Для включения в белый список сервисы обязаны соответствовать ряду технических и регуляторных требований:
— Все серверы и инфраструктурные компоненты должны физически располагаться на территории Российской Федерации;
— IP-адреса, используемые для обслуживания пользователей, не должны быть зарегистрированы за пределами РФ;
— Доступ к сервису не должен быть возможен через анонимизирующие технологии — прокси, VPN, туннелирование или другие механизмы маскировки геолокации;
— Трафик должен маршрутизироваться исключительно через российские телекоммуникационные узлы, без пересылки через зарубежные точки присутствия;
— Сервис должен обеспечивать стабильную работу без зависимости от внешних облачных или SaaS-платформ, расположенных за пределами РФ.
Ранее в белый список были включены ключевые сервисы: «Госуслуги», «Яндекс», «ВКонтакте», Ozon, Wildberries, Avito, а также платёжные системы «Мир» и СБП. В настоящее время ведётся проверка инфраструктуры банков — включая Сбербанк, ВТБ, Альфа-Банк, Газпромбанк, Россельхозбанк, Совкомбанк и другие — на соответствие этим требованиям. Процесс включает аудит сетевой архитектуры, подтверждение расположения серверов, анализ маршрутов трафика и верификацию доменных имён.
Согласно информации, подтверждённой источниками в телеком-секторе, Минцифры планирует еженедельно обновлять список на основе данных о трафике, популярности сервисов и подтверждённой локализации инфраструктуры. Дополнительно в список могут включаться региональные сервисы — например, такси, аптеки, логистические платформы — по запросам субъектов РФ, при условии выполнения тех же критериев.
Сервисы НСПК, включая платёжную инфраструктуру и системы токенизации карт, уже прошли проверку и функционируют в белом списке. Это обеспечивает непрерывность работы СБП и транзакций по картам «Мир» даже при ограничении доступа к общему интернету. Тестирование показало, что при блокировке мобильного интернета трафик, направленный на банковские сервисы, продолжает проходить через выделенные каналы, не затрагивая остальной трафик.
Планируется, что включение всех банков и эквайеров позволит обеспечить устойчивость финансовой системы в условиях сценариев ограничения связи — например, при аварийных ситуациях, кибератаках или оперативных мерах по обеспечению национальной безопасности. Это также снижает риски сбоев в расчётах между банками, приёмом платежей в ритейле и выплате зарплат через СБП.
Список не включает коммерческие сервисы, не связанные с критической инфраструктурой — например, букмекерские конторы, развлекательные платформы, агрегаторы контента. Решение о включении или исключении сервисов принимается на основе анализа их роли в обеспечении функционирования экономики, а не по объёму трафика или популярности.
Минцифры подтверждает, что доступ к сервисам в белом списке предоставляется только в рамках пилотных и оперативных режимов ограничения интернета, и не является постоянным правом. Доступ к сервисам осуществляется через выделенные каналы операторов связи, не подлежащие фильтрации, и не требует от пользователя дополнительных действий — включение происходит на уровне сетевой инфраструктуры.
Расширение списка — не политическое решение, а инженерная мера по обеспечению устойчивости ключевых финансовых и государственных сервисов. Оно не меняет принципов сетевого управления, а уточняет набор сервисов, чья бесперебойная работа считается приоритетной для функционирования государства и экономики.