В январе 2026 года стало известно о ключевой законодательной инициативе, способной кардинально изменить подходы к идентификации географического расположения интернет-пользователей на территории Российской Федерации. Роскомнадзор (РКН) разработал и вынес на общественное обсуждение проект приказа об утверждении Порядка формирования и ведения доверенной базы данных геолокации IP-адресов (далее — БДА или «База доверенных адресов»).

Контекст и цели инициативы

На текущий момент определение геолокации по IP-адресу осуществляется преимущественно на основе коммерческих и открытых баз данных (MaxMind, IP2Location, DB-IP и др.). Однако их точность часто вызывает нарекания: ошибки могут достигать сотен километров, а данные о принадлежности подсетей конкретным операторам связи или регионам могут быть устаревшими.

Основные цели создания государственной доверенной базы:

• Повышение точности идентификации абонентов для нужд правоохранительных органов, спецслужб и судебной практики.
• Унификация подходов к определению места нахождения пользователя при рассмотрении административных дел, расследовании киберпреступлений и применении норм закона о «суверенном интернете».
• Исключение манипуляций с геолокацией (спуфинг, использование VPN/прокси для маскировки реального региона).
• Поддержка импортозамещения в сфере программно-аппаратных средств глубокой инспекции трафика (ДПИ) и систем защиты информации.

Ключевые положения проекта приказа

Согласно размещенному на портале regulation.gov.ru документу (проект приказа от 15 января 2026 года), регулятор предлагает четкую структуру взаимодействия участников процесса;

Круг участников и их роли

1. Роскомнадзор — оператор базы, утверждает регламент, контролирует сроки и качество данных.
2. Операторы связи (ОС) — основные поставщики первичной информации о распределении IP-пулов по регионам и населенным пунктам.
3. Национальный координационный центр ТЛД .RU/.РФ (НСК) — технический оператор, обеспечивающий инфраструктуру хранения и обновления реестра.
4. ФГУП «Главный радиочастотный центр» (ГРЧЦ) — экспертная организация, верифицирующая достоверность географической привязки.

Состав предоставляемых данных

Операторы связи будут обязаны передавать в БДА следующие сведения о каждом выделенном им IP-префиксе (подсети):

• IP-префикс в нотации CIDR (например, 203.0.113.0/24).
• Тип использования: статический / динамический пул, корпоративный VPN, хостинг, мобильная сеть (CGNAT).
• Географическая привязка: код региона (по ОКАТО/КЛАДР), название субъекта РФ, муниципальное образование, населенный пункт.
• Координаты «центра массы» подсети (широта/долгота) с указанием радиуса погрешности.
• Дата актуализации записи.
• Идентификатор оператора связи (ОГРН/ИНН).

Примечание: Конфиденциальные данные абонентов (ФИО, паспорта, конкретные адреса установки оборудования — * ) в базу не загружаются. Работа ведется исключительно на уровне сетевых префиксов.

Регламент обновления

Проект устанавливает жесткие временные рамки:

• Первичная загрузка — в течение 90 календарных дней со дня вступления приказа в силу.
• Плановые обновления — не реже 1 раза в сутки (по результатам суток).
• Внеплановые обновления — в течение 3 часов при перераспределении пулов, запуске новых БС (базовых станций), изменении границ регионов.

Техническая реализация и формат обмена

Для автоматизации процесса РКН определил обязательный формат обмена данными, JSON Lines (NDJSON) с подписью ЭП ОВЭП (усиленная квалифицированная электронная подпись) уполномоченного лица оператора связи.

Пример структуры записи (упрощенно):

{
 "prefix": "192.0.2.0/24",
 "operator_inn": "77", 
 "region_code": "77",
 "locality": "Москва",
 "lat": 55.7558,
 "lon": 37.6176,
 "accuracy_radius_km": 5,
 "usage_type": "fixed_broadband",
 "updated_at": "2026-01-15T12:00:00+03:00",
 "signature": "MEUCIQD"
}

Доступ к актуальной версии базы будет предоставлен уполномоченным государственным органам через защищенные контуры связи (КСЗИ, ГСС). Для коммерческих организаций планируется API-шлюз с лицензированием доступа (платный/бесплатный тарифы обсуждаются отдельно).

Влияние на бизнес и инфраструктуру

Для операторов связи

Появляются новые затраты на:

• Аудит текущих IP-планов и приведение их в соответствие с реальной географией.
• Разработку/доработку биллинговых и OSS/BSS систем для автовыгрузки.
• Получение/продление квалифицированных сертификатов ЭП для подписи выгрузок.

Штрафные санкции за непредоставление или предоставление недостоверных данных предусмотрены ст. 19.7.10 КоАП РФ (до 500 000 руб. для юрлиц за повторное нарушение).

Для разработчиков ПО и бизнеса (AdTech, FinTech, E-com)

Использование БДА станет эталонным стандартом для:

• Антифрод-систем (проверка соответствия IP геолокации заявленному адресу клиента).
• Систем персонализации контента (показ региональных предложений).
• Соблюдения требований 152-ФЗ (локализация ПДн) и закона о «сайте-зеркале» для иностранных ресурсов.

Компании, игнорирующие данные БДА в пользу сторонних баз, рискуют получить претензии от регулятора в случае системных ошибок геотаргетинга.

Проблематика и экспертные мнения

На этапе обсуждения проекта (комментарии принимались до * февраля 2026 года) выявлены следующие риски:

• Проблема CGNAT (Carrier-Grade NAT): Один публичный IP может обслуживать сотни абонентов в разных городах/регионах. Точность «до населенного пункта» здесь физически недостижима. Регулятор предлагает указывать «регион регистрации договора» или «расположение BRAS/концентратора».
• Динамика мобильных сетей: Абонент в роуминге внутри страны меняет геолокацию каждые минуты. База будет отражать топологию сети, а не реальное местоположение телефона «здесь и сейчас».
• Нагрузка на малых операторов: Региональные провайдеры (до * шт. в реестре) могут не иметь компетенций для ежедневной подписанной выгрузки в JSON.
• Конфликт с коммерческими базами: Существующие игроки рынка геолокации могут потерять актуальность, если госбаза станет обязательной к применению.

Сроки и дальнейшие шаги

1. — Публикация проекта на портале НПА.
2. *, *, Работа с замечаниями участников рынка (собрано более * предложений).
3. Конец Q1 2026 — Ожидаемое подписание приказа Министром цифрового развития / Главой РКН.
4. Q2 2026, Вступление в силу, старт пилотного заполнения (крупнейшие операторы: ПАО «Ростелеком», ПАО «МТС», ПАО «МегаФон», ПАО «ВымпелКом», ПАО «Т2» и др.).
5. Q4 2026, Полное заполнение базы всеми ОС, открытие API для госорганов.

Формирование доверенной базы данных геолокации IP-адресов, это логичное продолжение курса на «суверенизацию» критической интернет-инфраструктуры. Переход от коммерческих эвристик к верифицированным данным операторов связи должен повысить правовую определенность в цифровой среде.

Однако успех проекта зависит от качества первичных данных, которые предоставят операторы, и от гибкости регулятора в вопросах обработки сложных топологий (CGNAT, IPv6, сателлитный интернет, * ). Ближайшие полгода покажут, сможет ли РКН выстроить эффективный процесс сбора данных без излишней бюрократической нагрузки на индустрию.

Материал подготовлен на основе информации с портала regulation.gov.ru, сообщений ТАСС и Interfax.ru от 15 января 2026 года. Контактные данные ответственных исполнителей в РКН и НСК (* ) доступны в официальных реквизитах документов.