Коротко: Минцифры опубликовало для общественного обсуждения проект поправок в Федеральный закон «О связи», по которому компании, использующие корпоративный VPN для доступа к ограниченным в России сайтам и сетям, должны будут уведомлять об этом Роскомнадзор. Порядок уведомления определит Правительство РФ по согласованию с ФСБ — пока этот порядок не утверждён.
Ниже приведен подробный разбор того, что известно о новой обязанности на стадии проекта, как она соотносится с общей политикой блокировки VPN-сервисов в России, что грозит бизнесу, который проигнорирует уведомление, и что стоит сделать уже сейчас компаниям, которые используют VPN для рабочих нужд.
Что именно предлагает законопроект Минцифры?
Проект поправок — часть так называемого третьего пакета мер против кибермошенничества, в который также входят ограничение продажи sim-карт только через операторских агентов и возможность отключения всех номеров абонента при выявлении мошенничества с одним из них. В части, касающейся бизнеса, проект обязывает организации, применяющие средства доступа к сайтам и сетям, доступ к которым в России ограничен (то есть, по сути, корпоративные VPN для выхода на заблокированные зарубежные ресурсы), уведомлять об этом Роскомнадзор. Какие именно сведения и в каком формате нужно будет сообщать, в самом проекте не раскрыто — эти детали должно установить Правительство РФ по согласованию с ФСБ отдельным нормативным актом. Документ находится на этапе общественного обсуждения, и, если поправок к нему не поступит, предполагаемая дата вступления в силу — 1 марта 2028 года.
Означает ли это запрет корпоративных VPN для бизнеса?
Нет, и Роскомнадзор прямо заявлял, что не планирует ограничивать доступ к корпоративным VPN, которые российские компании используют для взаимодействия внутри страны. Логика законопроекта ближе к легализации через уведомление: бизнес, который открыто сообщает о своём VPN регулятору, в перспективе получает более предсказуемый статус, чем тот, что использует средства обхода блокировок анонимно. При этом в России уже действует отдельный механизм — заявление о необходимости доступа к конкретным зарубежным ресурсам, которым, по данным Роскомнадзора, уже воспользовались свыше 1700 компаний по более чем 57 000 адресам. Новая обязанность по проекту закона не заменяет этот механизм, а дополняет его применительно именно к использованию VPN как технологии.
Чем рискует бизнес, который не уведомит Роскомнадзор?
Опубликованный на стадии общественного обсуждения текст не содержит конкретного размера штрафа или иной санкции за неподачу уведомления — эти детали, как и порядок уведомления, ожидаются в подзаконных актах и возможных поправках ко второму чтению. Вместе с тем общая логика регулирования такова, что к 2026 году Роскомнадзор уже ограничил доступ к нескольким сотням VPN-сервисов как к средствам обхода блокировок, и наиболее реалистичный риск для бизнеса, который продолжит использовать VPN без уведомления, — попасть под общий режим блокировки наравне с анонимными пользователями таких сервисов, а не получить статус легального корпоративного исключения. Именно поэтому дожидаться точных формулировок о санкциях, игнорируя саму обязанность уведомить, рискованная тактика.
Что делать бизнесу, который использует VPN для рабочих нужд?
Пока проект находится в стадии обсуждения, стоит провести внутреннюю инвентаризацию: зафиксировать, какие именно средства удалённого доступа и VPN-сервисы использует компания, для каких целей (доступ к зарубежным контрагентам, облачной инфраструктуре, внутренним ресурсам головного офиса за рубежом) и на основании каких договоров с провайдерами таких услуг. Эта инвентаризация пригодится и для будущего уведомления Роскомнадзора, и для внутреннего контроля за информационной безопасностью. Стоит также следить за публикацией подзаконных актов, которые установят форму и порядок уведомления, — учитывая, что согласование идёт с ФСБ, требования к составу сведений могут оказаться более детальными, чем обычная регистрационная процедура.
Частые вопросы
Касается ли новая обязанность VPN, который сотрудники используют для личных нужд?
Из опубликованного текста следует, что речь идёт об организациях, применяющих средства доступа к ограниченным ресурсам, то есть в первую очередь о корпоративном использовании; будет ли уведомление распространяться на личные VPN сотрудников на рабочих устройствах, должны уточнить подзаконные акты.
Нужно ли уже сейчас подавать какие-то уведомления в Роскомнадзор?
Нет, обязательная процедура уведомления о корпоративном VPN по этому законопроекту ещё не введена и не заработает раньше предполагаемой даты вступления поправок в силу; действующий сегодня механизм — это отдельное заявление о доступе к конкретным зарубежным ресурсам, которое можно подать уже сейчас по текущим правилам.
Краткая сводка: уведомление о корпоративном VPN
- Проект поправок в ФЗ «О связи» обязывает компании уведомлять Роскомнадзор об использовании VPN для доступа к ограниченным ресурсам.
- Порядок уведомления утвердит Правительство РФ по согласованию с ФСБ — детали пока не определены.
- Роскомнадзор заявляет, что не планирует ограничивать корпоративный VPN для внутрироссийского взаимодействия компаний.
- Конкретные санкции за неуведомление в проекте не раскрыты, предполагаемая дата вступления в силу — 1 марта 2028 года.
- Бизнесу стоит уже сейчас провести инвентаризацию используемых VPN-решений и следить за подзаконными актами.
Таким образом, новая обязанность уведомлять Роскомнадзор о корпоративном VPN задумана скорее как путь к легализации такого доступа для бизнеса, чем как запрет, но компаниям разумнее заранее навести порядок в учёте используемых VPN-решений, чем ждать окончательной редакции закона и подзаконных актов о санкциях.
О штрафах за нарушения в сфере персональных данных и цифровой инфраструктуры бизнеса — в материале «Персональные данные в бизнесе: как избежать штрафов до 6 млн рублей».
С уважением, адвокат Анатолий Антонов, управляющий партнер адвокатского бюро «Антонов и партнеры». (Ю)
Адвокатское бюро «Антонов и партнеры» готово оказать юридическую помощь по всем категориям дел в любых регионах России. Эффективно и качественно решаем возникшие у Вас юридические задачи любой сложности.
Получить дополнительную информацию или ознакомиться с нашими услугами по данной теме можно по ссылкам ниже:
Доверьте нам решение своей проблемы
Наша главная цель — помощь клиентам в решении существующих проблем и их профилактика в будущем.
Оставьте заявку на консультацию, чтобы убедиться в этом лично!
Мы работаем по всей России. Укажите Ваш город в комментарии
