Почему Сбербанк не в белом списке: требования ФСБ, СОРМ и позиция банков

Разбираем, почему Сбербанк, Т-Банк и Газпромбанк отсутствуют в белом списке сайтов, работающих при отключении интернета. Технические требования, СОРМ, позиция регуляторов и что это значит для пользователей.

Что такое белый список сайтов и зачем он нужен

Белый список сайтов — это перечень интернет-ресурсов, которые продолжают работать в условиях ограничения или полного отключения мобильного интернета. Инициатива была запущена в сентябре 2025 года, а формированием перечня занимается Минцифры. В список включаются наиболее популярные российские сервисы, а также ресурсы, предложенные федеральными и региональными органами власти.

Ключевое техническое требование для включения — все вычислительные мощности сайта должны физически находиться на территории России. Это необходимо для того, чтобы ресурс мог функционировать через национальную инфраструктуру, даже если внешние каналы связи будут недоступны. Список регулярно обновляется: например, последнее на момент публикации обновление происходило в декабре 2025 года.

Кто уже есть в списке, а кого в нём нет

В белый список входят десятки сервисов: от государственных порталов до коммерческих платформ. Среди них — «Госуслуги», все крупные операторы связи («Билайн», «МегаФон», МТС, «Ростелеком», T2), сервисы «Яндекса», маркетплейсы Ozon и Wildberries, Avito, соцсети «ВКонтакте» и «Одноклассники», RuTube, платёжная система «Мир», а также банковские приложения Альфа-Банка.

При этом в перечне отсутствуют приложения и сайты крупнейших кредитных организаций: Сбербанка, Т-Банка и Газпромбанка. Это вызывает вопросы у пользователей, особенно учитывая, что Альфа-Банк, сопоставимый по масштабам, в список включён. Показательно, что в списке присутствуют и менее крупные банки — ВТБ, Промсвязьбанк, МТС Банк. Ситуация выглядит парадоксальной: банк с самой большой клиентской базой в стране не может обеспечить доступ к своим сервисам при отключении интернета.

Позиция ФСБ: требование о системах хранения переписки

Основная причина, по которой крупные банки не попадают в белый список, связана с позицией ФСБ. В октябре 2025 года ведомство направило ряду банков требования об установке систем хранения переписки клиентов. Это связано со статусом банков как организаторов распространения информации (ОРИ).

Согласно законодательству, ОРИ обязаны хранить данные о фактах передачи сообщений и сведения о пользователях на территории России. С января 2026 года срок такого хранения был увеличен до трёх лет. ФСБ заняла жёсткую позицию: если банк не установил требуемые системы, его ресурсы не могут быть включены в белый список. Таким образом, вопрос доступа к банковским приложениям при отключении интернета напрямую увязан с выполнением требований в рамках системы оперативно-розыскных мероприятий (СОРМ).

Что такое СОРМ и как она связана с банками

СОРМ — система технических средств для обеспечения функций оперативно-розыскных мероприятий. Традиционно она ассоциируется с операторами связи, которые обязаны предоставлять правоохранительным органам доступ к данным о соединениях и переписке абонентов. Однако требования постепенно распространяются и на другие цифровые платформы, включая мессенджеры и банковские приложения.

Банки, предоставляющие клиентам возможность обмена сообщениями через свои приложения, могут быть признаны ОРИ. Это накладывает на них обязательства по хранению информации о фактах передачи сообщений. Если банк не согласен с таким статусом или не успел технически реализовать требования, он не может претендовать на включение в белый список. Техническая реализация хранения данных на территории России — сложный и затратный процесс, требующий закупки оборудования, развёртывания ЦОДов и настройки программного обеспечения.

Мнение экспертов: технические требования или загадка

IT-эксперты и представители индустрии высказывают разные версии происходящего. Президент группы компаний InfoWatch и глава ассоциации «Отечественный софт» Наталья Касперская, комментируя ситуацию в июле 2026 года, предположила, что банки могут не соответствовать техническим требованиям, необходимым для включения в перечень. При этом отсутствие Сбербанка она назвала «загадкой», допустив наличие неких ограничений, которые банк не выполняет.

Касперская также отметила, что белые списки по своей природе предполагают ограниченное количество участников. По её логике, туда технически может попасть ограниченная пятёрка банков, и все кредитные организации в списке оказаться просто не могут. Это объяснение частично снимает вопрос о дискриминации, но не проясняет, почему выбор пал именно на Альфа-Банк и другие включённые организации.

Позиция Центробанка: за равную конкуренцию

Регулятор придерживается противоположной точки зрения. Председатель Банка России Эльвира Набиуллина ранее заявляла, что в белые списки должны быть включены все банки, имеющие действующую лицензию. По её словам, это принципиальная позиция, которую ЦБ обсуждает с другими регуляторами.

Аргументация проста: присутствие в перечне лишь отдельных кредитных организаций создаёт для них конкурентное преимущество. Клиенты, которые не смогут получить доступ к своему банку при отключении интернета, могут перейти в банк из белого списка. Это нарушает принципы равной конкуренции на финансовом рынке. Таким образом, между ФСБ и ЦБ существует ведомственный конфликт: силовой регулятор настаивает на выполнении требований СОРМ, а финансовый — на равном доступе для всех участников рынка.

Практические последствия для клиентов банков

Для рядового пользователя отсутствие банка в белом списке означает, что при отключении мобильного интернета он не сможет воспользоваться приложением или сайтом кредитной организации. Это касается не только переводов и платежей, но и доступа к информации о балансе, блокировки карт и связи со службой поддержки.

