Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) является ключевым регулятором российского цифрового пространства. Деятельность ведомства напрямую затрагивает интересы миллионов пользователей, тысяч компаний-связовиков, операторов связи и разработчиков программного обеспечения. В данной статье подробно разбираются правовые основы, организационная структура, ключевые направления работы и актуальные проблемы применения информационных технологий (ИТ) в сфере связи под эгидой Роскомнадзора.

Правовая база и статус ведомства

Деятельность Роскомнадзора строится на конституционных принципах и регулируется комплексом нормативных правовых актов. Основным документом, определяющим статус и полномочия службы, является Положение о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденное Постановлением Правительства РФ.

Ключевые нормативные акты:

• Федеральный закон от № 126-ФЗ «О связи» — базовый закон, регулирующий отношения в области связи.
• Федеральный закон от № 149-ФЗ «Об информации, информационных технологиях и о защите информации», фундамент правового регулирования ИТ-сферы.
• Федеральный закон от № 210-ФЗ «Об организации предоставления государственных и муниципальных услуг» — в части цифровизации госуслуг.
• Постановления Правительства РФ, приказы Минцифры России и собственные административные регламенты Роскомнадзора.

Ведомство подчиняется непосредственно Президенту Российской Федерации и отчитывается перед Правительством РФ. Руководит службой Глава Роскомнадзора (на текущий момент — *), назначаемый и освобождаемый от должности Президентом РФ.

Организационная структура и территориальные органы

Центральный аппарат Роскомнадзора расположен по адресу: г. Москва, ул. , д. (телефон справочной: +7 () —). Для обеспечения контроля на местах созданы территориальные управления в каждом федеральном округе и большинстве субъектов РФ.

Основные департаменты центрального аппарата:

1. Департамент лицензирования, контроля и надзора в сфере связи — выдача лицензий, контроль за соблюдением условий лицензий операторами.
2. Департамент по надзору в сфере информационных технологий и защиты информации, вопросы криптографической защиты, ГИС, критической информационной инфраструктуры (КИИ).
3. Департамент по надзору за массовыми коммуникациями — регистрация СМИ, контроль за соблюдением медиазаконодательства.
4. Департамент по защите прав потребителей и контролю за обработкой персональных данных — надзор за операторами персональных данных, реестр операторов.
5. Управление по контролю за трафиком и мониторингу сети «Интернет», техническое обеспечение блокировок, работа с реестром запрещенных ресурсов.

Контактные данные территориальных управлений (адреса, телефоны приемных, фамилии начальников управлений) публикуются на официальном сайте rkn.gov.ru в разделе «О службе» → «Территориальные органы». В рамках данной статьи персональные данные должностных лиц и внутренние телефоны структурных подразделений маскированы (*).

Ключевые направления применения ИТ в деятельности Роскомнадзора

Роскомнадзор не только регулирует ИТ-рынок, но и активно использует передовые технологии для собственных нужд: от автоматизации госуслуг до внедрения систем искусственного интеллекта для мониторинга трафика.

Единый реестр доменных имен, указателей страниц сайтов в сети «Интернет» и сетевых адресов

Это основной инструмент ограничения доступа к запрещенной информации. Технологически реестр представляет собой распределенную базу данных, синхронизируемую с оборудованием операторов связи (системы DPI — Deep Packet Inspection).

• Принцип работы: Роскомнадзор направляет уведомление хостинг-провайдеру/владельцу ресурса. При неисполнении, решение о включении в реестр. Операторы связи обязаны ограничить доступ в течение 24 часов.
• Технологии обхода блокировок: Ведомство постоянно развивает методы противодействия VPN, прокси, DNS-over-HTTPS (DoH) и протоколу QUIC. В 2023–2026 гг. акцент смещен на блокировку протоколов обхода на уровне транспортного уровня (TLS/QUIC fingerprinting).

Система технических средств противодействия угрозам безопасности (ТСПУ)

В соответствии с поправками к Закону «О связи» (февраль 2019 г., № 16-ФЗ), все операторы связи обязаны устанавливать ТСПУ, предоставляющие Роскомнадзору возможность централизованного управления трафиком в случае угрозы целостности Рунета.

Архитектура: Центральный узел управления (ЦУУ) в Роскомнадзоре → Региональные узлы у крупных операторов → Граничные маршрутизаторы AS. Это позволяет реализовать сценарий «суверенного интернета» — отключение внешних каналов с сохранением работы внутренних ресурсов (Рунет).

Реестр российского программного обеспечения и аппаратных средств

Ведется для целей импортозамещения и предпочтения отечественного ПО при закупках за бюджетные средства (ФЗ-223, ФЗ-44). Включение в реестр требует соответствия критериям: исключительное право на ПО принадлежит российской организации, отсутствие иностранного кода в критических модулях, локализация данных.

Защита персональных данных и критическая информационная инфраструктура (КИИ)

• Реестр операторов персональных данных: Обязательная нотификация (уведомление) Роскомнадзора о обработке ПДн. Ведется в электронном виде через личный кабинет на pdn.rkn.gov.ru.
• Категории КИИ: Объекты определяются по указу Президента и постановлениям Правительства. Субъекты КИИ обязаны создавать системы обнаружения и предотвращения атак (СОД/СОП), использовать сертифицированные средства криптографической защиты информации (СКЗИ) ФСБ/ФСТЭК.
• Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА): Координируется ФСБ, но Роскомнадзор обеспечивает взаимодействие субъектов КИИ и операторов связи с системой.

