В мае 2025 года Роскомнадзор подвел первые весомые итоги применения новых, более жестких правил контроля за работой российских операторов связи. Согласно официальным данным ведомства на 21 мая, штрафы за непредоставление данных об IP-адресах абонентов получили 85 компаний. Эта мера, призванная укрепить национальную кибербезопасность, вызвала неоднозначную реакцию в отрасли: от понимания со стороны крупных игроков до жалоб на непосильную финансовую нагрузку со стороны небольших операторов.

Поводом для штрафов стало неисполнение операторами обязанности по оперативному информированию Роскомнадзора о любых изменениях сетевых адресов, которые выделяются абонентам. Речь идет о так называемых динамических IP-адресах. Согласно приказу ведомства, вступившему в силу в 2025 году, компании обязаны сообщать о смене адреса либо в течение дня, либо, в отдельных случаях, в течение часа — в зависимости от технических условий и уровня потенциальной угрозы. Всего, как уточнили в Роскомнадзоре, в марте уведомления о необходимости наладить такую передачу данных были разосланы 1359 операторам связи. Таким образом, почти каждый шестнадцатый из получивших предписание проигнорировал его или не смог выполнить в срок.

Для чего нужны такие меры и почему государство пошло на ужесточение? Ответ лежит в плоскости стремительного роста числа кибератак на российскую критическую инфраструктуру, бизнес и государственные органы. Генеральный директор профильного аналитического агентства TelecomDaily Денис Кусков в комментарии для «Известий» пояснил, что контроль за IP-адресами — это базовый, но критически важный элемент системы защиты. «Специалисты по информационной безопасности могут выявить и локализовать источник вредоносного трафика только в том случае, если они точно знают актуальную сетевую картину, — отметил эксперт. — Без оперативных данных об IP-адресах любая DDoS-атака становится "слепой" для обороняющейся стороны». Кроме того, эти данные активно используются для фильтрации спама и противодействия схемам, где злоумышленники систематически подменяют сетевые адреса, заметая следы.

Схожей позиции придерживается и эксперт НТИ по беспроводной связи Олег Яблоков. Он подчеркнул, что в современных условиях, когда хакерские атаки становятся все более изощренными, а инфраструктура — все более распределенной, задержка с предоставлением данных об IP-адресах даже на несколько часов может стоить компаниям миллионов рублей убытков или утечки конфиденциальной информации. «Систематическое использование подмены адресов — это классический почерк профессиональных хакерских групп. Без точных данных от оператора нейтрализовать такую атаку практически невозможно», — добавил Яблоков.

Среди крупных игроков рынка реакция на новые требования оказалась предсказуемо спокойной. В «Ростелекоме», одном из ведущих операторов страны, «Известиям» подтвердили, что полностью осведомлены о содержании рассылки и уже завершили все необходимые доработки на своей сети. Это позволяет им автоматически и в установленные сроки передавать данные в Роскомнадзор, не опасаясь штрафных санкций.

Однако для среднего и малого бизнеса ситуация выглядит куда более драматичной. Финансовые санкции за непредоставление данных, предусмотренные Кодексом об административных правонарушениях, отнюдь не символические. Как разъяснил руководитель направления «Разрешение IT & IP споров» юридической фирмы «Рустам Курмаев и партнеры» Ярослав Шицле, нарушение подпадает сразу под несколько статей. В первую очередь речь идет о невыполнении законного приказа органа, осуществляющего государственный надзор. За первое такое нарушение компании грозит штраф в размере 500 тысяч рублей. Если же оператор повторно проигнорирует требование, сумма взыскания может вырасти до 1 миллиона рублей. Кроме того, непредоставление данных может быть квалифицировано как ведение предпринимательской деятельности с нарушением условий лицензии (часть 3 статьи 14.1 КоАП). В этом случае юридическому лицу может грозить не только предупреждение, но и штраф до 40 тысяч рублей.

Однако, по словам источника «Известий», близкого к одной из телеком-компаний, главная проблема даже не в размере штрафов, а в стоимости исполнения самого требования. Чтобы своевременно отслеживать изменения динамических IP-адресов и в установленный срок (иногда час) передавать эти сведения в ведомство, необходимо нанимать дополнительный штат сотрудников. По оценкам собеседника, речь может идти о расширении персонала на 20 человек. Для крупного федерального оператора это чувствительно, но переживаемо. А вот для небольшой региональной компании 20 дополнительных окладов — это огромная нагрузка, которая может существенно подорвать рентабельность бизнеса. Другой источник, близкий к телеком-отрасли, добавил, что в таких условиях небольшие операторы оказываются перед жестким выбором: либо нанимать людей и разоряться на зарплатах, либо игнорировать предписание и разоряться на штрафах.

Таким образом, ситуация с 85 оштрафованными операторами высветила системное противоречие. С одной стороны, государство вынуждено ужесточать правила игры, чтобы защитить цифровой суверенитет и безопасность граждан в условиях беспрецедентного давления на российский сегмент интернета. С другой стороны, эти меры ложатся тяжелым бременем на малый и средний бизнес в телеком-отрасли, который составляет значительную часть рынка. Вопрос о том, как найти баланс между безопасностью и экономической целесообразностью, пока остается открытым.