», — заявляют в АКИТ.

Госкомпании настроены более оптимистично. В «Почте России» и «Росатоме» уверяют, что их архитектура не опирается на общедоступные VPN, поэтому перестройка систем не потребуется. В РЖД технические ограничения на доступ из-за рубежа действуют с 2022 года для защиты от кибератак.

Издержки и трафик

Расходы на выполнение требований могут составить до 20% от текущих IT-бюджетов компаний, сообщает источник «Ъ» в бигтехе. Эти средства пойдут на разработку или закупку продуктов для классификации трафика. Партнер Strategy Partners Сергей Кудряшов считает оценку завышенной и утверждает, что задача решается перераспределением ресурсов разработки.

Гендиректор точки обмена трафиком Piter-IX Николай Метлюк отмечает негативное влияние VPN на экономику операторов. За 2025 год прирост трафика в сети составил 1,2 Тбит/с, при этом половина пришлась на международный сегмент.

«Контракты на международные каналы все в иностранной валюте, поэтому колебания курсов валют для нас тоже болезненны. Рост использования VPN приводит к увеличению объемов зарубежного трафика», — констатирует Метлюк.

Правовые основания

На текущий момент механизм передачи данных о VPN-пользователях в Роскомнадзор не утвержден. Существует юридическая коллизия: регулятор относит IP-адреса к персональным данным, передача которых без согласия ограничена.

В открытом доступе отсутствует процедура, регламентирующая формат передачи такой информации. «Яндекс», VK, Ozon и операторы «большой четверки» отказались от комментариев. В Минцифры и Роскомнадзоре на запросы не ответили.

Источник: “Окупаем - Бизнес-новости”