В период тестирования инфраструктуры, когда мобильный интернет отключался в отдельных регионах, пользователи Сбербанка, Т-Банка и Газпромбанка сталкивались с невозможностью совершить даже базовые операции. При этом клиенты Альфа-Банка сохраняли полный доступ к своим средствам. В такой ситуации банкам из белого списка легче удерживать клиентов, поскольку они демонстрируют технологическую надёжность в стрессовых сценариях.

Как решается проблема и что будет дальше

Вопрос о включении крупных банков в белый список остаётся открытым. Минцифры регулярно обновляет перечень, но добавление новых банков происходит медленно. Вероятно, это связано с необходимостью согласования позиций между ФСБ, ЦБ и самими кредитными организациями.

Сбербанк и другие банки, вероятно, ведут переговоры о выполнении требований ФСБ. Установка систем хранения переписки — это не быстрое решение, а длительный технический процесс. При этом банки могут оспаривать сам статус ОРИ в судебном порядке, что также затягивает процесс. Пока стороны не достигнут компромисса, ситуация вряд ли изменится, а клиенты крупнейших банков останутся без гарантированного доступа к сервисам в условиях ограничения интернета.

Что делать пользователям уже сейчас

Клиентам банков, отсутствующих в белом списке, стоит заранее продумать запасные сценарии. Рекомендуется иметь при себе физическую карту и знать баланс на ней, поскольку при отключении интернета проверить средства онлайн будет невозможно. Также полезно сохранить номер горячей линии банка, который может работать через стационарную или корпоративную связь.

Альтернативой может стать наличие карты банка из белого списка, например Альфа-Банка, ВТБ или ПСБ. Однако не стоит принимать финансовые решения исключительно из-за гипотетического сценария отключения интернета. Ситуация может измениться в любой момент, и список будет пополняться по мере выполнения требований регуляторов.

Белый список и безопасность: что важно помнить

Важно не путать государственный белый список сайтов с мошенническими схемами, эксплуатирующими похожую терминологию. В банковской сфере мошенники часто используют фразы «белый список», «безопасный счёт» и «проверка кода» для манипуляции жертвами. Сотрудники банков и ЦБ никогда не запрашивают коды из SMS, CVV/CVC или данные карт — любой такой звонок является мошенничеством.

Код из SMS — это аналог подписи клиента. Если пользователь сам сообщил его третьим лицам, банк вправе отказать в возмещении похищенных средств. Никакого «безопасного счёта» не существует, а предложение перевести на него деньги всегда исходит от злоумышленников. При подозрительном звонке следует немедленно прекратить разговор и самостоятельно перезвонить в банк по номеру, указанному на официальном сайте или обратной стороне карты.

Вопросы и ответы

Почему Сбербанк не входит в белый список сайтов?

Основная причина — требования ФСБ к банкам как к организаторам распространения информации (ОРИ). В октябре 2025 года ФСБ потребовала от ряда банков установить системы хранения переписки клиентов в рамках СОРМ. Без выполнения этих требований ресурсы банка не включаются в белый список. По мнению экспертов, у Сбербанка также могут быть нерешённые технические вопросы с соответствием требованиям для включения в перечень.

Какие банки сейчас есть в белом списке?

В белый список сайтов, работающих при отключении интернета, входят Альфа-Банк, ВТБ, Промсвязьбанк (ПСБ) и МТС Банк. Ранее в перечне упоминался и Газпромбанк, однако по последним данным он отсутствует в актуальной редакции списка. Сбербанк и Т-Банк в перечень не включены, несмотря на их размер и количество клиентов.

Что такое СОРМ и почему банки должны её устанавливать?

СОРМ — система технических средств для обеспечения оперативно-розыскных мероприятий. Банки, предоставляющие клиентам обмен сообщениями через приложения, могут признаваться организаторами распространения информации (ОРИ). По закону ОРИ обязаны хранить данные о фактах передачи сообщений и пользователях на территории России — с января 2026 года срок хранения увеличен до трёх лет. ФСБ отказывает во включении в белый список банкам, не установившим такие системы.

Что делать, если мобильный интернет отключили, а банк не в белом списке?

Рекомендуется заранее сохранить номер горячей линии банка и знать баланс карты. При отключении интернета онлайн-банк будет недоступен, поэтому физическая карта останется единственным средством оплаты. Также можно рассмотреть вариант с дополнительной картой банка, который присутствует в белом списке, однако решение о смене банка должно приниматься с учётом множества факторов, а не только гипотетического сценария отключения интернета.

Чем белый список сайтов отличается от «белого списка» в банковских приложениях?

Это принципиально разные вещи. Государственный белый список сайтов — это перечень ресурсов, работающих при отключении мобильного интернета, формируемый Минцифры. «Белый список» в приложении банка — это функция настройки доверенных получателей, переводы которым проходят без дополнительного подтверждения кодом из SMS. Мошенники часто используют эту терминологию для обмана, поэтому важно различать эти понятия и никогда не называть коды подтверждения третьим лицам.

Может ли ситуация с белым списком измениться в ближайшее время?

Да, ситуация может измениться. Минцифры регулярно обновляет список, а ЦБ выступает за включение всех банков с действующей лицензией. Если банки выполнят требования ФСБ по установке систем хранения переписки или найдут иное решение с регуляторами, они смогут попасть в перечень. Однако точные сроки неизвестны, поскольку процесс требует технической реализации и согласования позиций нескольких ведомств.