IT-компании рискуют потерять аккредитацию из-за пропуска VPN-трафика

Компании, предоставляющие доступ к своим цифровым сервисам через VPN, могут лишиться права на предустановку своих приложений на российские устройства и аккредитации в IT-реестре Минцифры. Изменения условий аккредитации связаны с усилением контроля над информационной безопасностью.

Минцифры рассматривает возможность внесения изменений в условия аккредитации IT-компаний, предусматривающих обязательное ограничение доступа к цифровым платформам с использованием VPN-сервисов. Компании, нарушающие данное требование, могут быть исключены из IT-реестра ведомства и лишиться права на предустановку своих приложений на продаваемые в России устройства.

Согласно проекту постановления правительства РФ, разработанному Минцифрой, компании сохраняют право на предустановку своих приложений, если их ресурсы не работают с включённым VPN у пользователя. Новые требования начнут действовать после официального опубликования документа.

Кроме того, готовится изменение порядка аккредитации IT-компаний, где ФСБ сможет направлять предложения в Минцифру о лишении аккредитации оператора цифровой платформы в случае обнаружения нарушений требований по информационной безопасности. Предполагается, что под такими нарушениями подразумевается запрет на доступ к информационным ресурсам с помощью VPN.

Разработчики из реестра Минцифры пользуются льготами, включая освобождение от уплаты НДС, пониженную ставку налога на прибыль и налоговые преференции. Однако новые меры направлены на снижение объемов использования VPN в стране и предотвращение возможной юридической ответственности граждан за применение VPN.