Белый список сайтов Сбера: почему банка нет в перечне Минцифры и что это значит

Что такое белый список сайтов и зачем он нужен

Белый список сайтов — это перечень интернет-ресурсов, которые остаются доступными для российских пользователей даже при введении ограничений или полного отключения внешнего интернета. Инициатива по его созданию стартовала в сентябре 2025 года, когда стало очевидно, что для обеспечения стабильной работы критически важных сервисов необходим механизм приоритетного доступа.

Формированием списка занимается межведомственная комиссия, в которую входят представители Минцифры, ФСБ и Роскомнадзора. Решения принимаются коллегиально, что подчёркивает важность учёта интересов и безопасности государства, а не только коммерческих структур.

Первоначально в перечень вошло около 50 ресурсов, но уже к декабрю 2025 года их число превысило 150, а к марту 2026 года — несколько сотен. Список регулярно обновляется, и последнее известное обновление датируется 19 марта 2026 года. Это динамичный документ, который адаптируется под текущие потребности и угрозы.

Кто попадает в белый список: основные категории ресурсов

В белый список включаются ресурсы, которые признаются критически важными для функционирования государства, экономики и повседневной жизни граждан. Среди них можно выделить несколько ключевых категорий:

• Государственные сервисы: портал «Госуслуги», сайты Президента и Правительства РФ, ФНС, Пенсионного фонда (СФР), Госдумы, федеральных министерств и ведомств.
• Финансовые организации: Центробанк, платёжная система «Мир», а также отдельные банки, например Альфа-Банк. Примечательно, что Сбербанк, Т-Банк и Газпромбанк в списке отсутствуют.
• Крупнейшие интернет-платформы: «Яндекс» (поиск, карты, маркет, такси, музыка, кино), «ВКонтакте», «Одноклассники», мессенджер Max, «Дзен», RuTube, Mail.ru.
• Маркетплейсы и сервисы объявлений: Ozon, Wildberries, Avito.
• Транспорт и логистика: РЖД, «Аэрофлот», «Почта России», СДЭК, «Деловые линии».
• СМИ и развлекательные сервисы: «Первый канал», НТВ, RT, «РИА Новости», «Лента.ру», онлайн-кинотеатры «Иви» и Okko.
• Ритейл и повседневные услуги: «ВкусВилл», «Ашан», «Пятёрочка» (в некоторых обновлениях), «Вкусно и точка», сервисы такси и каршеринга.

Важно понимать, что список не является статичным — он пополняется по мере поступления заявок и изменения приоритетов. Однако попадание в него не гарантирует автоматической защиты от блокировок, а отсутствие — не означает, что сайт будет недоступен в обычном режиме.

Почему Сбербанк не попал в белый список: технические и регуляторные причины

Отсутствие Сбербанка в белом списке вызывает много вопросов, особенно учитывая его масштаб и количество клиентов. Однако причины носят не политический, а технический и регуляторный характер.

Основная причина — несоответствие требованиям, которые предъявляются к ресурсам для включения в перечень. Согласно данным Минцифры, для попадания в список необходимо выполнение трёх обязательных условий:

1. Все вычислительные мощности должны находиться на территории России. Это означает, что серверы, на которых работает сайт и приложения, не могут быть размещены за рубежом.
2. Использование российских IP-адресов. Ресурс не должен использовать иностранные CDN-сети (например, Cloudflare, AWS CloudFront, Akamai), так как они привязывают трафик к зарубежным серверам.
3. Домен должен быть зарегистрирован в России — в зонах .ru, .рф или через российского регистратора.

Дополнительно, по информации из открытых источников, ФСБ ужесточила требования для банков: теперь для включения в белый список необходимо установить системы хранения переписки в рамках СОРМ (системы оперативно-розыскных мероприятий). Крупные банки, включая Сбербанк, Т-Банк и Газпромбанк, пока не выполнили это требование, опасаясь негативной реакции клиентов на внедрение систем, которые могут восприниматься как нарушение приватности.

Таким образом, Сбербанк не соответствует техническим критериям (возможно, использует зарубежные CDN или серверы) и не установил СОРМ, что и стало причиной его отсутствия в списке.