Лицензирование и контроль в сфере связи

Деятельность по предоставлению услуг связи подлежит обязательному лицензированию (кроме отдельных случаев, например, Wi-Fi в кафе для клиентов).

Виды лицензий:

• На предоставление услуг телематики (в т.ч. доступ в Интернет).
• На предоставление услуг телефонной связи (стационарной, подвижной).
• На предоставление услуг передачи данных.
• На деятельность по предоставлению услуг универсальной почтовой связи.

Процедура: Заявление подается через Госуслуги (личный кабинет юрлица) или в территориальное управление. Срок рассмотрения — до 45 рабочих дней. Государственная пошлина для юрлиц — * руб. (точная сумма уточняется в Налоговом кодексе РФ на момент подачи).

Плановые и внеплановые проверки:

С 2021 года введен мораторий на плановые проверки малого и среднего бизнеса (МСП), однако Роскомнадзор проводит профилактические посещения и внеплановые проверки по основаниям: обращения граждан, сообщения СМИ, поручения Президента/Правительства, восстановление проверок в сфере защиты ПДн и КИИ.

Актуальные тренды и вызовы 2024–2026 гг.

На момент ключевыми векторами работы ведомства являются:

Блокировка ресурсов и работа с VPN

Согласно информации из открытых источников, Роскомнадзор продолжает блокировать ресурсы, распространяющие запрещенную информацию (экстремизм, фейки о ВС РФ, ЛГБТ, наркотики, суициды). Примером служит блокировка сайта издания «Такие дела» (фиксировано в реестре ведомства). Параллельно ведется систематическая работа по блокировке популярных VPN-сервисов и протоколов обхода цензуры (WireGuard, AmneziaWG, Outline, VLESS/Reality), что вызывает дискуссии в экспертном сообществе о балансе безопасности и доступности информации.

Борьба с фишингом и мошенничеством в телефонии

Внедряется система АИС «Антифишинг» и обязательная идентификация абонентов при продаже SIM-карт (в т.ч. через Госуслуги). Разрабатываются поправки к Закону «О связи» о введении единого реестра номеров, используемых для спама и мошенничества, с обязательной блокировкой вызовов/СМС от таких номеров операторами.

Регулирование ИИ и больших данных

Роскомнадзор участвует в разработке законопроекта о регулировании искусственного интеллекта. Ключевые тезисы: обязательная маркировка контента, созданного ИИ; ответственность разработчиков/операторов за последствия применения ИИ; требования к обучающим выборкам (отсутствие предвзятости, защита ПДн).

Импортозамещение и «ГосТех»

Активное продвижение отечественных решений: ОС «Астра Линукс», «Роса», СУБД «Яндекс;Облако», «Постгрес Про», решения «Позитив Технологий», «Код Безопасности» для защиты КИИ. Ведомство контролирует выполнение дорожных карт импортозамещения критически важных организаций.

Фишинговые рассылки от имени Роскомнадзора

Важное предупреждение: Как сообщалось в СМИ (в т.ч. в Белгородской области), мошенники рассылают письма от имени ведомства с требованием предоставить данные, оплатить штрафы или перейти по ссылкам. Официальный Роскомнадзор не присылает требований оплаты штрафов по электронной почте и не просит пароли/коды из СМС. Все официальные уведомления направляются через ЕСИА (Госуслуги) или почту России (заказные письма). При получении подозрительного письма необходимо проверить отправителя (домен @rkn.gov.ru) и сообщить в службу безопасности ведомства.

Взаимодействие с бизнесом и общественностью

Роскомнадзор поддерживает диалог с IT-индустрией через:

• Совет при Роскомнадзоре по развитию информационных технологий и интернета (включает представителей Яндекс, ВК, Ростелеком, КРОК, ЛАНИТ, АПКИТ, РАЭК).
• Рабочие группы по конкретным законопроектам (например, по закону о суверенном интернете, закону о персональных данных, регулированию ИИ).
• Публичные слушания и обсуждение проектов нормативных актов на портале regulation.gov.ru.

Полезные ресурсы и контакты для обращений

Роскомнадзор остается главным архитектором правового и технического ландшафта российского сегмента интернета и рынка связи. Эволюция ведомства идет по пути ужесточения технологического суверенитета (ТСПУ, реестр ПО, блокировки обхода), повышения ответственности бизнеса за защиту данных и контент, а также цифровизации собственных административных процессов.

Для бизнеса и граждан ключевыми аспектами остаются: своевременная нотификация об обработке ПДн, соблюдение требований к КИИ (применимо), мониторинг изменений в реестре запрещенных ресурсов и критическая оценка входящих коммуникаций на предмет социальной инженерии. Понимание логики работы регулятора и используемых им ИТ-инструментов позволяет выстраивать compliant-процессы и минимизировать риски санкций (штрафы до * млн руб. за повторные нарушения ПДн, ограничение доступа к ресурсам, отзыв лицензий).

Данная статья подготовлена на основе открытых нормативных актов, отчетов Роскомнадзора и публичных СМИ на дату . Персональные данные, внутренние телефоны и адреса непубличных подразделений заменены маской * в соответствии с политикой конфиденциальности. Для получения актуальной справочной информации обращайтесь на официальный портал rkn.gov.ru.