Почему Сбер не попал в белый список: причины, последствия и что это значит для пользователей

Что такое «белый список» сайтов и зачем он нужен

«Белый список» — это перечень интернет-ресурсов, которые остаются доступными для пользователей даже при временных ограничениях мобильного интернета. Идея возникла как механизм обеспечения непрерывного доступа к социально значимым сервисам в условиях возможных сбоев или целенаправленных отключений связи. Первая версия перечня была опубликована Минцифры 5 сентября 2025 года, и с тех пор список регулярно расширяется.

Включение в «белый список» означает, что сайт или приложение продолжит работать, даже если операторы связи ограничат доступ к остальному интернету. Это своего рода «зелёный коридор» для критически важных ресурсов: государственных порталов, банковских сервисов, маркетплейсов, соцсетей и других популярных платформ.

На практике это особенно важно для финансовых операций, получения государственных услуг, заказа товаров первой необходимости и связи с экстренными службами. Например, если в регионе вводятся временные ограничения, пользователи всё равно смогут оплатить покупки, перевести деньги или записаться к врачу через «Госуслуги».

Как формируется «белый список»: роль Минцифры и ФСБ

Формированием перечня занимается Министерство цифрового развития, связи и массовых коммуникаций (Минцифры). Однако ведомство не действует самостоятельно: обновление списка происходит по согласованию с профильными органами, включая Федеральную службу безопасности (ФСБ). Именно ФСБ играет ключевую роль в определении критериев включения.

Изначально требования были относительно простыми: сервис должен был иметь серверы на территории России для обработки и хранения данных. Этого было достаточно, чтобы попасть в перечень. Однако в конце 2025 года требования ужесточились. По поручению ФСБ, теперь для включения в «белый список» необходимо установить систему оперативно-розыскных мероприятий (СОРМ).

СОРМ — это комплекс аппаратных и программных средств, которые позволяют правоохранительным органам в автоматическом режиме осуществлять мониторинг, прослушивание и запись телефонных разговоров, перехват интернет-трафика, а также хранить данные об активности абонентов, включая контент сообщений, SMS и геолокацию. Для банков это означает необходимость внедрения систем хранения переписок в их внутренних мессенджерах и каналах связи с клиентами.

Таким образом, решение о включении того или иного ресурса в «белый список» теперь напрямую зависит от готовности компании установить СОРМ и соответствовать требованиям ФСБ. Минцифры, в свою очередь, лишь формализует решение, публикуя обновлённый перечень.

Почему Сбер, Т-Банк и Газпромбанк не вошли в список

Основная причина отсутствия крупнейших банков в «белом списке» — их отказ устанавливать системы хранения переписки, которые требуются в рамках СОРМ. По данным источников РБК, ФСБ направила ряду банков требования об установке таких систем ещё в октябре 2025 года, указав на их статус организаторов распространения информации (ОРИ).

Согласно закону, организации, признанные ОРИ, обязаны хранить данные о фактах передачи сообщений и пользователях на территории России. С января 2026 года срок хранения увеличен до трёх лет. Это означает, что банки должны не только внедрить технические решения для записи и хранения переписок, но и обеспечить их соответствие требованиям ФСБ.

Однако банки, включая «Сбер», «Т-Банк» и «Газпромбанк», пока не спешат выполнять эти требования. Причина — опасение, что новости о внедрении систем тотальной записи переписок отпугнут клиентов и подтолкнут их к переходу в другие банки. В условиях высокой конкуренции на финансовом рынке репутационные риски могут оказаться серьёзнее, чем временное отсутствие в «белом списке».

Интересно, что в «белом списке» присутствует Альфа-Банк, который, по-видимому, согласился на требования ФСБ. Это создаёт прецедент и показывает, что включение в перечень возможно при выполнении всех условий.

Что такое СОРМ и почему банки её боятся

СОРМ (Система оперативно-розыскных мероприятий) — это не просто «прослушка», а целый комплекс мер, который включает:

• перехват и запись телефонных разговоров;
• мониторинг интернет-трафика;
• хранение данных о соединениях, SMS, геолокации;
• доступ к содержимому переписок в мессенджерах и внутренних системах.

