Новые правила контроля за VPN в перечне исключений.
Госорган предлагает ввести постоянный мониторинг IP‑адресов, занесённых в перечень исключений, чтобы пресечь использование VPN для обхода ограничений.
Госорганы работают над правилами для корпоративных и технических VPN, которые Роскомнадзор не блокирует, включая регулярную проверку адресов из перечня.
Если на одном из адресов будет обнаружена инфраструктура для обхода ограничений, хостинг‑провайдер получит запрос и должен будет в течение суток подтвердить, что VPN используется для задач компании; в противном случае адрес исключат.
Как пояснили собеседники, попадание в перечень исключений перестаёт быть индульгенцией: адреса, на которых регулярно находят сервисы обхода, смогут оперативно исключаться из разрешенного перечня.
Минцифры предлагает разделить клиентов хостингов по уровню идентификации: пользователей, зарегистрированных только по номеру телефона или банковской карте, можно отключать в течение получаса после обнаружения запрещённой VPN‑инфраструктуры; для клиентов, прошедших идентификацию через Госуслуги, единую биометрическую систему или заключивших договор от имени юрлица, сначала следует связаться и дать время на устранение нарушения.
Если у хостинга систематически будут находиться VPN у клиентов с минимальной идентификацией, его могут признать недобросовестным — ограничения могут распространиться на целые IP‑подсети, а доступ останется только к ресурсам из белого списка.
Участники рынка предупреждают, что IP‑адреса часто передаются между компаниями и одновременно используются несколькими клиентами, поэтому ограничения могут затронуть сайты и сервисы, не связанные с VPN. Эксперты считают, что ужесточение идентификации может подтолкнуть часть клиентов к переходу на зарубежные площадки.
