Как подать заявку на включение сайта в белый список: инструкция для бизнеса и НКО

Что такое белый список и зачем он нужен

Белый список — это перечень интернет-ресурсов, которые продолжают работать в условиях ограничения мобильного интернета. Такие ограничения вводились в ряде регионов, и доступ к сети сохранялся только для социально значимых сервисов. В список включаются сайты, приложения и онлайн-платформы, которые признаются важными для повседневной жизни граждан.

Для бизнеса попадание в белый список означает сохранение доступа пользователей к сервису даже при блокировках. Для НКО и государственных структур — возможность продолжать оказывать помощь и предоставлять информацию. Механизм начал активно применяться с 2025 года, и к настоящему моменту в перечне уже более 500 сервисов.

Важно понимать: белый список — это не постоянный статус. Перечень периодически пересматривается, и ресурсы могут быть добавлены или исключены. Поэтому даже после включения важно поддерживать соответствие требованиям и следить за обновлениями.

Кто может претендовать на включение

Формально заявку может подать любая организация, но на практике приоритет отдается сервисам с высокой социальной значимостью. В первую очередь это:

• банковские приложения и финтех-сервисы;
• маркетплейсы и платформы электронной коммерции;
• медицинские порталы и телемедицинские платформы;
• образовательные проекты (EdTech);
• HR-платформы и сервисы для поиска работы;
• государственные информационные системы;
• ресурсы НКО и волонтерских организаций.

Однако наличие социальной значимости — не единственное условие. Ресурс должен соответствовать требованиям законодательства, включая законы о персональных данных и о связи. Также важно, чтобы все вычислительные мощности сервиса находились на территории России. Это требование озвучивалось Минцифры как обязательное.

Для цифровых платформ и маркетплейсов процедура сложнее: необходимо подтвердить корректность договорной модели, обработку данных нескольких категорий пользователей и механизмы расчетов. Поэтому подготовка к включению часто требует юридического аудита.

Официальные критерии отбора: что известно

На сегодняшний день официально опубликованных критериев отбора не существует. Минцифры не публикует детальный чек-лист, по которому можно заранее оценить шансы. Однако из официальных ответов и практики можно выделить несколько ключевых требований:

• социальная значимость сервиса для граждан;
• соответствие законодательству РФ, особенно 152-ФЗ о персональных данных;
• расположение всех вычислительных мощностей на территории России;
• отсутствие нарушений в области безопасности;
• техническая возможность включения (ограничение по количеству ресурсов).

Ведомство прямо указывает, что механизм имеет технические ограничения, поэтому включить все желающие сервисы невозможно. Решения принимаются точечно, на основе ходатайств от федеральных и региональных органов власти.

Отсутствие формализованных критериев создает неопределенность для бизнеса. Компании не могут заранее понять, соответствует ли их сервис требованиям, и вынуждены действовать методом проб. При этом, как показывает практика, отказы часто связаны с юридическими недочетами, которые можно устранить до подачи заявки.

Пошаговый алгоритм подачи заявки

Хотя официальной процедуры с четкими шагами нет, на основе опыта компаний и разъяснений Минцифры можно выделить следующий алгоритм:

1. Проверьте соответствие базовым требованиям. Оцените назначение сервиса, круг пользователей, роль для граждан и модель работы. Если сервис не имеет явной социальной значимости, шансы на включение низкие.

1. Проведите аудит персональных данных. Убедитесь, что у вас есть политика обработки ПДн, корректные согласия, уведомление в Роскомнадзор, а базы данных локализованы в России.

1. Подтвердите права на программное обеспечение. Подготовьте документы на код: трудовые договоры с разработчиками, договоры с подрядчиками, акты передачи исключительных прав.

1. Проверьте договорную модель. Для платформ и маркетплейсов важно, чтобы договоры соответствовали фактической деятельности: кто оказывает услуги, как распределяются платежи, используются ли номинальные счета.

1. Подготовьте комплект документов. Обычно требуются документы о деятельности компании, правах на ПО, описание сервиса, структура взаимодействия с пользователями, рекомендации от ведомств.

1. Получите ходатайство от профильного органа. Это ключевой шаг: обращение в Минцифры без ходатайства федерального или регионального органа власти не будет рассмотрено.

1. Подайте обращение в Минцифры. После получения ходатайства направьте комплект документов в ведомство. Сроки рассмотрения официально не установлены.

Роль ходатайств от органов власти

Одним из главных условий для включения в белый список является наличие ходатайства от федерального органа исполнительной власти по профилю деятельности. Это означает, что просто подать заявку в Минцифры недостаточно — необходимо заручиться поддержкой профильного ведомства.

Например, для медицинского сервиса ходатайство может выдать Минздрав, для образовательного — Минпросвещения, для банковского — Центробанк. НКО могут обращаться в министерства, курирующие их сферу деятельности, или в региональные администрации.

