ИТ-компании могут лишиться аккредитации из-за новой причины
Власти обсуждают новый механизм борьбы с обходом блокировок: под удар попадут не пользователи, а сам бизнес.
Минцифры разработало проект постановления правительства, согласно которому российские ИТ-компании, чьи сервисы продолжают работать при включенном у пользователя VPN, могут быть исключены из реестра аккредитованных организаций. Об этом сообщает «Коммерсантъ» со ссылкой на источники, знакомые с ходом обсуждения инициативы.
Кто и как будет контролировать
По данным издания, Федеральная служба безопасности (ФСБ) может получить право вносить в Минцифры предложения по лишению аккредитации ИТ-компаний «в случае выявления нарушений требований по обеспечению информационной безопасности доступа к цифровым платформам». Участники дискуссии трактуют эту формулировку именно как запрет на доступ к ресурсам через VPN-сервисы.
Помимо потери аккредитации, компании рискуют лишиться права на предустановку своих приложений на устройства, продаваемые на территории России. Соответствующее требование уже заложено в проект постановления. Право на предустановку сохранится только при условии, что сервисы компании не будут работать с включенным VPN.
Какие льготы потеряет бизнес
Статус аккредитованной ИТ-компании дает существенные преференции. В настоящее время в реестр Минцифры входит около 20 тысяч участников рынка. Этот статус предоставляет:
Освобождение от уплаты НДС;
Сниженную ставку налога на прибыль — 5% вместо 25%;
Пониженные страховые взносы;
Право на ИТ-ипотеку для сотрудников;
Отсрочку от срочной службы в армии.
Исключение из реестра автоматически лишает компанию всех этих льгот.
Реакция рынка и позиция Минцифры
Глава Минцифры Максут Шадаев подтвердил, что перед ведомством стоит задача снизить использование VPN-сервисов в России. При этом министр подчеркнул, что его ведомство «против введения административной ответственности граждан за использование VPN» и выступает за решение этой задачи «с минимальными последствиями и обременениями для пользователей».
Как отмечают собеседники «Коммерсанта», обсуждаемые меры как раз и направлены на то, чтобы не вводить прямую юридическую ответственность для граждан за использование средств обхода блокировок.
Проблема идентификации VPN-трафика
На рынке кибербезопасности отмечают, что техническая реализация таких требований сопряжена со сложностями. Для выявления зашифрованного VPN-трафика компаниям потребуется устанавливать дорогостоящее оборудование в своем инфраструктурном контуре, которое к тому же требует постоянной перенастройки.
Определить факт использования VPN можно по косвенным параметрам: часовой пояс пользователя, установленный язык устройства, настройки браузера, время прохождения трафика. Однако, как отмечают эксперты, вопрос мотивации компаний выполнять эти требования будет напрямую зависеть от серьезности предусмотренных «наказаний».
Ранее Роскомнадзор ввел ограничения для более чем 400 VPN-сервисов в России, что на 70% выше показателей осени 2025 года. Кроме того, по данным Forbes, обсуждается возможность введения платы для пользователей за зарубежный трафик свыше 15 ГБ в месяц с 1 мая.
Член экспертного совета по развитию информационного общества и СМИ при Госдуме Вадим Манукян в комментарии «ФедералПресс» отметил, что обсуждение возможного лишения аккредитации ИТ-компаний за пропуск VPN-трафика пока не имеет официального подтверждения и остается на уровне слухов.
С уважением к Вашему делу, Ника Виноградова
Источник: Коммерсантъ
