Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор, РКН) является ключевым государственным регулятором, обеспечивающим реализацию государственной политики и правовое регулирование в сфере информационной безопасности (ИБ) на территории Российской Федерации. На 2026 год роль ведомства продолжает расширяться в условиях суверенизации рунета, защиты критической информационной инфраструктуры (КИИ) и жестких требований к обработке персональных данных (ПДн).

Правовая база и статус ведомства

Деятельность Роскомнадзора регламентируется:

• Уставом Федеральной службы (утв. Постановлением Правительства РФ);
• Федеральным законом от № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (основной закон, определяющий режим регулирования интернета и СМИ);
• Федеральным законом от № 152-ФЗ «О персональных данных» (РКН — уполномоченный орган по защите прав субъектов ПДн);
• Федеральным законом от № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» (функции по защите КИИ);
• Иными нормативными правовыми актами (постановления Правительства РФ, приказы Минцифры, ФСТЭК, ФСБ).

Роскомнадзор подчиняется непосредственно Правительству Российской Федерации и осуществляет функции по контролю и надзору в сфере средств массовой информации (в т.ч. электронных), массовых коммуникаций, информационных технологий и связи.

Ключевые направления регулирования в области ИБ

Защита персональных данных (152-ФЗ) — основной вектор надзора

Согласно интернет-информации и практике применения, Роскомнадзор является главным регулятором по защите прав субъектов персональных данных. В его компетенцию входит:

• Ведение реестра операторов персональных данных (с 2022 г. — в режиме уведомления/учетной записи в ГИС «Персональные данные»);
• Проведение плановых и внеплановых проверок (в т.ч. документарных и выездных) соответствия обработки ПДн требованиям закона;
• Вынесение предписаний об устранении нарушений, административных протоколов и решений о наложении штрафов (ст. 13.11 КоАП РФ — до 18 млн руб. за повторные нарушения);
• Принятие решений о ограничении доступа к ресурсам, нарушающим права субъектов ПДн (в т.ч. нелокализация баз данных).

Важно: Подготовка к проверке РКН включает аудит локальных актов (политики конфиденциальности, приказы о назначении ответственных, модели угроз ПДн), оценку категорий угроз (УБИ 1-4) и внедрение средств защиты информации (СЗИ), сертифицированных ФСТЭК/ФСБ.

Суверенизация Рунета и защита КИИ (149-ФЗ, 187-ФЗ)

В рамках закона «О суверенном интернете» (поправки к 149-ФЗ) Роскомнадзор осуществляет:

1. Централизованное управление системой технических средств противодействия угрозам устойчивости функционирования интернета в РФ (ТСПУ), устанавливаемых на сетях операторов связи.
2. Координацию действий операторов связи и владельцев АС КИИ при возникновении угроз целостности и доступности сетевой инфраструктуры.
3. Контроль за выполнением требований по локализации трафика и обеспечению работы российских DNS-серверов.

Субъектам КИИ (категории I, II, III значимости) необходимо согласовывать модели угроз и профили защиты с Роскомнадзором (взаимодействуя с ФСТЭК и ФСБ по криптозащите).

Блокировка информации и ресурсов

Роскомнадзор ведет Единый реестр доменных имен, указателей страниц сайтов в сети «Интернет» и сетевых адресов, позволяющих идентифицировать сайты в сети «Интернет», содержащие информацию, распространение которой запрещено в Российской Федерации.

Основания для включения в реестр (и последующей блокировки):

• Экстремистские материалы (ФЗ-114);
• Призывы к несанкционированным митингам, массовым беспорядкам;
• Информация о способах изготовления наркотиков, оружия, взрывчатки;
• Материалы, содержащие ЛГБТ-пропаганду, пропаганду смены пола, отказ от деторождения (согласно поправкам к 149-ФЗ и 436-ФЗ);
• Фейки о действиях ВС РФ, дискредитация ВС и госвласти (ст. 207.3, 280.3 УК РФ);
• Нарушение законодательства о персональных данных (нелокализация, утечки);
• Незаконная реклама (азартные игры, букмекеры, алкоголь, табак, БАДы, лекарства дистанционно), финансовые пирамиды.

Взаимодействие с хостинг-провайдерами и регистраторами доменов происходит в режиме ГИС «Реестр запрещенных сайтов» (API для автоматического исключения информации).

Лицензирование и контроль в сфере связи и шифрования

• Выдача лицензий на телематические услуги, передачу данных, телефонию;
• Контроль за использованием средств шифрования (взаимодействие с ФСБ и ФСТЭК): учет средств криптографической защиты информации (СКЗИ), лицензирование деятельности по разработке/производству СКЗИ (ФСБ), аттестация объектов информатизации (ФСТЭК).

Взаимодействие с иными регуляторами (Экосистема ИБ)

Роскомнадзор не работает в вакууме. Эффективное соответствие (Compliance) требует понимания зон ответственности смежных ведомств:

Порядок проведения проверок и административная ответственность

На 2026 год действует режим моратория на плановые выездные проверки МСБ (малых и средних предприятий) до 2030 г. (с исключениями для КИИ, ОПО, лицензируемых видов деятельности). Однако документарные проверки и внеплановые выездные (по сигналам об утечках ПДн, инцидентах КИИ, жалобам граждан) проводятся активно.

Этапы взаимодействия с инспектором РКН:

1. Получение требования/предписания (предоставление документов, доступ к ИС, объяснения). Срок исполнения, обычно 10-30 дней;
2. Анализ предоставленных материалов инспектором (политики, журналы учета, акты категорирования, сертификаты СЗИ, отчеты об инцидентах).
3. Вынесение акта проверки / предписания об устранении нарушений.
4. Рассмотрение дела об административном правонарушении (ст. 13.11, 14.1, 19.7.5-1 КоАП РФ и др.).
5. Обжалование в вышестоящее управление РКН или в суд (АОС РФ) в 3-месячный/10-дневный срок соответственно.

Актуальные тренды 2024–2026 гг. (на основе открытых данных)

• Жесткая локализация ПДн: РКН систематически блокирует ресурсы крупных международных корпораций (Meta, Google, LinkedIn и др.), не обеспечивающих хранение баз данных граждан РФ на территории страны.
• Расширение понятия «Оператор ПДн»: Внимание к кросспограничной передаче данных, использованию облачных сервисов (обязательность использования российских облаков для госзаказчиков и КИИ).
• Регулирование ИИ и биометрии: Разработка подходов к регулированию обработки биометрических данных (ЕБС) и систем ИИ, обрабатывающих ПДн.
• Инцидент-менеджмент: Обязательность уведомления РКН об утечках ПДн в течение 24 часов (через ГИС «Нарушения») и инцидентов КИИ (через ГосСОПКА / ЦУ ИБ).
• Исключение иностранного ПО: Контроль за выполнением перечня критической инфраструктуры, где запрещено использование ПО из «недружественных» стран (реестр Минцифры).

Рекомендации по обеспечению соответствия (Compliance)

Для минимизации рисков санкций со стороны Роскомнадзора организациям рекомендуется:

1. Проводить ежегодный внутренний аудит соответствия 152-ФЗ и 149-ФЗ.
2. Актуализировать локальные нормативные акты (ЛНА) в соответствии с последними разъяснениями РКН и судебной практикой.
3. Внедрять сертифицированные СЗИ (СКЗИ ФСБ, СЗИ ФСТЭК) соответствующего класса/уровня доверия.
4. Обеспечить учет и категорирование объектов (ПДн, КИИ, ГИС) и согласовать модели угроз с профильными регуляторами.
5. Настроить процессы инцидент-менеджмента с автоматическим формированием уведомлений для РКН, ФСТЭК, ФСБ, ЦБ РФ, ГосСОПКА.
6. Обучать персонал (в т.ч. ответственных за ИБ и ПДн) по актуальным программам с отрывом от производства.

Роскомнадзор остается центральным операционным регулятором в сфере информационной безопасности для абсолютного большинства коммерческих и некоммерческих организаций России. Его мандат охватывает весь жизненный цикл информации: от сбора персональных данных и функционирования сетевой инфраструктуры до блокировки запрещенного контента и защиты суверенитета рунета. Построение эффективной системы управления ИБ (СУИБ) невозможно без глубокой интеграции требований Роскомнадзора с требованиями ФСТЭК, ФСБ и отраслевых регуляторов (ЦБ РФ, Минздрав, Минтранс и др.). Системный подход к Compliance, основанный на актуальной нормативной базе и судебной практике, является залогом устойчивого развития бизнеса в текущих правовых реалиях.

Статья подготовлена на основе открытых нормативных правовых актов РФ, материалов официального сайта Роскомнадзора (rkn.gov.ru), реестров ГИС и публичных разъяснений ведомства по состоянию на октябрь 2026 года. Данная информация носит справочный характер и не является правовой консультацией.