Для банков внедрение СОРМ означает необходимость установки специального оборудования и программного обеспечения, которое будет в автоматическом режиме передавать данные в ФСБ. Это требует значительных финансовых затрат, а также создаёт риски утечки конфиденциальной информации.

Банки опасаются, что клиенты негативно воспримут новость о том, что их переписка с техподдержкой или внутри банковского приложения может быть доступна спецслужбам. В эпоху, когда вопросы приватности становятся всё более чувствительными, это может стать конкурентным преимуществом для банков, которые не внедряют такие системы.

Кроме того, техническая реализация СОРМ в банковской среде сложна: необходимо обеспечить совместимость с существующими системами безопасности, не нарушить работу приложений и не создать уязвимости для злоумышленников. Всё это требует времени и ресурсов, которые банки пока не готовы инвестировать.

Какие сервисы уже включены в «белый список»

Несмотря на отсутствие «Сбера» и «Т-Банка», «белый список» уже включает более 500 российских сервисов. Среди них:

• государственные порталы: «Госуслуги», сайты правительства и администрации президента, Госдумы, министерств и ведомств;
• банки: Альфа-Банк, а также операторы связи «СберМобайл» и «Т-Мобайл» (но не сами банковские приложения);
• маркетплейсы: Ozon, Wildberries, Avito;
• соцсети и мессенджеры: «ВКонтакте», «Одноклассники», Mail.ru, Max;
• сервисы «Яндекса», включая такси, карты и почту;
• онлайн-кинотеатры: «Иви», Okko, Premier;
• ритейлеры: «ВкусВилл», «Ашан», «Лента», «Окей», «Додо Пицца»;
• транспорт: РЖД, «Аэрофлот», «Победа», каршеринги «Делимобиль» и «БелкаКар»;
• СМИ: «Первый канал», НТВ, RT, РБК, «Ведомости» и многие другие;
• общественные организации: «ЛизаАлерт», «Добро.рф», ОНФ, Российское общество «Знание»;
• госкорпорации: «Росатом», «Ростех», «Роснефть», «Норникель».

Этот перечень регулярно пополняется. Например, в декабре 2025 года в него добавили «Рувики», Роскачество, АО «ГЛОНАСС», клиники «Медси» и «Мать и дитя», а также ряд других организаций. Минцифры заявляет, что продолжает работу по расширению списка.

Какие последствия для пользователей банков

Отсутствие «Сбера», «Т-Банка» и «Газпромбанка» в «белом списке» означает, что в случае временных ограничений мобильного интернета их приложения и сайты могут стать недоступными. Это создаёт серьёзные неудобства для миллионов клиентов, которые привыкли пользоваться онлайн-банкингом для повседневных операций.

Однако важно понимать, что «белый список» — это не постоянное отключение, а механизм на случай чрезвычайных ситуаций. В обычное время все сервисы работают без ограничений. Проблемы могут возникнуть только при введении временных мер, например, во время массовых мероприятий или при угрозе безопасности.

Тем не менее, для многих пользователей это становится поводом задуматься о надёжности банка. Если банк не включён в «белый список», это может восприниматься как признак его неготовности к кризисным ситуациям. В то же время, банки, которые соглашаются на требования ФСБ, могут получить конкурентное преимущество, демонстрируя свою надёжность и заботу о клиентах.

Пока неясно, как быстро банки решат вопрос с СОРМ. Возможно, в ближайшее время мы увидим компромиссные решения, которые позволят включить крупнейшие банки в перечень без ущерба для их репутации.

Правовые аспекты: закон об ОРИ и хранение данных

Ключевым правовым основанием для требований ФСБ является закон об организаторах распространения информации (ОРИ). Согласно этому закону, компании, которые предоставляют пользователям возможность обмена сообщениями (включая банковские чаты с техподдержкой), обязаны хранить данные о фактах передачи сообщений и сами сообщения на территории России.

С 1 января 2026 года срок хранения увеличен с шести месяцев до трёх лет. Это означает, что банки должны не только установить оборудование для записи, но и обеспечить хранение огромных объёмов данных в течение длительного времени. Для крупных банков, таких как «Сбер», это миллионы сообщений ежедневно, что требует значительных вычислительных мощностей и затрат на хранение.

ФСБ, в свою очередь, имеет право требовать от ОРИ предоставления ключей шифрования и доступа к переписке. Отказ от выполнения требований может привести к административной или даже уголовной ответственности. Однако на практике банки пока предпочитают не комментировать ситуацию и не объявлять о своих планах.

Интересно, что статус ОРИ для банков не является новым — многие из них уже были признаны таковыми ранее. Однако до сих пор требования ФСБ не были столь жёсткими, и банки могли игнорировать их без последствий. Теперь же, когда «белый список» стал инструментом давления, ситуация изменилась.

Как банки реагируют на требования ФСБ

На момент публикации новостей «Сбер», «Т-Банк», «Газпромбанк», «Райффайзенбанк», «Совкомбанк», «Уралсиб» и другие банки не дали официальных комментариев по поводу требований ФСБ. Минцифры также воздерживается от публичных заявлений, что создаёт информационный вакуум и порождает слухи.

Эксперты предполагают, что банки ведут переговоры с регуляторами, пытаясь найти компромисс. Возможные варианты:

• частичное внедрение СОРМ только для каналов связи с техподдержкой, но не для клиентских чатов;
• использование шифрования, которое не позволяет ФСБ читать сообщения, но формально соответствует требованиям;
• отсрочка внедрения до лучших времён.

Однако пока нет официальной информации о том, какой путь выберут банки. Ситуация остаётся напряжённой, и клиенты могут только наблюдать за развитием событий.

Важно отметить, что отсутствие банков в «белом списке» не означает, что они нарушают закон. Это лишь означает, что они не соответствуют новым требованиям ФСБ для включения в перечень. Банки могут продолжать работать в обычном режиме, но в случае ограничений их сервисы могут быть недоступны.

Что делать пользователям, если их банк не в списке

Если ваш банк не включён в «белый список», не стоит паниковать. В обычных условиях вы можете пользоваться всеми сервисами без ограничений. Однако стоит принять некоторые меры предосторожности:

• держите под рукой альтернативные способы связи с банком: телефон горячей линии, офисы, банкоматы;
• установите приложения других банков, которые есть в списке, например, Альфа-Банк;
• следите за обновлениями «белого списка» — возможно, ваш банк скоро будет добавлен;
• используйте VPN для доступа к сайтам банка в случае ограничений (но помните, что это может быть нелегально в некоторых ситуациях).

Также стоит обратить внимание на то, что «белый список» включает не только банки, но и другие финансовые сервисы, например, платёжную систему «Мир». Это может стать альтернативой для переводов и оплаты.

В любом случае, ситуация динамична, и банки, скорее всего, найдут способ решить проблему. Вопрос лишь в том, сколько времени это займёт и какие уступки им придётся сделать.

Перспективы: когда Сбер может попасть в «белый список»

Точных сроков включения «Сбера» и других банков в «белый список» никто не называет. Всё будет зависеть от того, как быстро банки смогут договориться с ФСБ и внедрить необходимые системы.

С одной стороны, давление со стороны государства будет усиливаться, особенно если возникнут реальные ситуации с ограничением интернета. С другой стороны, банки могут попытаться оспорить требования в суде или найти юридические лазейки.

Эксперты сходятся во мнении, что в долгосрочной перспективе банки будут вынуждены пойти на уступки, поскольку отсутствие в «белом списке» создаёт репутационные риски и может привести к оттоку клиентов. Однако процесс может затянуться на месяцы.

Пока же пользователям остаётся только следить за новостями и надеяться, что их банк найдёт компромисс. В конце концов, «белый список» — это не навсегда, и он регулярно обновляется.

Вопросы и ответы