Что такое СОРМ и почему банки отказываются от его внедрения

СОРМ (система оперативно-розыскных мероприятий) — это комплекс аппаратных и программных средств, который позволяет правоохранительным органам (в первую очередь ФСБ) в автоматическом режиме осуществлять мониторинг, прослушивание и запись телефонных разговоров, перехват интернет-трафика, а также хранить данные об активности абонентов, включая контент сообщений, SMS и геолокацию.

Для банков, которые признаются организаторами распространения информации (ОРИ), установка СОРМ является обязательной с 2026 года. Срок хранения данных увеличен до трёх лет. Однако крупные банки, такие как Сбербанк, Т-Банк и Газпромбанк, не спешат выполнять это требование.

Основная причина — опасение, что новости о внедрении систем слежки отпугнут клиентов и подтолкнут их к переходу в другие банки. В условиях высокой конкуренции на финансовом рынке репутационные риски перевешивают потенциальные выгоды от включения в белый список.

Тем не менее, по данным источников, ФСБ уже направила ряду банков официальные требования об установке СОРМ. Пока банки не дали публичного ответа, но ситуация может измениться, если регулятор ужесточит давление или предложит компромиссные решения.

Что даёт попадание в белый список, а чего не даёт

Многие ошибочно полагают, что включение в белый список автоматически защищает сайт от любых блокировок или, наоборот, что отсутствие в нём делает ресурс недоступным. На самом деле всё не так однозначно.

Что даёт белый список:

• Гарантированную доступность ресурса при введении режима ограничения или отключения внешнего интернета. Это критически важно для государственных сервисов, финансовых платформ и крупных маркетплейсов.
• Приоритетное обслуживание трафика в условиях перегрузки сетей.
• Возможность продолжать работу рекламных каналов (например, «Яндекс.Директ» и VK Ads) даже в условиях ограничений.

Чего белый список не даёт:

• Не защищает от блокировок по решению Роскомнадзора. Блокировки и белый список — это разные реестры, и сайт может быть включён в один, но исключён из другого.
• Не даёт автоматического преимущества в обычном режиме работы интернета. При отсутствии ограничений все сайты работают одинаково.
• Не является маркетинговым инструментом — попадание в список не повышает доверие пользователей и не влияет на SEO-позиции.

Таким образом, белый список — это скорее инфраструктурная страховка, которая становится актуальной только в экстренных ситуациях.

Как отсутствие Сбера в списке влияет на пользователей и бизнес

Для обычных пользователей отсутствие Сбербанка в белом списке означает, что при введении ограничений интернета они могут потерять доступ к онлайн-банку, мобильному приложению и другим сервисам банка. Это создаёт серьёзные неудобства, особенно для тех, кто привык управлять финансами удалённо.

Для бизнеса, который использует эквайринг Сбербанка или расчётно-кассовое обслуживание, это также несёт риски: невозможность проводить платежи и проверять счета может парализовать операционную деятельность.

Однако важно отметить, что дочерние сервисы Сбербанка, такие как Okko (онлайн-кинотеатр), СберМобайл (виртуальный оператор) и Домклик (сервис недвижимости), в белый список включены. Это означает, что частично экосистема Сбера останется доступной, но ключевые банковские функции могут быть недоступны.

Для маркетологов и владельцев бизнеса отсутствие Сбера в списке — это сигнал о необходимости диверсифицировать каналы привлечения трафика и не полагаться только на сервисы, которые могут оказаться недоступными в кризисной ситуации.

Как проверить, есть ли ваш сайт в белом списке

На данный момент официального публичного реестра для проверки белого списка не существует. Минцифры не предоставляет открытого API или онлайн-инструмента, который позволил бы любому желающему проверить статус домена.

Однако есть несколько способов получить информацию:

1. Мониторинг обновлений на сайте digital.gov.ru — Минцифры публикует новости о расширении списка, но полный перечень в открытом доступе появляется не всегда.
2. Использование сторонних сервисов, которые агрегируют данные из открытых источников. Например, некоторые маркетинговые платформы предлагают проверку доменов по известным им данным.
3. Обращение в Минцифры напрямую с официальным запросом. Это может быть актуально для компаний, которые претендуют на включение в список.

