Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) ежегодно проводит плановые проверки организаций, работающих в сфере связи, интернета и обработки персональных данных․ В 2026 году правила и порядок проверок претерпели несколько важных изменений, о которых должен знать каждый предприниматель․
Почему плановые проверки обязательны?
Плановые проверки – это инструмент государственного контроля, позволяющий убедиться, что компании соблюдают:
- Требования законодательства о связи и информационных технологиях;
- Нормы по защите персональных данных (ФЗ 152);
- Требования к хранению и передаче данных в рамках национальной системы (например, СПОТ – система подтверждения ожидания товаров);
- Лицензионные и регуляторные обязательства операторов связи․
Какие виды проверок проводит Роскомнадзор?
В 2026 году различают три основных типа проверок:
- Плановые (регулярные) проверки – проводятся согласно ежегодному графику, утверждённому Минцифры․ На 2026 год в график включены более 2 000 компаний разных размеров․
- Внеплановые (проверки по факту) – инициируются в случае получения жалобы, сообщения о нарушении или после выявления серьёзных рисков в ходе плановой проверки․
- Контрольные (пост‑проверочные) аудиты – проводятся после выявления нарушений, чтобы убедиться в их устранении․
Сроки и продолжительность проверок
Продолжительность зависит от масштаба деятельности компании и объёма проверяемой информации:
- Малый бизнес (до 50 сотрудников) – от 3 до 7 рабочих дней․
- Средний бизнес (50‑250 сотрудников) – от 7 до 14 дней․
- Крупные операторы связи и ИТ‑компании – от 14 до 30 дней, иногда с продлением․
Все сроки фиксируются в протоколе начала проверки, который подписывается представителем организации․
Когда проверяют бизнес?
Плановые проверки проводятся в следующих случаях:
- Компания имеет лицензию на предоставление телекоммуникационных услуг․
- Осуществляется обработка персональных данных более 10 000 субъектов РФ․
- Ведётся деятельность, связанная с импортом/экспортом товаров, подпадающих под систему СПОТ․
- Компания входит в список «критически важных» инфраструктурных объектов (по решению Минцифры)․
На что обращают внимание проверяющие?
Основные направления аудита в 2026 году:
Лицензирование и регистрация
Проверяется наличие актуальных лицензий, их соответствие видам оказываемых услуг, а также своевременность их продления․
Защита персональных данных
- Наличие и актуальность политики обработки ПДн;
- Соответствие требованиям к хранению (серверы в РФ, шифрование);
- Наличие согласий субъектов данных и журналов доступа;
- Проведение регулярных оценок воздействия на защиту данных (DPIA)․
Система подтверждения ожидания товаров (СПОТ)
Для компаний, участвующих в импортно‑экспортных операциях, проверяется интеграция с СПОТ, корректность передаваемых данных о сроках и условиях поставки․
Техническая инфраструктура
- Наличие средств мониторинга трафика и журналов событий;
- Соответствие технических параметров (частоты, мощности) установленным нормативам;
- Наличие резервных каналов и планов восстановления после сбоев․
Финансовая и налоговая отчётность
Проверяется, что доходы от телеком‑услуг правильно отражены в бухгалтерском учёте и в налоговых декларациях․
Что изменилось в 2026 году?
В рамках масштабной реформы связи Минцифры принял несколько ключевых решений, влияющих на процесс проверок:
- Снятие моратория на плановые проверки операторов․ Ранее в 2024‑2025 годах часть проверок была отложена из‑за пандемии и технических переездов․ С 2026 года график полностью возобновлён․
- Внедрение СПОТ․ Система подтверждения ожидания товаров стала обязательной для всех компаний, импортирующих товары, подлежащие обязательному контролю (продукты питания, медицинские изделия, электроника)․
- Усиление требований к локализации данных․ Теперь все данные о гражданах РФ, связанные с услугами связи, обязаны храниться на территории России и быть защищены средствами шифрования не ниже AES‑256․
- Переход на электронный протокол проверки․ Все документы оформляются в электронном виде через портал Госуслуги для бизнеса, что ускоряет процесс и упрощает доступ к результатам․
Как подготовиться к плановой проверке?
Ниже – пошаговый чек‑лист, который поможет минимизировать риски и ускорить процесс проверки․
Документальная подготовка
- Соберите все лицензии и сертификаты, проверьте их сроки действия․
- Подготовьте актуальную политику обработки персональных данных и журнал согласий․
- Обеспечьте наличие договоров с провайдерами облачных услуг, подтверждающих локализацию данных в РФ․
- Сформируйте отчёты по интеграции с СПОТ (если применимо)․
- Подготовьте финансовую отчётность за последний год, включая налоговые декларации․
Техническая проверка
- Проверьте, что все серверы, хранящие ПДн, находятся в РФ и используют шифрование AES‑256․
- Убедитесь, что журналы доступа к системам хранятся минимум 12 месяцев․
- Проведите тестовое сканирование уязвимостей (penetration testing) и устраните найденные проблемы․
- Обновите программное обеспечение до последних безопасных версий․
Организационная подготовка
- Назначьте ответственного за взаимодействие с Роскомнадзором (обычно это руководитель ИТ‑отдела или юридический директор)․
- Проведите внутренний инструктаж сотрудников о порядке действий при проверке․
- Разработайте план действий в случае выявления нарушений (корректирующие мероприятия, сроки их выполнения)․
Что происходит после проверки?
По окончании проверки проверяющие составляют протокол, в котором указываются:
- Отсутствие нарушений – компания получает заключение об отсутствии нарушений, которое можно использовать в качестве подтверждения соответствия требованиям․
- Выявленные нарушения – в протоколе указываются конкретные пункты, сроки их устранения и возможные штрафы․
Если нарушения существенные, Роскомнадзор может наложить административный штраф (от 5 000 до 1 000 000 рублей) или приостановить действие лицензии․
Практические рекомендации для бизнеса
- Регулярно обновляйте внутренние политики․ Делайте ревизию минимум раз в полугодие․
- Ведите электронный архив документов․ Портал «Госуслуги для бизнеса» позволяет хранить копии лицензий, договоров и протоколов в облаке․
- Инвестируйте в кибербезопасность․ Наличие сертифицированных средств защиты (ISO 27001) снижает риск штрафов․
- Следите за изменениями законодательства․ Подписывайтесь на рассылки Минцифры и Роскомнадзора․
- Проводите внутренние аудиты․ Самостоятельные проверки позволяют выявить проблемы до официального визита․
Плановые проверки Роскомнадзора в 2026 году стали более строгими и технологичными: введена система СПОТ, усилены требования к локализации и защите персональных данных, а также возобновлён полный график проверок операторов связи․ Для бизнеса главное – проактивно готовиться, вести чёткую документацию и инвестировать в безопасность․ Тогда проверка пройдёт без штрафов, а полученный протокол станет подтверждением надёжности компании в глазах партнёров и клиентов․
Если у вас возникли вопросы по подготовке к проверке или требуется консультация по конкретным требованиям, обратитесь к юридическому специалисту в сфере ИТ‑право․
Дата публикации: