Операторы, не передающие властям сведения об IP-адресах абонентов, начали сталкиваться с санкциями.

По состоянию на 21 мая Роскомнадзор привлек к ответственности 85 телеком-компаний, сообщили в надзорном ведомстве.

В службе уточнили, что компании обязаны предоставить сведения об IP-адресах после получения соответствующего уведомления.

В марте 2026 года такие извещения были направлены 1359 операторам связи.

— Информирование операторов проводится в рамках реализации полномочий Роскомнадзора по контролю за соблюдением требования закона «О связи», обязывающего операторов представлять сведения об IP-адресах для противодействия угрозам безопасности российского сегмента интернета, противодействия компьютерным атакам, в том числе DDoS-атакам, — указали в Роскомнадзоре.

В ситуации, когда российские компании и госорганизации регулярно подвергаются кибератакам, контроль за IP-адресами просто необходим, отметил гендиректор TelecomDaily Денис Кусков.

Зная об их изменении, специалисты могут выявить и локализовать источник вредоносного трафика. Также эта информация важна для противодействию спаму, добавил эксперт.

Порядок предоставления таких сведений конкретизирует приказ Роскомнадзора, выпущенный в 2025 году.

Компании должны передавать IP-адреса, данные о местах их использования с привязкой к муниципальному образованию и идентификаторы технических средств противодействия угрозам (ТСПУ), через которые проходит трафик.

Информацию обо всех изменениях следует передавать в течение одного дня (а при наличии запроса Роскомнадзора по тем или иным конкретным адресам — в течение часа).

В «Ростелекоме» сказали, что знают о рассылке и провели необходимые доработки на своей сети.

Операторы также должны передавать данные и о пользователях, которым IP-адреса выделены для одновременного применении протоколов IPv4 и IPv6 (они позволяют использовать удлиненные 32-битные и 128-битные IP-адреса), пояснил руководитель направления «Разрешение It&Ip споров» «Рустам Курмаев и партнеры» Ярослав Шицле.

Для такой категории подключений компании обязаны передавать структурированную запись, содержащую адрес IPv6, IPv4, тип операции (начало/окончание/продление сессии), временную метку, TTL сессии и номера ТСПУ, перечислил он.

Эти данные необходимы для эффективной фильтрации трафика и реагирования на DDoS-атаки, при которых злоумышленники систематически используют подмену сетевых адресов, указал эксперт НТИ по беспроводной связи Олег Яблоков.

Кроме того, они позволяют определить, работает ли у пользователя VPN или нет, добавил источник, близкий к одному из операторов.

Адресацию IPv6 поддерживают в основном платные VPN, рассказал партнер ComNews Researh Леонид Коник.

— Программа обхода блокировок, которая использует конфигурацию сдвоенного стека, дает возможность подключения как по IPv4, так и IPv6. Это обеспечивает бесперебойную связь по обоим протоколам, — объяснил он.

По словам Ярослава Шицле, невыполнение требований приказа может подпадать сразу под несколько составов административных правонарушений — в зависимости от характера нарушения и обстоятельств дела.

Он уточнил, что штраф за первое непредоставление информации может достигать 500 тыс. рублей.

За повторное нарушение санкции увеличиваются до 1 млн.

— Дополнительно может применяться статья 14.1 части 3 КоАП РФ — осуществление предпринимательской деятельности с нарушением условий лицензии. Нарушение влечет предупреждение или наложение штрафа на юридических лиц в размере до 40 тыс. рублей, — добавил юрист.

Какая дополнительная нагрузка ложится на компании

Специальное оборудование, необходимое для оперативного информирования об изменении IP-адресов, стоит очень дорого, отметил Леонид Коник. Связисты подтверждают рост издержек, связанных с выполнением требований надзорного органа.

Чтобы выполнить их, необходимо нанимать дополнительный персонал, сказал источник, близкий к одной из телеком-компаний: в этом случае речь идет примерно о 20 сотрудниках.

О расширении штата говорит и источник, близкий к другой телеком-компании.

По его словам, для небольших операторов такая нагрузка становится особенно чувствительной с финансовой точки зрения.

Выполнение требований по передаче данных об изменении IP-адресов и связанные с этим расходы могут отразится на тарифах, считает Леонид Коник. Для абонентов с динамической адресацией, а это подавляющее большинство домашних и мобильных пользователей, смена IP-адреса — штатное и регулярное событие, добавил Олег Яблоков.

— Адрес меняется при каждом переподключении к сети, при перемещении абонента между базовыми станциями сотовой связи, а также в ходе планового управления адресным пространством со стороны самого провайдера. По данным отраслевых исследований, от 25% до почти 60% IP-адресов регулярно меняют ключевые параметры, и это делает их нестабильными идентификаторами в моменте. У крупного федерального оператора подобных событий может происходить сотни тысяч в сутки, — объяснил он.

С технической точки зрения требования выполнимы, однако операционная и финансовая нагрузка особенно для малых и средних провайдеров существенна, добавил эксперт.

Для связистов с миллионами динамических сессий это фактически означает необходимость внедрения полностью автоматизированных систем онлайн-взаимодействия.

Привлечение специализированных интеграторов и закупка серверного оборудования для небольших региональных провайдеров становится критической статьей незапланированных расходов, указал Олег Яблоков.

— При десятках миллионов пользователей и регулярном динамическом изменении их внешних сетевых адресов (даже после отключения Wi-Fi роутера на ночь) операторам придется выделить немалый штат сотрудников, которые будут бесконечно рапортовать в Роскомнадзор об изменении IP-адресов. У многих сейчас, вероятно, отсутствуют информационные системы, способные отслеживать такие изменения в режиме реального времени. Это означает необходимость дополнительных инвестиций в разработку и внедрение подобных решений, — полагает Леонид Коник.

Роскомнадзор требует от провайдеров сведения не только о субъекте федерации, но и о конкретном муниципальном районе или городском округе, где используются те или иные IP-адреса.

Однако в отличие от телефонных номеров с географической привязкой, IP-адреса у операторов связи такой привязки не имеют.

По его словам, один и тот же сетевой адрес сегодня может использоваться, например, в Новосибирске, а уже на следующий день — в Петрозаводске.

Эксперт считает, что сбор столь масштабного и быстро меняющегося массива данных может привести к дополнительным затратам операторов, а также создать новую потенциальную точку уязвимости.

В случае утечки подобной базы последствия могут оказаться чувствительными, заключил он.