ФСБ потребует лишать ИТ-компании аккредитации, если их ресурсы будут доступны с VPN
Федеральная служба безопасности (ФСБ) в скором времени может получить право инициировать лишение аккредитаций ИТ-компаний, являющихся операторами цифровых платформ. Служба будет вносить соответствующее представление в Минцифры «при выявлении нарушений требований по обеспечению информационной безопасности доступа к цифровым платформам», сообщил источник «Коммерсанта».
Скорее всего, речь идет об обеспечении запрета на доступ к ресурсу при включенном VPN, уточнили собеседники издания, знакомые с дискуссией. При этом потеря аккредитации критична для бизнеса: налог на прибыль в таких компаниях вырастет с 5 до 25%, а сотрудники лишатся части льгот, включая права на IT-ипотеку и отсрочку от службы в армии.
Кроме того, цифровое министерство разработало новый проект постановления, который изменяет требования к компаниям, которые имеют право на обязательную предустановку на устройствах в России. Если ресурсы компании будут работать со включенным VPN, то она, соответственно, лишится такого права, следует из документа, с которым также ознакомился «Коммерсантъ». Все это происходит на фоне резкого наращивания борьбы с обходом трафика, только за последние три месяца количество заблокированных сервисов выросло на 70%, указывает издание.
Собеседники издания говорят, что все обсуждаемые меры — попытка не допустить введения ответственности за использование VPN. Об этом накануне заявлял и глава Минцифры Максут Шадаев, подчеркнувший, что перед его ведомством поставлена задача снизить использование VPN. Глава министерства не уточнил, от кого именно исходила эта инициатива.
Если нововведения примут, то компаниям нужно будет потратиться на дорогостоящее оборудование, способное вычислять зашифрованный трафик, и на его постоянную донастройку, уточнил собеседник издания на телеком-рынке. Для фильтрации таких объемов власти планируют увеличить пропускную способность технических средств противодействия угрозам до 954Tбит/cек. С другой стороны, если речь идет о крупных компаниях, то им реализовать это будет проще, но открытым остается вопрос мотивации. Дело в том, что исключение компании из списка заранее устанавливаемых на устройства в России несильно влияет, например, на пользователей Apple, которые итак покупают устройства без «обязательных» программ, объясняет бизнес-консультант по ИБ Positive Technologies Алексей Лукацкий.
Например, так было с госмессенеджером Max и отечественным магазином приложений Rustore, которые стали обязательными для предустановки на все устройства в России с 1 сентября 2025 года. Однако с компанией Apple об этом не удалось договориться. В результате ресейлеры начали предупреждать покупателей об отсутствии приложений на iPhone и iPad и помечать продаваемые товары как «товар с недостатком», обращал внимание Security Lab. В то же время девайсы Apple занимают четверть российского рынка — за первые девять месяцев 2025 года население потратило на них 116 млрд рублей.