ИТ-компаниям пригрозили отзывом льгот за допуск пользователей с VPN

Минцифры разослало крупнейшим российским ИТ-корпорациям методические рекомендации по ограничению доступа для пользователей с включенным VPN. Если требования не будут выполнены до 15 апреля 2026 года, бизнесу грозит лишение государственной аккредитации, налоговых преференций и льгот для сотрудников.

Ведомство перешло к активному давлению на крупнейших игроков рынка, включая «Яндекс», VK, Сбербанк и ведущие маркетплейсы. По информации РБК, министерство подготовило руководство, обязывающее сервисы не только выявлять и блокировать трафик пользователей со средствами обхода блокировок, но и помогать Роскомнадзору находить новые, еще не идентифицированные сервисы.

Сроки и санкции

Глава министерства Максут Шадаев установил жесткий дедлайн: внедрить систему ограничений необходимо до 15 апреля 2026 года. Для компаний, которые проигнорируют предписание, последствия будут критическими. Речь идет об отзыве ИТ-аккредитации, что автоматически аннулирует льготную налоговую ставку и лишает персонал права на ИТ-ипотеку и отсрочку от призыва. Кроме того, приложения нарушителей могут исключить из списков обязательной предустановки на электронику.

Технология поиска и препятствия

Проверку планируют проводить в три этапа: от сверки IP-адресов с базами заблокированных ресурсов до глубокого анализа сетевых параметров через мобильные приложения. В методичке признается, что архитектура iOS существенно ограничивает возможности контроля, в то время как Android позволяет программам запрашивать данные об активных сетевых соединениях напрямую через встроенные функции системы.

Среди основных факторов, которые могут помешать реализации плана, ведомство выделяет:

• использование прокси-серверов с IP-адресами обычных провайдеров;
• настройку VPN непосредственно на домашних роутерах;
• работу через виртуальные машины и функции раздельного туннелирования (Split tunneling).

В министерстве также признают побочные эффекты: постоянный мониторинг соединений неизбежно приведет к ускоренному разряду батареи смартфонов и повышенному расходу трафика. Для минимизации ущерба легитимному бизнесу предлагается создать «белые списки» для корпоративных VPN-сетей.