Какие новые обязанности для корпоративного VPN предлагал Антифрод-3 при сохранении исключения для рабочих задач?
Проект сохранял специальное положение рабочего VPN, одновременно предлагая дополнительные требования и уведомление.
Короткий ответ
В разборе от 30 сентября 2026 года проект Антифрод-3 сохранял специальное положение корпоративного VPN, используемого для рабочих задач. Одновременно предлагались требования и уведомление Роскомнадзора, порядок которых должно определять Правительство с участием ФСБ.
Это описание проекта на указанную дату. Из него нельзя выводить уже возникшую обязанность каждого работодателя подать уведомление.
Какие вопросы различать
Нужно отдельно рассматривать исключение для рабочего использования, предполагаемый порядок уведомления и техническое включение адресов в сервисные перечни. Успешное решение одного вопроса не подтверждает автоматически решение остальных.
Организации полезно заранее описать назначение VPN, используемые ресурсы и роли подрядчиков. Это позволит сопоставить свою схему с требованиями, если соответствующие положения будут приняты.
В договоре с ИТ-подрядчиком можно определить подготовку технических сведений и взаимодействие при изменении правил. Указывать конкретную обязательную процедуру следует после проверки принятого текста и даты его применения, а не только обсуждаемой редакции.
Если нужно применить ответ к Вашей ситуации или документам, Разработать договор услуг между компаниями: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- От какого события считать начало пентеста, если заказчик сначала должен подготовить систему?
- Какие условия bug bounty сохранить до начала проверки, если правила программы могут измениться?
- Можно ли сохранять материалы пентеста после окончания срока, разрешённого договором или программой?
- Зачем пентестеру сохранять подтверждение приёмки заказчиком выполненной проверки?
- Снимает ли исключение сбоев внешней модели все обязанности интегратора по резервному процессу?