Что такое белый список сайтов и зачем он нужен
Белый список сайтов — это перечень интернет-ресурсов, которые продолжают работать даже при ограничениях мобильного интернета. Он был создан в сентябре 2025 года, чтобы обеспечить доступ к социально значимым сервисам в условиях возможных сбоев или отключений сети. В список включаются наиболее популярные российские сайты, а также ресурсы, предложенные федеральными и региональными органами власти.
Формированием перечня занимается Минцифры, но обновление происходит по согласованию с профильными ведомствами и органами безопасности, включая ФСБ. Изначально для включения в список было достаточно размещения серверов на территории России. Однако позже требования ужесточились, и теперь необходимо выполнение дополнительных условий, связанных с системами хранения данных.
В белый список входят такие ресурсы, как Госуслуги, сайты государственных органов, крупные маркетплейсы (Ozon, Wildberries), соцсети (ВКонтакте, Одноклассники), сервисы Яндекса, а также некоторые банковские приложения. Например, Альфа-Банк в списке есть, а вот Сбербанк, Т-Банк и Газпромбанк — нет. Это вызывает вопросы у пользователей, особенно тех, кто привык пользоваться мобильным банком в любых условиях.
Почему Сбер и другие банки не попали в белый список: основная причина
Основная причина, по которой Сбербанк, Т-Банк и Газпромбанк не попали в белый список, связана с требованиями ФСБ. Ведомство запретило включать в перечень ресурсы банков, которые не установили системы хранения переписки, предусмотренные законодательством.
Речь идёт о системе оперативно-розыскных мероприятий (СОРМ). Это комплекс оборудования и программного обеспечения, который позволяет правоохранительным органам в автоматическом режиме осуществлять мониторинг, прослушивание и запись телефонных разговоров, перехват интернет-трафика, а также хранить данные об активности абонентов, включая контент сообщений и геолокацию.
Банки, которые используют внутренние мессенджеры для общения с техподдержкой и между клиентами, по закону считаются организаторами распространения информации (ОРИ). Как ОРИ, они обязаны хранить данные о фактах передачи сообщений и пользователях на территории России. С января 2026 года срок хранения увеличен до трёх лет.
Однако крупные банки, включая Сбер, Т-Банк и Газпромбанк, пока не установили СОРМ. По данным источников, они опасаются, что внедрение такой системы может отпугнуть клиентов и побудить их перейти в другие банки. Поэтому они не соответствуют новым требованиям и не могут быть включены в белый список.
Что такое СОРМ и как она связана с банковскими приложениями
СОРМ — это система оперативно-розыскных мероприятий, которая используется для обеспечения государственной безопасности и борьбы с преступностью. Она позволяет правоохранительным органам получать доступ к данным о телефонных разговорах, интернет-трафике, сообщениях и геолокации пользователей.
Для банков СОРМ важна, потому что многие из них предоставляют клиентам возможность общаться с поддержкой через встроенные чаты или мессенджеры. Если банк считается организатором распространения информации, он обязан установить оборудование СОРМ, чтобы правоохранительные органы могли в автоматическом режиме получать доступ к переписке.
Однако установка СОРМ — это не только техническое, но и репутационное решение. Банки опасаются, что новости о внедрении системы хранения переписок вызовут негативную реакцию клиентов, которые ценят конфиденциальность. Поэтому Сбер, Т-Банк и Газпромбанк предпочитают не устанавливать СОРМ, несмотря на требования ФСБ.
В результате эти банки не могут попасть в белый список сайтов, что означает, что их приложения и сайты могут быть недоступны при отключении мобильного интернета. Для пользователей это создаёт дополнительные риски, особенно в ситуациях, когда необходимо срочно совершить платеж или заблокировать карту.
Как формируется белый список и кто в него входит
Белый список сайтов формируется Минцифры на основе предложений федеральных и региональных органов власти. Перечень регулярно обновляется, последний раз это произошло в декабре 2025 года. В список включаются ресурсы, которые признаны социально значимыми и должны быть доступны даже при ограничениях интернета.
