IT-компании могут лишаться аккредитации из-за доступа пользователей к их цифровым платформам с использованием VPN-сервисов — Ъ

Российские IT-компании рискуют столкнуться с новыми ограничениями: доступ пользователей к их сервисам через VPN может привести к исключению из реестра Минцифры и лишению права на предустановку приложений на устройствах.

Согласно проекту постановления, подготовленному Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации, компании смогут сохранять статус только при условии, что их сервисы не работают при включенном VPN. Требование начнет действовать сразу после принятия документа.

Дополнительно обсуждается ужесточение правил аккредитации IT-компаний. По данным источников, Федеральная служба безопасности Российской Федерации получит право инициировать лишение аккредитации операторов цифровых платформ в случае нарушений требований информационной безопасности. Под ними, как предполагается, понимается в том числе доступ к сервисам через средства обхода блокировок.

Ранее власти уже предупреждали о возможном исключении сервисов из «белых списков» — перечней ресурсов, доступных даже при ограничениях интернета. Одновременно усиливается борьба с VPN: по данным Роскомнадзор, к началу года в России ограничили работу более 400 таких сервисов.

В то же время власти подчеркивают, что не планируют вводить ответственность для пользователей. Основная цель — сократить использование VPN без прямых запретов для граждан.

Для IT-компаний новые требования могут означать дополнительные расходы. Чтобы выявлять VPN-трафик, платформам потребуется внедрение сложного и дорогостоящего оборудования, а также постоянная настройка систем фильтрации.

Эксперты отмечают, что технически определить использование VPN возможно по косвенным признакам — от параметров трафика до настроек устройств. Однако эффективность и масштаб внедрения таких решений будут зависеть от того, насколько жесткими окажутся санкции для бизнеса.