Минцифры предложило усилить контроль за VPN, включённые в перечень исключений.
Минцифры разрабатывает новые правила для корпоративных и технологических VPN, которые Роскомнадзор не блокирует. Предлагается вводить постоянный мониторинг IP‑адресов, занесённых в перечень исключений.
Сейчас компании передают Роскомнадзору адреса своих VPN‑сервисов, после чего они попадают в специальный список, чтобы обходить блокировку. По новым правилам такие адреса будут проверяться регулярно: если за неделю будет обнаружена инфраструктура для обхода ограничений, хостинг‑провайдер получит запрос и должен будет в течение суток подтвердить, что VPN используется для корпоративных или технологических задач. В противном случае адрес исключат из перечня.
Согласно данным отрасли, попадание в список исключений перестаёт считаться индульгенцией: адреса, на которых регулярно находят сервисы обхода блокировок, смогут оперативно исключаться из разрешённого перечня.
Минцифры предлагает разделить клиентов хостингов по уровню идентификации: пользователей, зарегистрировавшихся только по номеру телефона или банковской карте, при обнаружении запрещённой VPN‑инфраструктуры смогут отключаться в течение получаса. Для клиентов, прошедших идентификацию через Госуслуги, Единую биометрическую систему или заключивших договор от имени юрлица, провайдер сначала должен будет связаться с ними и дать время на устранение нарушения.
Если у хостинга систематически будут находить VPN‑сервисы у клиентов с минимальной идентификацией, его могут признать недобросовестным. Тогда ограничения могут распространиться на целые IP‑подсети, а доступ останется только к ресурсам из «белого списка».
Эксперты рынка предупреждают, что IP‑адреса часто передаются между компаниями и используются несколькими клиентами, поэтому ограничения могут затронуть сайты и сервисы, не связанные напрямую с VPN. Аналитики считают, что ужесточение идентификации может подтолкнуть часть клиентов российских хостингов к переходу на зарубежные площадки.