Министерство цифрового развития может вовлечь в противодействие VPN-сервисам организации, управляющие крупными онлайн-платформами с многомиллионной аудиторией, а за несоблюдение предписаний — лишать их ИТ-аккредитации и соответствующих преференций.
Как сообщает РБК со ссылкой на информированные источники, министр цифрового развития Максут Шадаев предложил ведущим интернет-компаниям ограничить доступ к своим сервисам для пользователей, применяющих VPN, к 15 апреля 2026 года. Данная инициатива обсуждалась на совещании в ведомстве 30 марта.
По информации собеседников издания, во встрече приняли участие представители более двадцати компаний, которым принадлежат наиболее посещаемые российские онлайн-ресурсы, включая Сбербанк, «Яндекс», VK, Wildberries & Russ, Ozon, «Газпром-Медиа», «Авито», X5, 2ГИС, ivi, Wink, HeadHunter, «Литрес», ЦИАН, Lamoda, «Магнит Маркет», «Всеинструменты.ру», «Гисметео», «Рамблер», «Лемана Про», «Туту», «Вкусвилл» и «Лента».
Как пояснил один из источников, 15 апреля — «это не фиксированная дата, а скорее целевой ориентир». Другой отметил, что к этому сроку ожидается выход правительственного постановления, которое станет основанием для проверки российских сервисов на доступность через VPN. Ресурсы, остающиеся доступными, рискуют быть исключенными из «белых списков», лишиться ИТ-аккредитации и связанных с ней льгот.
«Причиной привлечения бизнеса к борьбе с VPN стало их повсеместное распространение в последнее время», — прокомментировал один из собеседников.
Редакция CNews направила запрос за комментарием в Минцифры.
С технической точки зрения компании-участники совещания «в основном готовы» к внедрению ограничений, хотя, по словам источника, «потребуется определенная адаптация систем».
Для реализации этой задачи компаниям предоставили методические рекомендации по самостоятельному обнаружению и блокировке VPN, в том числе тех, которые ранее не были выявлены и ограничены Роскомнадзором. Также будет передан список IP-адресов VPN-сервисов, признанных Роскомнадзором нарушающими российское законодательство и подлежащими блокировке.
О новых обнаруженных VPN-сервисах необходимо будет уведомлять Роскомнадзор для включения в блокировочный список, куда войдут не только наиболее популярные, но и все остальные подобные сервисы.
Предполагается, что ограничения не затронут корпоративные VPN, не используемые для доступа к запрещенным ресурсам. Тем не менее, риск их случайной блокировки сохраняется, поскольку в настоящее время не существует четкого и надежного технического метода для точного различения разрешенного корпоративного трафика от прочего VPN-трафика.
У ряда организаций возникло опасение — не окажутся ли в более выгодном положении с точки зрения удобства для посетителей те сервисы, которым не нужно блокировать доступ при использовании VPN, поделились собеседники.
«Сервисы VPN уже разработали методы обхода разрешительных перечней, у них существуют специальные настройки, позволяющие получать доступ к любым сайтам даже при отключении интернета. Принцип действия следующий: они подменяют IP-адреса ресурсов из белого списка, и системе отображается, будто пользователь зашел на разрешенный сайт, хотя фактически он может посещать любой. Выходит, что крупные платформы, включая те, что внесены в белый список, при блокировке доступа для пользователей с активированным VPN, могут оказаться в менее выгодных условиях по сравнению с небольшими проектами — на первые при отключении сети не смогут зайти пользователи, а на вторые, при использовании определенных VPN, доступ сохранится», — отметил один из источников.
Выгоду также могут извлечь и зарубежные ресурсы — «например, тот же Google», «на который российскому регулятору достаточно сложно повлиять».
Существуют и иные проблемы. Несколько участников обсуждения указали, что текущий подход Роскомнадзора может работать с ошибками. «Там применяется вероятностная модель, согласно которой надзор будет самостоятельно решать, был ли это вход через VPN или, допустим, из Минска или Алма-Аты. Неясно, как быть, если к нарушениям начнут приравнивать обращения реальных пользователей без VPN, например, клиентов из дружественных государств. Риски здесь непропорционально велики», — пояснил источник РБК на медиарынке.
