Расширение белых списков на малый бизнес и самозанятых: правовой разбор инициативы Госдумы от 23 апреля 2026 года

«Белые списки» - перечень интернет-ресурсов, доступ к которым сохраняется при ограничениях мобильного интернета в регионе. Формируются Минцифры России по согласованию с Роскомнадзором и ФСБ с сентября 2025 года. Правовая база - Постановление Правительства РФ от 01.03.2026 № 1667 о централизованном управлении сетью связи общего пользования, ст. 46, 64, 66 Федерального закона от 07.07.2003 № 126-ФЗ «О связи» и ст. 15.3-15.8 ФЗ от 27.07.2006 № 149-ФЗ «Об информации».

23 апреля 2026 года первый зампред Комитета Госдумы по контролю Дмитрий Гусев с группой отраслевых предпринимателей направил премьер-министру Михаилу Мишустину предложение распространить белые списки на малый бизнес и самозанятых. Инициатива затрагивает более 15 млн самозанятых (данные ФНС на январь 2026 года) и свыше 6 млн субъектов в Едином реестре МСП. Для предпринимателей, у которых интернет - единственный канал сбыта, отключения влекут прямые убытки и риск срыва обязательств.

Что такое белые списки и на каком основании ограничивается мобильный интернет?

Белый список - реестр доменов и IP-адресов, формируемый Минцифры России при участии ФСБ и Роскомнадзора. При региональных ограничениях мобильного интернета операторы связи через технические средства противодействия угрозам (ТСПУ) блокируют весь трафик по принципу «запрещено всё, кроме разрешённого». По состоянию на апрель 2026 года в списке - несколько сотен ресурсов: «Госуслуги», маркетплейсы, социальные сети, сайты органов власти, операторов связи, банков.

Правовое основание ограничений - ст. 66 ФЗ от 07.07.2003 № 126-ФЗ «О связи» и Постановление Правительства РФ от 01.03.2026 № 1667, утвердившее правила централизованного управления сетью связи общего пользования. Документ закрепил право Роскомнадзора при координации с Минцифры и ФСБ давать операторам обязательные указания при угрозах устойчивости, безопасности или целостности сети, включая изменение маршрутов трафика и временную изоляцию российского сегмента.

Фактические масштабы шатдаунов в 2025 году - свыше 11 700 эпизодов по данным отраслевого мониторинга. Ограничения вводятся региональными властями и спецслужбами по указанным основаниям. Для компаний это означает регулярную недоступность мобильного интернета для клиентов в затронутом регионе, независимо от того, где физически расположен бизнес продавца или исполнителя услуг.

Вхождение в список работает по заявительному принципу через отраслевые ассоциации (АКИТ, РАЭК) и межведомственную комиссию Минцифры, ФСБ и Роскомнадзора. Критерии: размещение вычислительных ресурсов на территории России, невозможность скрывать IP-адрес, запрет настройки proxy-соединений. Отдельные письма Минцифры 2026 года требуют от крупных платформ ограничивать доступ пользователей с включённым VPN.

Какие изменения предложены для малого бизнеса и самозанятых?

Инициатива предусматривает три изменения. Первое - включить в белые списки МСП, индивидуальных предпринимателей и самозанятых, для которых интернет является основным каналом ведения бизнеса. Второе - создать отдельный белый список проверенных пользователей, чьи номера мобильных телефонов связаны с подтверждёнными аккаунтами на «Госуслугах». Третье - разграничить понятия «VPN-сервис» и «VPN-протокол» с формированием белого списка разрешённых протоколов.

Письмо Мишустину подписали первый зампред Комитета Госдумы по контролю Дмитрий Гусев, председатель правления ассоциации «Руссофт» Сергей Вотяков, председатель совета директоров «Базальт СПО» Алексей Смирнов, председатель союза «Цифровой мир» Валерий Корнеев, телеком-аналитик Эльдар Муртазин. Авторы апеллируют к необходимости баланса между безопасностью и цифровой экономикой.

Юридический механизм расширения - внесение изменений в Постановление Правительства РФ № 1667 и в порядок формирования реестра Минцифры. Предположительные критерии для МСП - действующая запись в Едином реестре субъектов МСП по ФЗ от 24.07.2007 № 209-ФЗ, для самозанятых - регистрация плательщика налога на профессиональный доход по ФЗ от 27.11.2018 № 422-ФЗ, связанный номер телефона в ЕСИА «Госуслуг».

