Министерство цифрового развития может вовлечь в противодействие VPN-сервисам владельцев крупных онлайн-платформ с многомиллионной аудиторией, а за несоблюдение предписаний — лишать их ИТ-аккредитации и соответствующих преференций.
Министр цифрового развития Максут Шадаев предложил ведущим интернет-компаниям ограничить доступ к своим сервисам для пользователей, применяющих VPN, к 15 апреля 2026 года, сообщает РБК со ссылкой на информированные источники, знакомые с обсуждением на встрече в ведомстве 30 марта.
По информации собеседников издания, в мероприятии участвовали представители более двадцати организаций, управляющих наиболее посещаемыми российскими цифровыми площадками, включая Сбербанк, «Яндекс», VK, Wildberries & Russ, Ozon, «Газпром-Медиа», «Авито», X5, 2ГИС, ivi, Wink, HeadHunter, «Литрес», ЦИАН, Lamoda, «Магнит Маркет», «Всеинструменты.ру», «Гисметео», «Рамблер», «Лемана Про», «Туту», «Вкусвилл» и «Лента».
Как отметил один из источников, 15 апреля — «это не фиксированная дата, а скорее целевой ориентир». Другой уточнил, что к этому сроку ожидается появление правительственного постановления, которое установит порядок проверки российских онлайн-сервисов на доступность через VPN. Ресурсы, оставшиеся доступными, рискуют быть исключенными из «белых списков», лишиться ИТ-аккредитации и связанных с ней льгот.
«Причина привлечения бизнеса к борьбе с VPN — их широкое распространение в последнее время», — пояснил один из собеседников издания.
Редакция CNews направила запрос за комментарием в Минцифры.
С технической точки зрения компании-участники встречи «в основном готовы» к внедрению ограничений, хотя, по словам источника РБК, «потребуется определенная адаптация систем».
Для выполнения поставленной задачи компаниям предоставили методические рекомендации с описанием способов самостоятельного обнаружения и блокировки VPN, в том числе тех, которые ранее не были выявлены и заблокированы Роскомнадзором. Также будет передан список IP-адресов VPN-сервисов, признанных Роскомнадзором нарушающими российское законодательство и подлежащими ограничению.
О вновь обнаруженных VPN-сервисах необходимо будет уведомлять Роскомнадзор для включения в блокировочный список, куда войдут не только наиболее популярные, но и все остальные подобные сервисы.
Ограничения не должны затронуть корпоративные VPN, не используемые для доступа к запрещенным ресурсам. Тем не менее, риск их случайной блокировки сохраняется, поскольку в настоящее время отсутствует четкий и надежный технический метод для точного различения разрешенного корпоративного трафика от прочего VPN-трафика.
У ряда организаций возникло опасение — не окажутся ли в более выгодном положении с точки зрения удобства для посетителей те сервисы, которым не нужно блокировать доступ при использовании VPN, поделились собеседники.
«Сервисы VPN уже разработали методы обхода разрешённых перечней, у них существуют специальные настройки, позволяющие получать доступ к любым сайтам даже при отключении интернета в определённых регионах. Принцип действия заключается в подмене IP-адресов ресурсов из белого списка, в результате система считает, что пользователь находится на одобренном сайте, хотя фактически он может просматривать что угодно. Выходит, что крупные платформы, включая те, что внесены в белый список, при блокировке доступа для пользователей с активированным VPN, могут оказаться в менее выгодных условиях по сравнению с небольшими проектами — на первые при отключении сети не смогут зайти посетители, а на вторые, при использовании определённых VPN, доступ сохранится», — отметил один из источников.
Выгоду могут также извлечь и зарубежные площадки — «например, тот же Google», «повлиять на который российским регуляторам достаточно трудно».
Существуют и иные проблемы. Несколько участников обсуждения указали, что действующая методика Роскомнадзора может работать с ошибками. «В её основе лежит вероятностная модель, согласно которой надзорный орган самостоятельно решает, был ли вход через VPN или, допустим, из Минска или Алма-Аты. Неясно, как быть, если к нарушениям будут относить посещения реальных пользователей без VPN, например, клиентов из дружественных государств. Риски здесь непропорционально велики», — разъяснил источник РБК на медиарынке.
