Компании с корпоративными VPN будут подавать уведомление в Роскомнадзор
Что и в каком виде сообщать, определит Правительство по согласованию с ФСБ.
Что произошло? Минцифры опубликовало на портале проект поправок в Федеральный закон «О связи» и ряд других законов — третий пакет мер против кибермошенничества. Среди прочего он касается VPN-сервисов и других средств доступа к сайтам и сетям, доступ к которым в России ограничен.
По общему правилу статьи 15.8 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» такие сервисы должны закрывать доступ к заблокированным в России ресурсам. Исключение сделано частью 17 той же статьи: правило не применяется, если круг пользователей заранее определён, а средство используется для технологических нужд самой организации. Под это исключение подпадают корпоративные сети компаний.
Проект дополняет статью 15.8 частью 18. По ней Правительство по согласованию с ФСБ установит особенности использования и требования к таким средствам для тех, на кого распространяется исключение. Там же определят порядок информирования Роскомнадзора о том, что организация использует такие средства, а также состав и формат сведений, которые нужно будет передавать.
Сами требования и порядок информирования в проекте не раскрыты — их утвердит Правительство отдельным актом. Проект не уточняет, будет ли новый порядок касаться любого удалённого доступа сотрудников к сети компании или только средств, через которые можно попасть на заблокированные ресурсы. Закон предлагают ввести в действие с 1 марта 2028 года. Проект находится на общественном обсуждении.
Другие меры того же пакета мы разбирали отдельно: продавать SIM-карты будут только агенты операторов, а за мошенничество с номером могут отключить все номера абонента.