Что уже разрешено: непубличный «белый список»

Как разбирали в статье кому законно разрешено использовать VPN в России, корпоративные VPN-шлюзы банков, госорганов и крупного бизнеса — это не массовая практика, а точечные разрешения. По данным СМИ, у Роскомнадзора есть список таких сервисов, но ведомство не публикует его в открытом доступе. В список попадают VPN, подключённые к государственной информационной системе с реестром запрещённых сайтов и настроенные фильтровать контент в соответствии с этим реестром — то есть разрешение не безусловное, а обставленное встречными техническими требованиями.

Как компании получают разрешение

По данным открытых источников, заявки на включение в такой список подаются через профильные ведомства, а не напрямую в Роскомнадзор: например, оператору связи с проблемой доступа сначала нужно обратиться в Минцифры. Для получения снятия блокировки важно обосновать именно рабочую необходимость сервиса — защищённый доступ сотрудников к внутренним системам компании, а не обход блокировок конкретных внешних ресурсов. Отдельная история — лицензируемые операторами связи защищённые каналы с лицензией ФСБ на предоставление таких услуг; это другой, более формализованный правовой режим, чем точечные исключения для корпоративных VPN-шлюзов.

Что изменится по проекту 2028 года

Проект поправок в статью 15.8 закона «О связи» (149-ФЗ), который на момент подготовки материала находится на общественном обсуждении, предлагает с 1 марта 2028 года обязать организации, использующие корпоративные VPN для технологических целей, информировать об этом Роскомнадзор — порядок и состав сведений должны определить правительство и ФСБ отдельным актом. Подробнее про общий бизнес-прогноз на эту норму — в статье прогноз 2027: что ждёт бизнес в сфере связи.

Что это значит на практике

Для бизнеса важно различать две разные задачи: защищённый канал компании до собственной инфраструктуры (вопрос информационной безопасности и, возможно, будущего уведомления РКН) и потребительский сервис для личных задач сотрудника — у них разные правовые режимы и риски, и путать их не стоит.

Проверьте сервис на своей сети

Пробный период 24 часа — без карты, один раз на аккаунт.

МИРЮMoneyUSDT