Минцифры предложило усилить контроль за VPN в перечне исключений.
Министерство цифрового развития разрабатывает новые требования к корпоративным и технологическим VPN, которые не блокируются Роскомнадзором. Предлагается внедрить постоянный мониторинг IP‑адресов из перечня исключений.
Сейчас компании могут передавать адреса VPN в Роскомнадзор, после чего их заносят в перечень, чтобы избежать блокировки. По новым правилам такие адреса будут проверяться регулярно. Если на одном из них в течение недели найдут инфраструктуру для обхода ограничений, хостинг‑провайдер получит запрос и должен будет за сутки подтвердить, что VPN применяется для корпоративных или технологических задач. В противном случае адрес исключат.
Попадание в перечень исключений перестанет считаться привилегией: адреса, на которых регулярно обнаруживают сервисы обхода блокировок, смогут оперативно исключаться.
Минцифры предлагает разделить клиентов хостингов по уровню идентификации. Пользователей, зарегистрировавшихся только по номеру телефона или банковской карте, при обнаружении запрещенной VPN‑инфраструктуры смогут отключать в течение получаса. Для клиентов, прошедших идентификацию через Госуслуги, Единую биометрическую систему или заключивших договор от имени юрлица, провайдер сначала должен будет связаться с ними и дать время на устранение нарушения.
Если у хостинга систематически будут находить VPN‑сервисы у клиентов с минимальной идентификацией, его могут признать недобросовестным. Тогда ограничения смогут распространиться на целые IP‑подсети, а доступ останется только к ресурсам из «белого списка».
Участники рынка предупреждают, что IP‑адреса часто передаются между компаниями и одновременно используются несколькими клиентами, поэтому ограничения могут затронуть сайты и сервисы, не связанные с VPN. Ужесточение идентификации может подтолкнуть часть клиентов к переходу на зарубежные площадки.
