Штрафы за отсутствие СОРМ: эволюция регулирования, текущие санкции и реальные риски

Внедрение системы оперативно-розыскных мероприятий (СОРМ) в РФ стало обязательным условием для бизнеса в сфере передачи данных. С 2026 года под действие обновленного административного кодекса подпадают не только операторы связи, но и владельцы технологических сетей с уникальными идентификаторами (ASN). Неисполнение этих норм ведет к штрафам и риску полной остановки деятельности.

Что такое СОРМ и почему за него штрафуют

СОРМ (система оперативно-розыскных мероприятий) — это обязательный комплекс аппаратно-программных технических средств. Операторы связи, интернет-провайдеры и организаторы распространения информации (ОРИ) должны устанавливать эти решения для обеспечения бесперебойного доступа правоохранительных органов к трафику и метаданным. Обязанность внедрения СОРМ жестко закреплена:

• законом «О связи»;
• приказами Минцифры;
• постановлениями Правительства РФ;
• Федеральным Законом от 06.07.2016 г. № 374-ФЗ;
• подзаконными актами Роскомнадзора и органами, осуществляющими оперативно-розыскную деятельность или обеспечение безопасности.

Отсутствие СОРМ или нарушение указанных строгих требований к его эксплуатации рассматривается государственной властью как потворство потенциальным угрозам и прямое нарушение интересов (угроза национальной безопасности) Российской Федерации. Именно поэтому санкции за подобные правонарушения за последние годы были существенно ужесточены. В ходе обсуждения недавних законопроектов законодатели, принимая поправки еще в первом чтении, четко обозначили курс на искоренение практики уклонения от установки систем.

Проблема выбора поставщика СОРМ

На фоне ужесточения статьи КоАП РФ, регламентирующей ответственность за данные правонарушения, на рынке появилось довольно много поставщиков СОРМ. Однако выбор правильного вендора является ключевым фактором для экономики оператора:

• Лишь единицы обладают опытом успешной сдачи СОРМ надзорным ведомствам на всей территории страны, поэтому для оператора это колоссальный риск сорвать все сроки ввода в эксплуатацию.
• Далеко не все интеграторы располагают достаточной финансовой стабильностью для предоставления комфортных рассрочек.
• У многих вендоров СОРМ — это лишь побочный бизнес, часть большой экосистемы, на которую часто не хватает людей и открытые вакансии висят месяцами. В итоге оператор остаётся один на один с проверяющими органами, имея на руках неработающий «черный ящик».

«Специальные технологии» — один из старейших производителей СОРМ с опытом внедрения у операторов связи федерального и регионального уровней во всех регионах. Поможем подобрать решение под вашу сеть, пройти согласование и подготовиться к проверкам.

Историческая модель: фиксированные штрафы (до 2024 года)

Исторически, вплоть до 2024 года, в России действовала модель фиксированных штрафов. Изначально ответственность была сравнительно мягкой: для юридических лиц взыскания составляли от 300 000 до 500 000 рублей, а для должностных лиц — от 30 000 до 50 000 рублей. В отдельных кейсах суммы могли достигать даже 100 000 – 200 000 рублей. Лишь при системных нарушениях возникал реальный риск отзыва лицензии. Главная проблема этой модели заключается в том, что для крупных операторов подобные взыскания были экономически незначимы. Часть рынка сознательно откладывала внедрение СОРМ, закладывая штрафы в операционные расходы.

Поворотный момент: введение оборотных штрафов и эффект масштаба

С 2024 года в России введена принципиально новая модель — штрафы, жестко привязанные к выручке оператора. При первичном нарушении санкция составляет от 0,001% до 0,003% годовой выручки от оказания услуг связи (но не менее 1 млн руб.). При повторном неисполнении сумма возрастает от 0,01% до 0,03%. Расчет ведется именно от доходов по лицензируемому виду услуг за предыдущий календарный год.

Чтобы понять, почему эффект масштаба стал столь разрушительным, достаточно взглянуть на расчеты:

Но из-за минимального порога штраф физически не может быть меньше 1 миллиона рублей. Итог закономерен: для среднего и крупного оператора санкции становятся весьма существенными, а при повторном нарушении — критическими, что делает уклонение экономически бессмысленным.

