Угроза льготам и статусу: власти РФ заставляют IT-рынок бороться с обходом блокировок

IT-компании могут лишиться аккредитации и права на предустановку своих приложений, если не закроют пользователям с VPN доступ к своим сервисам.

Министерство цифрового развития подготовило проект постановления правительства, который меняет правила предустановки программ на смартфоны и компьютеры.

Документ требует, чтобы сервисы российских разработчиков не работали при включенном VPN. Это коснется таких приложений, как RuStore, «Госуслуги», VK, «Яндекс» и национальный мессенджер Max.

Требование вступит в силу сразу после официального опубликования.

Кроме того, по данным источников, готовятся изменения в порядок IT-аккредитации. ФСБ получит право предлагать Минцифры лишать компании аккредитации за «нарушения требований по обеспечению информационной безопасности».

Под этим подразумевается именно запрет на доступ через VPN.

Сейчас в реестре Минцифры состоит около 20 тысяч компаний.

Аккредитация дает им серьезные льготы: налог на прибыль 5% вместо 25%, освобождение от НДС, пониженные страховые взносы, а сотрудникам полагается IT-ипотека и отсрочка от армии.

Ранее Минцифры предупреждало, что ресурсы, не закрывшие доступ для VPN, будут исключены из «белых списков» сайтов, которые работают даже при отключении мобильного интернета.

Собеседники "Коммерсанта", знакомые с ходом обсуждения, подчеркивают, что все эти меры нужны, чтобы избежать введения прямой юридической ответственности для граждан за использование сервисов обхода блокировок.

Министр Максут Шадаев также заверял, что ведомство выступает против штрафов для пользователей.

При этом власти продолжают активно блокировать сами сервисы.

В январе Роскомнадзор ограничил работу более 400 VPN, что на 70% больше, чем осенью прошлого года.

Также Минцифры планирует выделить почти 15 миллиардов рублей на увеличение мощности оборудования для фильтрации трафика рунета.

Эксперты отмечают, что вычислить пользователя с включенным VPN технически возможно.

Бизнес-консультант Positive Technologies Алексей Лукацкий объясняет, что крупные компании анализируют косвенные параметры: часовой пояс, настройки браузера, язык устройства и время прохождения трафика.

Однако для вычисления зашифрованных данных платформам придется закупать и постоянно настраивать дорогостоящее оборудование.