Источник фотографии: Magnific
Рекомендуемое
Группа депутатов Государственной Думы от фракции «Новые люди» и вице-спикер Владислав Даванков направили обращение главе Минцифры Максуту Шадаеву с предложением упростить для российского бизнеса использование VPN-сервисов .
Суть предложения
Авторы инициативы предлагают перейти от действующей разрешительной модели к уведомительному порядку. В настоящее время компании обязаны согласовывать с Роскомнадзором каждый IP-адрес для использования VPN-сервисов и регулярно отчитываться при изменении инфраструктуры .
В случае принятия предложения организациям будет достаточно направлять регулятору уведомление о намерении использовать VPN в целях обеспечения защищенного доступа к корпоративным ресурсам. При этом сохранится возможность проверок со стороны контролирующих органов при наличии правовых оснований.
Депутаты отмечают, что действующее законодательство не запрещает использование VPN для законных целей, а применение защищенных каналов связи является общепринятой практикой для обеспечения информационной безопасности и защиты коммерческой информации.
Текущий порядок и статистика
В настоящее время компании, столкнувшиеся с проблемами доступа к рабочим VPN, могут обратиться в Роскомнадзор или профильные ведомства. После верификации IP-адреса они включаются в «белый список», что позволяет восстановить доступ .
При этом Роскомнадзор рекомендует компаниям при передаче обращений отказаться от использования иностранных протоколов шифрования . По состоянию на конец февраля 2026 года регулятор ограничил доступ к 469 VPN-сервисам на территории Российской Федерации .
Глава Минцифры Максут Шадаев сообщал, что ведомство в ближайшие полгода сформирует политику по использованию VPN в России, отметив, что доля трафика через VPN растет, и особенно важно выработать единые правила .
Экспертная оценка ЮК «Давыдовы и Партнеры»
Предложенная депутатами инициатива направлена на снижение административной нагрузки на бизнес, который вынужден использовать защищенные каналы связи для обеспечения информационной безопасности.
«Действующая разрешительная модель создает избыточные барьеры для компаний, особенно для тех, кто работает с распределенной инфраструктурой и гибридными форматами занятости. Согласование каждого IP-адреса и необходимость оперативного информирования об изменениях — это значительная нагрузка на ИТ-отделы и юридические службы», — комментируют эксперты компании.
Переход к уведомительному порядку при сохранении контрольных функций государства представляется разумным компромиссом, который сбалансирует интересы бизнеса в защите коммерческой тайны и требования регулятора по контролю за оборотом информации.
Вместе с тем эксперты обращают внимание, что инициатива касается исключительно корпоративного использования VPN для профессиональной деятельности и не затрагивает вопросы использования таких сервисов физическими лицами.
Практические рекомендации
Для компаний, использующих VPN для корпоративных нужд:
- Внимательно отслеживайте развитие законодательства в этой сфере. Ожидается, что Минцифры сформулирует политику использования VPN в ближайшие полгода .
- Если ваша организация сталкивается с проблемами доступа к корпоративным VPN-сервисам, обращайтесь в Роскомнадзор для включения IP-адресов в «белый список» .
- При подготовке обращений учитывайте рекомендацию регулятора об отказе от иностранных протоколов шифрования — это повысит шансы на положительное решение .
Для компаний, планирующих внедрение VPN:
- Рассмотрите возможность использования российских сертифицированных решений для организации удаленного доступа, соответствующих требованиям законодательства .
- Заранее проработайте юридическое обоснование необходимости использования VPN для корпоративных целей — это может потребоваться при взаимодействии с контролирующими органами.
Для юридических служб компаний:
- При подготовке внутренних политик информационной безопасности учитывайте требования регулятора к используемым протоколам шифрования.
- В случае получения запросов от Роскомнадзора о характере использования VPN-сервисов готовьте документированные обоснования, подтверждающие корпоративные цели использования.
Итог
Предложенная инициатива находится на стадии обращения в Минцифры. Окончательное решение о порядке использования VPN для бизнеса будет принято по итогам выработки ведомством единой политики в этой сфере. Наши специалисты готовы оказывать консультационную поддержку компаниям по вопросам соблюдения требований законодательства при организации защищенных каналов связи и взаимодействия с контролирующими органами.