Важно помнить, что даже если сайт не в списке, это не означает, что он будет заблокирован. Список актуален только в условиях чрезвычайных ограничений, которые вводятся редко и на короткий срок.

Как попасть в белый список: пошаговый план для бизнеса

Если вы владелец бизнеса и хотите, чтобы ваш сайт был включён в белый список, необходимо выполнить ряд технических и организационных шагов. Вот примерный алгоритм действий:

Шаг 1. Проведите аудит инфраструктуры. Определите, где физически размещены ваши серверы. Если хостинг находится за рубежом (например, Hetzner, OVH, AWS), потребуется миграция на российского провайдера: Selectel, Yandex Cloud, VK Cloud, Timeweb Cloud или reg.ru.

Шаг 2. Переведите сайт на российские IP-адреса. Убедитесь, что IP-адреса принадлежат российскому провайдеру и не используются иностранные CDN-сети. Если вы используете Cloudflare или Akamai, необходимо отказаться от них в пользу российских аналогов: NGENIX, CDNvideo, EdgeCenter, Selectel CDN.

Шаг 3. Проверьте домен. Домен должен быть зарегистрирован через российского регистратора. Зоны .ru и .рф являются предпочтительными. Если у вас домен .com, зарегистрированный через GoDaddy, это может стать препятствием.

Шаг 4. Подайте заявку в Минцифры. Единой публичной формы пока нет, поэтому обращение направляется через отраслевые ассоциации или напрямую в ведомство. В заявке нужно обосновать, почему ваш ресурс является критически важным.

Шаг 5. Рассмотрите включение в реестр российского ПО (если применимо). Для SaaS-продуктов это может стать дополнительным преимуществом, хотя и не гарантирует попадания в белый список.

Процесс может занять от нескольких недель до нескольких месяцев, поэтому начинать стоит заранее, не дожидаясь кризисной ситуации.

Альтернативные способы обеспечения доступности сайта

Даже если ваш сайт не включён в белый список, вы можете предпринять меры для повышения его устойчивости к возможным ограничениям. Вот несколько практических рекомендаций:

• Используйте российские CDN и хостинг. Это снижает зависимость от зарубежной инфраструктуры и уменьшает риск блокировки.
• Настройте резервные каналы связи. Например, можно использовать несколько провайдеров или технологии зеркалирования сайта на разных серверах.
• Разработайте мобильное приложение. Приложения могут работать через push-уведомления и офлайн-режимы, что обеспечивает частичную функциональность даже без доступа к сайту.
• Создайте резервные копии данных и настройте быстрое восстановление. Это поможет минимизировать простои в случае технических сбоев.
• Следите за обновлениями законодательства. Требования к включению в белый список могут меняться, поэтому важно быть в курсе последних изменений.

Эти меры не гарантируют доступность при полном отключении интернета, но значительно повышают устойчивость вашего бизнеса к различным сценариям.

Прогнозы и перспективы: изменится ли ситуация для Сбера

Ситуация с отсутствием Сбербанка в белом списке может измениться в будущем. Есть несколько возможных сценариев развития событий:

1. Сбербанк выполнит требования ФСБ и установит СОРМ. Это наиболее вероятный сценарий, учитывая, что банк заинтересован в сохранении доступа к своим сервисам для клиентов. Однако публичное внедрение системы слежки может вызвать негативную реакцию, поэтому банк может попытаться найти компромисс.

1. Требования будут смягчены. Возможно, ФСБ пересмотрит свои требования или предложит альтернативные механизмы, которые устроят банки. Например, хранение данных может быть делегировано сторонним операторам.

1. Список будет расширен без учёта СОРМ. Если давление со стороны банковского сообщества усилится, Минцифры может пойти на уступки и включить крупные банки в список, несмотря на отсутствие СОРМ.

Пока официальных заявлений ни от Сбербанка, ни от Минцифры не поступало. Однако эксперты сходятся во мнении, что в долгосрочной перспективе Сбербанк, скорее всего, попадёт в белый список, так как его роль в экономике слишком велика, чтобы оставлять его за бортом.

Вопросы и ответы