На практике это создает дополнительный барьер: компания должна не только доказать социальную значимость, но и найти ведомство, готовое поддержать заявку. При этом решения о выдаче ходатайств также не формализованы, и многое зависит от качества взаимодействия с чиновниками.

В официальном ответе Минцифры на запрос портала «Милосердие.ru» подчеркивается: обращение будет рассмотрено только при наличии ходатайства, подтверждающего социальную значимость. Это подтверждает, что без поддержки органов власти путь в белый список практически закрыт.

Требования к персональным данным и безопасности

Соблюдение законодательства о персональных данных — один из самых частых источников отказов. При подготовке к включению в белый список необходимо проверить:

• наличие политики обработки персональных данных и ее соответствие 152-ФЗ;
• корректность пользовательских согласий (они должны быть явными и информированными);
• порядок передачи данных подрядчикам и третьим лицам;
• локализацию баз данных на территории России;
• наличие уведомления в Роскомнадзор об обработке ПДн;
• фактические процессы обработки данных (документы должны соответствовать реальности).

Кроме того, сервис должен соответствовать требованиям органов, отвечающих за безопасность. Это может включать проверку на отсутствие запрещенного контента, соблюдение законов о рекламе и защите прав потребителей.

Для цифровых платформ добавляются требования к обработке данных нескольких категорий пользователей: продавцов, покупателей, курьеров. Необходимо четко описать, кто и какие данные обрабатывает, и на каком основании.

Права на программное обеспечение: частые ошибки

Многие IT-компании, особенно быстрорастущие, сталкиваются с проблемой неоформленных прав на код. Это становится причиной отказа при включении в белый список. Чтобы избежать проблем, необходимо заранее подготовить:

• трудовые договоры с разработчиками, где указано, что служебные произведения принадлежат компании;
• договоры с подрядчиками на разработку ПО с передачей исключительных прав;
• акты приема-передачи выполненных работ;
• документы на используемые сторонние компоненты и библиотеки (лицензии, разрешения).

Отсутствие хотя бы одного из этих документов может поставить под сомнение законность использования программного продукта. Особенно это актуально для стартапов, где разработка часто ведется без формальных договоров.

Рекомендуется провести аудит прав на ПО до подачи заявки, а не после отказа. Это позволит выявить пробелы и устранить их без спешки. В некоторых случаях может потребоваться переоформление договоров с разработчиками, что занимает время.

Что делать при отказе: обжалование и повторная подача

Если заявка отклонена, это не означает, что путь в белый список закрыт навсегда. Существует несколько вариантов действий:

1. Уточнить причины отказа. Официально Минцифры не всегда объясняет решение, но можно направить запрос в ведомство или в профильный орган, выдавший ходатайство.

1. Устранить выявленные нарушения. Если отказ связан с юридическими недочетами (например, проблемы с персональными данными или правами на ПО), их можно исправить и подать заявку повторно.

1. Обратиться в ФАС России. Если есть основания полагать, что отказ нарушает конкуренцию, можно подать жалобу в антимонопольную службу. Применяется статья 15 закона «О защите конкуренции».

1. Обжаловать решение в суде. Формально это возможно, но на практике такие споры редки и требуют серьезных юридических оснований.

1. Повторно подать заявку с улучшенной аргументацией. Многие компании после отказа дорабатывают документы и обращаются снова, и это часто срабатывает.

Важно помнить: конфронтация с регулятором редко приводит к положительному результату. Более эффективно выстраивать диалог, уточнять позицию Минцифры и постепенно улучшать соответствие требованиям.

Практические рекомендации для бизнеса и НКО

На основе анализа практики можно дать несколько советов тем, кто планирует подать заявку на включение в белый список:

• Начинайте подготовку заранее. Процесс может занять несколько месяцев, особенно если требуется аудит и устранение нарушений.
• Проведите комплексный аудит. Не ограничивайтесь проверкой персональных данных — проверьте права на ПО, договорную модель, пользовательские документы.
• Заручитесь поддержкой профильного ведомства. Без ходатайства заявка не будет рассмотрена, поэтому наладьте контакты с профильным министерством или региональной администрацией.
• Подготовьте убедительное обоснование социальной значимости. Покажите, сколько пользователей пользуются сервисом, какую роль он играет в их жизни, есть ли социальная составляющая.
• Соблюдайте требования к локализации данных. Все вычислительные мощности должны находиться в России.
• Не подавайте документы сразу после первичного анализа. Сначала устраните выявленные риски, повторно проверьте документы, и только потом отправляйте заявку.
• Следите за обновлениями. Перечень белого списка периодически расширяется, и требования могут меняться. Подписывайтесь на официальные каналы Минцифры.

Для НКО и волонтерских организаций важно подчеркнуть социальную значимость и получить ходатайство от профильного ведомства. Примеры «ЛизаАлерт» и «Добро.рф» показывают, что это возможно, но требует настойчивости и правильного оформления документов.

Вопросы и ответы