30 сентября 2026 Минцифры опубликовало на regulation.gov.ru проект закона «О внесении изменений в Федеральный закон «О связи» и отдельные законодательные акты Российской Федерации», ID 171465. Это третий пакет мер против кибермошенничества, «Антифрод 3.0». В нём есть отдельный блок про провайдеров хостинга: перед выдачей сервера клиента нужно идентифицировать, узнать у него цель использования мощностей и проверить по новому реестру Роскомнадзора. Тем, кто в этот реестр попал, российские хостеры не смогут давать вычислительные мощности в течение года. Об этом пишут Коммерсантъ и SecurityLab.
Пока это проект. Идут общественное обсуждение и антикоррупционная экспертиза, в Госдуму документ не вносили. В опубликованной редакции закон должен вступить в силу 1 марта 2028 года. Для тех, кто держит VPN на российском VPS, это не запрет с завтрашнего дня, но направление уже видно.
Что в проекте про хостинг: реестр по статье 15.8 и год без мощностей
Правки вносятся в статью 10.2-1 закона № 149-ФЗ «Об информации». По тексту проекта:
- часть 5: хостер вправе давать мощности только после идентификации и (или) аутентификации клиента, получения сведений о цели использования и проверки клиента по реестру. Порядок установит правительство;
- часть 5.3: Роскомнадзор ведёт реестр лиц, которые размещают на мощностях хостеров сети, сайты, информационные системы и программы для доступа к заблокированным в России ресурсам, если их владельцы не выполнили пункт 1 части 7 статьи 15.8;
- часть 5.4: тем, кто есть в реестре, хостер не может предоставлять мощности в течение одного года с момента включения в реестр;
- части 5.5-5.7: выполнение этих обязанностей проверяет Роскомнадзор, технически проверки обеспечивает радиочастотная служба, закон о госконтроле № 248-ФЗ к ним не применяется;
- часть 12: хостер обязан прекратить предоставление мощностей по запросу органа, ведущего оперативно-разыскную деятельность, или организации из закона о КИИ, если нужно противодействовать компьютерной атаке.
Что значит пункт 1 части 7 статьи 15.8. Это действующая норма про средства обхода блокировок: владелец VPN или анонимайзера, получив доступ к системе Роскомнадзора с перечнем заблокированных ресурсов, за три рабочих дня должен перестать пускать к ним пользователей из России. То есть реестр не про всех, у кого есть VPN, а про владельцев средств обхода, которые этот запрет не соблюдают. Самого слова «VPN» в тексте проекта нет.
Деталь, которую в пересказах теряют. Идентификация клиентов уже есть в действующей статье 10.2-1, а запрет давать мощности таким владельцам средств обхода внесён в неё законом № 210-ФЗ от 26 июня 2026 года (часть 5.1). Новое в «Антифроде 3.0»: цель использования, отдельный реестр, годовой срок, проверки РКН и отключение по запросу при атаке.
Что это значит для тех, кто держит VPS и VPN у российских хостеров
На практике по тексту проекта:
- при заказе нового сервера придётся пройти идентификацию и указать, зачем он нужен. Форму и порядок определит правительство, в проекте их нет;
- хостер перед выдачей сервера сверит клиента с реестром. Обязанность общая для всех российских хостеров, поэтому человеку из реестра откажут у любого из них в течение года;
- что будет с уже работающими серверами человека, попавшего в реестр, проект прямо не говорит: часть 5.4 касается тех, кто обращается за мощностями;
- сервер могут остановить по запросу силовиков или субъекта КИИ, если речь о противодействии компьютерной атаке.
Чего в проекте нет. Обязанности хостера анализировать трафик и искать VPN нет, на это в эфире Business FM обратил внимание Евгений Царев из RTM Group. Нет критериев, по которым личный VPN для себя считается средством обхода, нет порядка выхода из реестра раньше года, состав сведений реестра отдан правительству. В действующей статье 15.8 есть исключение (часть 17) для средств с заранее определённым кругом пользователей, которые используются в технологических целях. Подпадает ли под него VPN на себя и пару близких, закон прямо не говорит. Тот же вопрос про ботов за прокси задал автор поста на Хабре, однозначного ответа текст не даёт.
Моё мнение: VPN станет привилегией, как мигалка на проспекте
Дальше моя оценка, а не содержание проекта. Мне кажется показательным, что новые идеи Минцифры по контролю за пользователями появились сразу после выборов в Госдуму. Хостинг здесь выглядит одним шагом из нескольких. Я допускаю, что следующим станет обязанность операторов связи и домашнего интернета сообщать «куда надо» обо всех, кто пользуется VPN. А потом запрет самих обходов блокировок и выборочные административные дела против обычных людей, чтобы остальным было неповадно. Ничего из этого в «Антифроде 3.0» нет, это мой прогноз.
При этом VPN, думаю, не исчезнет. Он превратится в привилегию элит и госаппарата, как мигалка на проспекте: правила формально для всех, а ездить можно тем, кому положено. Кстати, по части 17 статьи 15.8 её положения уже сейчас не распространяются на госорганы, органы местного самоуправления и операторов государственных информационных систем.
Итого: пока это проект на обсуждении, до вступления в силу около полутора лет, и формулировки могут поменяться перед внесением в Госдуму. Если держите VPN на российском VPS, смотрите не только на сам закон, но и на постановления правительства: порядок идентификации, состав реестра и порядок проверок будут там. Отзыв на проект можно оставить на странице проекта на regulation.gov.ru, пока идёт обсуждение.