Смежные составы нарушений (важно для практики)

На практике наказания редко ограничиваются только формулировкой «нет СОРМ». Чаще всего государственная инспекция и суды применяют комбинацию статей КоАП РФ. Ниже приведены основные смежные составы:

• Непредоставление данных государству: от 300 000 до 500 000 руб. для юридических лиц.
• Нарушение взаимодействия с государственными системами мониторинга: от 300 000 до 500 000 руб.
• Отказ внедрять СОРМ: штраф до 1 000 000 руб. или приостановка деятельности на срок до 90 суток.
• Хостинг-провайдеры и интернет-сервисы: штрафы до 500 000 руб. для должностных лиц плюс жесткое обязательство сотрудничать с компетентными органами.

Уплата этих взысканий не освобождает компанию от исполнения прямой обязанности — оборудование все равно придется закупить и легализовать в соответствующих ведомствах.

Ужесточение 2025 года: тренды регулирования

Последние инициативы показывают явный тренд на “закручивание гаек”. Во-первых, фиксируется рост штрафов в 5–10 раз: для юрлиц планка уверенно держится выше 1 млн рублей. Во-вторых, идет расширение круга субъектов. Теперь это не только операторы связи, но и хостинг-провайдеры, организаторы распространения информации (ОРИ), чьи информационные ресурсы и центры обработки данных подпадают под регулирование, а также предприятия финансового сектора (банки, страховые компании).

Параллельно происходит усиление контроля: создаются новые системы мониторинга исполнения обязанностей и вводятся дополнительные меры давления. К числу последних относятся невозможность получить лицензию без наличия оборудования и обязательное согласование топологии сети с государственными органами.

Реальные кейсы штрафов за СОРМ

Первый прецедент штрафа за отсутствие СОРМ был зафиксирован в 2023 году. Его значение трудно переоценить — это был переломный момент, после которого началось массовое применение санкций и ужесточение регулирования на федеральном уровне. Если раньше практика «малых штрафов» (30–40 тыс. или 50–100 тыс. руб.) была нормой, то сейчас взыскания стали экономически значимыми.

Яркий пример — кейс компании «Телеком-холдинг» в 2026 году. Суть дела: оператор связи нарушил требования к работе комплекса и не обеспечил корректное взаимодействие с правоохранительными органами. Решение суда: штраф в размере 1 000 000 руб. по ч. 3 ст. 13.46 КоАП РФ. Важно понимать, что это применение новой логики наказаний даже без оборотной части.

Как именно операторы «попадают» на штраф: разбор практики

Несмотря на формально понятные требования, на практике большинство штрафов возникает не из-за полного отсутствия системы, а из-за операционных, технических и организационных ошибок. Регулятор наказывает за конкретные сценарии, где система де-факто не выполняет свои функции.

• СОРМ установлен «на бумаге», но не работает. Аппаратура закуплена, размещена в стойке дата-центра, документы подписаны. Но система не подключена к пульту управления, работает частично или не передает данные, что исключает возможность удаленного доступа для ведомства. Выявляют это через тестовые запросы уполномоченных органов, и классифицируется такое нарушение так же, как полное отсутствие СОРМ.
• Несоответствие техническим требованиям. Комплекс установлен, но не поддерживает нужные протоколы, не покрывает весь трафик или не обновлен под новые нормы. Типичная причина — устаревшее оборудование и попытка сэкономить CAPEX. За это назначается штраф за ненадлежащее выполнение требований.
• Частичное покрытие сети. Провайдер внедрил систему только на магистрали или в одном регионе, но ее нет на новых сегментах. Сопоставление лицензии и реальной топологии легко выявляет эту брешь, и нарушение трактуется как неполное внедрение.
• Новые узлы без СОРМ (самый частый кейс). Оператор активно расширяет сеть, вводит новые дата-центры или точки агрегации. Ошибка в том, что СОРМ туда не ставится сразу. Это классическая причина штрафов при быстром росте абонентской базы.
• Нарушение сроков внедрения. Предписание получено, но оператор затягивает закупку, ссылаясь на бюджет, сложности с поставщиками или организационные проблемы. Штраф выписывают даже при наличии «добросовестного намерения».
• Проблемы интеграции с пультами компетентных органов. Система установлена, но нет согласования, не подписаны акты взаимодействия, каналы не настроены. Без интеграции аппаратура считается неработающей.
• Ошибки при передаче данных. Если информация выгружается с задержкой, с искажениями или не в полном объеме, выборочные проверки контрольных органов это моментально фиксируют.
• Отсутствие логирования и хранения данных. СОРМ физически есть, но не выполняются требования Федерального Закона №374 по длительному хранению и доступности информации. За это предусмотрены отдельные штрафы и усиление надзора.

