Роскомнадзор предложил новые правила для научной информации о VPN

Роскомнадзор представил проект приказа , по которому научная, научно-техническая и статистическая информация о VPN-сервисах для обхода блокировок будет признаваться запрещенной в России. Исключение будет сделано только для VPN, которые применяются для обеспечения защищенного удаленного доступа.

С 1 марта действует приказ Роскомнадзора, по которому критерии для включения в реестр запрещенных ресурсов не применялись «в отношении научной, научно-технической и статистической информации о способах, методах обеспечения доступа к информационным ресурсам и/или информационно-телекоммуникационным сетям, доступ к которым ограничен на территории России». Приказ заработал с 1 марта 2024 года.

В новой редакции приказа предлагается изменить пункт 5 исключений, чтобы критерии не применялись «в отношении научной, научно-технической и статистической информации о способах, методах обмена информацией в информационно-телекоммуникационных сетях, в том числе в сети "Интернет", при обеспечении доступа к информационным ресурсам и/или информационно-телекоммуникационным сетям с применением защищенных каналов связи».

Роскомнадзор ссылается на закон «Об информации» №149, который запрещает информацию «о способах, методах обеспечения доступа к информационным ресурсам и/или информационно-телекоммуникационным сетям, доступ к которым ограничен на территории РФ». Под эту норму, как утверждает ведомство, подпадают и «VPN-сервисы, обеспечивающие доступ к заблокированным информационным ресурсам и/или информационно-телекоммуникационным сетям».

«Таким образом, должна признаваться запрещенной также научная, научно-техническая информация, описывающая способы создания, устройства VPN-сервисов, целью которых является предоставление лицам доступа к информационным ресурсам и/или информационно-телекоммуникационным сетям, доступ к которым ограничен на территории РФ», — говорится в тексте проекта.

Ведомство отмечает, что VPN-сервисы могут разрабатываться и использоваться исключительно для обеспечения защищенного доступа к информационным ресурсам и/или защищенного обмена информацией в информационно-телекоммуникационных сетях. Они не предназначены для обхода блокировок и применяются для защиты конфиденциальной информации, в том числе для предотвращения утечек данных. «В таких целях VPN-сервисы используются, в частности, государственными органами, органами местного самоуправления, коммерческими предприятиями, в том числе организациями финансовой сферы,» — подчеркивается в документе.

В связи с этим предлагается изменить пункт 5 приказа, чтобы уточнить, что критерии не применяются в отношении информации, связанной с защищенным обменом данными.

Проект приказа был опубликован 30 июля на портале проектов нормативных правовых актов. Общественное обсуждение документа продлится до 5 августа. Приказ, согласно плану, вступит в силу 1 марта 2025 года и будет действовать до 1 сентября 2029 года.