IT-компании лишат аккредитации за пропуск VPN-трафика

Минцифры готовит изменения, по которым российские IT-компании могут лишиться аккредитации и права на предустановку приложений, если их сервисы продолжат работать у пользователей с включённым VPN. Выявлять нарушителей и инициировать исключение из реестра будет ФСБ.

• В реестре Минцифры сейчас около 20 тыс. IT-компаний; аккредитация даёт льготы по налогу на прибыль (5% вместо 25%), освобождение от НДС, пониженные страховые взносы, IT-ипотеку и отсрочку от армии.
• Проект постановления правительства, с которым ознакомился «Ъ», лишает компании права на предустановку приложений на устройствах в России, если их ресурсы работают при включённом VPN у пользователя.
• ФСБ получит право вносить в Минцифры предложения по лишению аккредитации операторов цифровых платформ «в случае выявления нарушений требований по обеспечению информационной безопасности».

Что меняется для разработчиков

«Ъ» ознакомился с проектом постановления правительства, разработанного Минцифры. Документ вносит изменения в условия, при которых российские компании сохраняют право на предустановку своих приложений на смартфоны, компьютеры и Smart TV в России. Согласно проекту, это право сохраняется только при условии, что ресурсы компании не работают, когда на устройстве пользователя включён VPN-сервис. Требование вступит в силу с момента официального опубликования документа.

Параллельно, по данным источников «Ъ», близких к обсуждению инициативы, готовятся поправки в порядок аккредитации IT-компаний. ФСБ получит право направлять в Минцифры представления о лишении аккредитации операторов цифровых платформ в случае нарушения требований информационной безопасности — под которыми собеседники «Ъ» понимают прежде всего запрет на доступ через VPN. Редакция направила запросы в ФСБ и Минцифры.

В августе 2025 года правительство утвердило актуальный перечень обязательных для предустановки программ. В него вошли RuStore, «Госуслуги», сервисы «Яндекса» включая «Яндекс Браузер», приложения VK, мессенджер Max и ряд приложений российских операторов связи. МТС, «Вымпелком» и «Яндекс» не ответили на запросы «Ъ»; «МегаФон», T2 и VK от комментариев отказались.

Технические сложности и стоимость блокировки

Обнаружить VPN-трафик технически возможно несколькими способами. Как объясняет источник «Ъ» на рынке кибербезопасности, признаками VPN служат установленные на устройстве программы, нестандартные протоколы и следы модификации трафика. Бизнес-консультант по ИБ Positive Technologies Алексей Лукацкий добавляет, что крупные компании, являющиеся организаторами распространения информации, способны с высокой вероятностью определить использование VPN по косвенным параметрам: часовому поясу, языку интерфейса, настройкам браузера, времени прохождения трафика.

Однако реализация таких мер потребует затрат. Источник «Ъ» на телеком-рынке предупреждает: платформам придётся устанавливать в своей инфраструктуре дорогостоящее оборудование, которое к тому же нуждается в постоянной дополнительной настройке. Лукацкий при этом замечает, что мотивация компаний реально выполнять эти требования будет определяться полным списком санкций: исключение из реестра предустановленных приложений, например, практически не затрагивает пользователей продукции Apple, которые и без того получают устройства без этих программ.

Контекст: курс на сокращение VPN

Предложения по предустановке и аккредитации вписываются в более широкую политику властей. Ранее «Ъ» сообщал, что сайты из «белого списка» — перечня ресурсов, доступных при отключённом мобильном интернете, — будут исключены из него, если не закроют доступ через VPN.

В середине января Роскомнадзор ввёл ограничения более чем для 400 VPN-сервисов в России: это на 70% превышает показатели осени 2025 года. В октябре 2025-го служба фиксировала рост блокировок на 31%, до 258 сервисов. Таким образом, за три месяца число заблокированных VPN-сервисов выросло на 70%.

В конце марта 2026 года «Ъ» сообщал, что Минцифры планирует увеличить пропускную способность технических средств противодействия угрозам для фильтрации трафика до 954 Тбит/с к 2030 году. Финансирование соответствующего федерального проекта предлагается увеличить на 14,9 млрд рублей — такая мощность должна позволить анализировать весь трафик рунета с запасом под его естественный прирост.

Все обсуждаемые меры, подчёркивают собеседники «Ъ», направлены на то, чтобы избежать введения юридической ответственности граждан за использование VPN. Глава Минцифры Максут Шадаев 30 марта заявил, что ведомство «против введения административной ответственности за использование VPN-сервисов», и добавил, что власти намерены снижать объёмы использования VPN в стране.