Потенциальная аудитория меры - более 21 млн субъектов: 15,27 млн самозанятых (данные ФНС на конец 2025 года) и свыше 6 млн записей в Едином реестре МСП. По категориям деятельности 27% самозанятых работают в маркетинге и ИТ, 28% - в такси и доставке, для которых операционная недоступность интернета означает прямую остановку выручки.

Описанная инициатива - рамочное предложение. Практическая реализация зависит от решения правительства, сроков согласования с силовым блоком и технической готовности операторов выделять целевые подсписки. До принятия акта правительства действующий режим сохраняется в полном объёме. Отсутствие оперативного юридического реагирования на отключение парализует бизнес на период шатдауна.

VPN-сервисы и VPN-протоколы: разграничение для бизнеса

VPN-протокол - это техническая спецификация шифрования трафика (IPsec, WireGuard, OpenVPN, L2TP и другие). VPN-сервис - коммерческий или бесплатный продукт, использующий протокол для создания туннеля через внешний сервер. Действующий закон - ст. 15.8 ФЗ от 27.07.2006 № 149-ФЗ - направлен на ограничение анонимайзеров и сервисов обхода блокировок, но на практике ограничения затрагивают и корпоративную инфраструктуру.

Корпоративный VPN - обязательный компонент защищённой инфраструктуры: подключение удалённых сотрудников, связь филиалов, обмен между внутренним ЦОДом и облачными сервисами, передача персональных данных по Федеральному закону от 27.07.2006 № 152-ФЗ. Отсутствие разграничения между категорией запрещённых сервисов и легальной технологии ставит под угрозу выполнение обязательств по защите данных, установленных ст. 19 ФЗ № 152-ФЗ.

Минцифры в письмах 2026 года крупным цифровым платформам из белых списков требует ограничивать доступ пользователей с включённым VPN под угрозой исключения из перечня. Для операторов корпоративных VPN это означает практический конфликт: технология шифрования трафика одновременно защищает данные компании и попадает под действие ограничений.

Использование VPN-сервиса, включённого в реестр заблокированных, влечёт для юрлиц риски по ст. 13.40 КоАП РФ (нарушение требований к технологическим и программным средствам обеспечения безопасности) и административные последствия для должностных лиц. Устойчивое использование заблокированных сервисов ведёт к ограничению доступа к корпоративной инфраструктуре через ТСПУ, и убытки от простоя за неделю для средней ИТ-компании составляют миллионы рублей.

Предлагаемый белый список VPN-протоколов зафиксирует юридически значимое разделение: технология защиты данных остаётся разрешённой, тогда как коммерческие сервисы обхода подпадают под ограничения. До принятия нормы бизнес обязан проводить аудит используемых решений: документировать назначение, локализацию серверов, соответствие требованиям ФСТЭК и ФСБ.

Правовые риски и убытки МСП при шатдаунах мобильного интернета

Шатдаун мобильного интернета по решению региональных властей и спецслужб формально квалифицируется как обстоятельство, исходящее от органа власти. По ст. 401 ГК РФ предприниматель несёт ответственность за неисполнение независимо от вины, кроме случаев непреодолимой силы (п. 3 ст. 401 ГК РФ). Шатдаун потенциально подпадает под непреодолимую силу, но квалификация зависит от условий договора и судебной практики региона.

Типовые убытки МСП: срыв сроков поставки товара, невозможность приёма заказов, прерывание онлайн-консультаций, сбой интеграций с платёжными системами, потеря клиентской воронки. По данным отраслевого мониторинга, только за период масштабных ограничений в Москве с 6 по 11 марта 2026 года экономика столицы потеряла от 3 до 5 млрд рублей - преимущественно в службах доставки, такси, каршеринге и ретейле.

Пропуск срока уведомления контрагентов о наступлении форс-мажора, обычно установленного в договоре как 5-10 рабочих дней, лишает компанию права ссылаться на обстоятельство непреодолимой силы - арбитражный суд в таком случае взыскивает неустойку, достигающую в практике 10-20% от суммы договора, и потери по типовому контракту онлайн-поставки на 3-5 млн рублей не подлежат зачёту.

