В своем обращении парламентарии указали, что действующее законодательство не содержит прямого запрета на использование VPN для законной профессиональной деятельности. При этом использование защищенных каналов связи является общепринятой мерой обеспечения информационной безопасности и защиты коммерческой тайны, считают авторы. То есть табу действует с индивидуальными исключениями.
От нынешних правил депутаты предлагают перейти к уведомительному порядку использования VPN для законной профессиональной деятельности. Если инициатива будет поддержана, организации смогут направлять уведомления в уполномоченный орган о намерении использовать VPN в целях обеспечения защищенного доступа к корпоративным ресурсам. При этом не потребуется предварительное согласование каждого IP-адреса. Одновременно авторы считают нужным сохранить возможность проверок со стороны регулятора в случае выявления нарушений законодательства.
Переход к уведомительному порядку, полагают инициаторы, позволит снизить административную нагрузку на бизнес, обеспечить баланс между требованиями информационной безопасности и потребностями цифровой экономики, а также сохранить инструменты государственного контроля при наличии правовых оснований.
Согласно действующему порядку компании, у которых возникают проблемы с рабочими VPN, могут обращаться в Роскомнадзор или профильные ведомства. После проверки IP-адреса компании вносятся в так называемый белый список для восстановления доступа, указали авторы инициативы.