Белый список Минцифры вырос до 900 ресурсов, операторы связи упёрлись в технический предел

Белый список Минцифры вырос до 900 ресурсов, операторы связи упёрлись в технический предел

Белый список сайтов и приложений, которые остаются доступными при ограничениях мобильного интернета, вырос примерно до 900 ресурсов, а операторы связи подошли к техническому пределу, заявил 12 ноября глава Минцифры Максут Шадаев на CNews Forum 2026. Ведомство пересматривает принципы отбора и намерено учитывать не только ежедневную аудиторию, но и значимость сервиса, в первую очередь для медицинских платформ и приложений для зарядки электромобилей. Одновременно власти потребовали от владельцев коммерческих дата-центров зарезервировать 10% мощностей под российские информационные ресурсы.

Очень простой критерий

Минцифры руководствуется «очень простым критерием», то есть ежедневной аудиторией, пояснил Максут Шадаев. Министерство предлагает добавлять самые популярные платформы, а ФСБ при согласовании применяет собственные требования к защищённости систем. Порядок пересматривают, потому что медицинские сервисы и другие приложения, нужные в конкретный момент, проигрывают маркетплейсам и соцсетям по числу пользователей.

Первую версию списка ведомство представило 5 сентября 2025 года в пилотном режиме, и для доступа к ресурсам не требовались регистрация или проверка. Среди первых участников оказались:

  • портал «Госуслуги», соцсети «ВКонтакте» и «Одноклассники»;
  • сервисы «Яндекса», маркетплейсы Ozon и Wildberries, площадка Avito;
  • сайты президента и правительства, личные кабинеты крупнейших операторов связи.

К ноябрю 2025 года перечень пополнили сайты министерств, Генпрокуратуры, региональных правительств, «Почты России» и РЖД, а к 23 апреля 2026 года сервисов стало больше 500, среди них клиники «Медси» и «Мать и дитя», отряд «ЛизаАлерт» и платформа «Добро.рф». К 12 ноября счёт дошёл до 900. Методику подсчёта ведомство не раскрыло, поэтому напрямую сравнивать апрельскую и ноябрьскую цифры нельзя.

Технический предел

Операторам приходится заранее настраивать сети, чтобы при ограничениях пропускать трафик только к разрешённым ресурсам. Для этого применяют системы DPI, которые анализируют параметры соединений и применяют к ним заданные правила. Один бренд в перечне редко сводится к одной записи, потому что приложение обращается сразу к нескольким внешним компонентам, среди которых:

  • серверы авторизации;
  • картографические платформы;
  • платёжные системы и системы уведомлений;
  • программные интерфейсы API и сети доставки контента.

Если основной сайт открывается, а сервер авторизации остаётся закрытым, услугу пользователь не получит. Для россиян это означает, что присутствие бренда в списке не гарантирует работу карты, оплаты или входа в аккаунт. Максут Шадаев не назвал предельное число ресурсов и не сообщил, какие параметры сдерживают рост.

В апреле 2026 года Минцифры потребовало, чтобы заявку нового ресурса сопровождало ходатайство профильного федерального органа. Сейчас добавление сервиса зависит от трёх условий:

  • ходатайство профильного органа, которое подтверждает социальную значимость ресурса;
  • размещение всех вычислительных мощностей на территории России;
  • согласование с ФСБ с учётом требований к защищённости систем.

Небольшим компаниям и НКО без поддержки профильного ведомства попасть в перечень трудно. Новая методика отбора пока не опубликована, поэтому утверждать, что порядок уже изменился, нельзя.

По данным разработчика систем мониторинга сетей Vigo, в июле 2026 года в Центральном федеральном округе лишь 30,5% мобильных сессий проходили без ограничений, а в Брянской, Курской и Белгородской областях около 12%. Vigo анализировала сессии, а не долю жителей, поэтому цифры нельзя читать как процент людей, у которых закрыт остальной интернет.

10 ноября Минцифры разъяснило, что при «охлаждении» SIM-карты белый список не работает. Режим применяют после возвращения из международного роуминга или при отсутствии активности 72 часа, интернет и SMS блокируются на 24 часа, а голосовые вызовы остаются. Для россиян, вернувшихся из поездки за рубеж, это означает, что даже разрешённые сервисы до проверки у оператора не откроются.

Резерв на 10%

2 ноября 2026 года президент подписал указ № 802, который обязывает владельцев негосударственных дата-центров в России зарезервировать 10% площадей и мощностей. Резерв нужно сформировать в течение 10 дней, коммерческая эксплуатация при этом продолжается, но по решению правительственной подкомиссии мощности должны быть переданы для поддержки российских информационных систем в течение суток. Исполнение указа упирается в нехватку площадок, сроков и правил:

  • коммерческие дата-центры в Москве и области загружены почти полностью;
  • при нехватке мощностей компаниям могут предложить отключить действующих клиентов;
  • подключение серверов и питания требует больше времени, чем отведённые сутки;
  • методика расчёта резерва и положение о подкомиссии пока не утверждены.

Эксперты CISOCLUB отметили, что признание технического предела показывает главную слабость белых списков, ведь каждый новый ресурс увеличивает нагрузку на фильтрацию и требует настройки всех связанных сетевых компонентов. Переход от массовости к социальной значимости логичен для медицины и транспорта, но без опубликованной методики отбор рискует остаться закрытой процедурой с непонятными компаниям правилами.

Требование держать все вычислительные мощности в России и согласование с ФСБ сужают круг претендентов. Резерв дата-центров решает другую задачу, он помогает пережить повреждение площадок, но не снимает сетевой предел операторов. Пользователям стоит учитывать, что работа приложения при ограничениях зависит от всех его технических компонентов, а не только от главного домена. Компаниям, которые рассчитывают попасть в перечень, нужно заранее проверить, где размещены серверы авторизации, платежи и сети доставки контента.

Артем
Автор: Артем
Представитель редакции CISOCLUB. Пишу новости, дайджесты, добавляю мероприятия и отчеты.
Комментарии:

Как мы обрабатываем данные: политика обработки персональных данных