Основы Интернет - технологий.

В Минцифры подготовили проект постановления, который может ударить по ИТ-компаниям, чьи сервисы продолжат работать у пользователей с включенным VPN. По информации издания «Коммерсант», в этом случае компаниям грозит исключение из ИТ-реестра Минцифры и потеря права на предустановку приложений на продаваемые в России устройства. В настоящее время в реестре ИТ-компаний числится порядка 20 000 участников рынка, и присутствие в нем дает ощутимые бонусы: освобождение от НДС, ставка налога на прибыль 5% вместо 25%, пониженные страховые взносы, ИТ-ипотека и отсрочка от армии для сотрудников. Потеря аккредитации, соответственно, лишит компании перечисленных льгот. Согласно проекту постановления, с которым ознакомились журналисты издания, для сохранения права на эти преференции компании должны обеспечить неработоспособность своих ресурсов при включенном у пользователя VPN. Кроме того, потеря аккредитации — не единственный риск. Тот же проект постановления меняет и условия предустановки приложений на продаваемые в России устройства, чтобы сохранить это право, компании также обязаны закрыть свои ресурсы для пользователей с VPN. Требование начнет действовать сразу после официальной публикации документа. Параллельно с этим, по данным собственных источников «Коммерсанта», готовятся изменения и в сам порядок аккредитации ИТ-компаний. ФСБ может получить полномочия вносить в Минцифры предложения по лишению аккредитации ИТ-компаний, являющихся операторами цифровых платформ, «в случае выявления нарушений требований по обеспечению информационной безопасности доступа к таким платформам». Как пояснили участники дискуссии, под «нарушениями требований ИБ», скорее всего, подразумевается пропуск VPN-трафика. Новые правила затронут ключевых игроков, чьи приложения входят в перечень обязательного ПО для предустановки: магазин RuStore, «Госуслуги», сервисы «Яндекса» (включая «Яндекс Браузер»), приложения VK и мессенджер Max. Что касается технической реализации, в беседе с журналистами ИБ-эксперт Positive Technologies Алексей Лукацкий отметил, что крупные платформы в принципе способны определить, использует ли пользователь VPN (по косвенным параметрам вроде часового пояса, настроек браузера и времени прохождения трафика). Однако для этого компаниям придется внедрять дорогостоящее оборудование, которое к тому же потребует постоянной донастройки. Собеседники издания подчеркнули, что все обсуждаемые меры направлены на то, чтобы не допустить введения прямой юридической ответственности граждан за использование VPN. Ранее глава Минцифры Максут Шадаев заверил, что ведомству «категорически не нравится» идея введения административной ответственности за использование VPN-сервисов, но при этом министерство намеревается выполнять «задачу по снижению использования VPN» в стране.