Правовые инструменты защиты: получение справки ТПП о форс-мажоре (ст. 15 Закона РФ от 07.07.1993 № 5340-1), своевременные уведомления контрагентам по почте и электронной почте с фиксацией, ведение журнала инцидентов с отметкой времени начала и окончания ограничений, сохранение публикаций СМИ и официальных сообщений региональных властей. Без этих действий доказательственная база в арбитражном суде формируется с существенными сложностями.

Отдельный блок - потребительские споры. При заказе в интернет-магазине и невозможности исполнения из-за шатдауна применяются ст. 23, 23.1 Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»: неустойка 0,5% в день от суммы предоплаты за нарушение срока передачи товара, возврат полной суммы при отказе от договора. Обоснование шатдауна как форс-мажора для потребителя работает не всегда.

Как аккредитованным ИТ-компаниям сохранить доступ к зарубежным репозиториям?

Инициатива предусматривает легальный канал доступа аккредитованных российских ИТ-компаний к ключевым инструментам разработки - зарубежным библиотекам и репозиториям (GitHub, npm, Maven Central, PyPI и аналоги). Действующий статус аккредитации определяется Постановлением Правительства РФ от 30.09.2022 № 1729. Включение в реестр даёт налоговые льготы и кадровые преференции, но не снимает технических ограничений доступа в периоды шатдаунов.

Текущие риски использования зарубежных репозиториев - техническая недоступность при ограничениях, санкционные ограничения отдельных платформ для российских пользователей, риск внесения библиотек в реестр Минюста, удаления из репозиториев с санкционной стороны. Для аккредитованных компаний это ставит под угрозу исполнение государственных контрактов и сроки разработки отечественного ПО.

Действующие правовые инструменты минимизации: зеркалирование критичных репозиториев на инфраструктуре внутри России, договорное закрепление рисков связи и доступа с заказчиками, использование реестра отечественного ПО Минцифры (приказ от 11.06.2019 № 278) как источника альтернативных компонентов, фиксация цепочки зависимостей (SBOM - software bill of materials) для инцидент-менеджмента.

Бездействие при отсутствии плана резервного доступа к репозиториям создаёт риск признания ненадлежащего исполнения госконтракта - по ст. 94 Федерального закона от 05.04.2013 № 44-ФЗ заказчик имеет право на удержание обеспечения исполнения контракта и взыскание штрафных санкций, размер которых для ИТ-контрактов регулярно достигает 10 млн рублей и выше при исполнении проектов крупных федеральных программ цифровизации.

Что делать бизнесу до расширения белых списков?

До принятия решения правительства по инициативе Гусева действующий режим белых списков сохраняется. Практические шаги для МСП и самозанятых, зависимых от интернет-канала: подача заявки через отраслевые ассоциации, подготовка договорной базы к регулярным шатдаунам, технические меры резервирования, внутренние регламенты реагирования. Эти шаги работают независимо от судьбы конкретной законодательной инициативы.

1. Проверить статус: действующая запись в Едином реестре субъектов МСП ФНС, регистрация самозанятого в приложении «Мой налог» по ФЗ № 422-ФЗ, связка номера телефона с подтверждённой учётной записью в ЕСИА.

2. Направить заявку в профильную ассоциацию (АКИТ для онлайн-ретейла, РАЭК для интернет-компаний) на включение в белый список с обоснованием критерия основного канала сбыта.

3. Подготовить техническое соответствие: размещение вычислительных ресурсов на территории России, исключение proxy-соединений, прозрачность IP-адресации.

4. Внести в типовые договоры оговорку о распределении рисков связи между сторонами, согласовать SLA с учётом региональных шатдаунов.

5. Ввести регламент уведомления контрагентов и клиентов о форс-мажоре: фиксация времени начала и окончания ограничения, направление уведомления в течение 5 рабочих дней.

6. Обеспечить альтернативные каналы связи: fixed-line интернет, корпоративные SIM-карты от разных операторов, спутниковые каналы для критических сервисов.

7. Для ИТ-компаний - получить аккредитацию по Постановлению Правительства РФ № 1729, сформировать SBOM, зеркалировать критичные репозитории в российских ЦОДах.

Отсутствие у ИП или самозанятого подтверждённой записи в Едином реестре МСП и связки номера телефона с аккаунтом Госуслуг исключит попадание в перспективный белый список при его расширении - при одном шатдауне длительностью неделя средний онлайн-магазин теряет месячную выручку, а потери, не подтверждённые первичной отчётностью и уведомлениями, не подлежат компенсации ни в порядке потребительских претензий, ни в арбитражных спорах с контрагентами.

