Как сообщает РБК со ссылкой на источники, присутствовавшие на совещании Минцифры с руководителями крупнейших российских интернет-компаний, министерство потребовало от участников рынка к 15 апреля ограничить доступ на их платформы пользователям с включенными VPN-сервисами. На совещании присутствовали представители более 20 компаний, включая Сбербанк, "Яндекс", VK, Wildberries, Ozon, "Авито", "Газпром-Медиа", X5, 2ГИС, ivi, Wink, HeadHunter, "Литрес", ЦИАН, Lamoda, "Магнит Маркет", "ВсеИнструменты.ру", "Гисметео", "Рамблер", "Лемана Про", "Туту", "Вкусвилл" и "Ленту".
Механизм блокировки
Компаниям предоставят список IP-адресов VPN, которые Роскомнадзор ранее выявил как не соблюдающие российское законодательство. Также выдана методичка, описывающая, как самостоятельно выявлять и блокировать VPN, включая те, которые регулятор ранее не идентифицировал. Информацией о новых VPN площадки должны делиться с Роскомнадзором для внесения в общий список блокировки.
По сути, это борьба с VPN силами самих площадок и их продвинутых технических средств. Цель — чтобы к середине апреля никакой функционал на сайтах и приложениях не работал при использовании VPN или иных средств обхода блокировок. Пользователи при этом должны получать соответствующее уведомление.
Санкции за невыполнение
За невыполнение требований компаниям грозит исключение из белых списков (перечня сайтов и приложений, которые работают при отключении мобильного интернета), а также лишение IT-льгот и исключение из перечня программного обеспечения, обязательного к предустановке на российских гаджетах.
Ограничения не будут распространяться на пользователей с включенными корпоративными VPN, однако на текущий момент нет надежного технического способа отличать разрешенный корпоративный VPN от иного VPN-трафика, что создает риск ложных срабатываний.
Опасения бизнеса
Участники рынка выразили опасения, что существующая методика Роскомнадзора по отслеживанию нарушений использует вероятностную модель, которая может ошибочно причислять к нарушениям заходы реальных пользователей без VPN из дружественных стран. Также неясно, как требование о блокировке будет применяться к сервисам, активно работающим за рубежом, и как отличать VPN-трафик от реально иностранных пользователей.
Минцифры начало активно искать способы блокировки VPN в конце марта. Операторам "большой четверки" дали указание заблокировать возможность пополнения Apple ID со счета мобильного телефона (прямая оплата отключена 1 апреля), а также попросили до 1 мая ввести плату за потребление свыше 15 гигабайт международного трафика в месяц.
31 марта глава Минцифры Максут Шадаев написал в профильном канале, что перед министерством поставлена задача снизить использование VPN в России, и оно стремится решить ее с минимальными последствиями для пользователей. Введение административной ответственности за использование VPN он назвал "решением в лоб", которое Минцифры категорически не нравится, а обсуждаемые меры — "сложным компромиссом".
Для участников внешнеэкономической деятельности и компаний, использующих VPN для защиты корпоративных данных или доступа к профессиональным сервисам, новые требования создают серьезные риски. Техническая невозможность надежно отличать корпоративный VPN от иного VPN-трафика может привести к блокировке доступа к российским платформам для сотрудников, работающих удаленно или находящихся в командировках за рубежом.
Бизнесу, особенно IT-компаниям и онлайн-платформам, работающим на международных рынках, необходимо оценить потенциальные последствия новых требований. Исключение из белых списков и лишение IT-льгот могут существенно ударить по операционной деятельности и финансовым показателям. Компаниям рекомендуется начать техническую подготовку к возможному внедрению ограничений, одновременно отслеживая развитие нормативной базы и участие в обсуждениях с регулятором для минимизации рисков. Для пользователей и бизнеса сохраняется неопределенность в отношении того, как будут обрабатываться случаи ложных срабатываний и заходы из дружественных стран.
ТКС.РУ
Общение: 