Белые списки: что это такое, как бизнесу туда попасть и почему это может не помочь

Сейчас в России во многих регионах периодически глушат мобильный интернет. В Минцифры объясняют такие ограничения угрозой атак БПЛА. Эти меры «снижают точность наведения беспилотников и помогают противостоять атакам». Чтобы в таких условиях продолжали работать важные сервисы (например, банки), и используют белые списки.

В этой статье от редакции «Маркетинг» Skillbox Media мы разберёмся:

• какие сайты и приложения входят в белый список;
• как попасть в белый список;
• можно ли обойти белые списки.

Какие сайты и приложения входят в белый список

У Минцифры России есть список сервисов, которые продолжают работать, даже когда мобильный интернет ограничивают, — его и называют белым списком. Он регулярно обновляется и сейчас включает более 500 ресурсов. Ниже приведём самые популярные из них:

• Государственные компании и сервисы. «Госуслуги», «Россети», «Московская биржа», сайты Госдумы, федеральных министерств, служб и агентств, государственных информационных систем, Генпрокуратуры, правительств субъектов РФ.
• Маркетплейсы. Ozon и Wildberries.
• Кафе и рестораны. «Додо Пицца», «Вкусно — и точка».
• Связь. «Билайн», «МегаФон», «МТС», «Ростелеком», T2.
• Сервисы для путешествий. «Аэрофлот», РЖД, «Победа».
• Банки. «Газпромбанк», «Альфа-Банк», платёжная система «Мир».
• Гипермаркеты и магазины. «Лента», «Окей», «ВкусВилл», «Ашан», Metro.
• Каршеринг и такси. «Яндекс Go», «Делимобиль», «Ситидрайв».
• IT-компании. 1С, «Труконф», «Цифровые решения регионов».
• Медиа и социальные сети. «Аргументы и Факты», «Первый канал», сервисы «ВКонтакте», «Одноклассники», Mail.ru и национальный мессенджер Max, «Дзен», Rutube.

При этом у мобильных операторов могут быть собственные белые списки. Минцифры формирует и согласовывает список, а операторы постепенно настраивают доступ к ресурсам на своей стороне. Поэтому один и тот же сервис может появиться у разных операторов не одновременно.

Например, в списке «Билайна» пока банков больше, чем в списке «МегаФона».

Как понять, что сервис находится в белом списке? Есть два способа. Первый — проверить, есть ли сервис в списке операторов или в новостях о том, что Минцифры расширили перечень.

Второй — попробовать открыть сервис в момент, когда мобильный интернет ограничен. Если ресурс работает — скорее всего, он входит в белый список.

Как попасть в белый список

Общедоступных инструкций по тому, как и куда подавать заявление для внесения в белые списки, нет. Также нет официальных критериев, по которым оценивают сервисы. Известно только, что сайт или приложение должны быть социально значимыми — но даже это не гарантирует включение.

«Некоторые банки не попали в белые списки из-за того, что не выполнили требование ФСБ об установлении системы хранения переписок на базе СОРМ».

Елена Калашникова,
юрисконсульт по информационной безопасности RTM Group

По мнению Елены Калашниковой, заявление с просьбой включить сервис в белый список можно попробовать подать в федеральный или региональный орган власти, в ФАС или Минцифры РФ. В заявлении нужно указать:

• почему сервис важен — например, описать, что он помогает пользователям получать необходимые услуги, оплачивать покупки, вызывать такси или решать другие повседневные задачи;
• насколько сервис востребован — можно привести данные о посещаемости сайта или количестве пользователей приложения;
• соответствие законам — указать, что сервис соответствует требованиям законов «О связи» и «Об информации, информационных технологиях и о защите информации»;
• техническую готовность — например, сказать, что серверы, на которых хранится информация, находятся в России и соответствуют требованиям информационной безопасности.

Есть и альтернативный путь — коллективная заявка через отраслевые ассоциации, например «Союз архитекторов» или «Ассоциацию юристов».

Но даже если сервис соответствует всем рекомендациям, это не гарантирует включения в белый список. Как объясняет Елена Калашникова, причина отказа может быть не в самом ресурсе. Белый список технически ограничен: если добавить туда слишком много сервисов, система будет работать медленнее и давать сбои. Поэтому список расширяют постепенно и строго отбирают кандидатов.

Кроме того, даже попадание в белый список не гарантирует, что сервис будет работать без сбоев, говорит юрисконсульт по информационной безопасности RTM Group Елена Калашникова. Например, приложения такси и каршеринга, которые уже включены в белые списки, иногда всё равно работают некорректно.

Проблема в том, что вместе с мобильным интернетом могут глушить и GPS-сигнал. И если для того, чтобы использовать сервис, нужен GPS, то даже при попадании в белый список он не будет работать.

Что делать, если отказали во включении в белый список? Единого алгоритма действий на случай отказа тоже нет — компания сама решает, как дальше действовать.

Вот что советует сделать юрисконсульт по информационной безопасности RTM Group Елена Калашникова:

• обратиться в Федеральную антимонопольную службу, если из-за отказа бизнес теряет клиентов, а конкуренты из белого списка получают преимущество;
• оспорить отказ в суде.

При повторном отказе компания может снова обратиться в ФАС или в суд. Но окончательное решение всё равно остаётся за органами власти.

Можно ли обойти белые списки

Белые списки создали только для случаев, когда глушат мобильный интернет. Проводной интернет во время беспилотной опасности не отключают. Это значит, что вы можете подключиться к Wi-Fi дома или в кафе и пользоваться любыми сайтами, даже если их нет в белом списке.

Если хочется получить доступ к другим сайтам со смартфона при отключённом мобильном интернете, теоретически это возможно. Но мы не будем описывать способы обхода ограничений. Использование и распространение такой информации запрещено: с 2023 года Роскомнадзор борется с сервисами, которые помогают обходить блокировки, и с теми, кто рассказывает о способах обхода.

Отдельного запрета именно на обход белых списков нет. Однако такие действия могут трактовать как попытку обойти действующие ограничения.

Главное о белых списках в трёх пунктах

• Белые списки нужны, чтобы важные сервисы продолжали работать при ограничении мобильного интернета. В них добавляют сайты и приложения, которые власти считают социально значимыми: например, банки, государственные приложения, такси и маркетплейсы.
• Попасть в белый список сложно, но официальных критериев отбора туда не существует. Компания может подать заявление в органы власти и попросить включить её ресурсы в белый список, но власти могут отказать, даже если сервис популярен и важен.
• Даже включение в белый список не гарантирует стабильную работу сервиса. Приложение должно не только попасть в перечень, но и корректно работать в условиях ограничений.