Власти обсуждают новые механизмы ограничения работы VPN в России, включая ужесточение требований к IT-компаниям и их сервисам. Инициативы могут затронуть правила предустановки приложений и даже статус аккредитации участников рынка. При этом акцент делается на снижении использования VPN без введения прямой ответственности для пользователей.
Проект постановления правительства РФ, разработанный Минцифры, предполагает пересмотр критериев, которым должны соответствовать отечественные компании, чтобы их приложения могли предустанавливаться на устройства, продаваемые на российском рынке, сообщает «КоммерсантЪ». В частности, предлагается закрепить норму: право на обязательную предустановку сохраняется только в том случае, если сервисы компании не функционируют при активированном у пользователя VPN.
Источники издания, знакомые с ходом обсуждения ограничений в сфере VPN, утверждают, что параллельно готовятся изменения и в системе аккредитации IT-компаний. ФСБ может получить возможность направлять в Минцифры предложения о лишении статуса аккредитованных тех компаний, которые управляют цифровыми платформами и при этом нарушают требования по защите доступа к ним. Участники обсуждения полагают, что под такими нарушениями, вероятно, будет подразумеваться в том числе обеспечение доступа к ресурсам через VPN.
Минцифры просит мобильных операторов ввести плату за использование VPN
Реестр аккредитованных IT-компаний насчитывает около 20 тысяч организаций.
Ранее сообщалось, что среди дополнительных мер, обсуждаемых властями для ограничения использования VPN, рассматривается исключение из «белых списков» отдельных компаний сервисы которых будут доступны через VPN.
По словам источников, все рассматриваемые инициативы направлены на то, чтобы избежать введения прямой юридической ответственности для граждан за использование VPN. Министр цифрового развития Максут Шадаев также публично заявлял, что ведомство не поддерживает введение административных наказаний за использование таких сервисов, однако намерено сокращать масштабы их применения.
Эксперты сходятся во мнении, что технически выявлять использование VPN возможно, но это требует сложной инфраструктуры и значительных затрат на оборудование и его постоянную настройку. При этом крупные цифровые платформы уже способны косвенно определять такие подключения по совокупности параметров. Однако ключевым фактором остается не технология, а мотивация бизнеса: компании будут внедрять подобные меры только в случае жестких санкций со стороны государства, поскольку сами по себе ограничения, вроде исключения из списка предустановки, не всегда существенно влияют на их аудиторию.