Модуль 12 · Проекты с повышенным риском

Справочник «Вайбкодинг в России» · модуль 12 · Проекты с повышенным риском

Глава 12.1

12.1

Свой
VPN-сервис

VPN-бот в Telegram — одна из самых популярных идей для быстрого заработка: нейросеть собирает его из готового сервера и бота оплаты за вечер. Пользоваться VPN в России не запрещено, но владелец сервиса, через который открываются заблокированные ресурсы, по закону обязан подключиться к системе Роскомнадзора и сам ограничивать доступ к ним. Летом 2025 года за неисполнение этих обязанностей введены штрафы, а реклама VPN стала отдельным правонарушением. В главе разобрано, что закон требует от владельца VPN, чем грозит продажа доступа и когда VPN используется законно.

Законы
149-ФЗ ст. 15.8, 10.2-1 ч. 5.1 · КоАП РФ ст. 13.52, 14.3 ч. 18 · 38-ФЗ ст. 5 ч. 10.8
Уровень
Базовый
Связанные главы
4.2 VPN и поиск материалов · 11.2 Telegram-бот · 5.2 Серая платёжка
Зачем это знать
Чтобы понимать, чем продажа доступа к VPN отличается от пользования им

§1Что закон запрещает владельцу VPN

VPN (виртуальная частная сеть) передаёт трафик пользователя через сервер в другой стране или сети, поэтому сайты видят адрес сервера, а оператор связи — только зашифрованное соединение с ним. Закон называет владельца такого сервиса длинным термином — владелец программно-аппаратных средств доступа к ресурсам, доступ к которым ограничен. Запрет обращён к нему; пользователя норма не касается.

149-ФЗ «Об информации, информационных технологиях и о защите информации»ст. 15.8, ч. 1ред. от 26.06.2026
1. Владельцам информационно-телекоммуникационных сетей, информационных ресурсов (сайт в сети "Интернет" и (или) страница сайта в сети "Интернет", информационная система, программа для электронных вычислительных машин), посредством которых обеспечивается доступ к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен […], запрещается предоставлять возможность использования на территории Российской Федерации принадлежащих им информационно-телекоммуникационных сетей и информационных ресурсов для получения доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен на территории Российской Федерации в соответствии с настоящим Федеральным законом.

Норма действует с 2017 года. Смысл VPN-сервиса для массового пользователя в России — открыть заблокированные ресурсы, поэтому сервис, который выполняет закон, для такого пользователя теряет смысл. На этом противоречии и строится риск продажи VPN.

§2Порядок: от требования до блокировки

  1. Роскомнадзор по обращению ФСБ или МВД определяет хостинг-провайдера VPN-сервиса и запрашивает у него данные владельца (ч. 2–3 ст. 15.8). Российский хостер идентифицирует клиентов по закону (глава 11.3), поэтому владелец находится быстро.
  2. Владельцу направляется требование подключиться к федеральной государственной информационной системе — перечню ресурсов, доступ к которым ограничен (ч. 4).
  3. Срок на подключение к системе (ч. 5).
  4. После подключения владелец обязан закрыть через свой сервис доступ ко всем ресурсам из перечня (ч. 7).
  5. Если требования не выполнены, Роскомнадзор принимает решение об ограничении доступа к самому VPN-сервису, операторы связи блокируют его в течение суток (ч. 10–12).

Российский провайдер хостинга не вправе предоставлять серверы владельцу VPN, который не выполнил обязанность ограничивать доступ (ч. 5.1 ст. 10.2-1 закона 149-ФЗ). Зарубежный сервер эту проблему не снимает: сервис блокируется на стороне российских операторов связи, а платежи россиян за него проходят через российские банки и платёжные сервисы.

§3Штрафы с 1 сентября 2025 года

Закон от 31.07.2025 № 281-ФЗ ввёл в КоАП статью 13.52. Она состоит из трёх составов с одинаковыми штрафами и повторного нарушения.

КоАП РФст. 13.52, ч. 2–3ред. от 26.07.2026
2. Неисполнение владельцем программно-аппаратных средств доступа к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен, требования федерального органа исполнительной власти […] подключиться к федеральной государственной информационной системе информационных ресурсов, информационно-телекоммуникационных сетей, доступ к которым ограничен, -
влечет наложение административного штрафа на граждан в размере от пятидесяти тысяч до восьмидесяти тысяч рублей; на должностных лиц - от восьмидесяти тысяч до ста пятидесяти тысяч рублей; на юридических лиц - от двухсот тысяч до пятисот тысяч рублей.
3. Неисполнение владельцем программно-аппаратных средств доступа […] обязанности обеспечить соблюдение запрета предоставлять доступ к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен на территории Российской Федерации, -
влечет наложение административного штрафа на граждан в размере от пятидесяти тысяч до восьмидесяти тысяч рублей; […] на юридических лиц - от двухсот тысяч до пятисот тысяч рублей.
КоАП РФ ст. 13.52 ч. 1–3 — неисполнение владельцем VPN порядка взаимодействия с Роскомнадзором, требования подключиться к ФГИС или запрета предоставлять доступ
Гражданин
от 50 тыс. до 80 тыс. ₽
Должностное лицо
от 80 тыс. до 150 тыс. ₽
Организация
от 200 тыс. до 500 тыс. ₽
1 тыс.10 тыс.100 тыс.1 млн10 млн100 млн

Повторно (ч. 4): гражданину — 100–200 тыс. ₽, должностному лицу — 200–300 тыс. ₽, организации — 800 тыс. – 1 млн ₽.