Среди включённых ресурсов:
- Государственные сервисы: Госуслуги, сайты правительства, администрации президента, Госдумы, федеральных министерств, Генпрокуратуры, МВД, МЧС, Совета Федерации.
- Крупные интернет-платформы: ВКонтакте, Одноклассники, Mail.ru, мессенджер Max, Яндекс, Дзен, Rutube.
- Маркетплейсы и сервисы: Ozon, Wildberries, Avito, 2ГИС, HeadHunter, Ситидрайв.
- Финансовые организации: Центробанк, Альфа-Банк, платёжная система «Мир», Московская биржа.
- Транспорт и логистика: РЖД, Аэрофлот, Победа, Туту.ру, Деловые линии.
- СМИ и развлечения: Первый канал, НТВ, RT, РБК, ТАСС, онлайн-кинотеатры Иви и Okko.
- Ритейл и продукты: ВкусВилл, Ашан, Спар, Metro, Петрович, Вкусно и точка.
Обратите внимание, что в списке есть Альфа-Банк, но нет Сбера, Т-Банка и Газпромбанка. Это связано именно с требованиями ФСБ по СОРМ.
Почему банки отказываются устанавливать СОРМ: опасения и последствия
Банки, которые не установили СОРМ, объясняют это опасениями за репутацию и возможным оттоком клиентов. Многие пользователи негативно относятся к любым системам, которые предполагают хранение и доступ к их переписке. Банки опасаются, что если клиенты узнают о внедрении СОРМ, они могут перейти в другие банки, которые не устанавливают такие системы.
Кроме того, установка СОРМ требует значительных финансовых и технических затрат. Необходимо закупить оборудование, разработать или адаптировать программное обеспечение, обеспечить интеграцию с существующими системами. Это может быть особенно сложно для крупных банков с большим количеством клиентов и высокими требованиями к безопасности.
Однако отказ от установки СОРМ имеет и негативные последствия. Банки не попадают в белый список, что означает, что их сервисы могут быть недоступны при отключении интернета. Это может привести к недовольству клиентов, которые не смогут совершать операции в критических ситуациях.
Кроме того, ФСБ может применять и другие меры воздействия. Например, банки могут быть оштрафованы или получить предписания об устранении нарушений. В долгосрочной перспективе это может создать дополнительные проблемы для банковского бизнеса.
Как отсутствие в белом списке влияет на пользователей
Для обычных пользователей отсутствие Сбера, Т-Банка и Газпромбанка в белом списке означает, что при отключении мобильного интернета они не смогут воспользоваться мобильными приложениями этих банков. Это может быть критично, если нужно срочно перевести деньги, оплатить покупку или заблокировать карту.
В то же время пользователи Альфа-Банка, который включён в список, смогут продолжать пользоваться его сервисами даже при ограничениях. Это создаёт неравные условия для банков и может повлиять на выбор клиентов.
Важно понимать, что белый список не гарантирует полную доступность всех функций. Даже если сайт или приложение в списке, возможны технические сбои или ограничения. Однако сам факт включения в список повышает вероятность того, что сервис будет работать.
Пользователям, которые пользуются банками, отсутствующими в белом списке, стоит заранее продумать альтернативные способы управления своими финансами. Например, можно установить приложения нескольких банков или иметь наличные деньги на случай чрезвычайной ситуации.
Что делать, если банк не в белом списке: практические советы
Если ваш банк не входит в белый список, это не значит, что вы останетесь без доступа к деньгам. Есть несколько способов подготовиться к возможным ограничениям:
- Установите приложения нескольких банков. Если у вас есть карты разных банков, вы сможете переключаться между ними в случае недоступности одного из них.
- Используйте альтернативные каналы доступа. Некоторые банки предоставляют возможность управления счетами через SMS-команды или звонки в контакт-центр. Уточните в своём банке, какие способы доступны.
- Держите наличные деньги. На случай длительного отключения интернета полезно иметь небольшую сумму наличных для повседневных расходов.
- Следите за обновлениями белого списка. Минцифры регулярно обновляет перечень, и возможно, ваш банк будет добавлен позже.