Анализ подобных инцидентов показывает, что покупка и формальная установка серверов — это лишь малая часть работы. Истинная безопасность бизнеса кроется в деталях: от своевременного продления лицензий и обновления ПО до регулярного тестирования каналов связи.

Где чаще всего «сыпятся» операторы связи

Организационно этот фактор часто недооценивается руководителями. В компаниях банально нет ответственного сотрудника, внутренних регламентов и контроля. В результате выделяется ТОП-5 причин штрафов:

• новые узлы без СОРМ.
• неинтегрированный СОРМ.
• частичное покрытие сети.
• ошибки передачи данных.
• нарушение установленных сроков внедрения.

Фундаментом этих пяти проблем почти всегда выступает тот факт, что система незаметно «деградирует» со временем. Программное обеспечение устаревает, и это становится одной из самых частых причин повторных санкций, которые сильно бьют по финансам предприятия. Операторы «попадают» на штраф не потому, что «не знают закон», а потому что не управляют оборудованием как живой системой.

Вывод

Регулятор окончательно перешел от логики «наказать за нарушение» к логике «сделать несоблюдение экономически невозможным». Это означает, что СОРМ — уже не технический вопрос, а обязательный элемент бизнес-модели оператора связи. Несоблюдение требований ведет к существенным операционным рискам. Сформировался типовой процесс выявления:

• надзорное ведомство фиксирует отсутствие СОРМ или сбой;
• передает уникальный идентификатор нарушения и информацию в Роскомнадзор;
• Роскомнадзор проводит проверку оператора связи;
• оператору направляется официальное извещение, возбуждается дело.

Суд выносит решение по отработанному механизму. Процессы автоматизируются, и вполне вероятно, что сбор доказательной базы и оформление документов можно будет поручить ИИ от начала до конца уже сегодня. А значит, скоро от появления нарушения до назначения штрафа будут проходить часы, а не дни или недели.

Порог входа вырос: раньше это были десятки тысяч, сейчас — от 1 млн руб. Эскалация неизбежна: от фиксированных сумм отрасль перешла к оборотным, а от единичных кейсов — к массовому контролю.

Частые вопросы (FAQ)

Относится ли штраф к компаниям, которые не продают интернет, а используют его для своих нужд?

Если у вашей компании есть собственная технологическая сеть с уникальным идентификатором (ASN), то согласно ч. 1 ст. 13.46 КоАП, вы обязаны обеспечивать реализацию требований к ОРМ. Наличие статуса «оператора связи» или профильная лицензия здесь не являются непременными условиями для штрафа.

Можно ли избежать штрафа, если добровольно устранить нарушение во время проверки?

Добровольное устранение может быть признано смягчающим обстоятельством, но оно не отменяет сам факт правонарушения. Служба по надзору все равно составит протокол. И хотя сумма взыскания может быть назначена по нижней границе, последующее обжалование штрафа в суде практически не имеет шансов на успех.

Освобождает ли полная уплата штрафа от необходимости устанавливать СОРМ?

Нет, уплата взыскания не снимает с компании прямой обязанности по внедрению системы. Более того, после выплаты штрафа регулятор устанавливает новые сроки исполнения предписания. В случае повторного нарушения в силу вступают уже оборотные штрафы (до 0,03% от выручки) или крайняя мера — приостановка деятельности предприятия.