Штраф для гражданина — от 50 тысяч рублей: статья рассчитана и на частных владельцев VPN-ботов без ИП и ООО. Продажа доступа без регистрации и без кассы добавляет нарушения из глав 2.1 и 5.2, а приём оплаты в криптовалюте — из главы 5.4.

§4Реклама и продвижение

Продвигать VPN-бот тоже нельзя. Закон о рекламе запрещает рекламу средств доступа к заблокированным ресурсам (ч. 10.8 ст. 5 закона 38-ФЗ, введена законом от 31.07.2025 № 332-ФЗ), а КоАП наказывает за неё отдельно (ч. 18 ст. 14.3, введена законом 281-ФЗ того же дня; глава 4.2).

КоАП РФ ст. 14.3 ч. 18 — распространение рекламы средств доступа к ресурсам, доступ к которым ограничен
Гражданин
от 50 тыс. до 80 тыс. ₽
Должностное лицо
от 80 тыс. до 150 тыс. ₽
Организация
от 200 тыс. до 500 тыс. ₽
1 тыс.10 тыс.100 тыс.1 млн10 млн100 млн

В январе 2026 года управление ФАС по Вологодской области приняло первое в стране решение о ненадлежащей рекламе VPN: блогер разместил в своём Telegram-канале ссылки на VPN-сервис (CNews, 28.01.2026). Ведомство рассматривало ответственность самого владельца канала как рекламораспространителя. Реферальная программа «приведи друга — получи месяц бесплатно» с публикацией ссылок в каналах и чатах — тоже распространение рекламы.

§5Когда VPN используется законно

Статья 15.8 не распространяется на VPN с заранее определённым кругом пользователей, если он используется в технологических целях самого владельца.

149-ФЗ «Об информации, информационных технологиях и о защите информации»ст. 15.8, ч. 17ред. от 26.06.2026
17. Положения настоящей статьи не распространяются на операторов государственных информационных систем, государственные органы и органы местного самоуправления, а также на случаи использования программно-аппаратных средств доступа […], при условии, что круг пользователей таких программно-аппаратных средств их владельцами заранее определен и использование таких программно-аппаратных средств осуществляется в технологических целях обеспечения деятельности лица, осуществляющего их использование.
Исключение ч. 17
  • VPN компании для доступа сотрудников к внутренним системам
  • Туннель между серверами проекта и базой данных
  • Доступ подрядчика к тестовому стенду по выданному ключу
Обязанности ст. 15.8
  • VPN-бот, который продаёт доступ всем желающим
  • Бесплатный VPN с рекламой
  • «Ключи» Outline или WireGuard, которые продаются в канале

§6Частые ошибки

«Пользоваться VPN можно — значит и продавать можно»Запрет и штрафы обращены к владельцу сервиса.
«Сервер за рубежом — российский закон не действует»Сервис блокируется на стороне российских операторов связи, а владелец-россиянин отвечает по КоАП.
«Штраф только для компаний»Для гражданина ст. 13.52 предусматривает от 50 до 80 тыс. ₽, повторно — до 200 тыс. ₽.
Реферальные ссылки в каналахЭто реклама VPN — ч. 18 ст. 14.3 КоАП.
Считать корпоративным VPN, открытый всемИсключение ч. 17 требует заранее определённого круга пользователей и технологической цели.

§7Проверьте себя

  1. Что запрещает ч. 1 ст. 15.8 закона 149-ФЗ и кому?
  2. Опишите порядок от требования Роскомнадзора до блокировки VPN-сервиса. Какие сроки установлены?
  3. Какие три состава содержит ст. 13.52 КоАП и какие штрафы установлены для граждан?
  4. Почему российский хостер не вправе обслуживать VPN-сервис, не выполнивший требований?
  5. При каких двух условиях VPN не подпадает под ст. 15.8?
Закон149-ФЗ ст. 15.8 — владельцуФГИС — 30 раб. днейограничить — 3 раб. дняиначе — блокировка
Штрафы13.52 — с 01.09.2025гражданин 50–80 тыс.организация 200–500 тыс.повторно — до 1 млн
Рядомреклама VPN — 14.3 ч. 18хостеру нельзя — 10.2-1 ч. 5.1ч. 17 — корпоративный VPNпользование — не запрещено

Справочник «Вайбкодинг в России» · модуль 12 · глава 12.1Макаров Максим Николаевич

Кадр