Действующие правовые механизмы работают при последовательной реализации. Самостоятельная подготовка документов к подаче в белый список, изменение договорной базы по всем контрагентам и сопоставление с требованиями Минцифры требует юридического сопровождения. Ошибка в обосновании критерия основного канала сбыта или пропуск срока уведомления о форс-мажоре блокирует последующие шаги защиты.

Частые вопросы

1. Могут ли МСП уже сейчас попасть в белый список Минцифры?

Действующий режим формирования белого списка ориентирован на крупные платформы и социально значимые ресурсы. Заявки принимаются через отраслевые ассоциации АКИТ и РАЭК, рассматривает межведомственная комиссия Минцифры, ФСБ, Роскомнадзора. МСП могут подать заявку при соответствии техническим критериям (российская инфраструктура, прозрачность IP), но в реестр попадают преимущественно масштабные сервисы. Расширение режима на МСП - предмет инициативы Гусева от 23 апреля 2026 года.

2. Признаёт ли арбитражный суд шатдаун мобильного интернета форс-мажором?

Шатдаун по решению органов власти потенциально подпадает под непреодолимую силу по п. 3 ст. 401 ГК РФ, но конкретная квалификация зависит от условий договора, отраслевой практики и документирования. Ключевые факторы: наличие форс-мажорной оговорки в договоре, своевременное уведомление контрагента в установленный срок, получение справки Торгово-промышленной палаты по ст. 15 Закона РФ № 5340-1, фиксация продолжительности и территории ограничения. Без документального подтверждения ссылка на форс-мажор не работает.

3. Какая ответственность грозит бизнесу за использование VPN после новых ограничений?

Действующая ст. 15.8 ФЗ № 149-ФЗ направлена на ограничение сервисов обхода блокировок, а не на запрет технологии VPN как таковой. Использование корпоративного VPN для защиты данных и внутренних коммуникаций правомерно. Риски для юрлиц возникают при использовании сервисов из реестра заблокированных - штрафы по ст. 13.40 КоАП РФ для юрлиц составляют от 80 тыс. до 1 млн рублей. Предлагаемый белый список протоколов юридически закрепит разделение технологии и сервисов обхода.

4. Как самозанятому подтвердить, что интернет - основной канал работы?

Документальное подтверждение формируется из совокупности: регистрация в приложении «Мой налог» с указанием вида деятельности по ФЗ № 422-ФЗ, чеки и поступления на банковскую карту от клиентов через онлайн-платформы и маркетплейсы, статистика аккаунта на маркетплейсе или в мессенджере, налоговая декларация по НПД. Для МСП - выписка из Единого реестра субъектов МСП, ОКВЭД с онлайн-спецификой (47.91 «Торговля розничная по почте или по информационно-коммуникационной сети Интернет»), договоры с маркетплейсами.

5. Подлежат ли компенсации убытки от ограничения мобильного интернета?

Прямое взыскание убытков с оператора связи за ограничения по указанию органов власти невозможно - оператор действует в рамках ст. 66 ФЗ № 126-ФЗ и ПП РФ № 1667. Компенсация от государства действующим законодательством не предусмотрена. Перераспределение рисков между контрагентами достигается договорной оговоркой о разделении потерь связи и SLA. В потребительских отношениях срок исковой давности - 3 года по ст. 196 ГК РФ, неустойка по Закону о защите прав потребителей - 0,5% в день от суммы предоплаты.

Инициатива о расширении белых списков на малый бизнес и самозанятых - системный ответ на потери МСП от регулярных шатдаунов. До принятия решения правительства действующий режим сохраняется, и защита бизнеса строится на договорной работе, регуляторном соответствии и оперативной документации инцидентов. Качество этой подготовки определяет, подлежат ли потери зачёту в арбитражных и потребительских спорах.

Ветров и партнёры сопровождают МСП, ИТ-компании и онлайн-ретейл по договорной работе, получению статуса МСП и аккредитации Минцифры, защите в арбитражных спорах с контрагентами и государственными заказчиками. Практика охватывает подготовку форс-мажорных оговорок, SLA, пакеты документов для включения в белые списки, обжалование отказов регуляторов и административных производств.

23 апреля 2026 года