- Обратитесь в банк с вопросом о планах по установке СОРМ. Если банк планирует выполнить требования, он может быть включён в список в будущем.
Помните, что безопасность ваших финансов зависит не только от доступности приложения, но и от вашей бдительности. Никогда не сообщайте коды из SMS, CVV/CVC и данные карты посторонним, даже если они представляются сотрудниками банка.
Перспективы: может ли ситуация измениться
Ситуация с белым списком может измениться, если банки решат установить СОРМ. Однако это потребует времени и ресурсов. Пока банки не комментируют требования ФСБ, и неизвестно, когда они начнут их выполнять.
Возможно, в будущем требования будут скорректированы или найден компромисс. Например, банки могут предложить альтернативные решения, которые удовлетворят и ФСБ, и клиентов. Однако пока таких предложений нет.
Для пользователей важно следить за новостями и быть готовыми к любым изменениям. Если ваш банк не в белом списке, стоит заранее продумать запасные варианты доступа к счетам.
Также стоит отметить, что белый список — это не единственный механизм обеспечения доступа к интернет-ресурсам. Возможно, в будущем появятся другие способы, которые позволят банкам работать даже без включения в список.
Безопасность при использовании банковских приложений
Независимо от того, входит ли банк в белый список, важно соблюдать базовые правила безопасности при использовании банковских приложений. Мошенники часто используют ситуации с ограничением доступа, чтобы обманывать людей.
Никогда не сообщайте коды из SMS, CVV/CVC и данные карты по телефону, даже если звонящий представляется сотрудником банка. Настоящие сотрудники банка никогда не запрашивают такую информацию. Если вам звонят с подобными просьбами, положите трубку и сами перезвоните в банк по официальному номеру.
Также не переходите по ссылкам из подозрительных сообщений и не устанавливайте приложения по рекомендации незнакомцев. Используйте только официальные магазины приложений и проверяйте адреса сайтов.
Если вы стали жертвой мошенников, немедленно заблокируйте карту в приложении или по горячей линии, подайте заявление в банк и обратитесь в полицию. Помните, что код из SMS — это аналог вашей подписи, и если вы его сообщили, банк может отказать в возмещении.
Вопросы и ответы
Почему Сбербанк не попал в белый список сайтов?
Сбербанк не попал в белый список, потому что не установил систему хранения переписки (СОРМ), которую требует ФСБ. Банк считается организатором распространения информации, поэтому обязан хранить данные о переписке клиентов. Отказ от установки СОРМ связан с опасениями за репутацию и возможным оттоком клиентов.
Что такое СОРМ и зачем она нужна банкам?
СОРМ — это система оперативно-розыскных мероприятий, которая позволяет правоохранительным органам в автоматическом режиме получать доступ к телефонным разговорам, интернет-трафику и переписке. Банки, которые предоставляют клиентам мессенджеры или чаты, обязаны установить СОРМ, чтобы соответствовать законодательству.
Какие банки входят в белый список сайтов?
В белый список входит Альфа-Банк, а также Центробанк и платёжная система «Мир». Сбербанк, Т-Банк и Газпромбанк в списке отсутствуют. Полный перечень включает государственные сервисы, маркетплейсы, соцсети и другие социально значимые ресурсы.
Что делать, если мой банк не в белом списке?
Если ваш банк не в белом списке, рекомендуется установить приложения нескольких банков, использовать альтернативные каналы доступа (SMS-команды, звонки в поддержку), держать наличные деньги и следить за обновлениями списка. Также можно обратиться в банк с вопросом о планах по установке СОРМ.
Могут ли банки попасть в белый список позже?
Да, если банки установят СОРМ, они смогут быть включены в белый список. Однако пока они не комментируют требования ФСБ, и неизвестно, когда это произойдёт. Минцифры регулярно обновляет перечень, поэтому ситуация может измениться.
Как защититься от мошенников, если банк не в белом списке?
Независимо от наличия банка в белом списке, никогда не сообщайте коды из SMS, CVV/CVC и данные карты по телефону. Настоящие сотрудники банка не запрашивают такую информацию. При подозрительных звонках кладите трубку и сами звоните в банк по официальному номеру.