Зарубежные сервисы прекращают работу в России из⁠-⁠за санк­ций США: почему так происходит

Notion, Miro, ClickUp, Coda, Wix — это только часть компаний, которые за последние недели объявили об уходе из России. Решение объяснили новыми санкциями.

Санкции США действительно предписывают иностранным компаниям не предоставлять услуги в сфере ИТ и облачных сервисов в России с 12 сентября 2024 года. Чем ближе к дате, тем больше в соцсетях стало страхов, что новые ИТ-санкции ограничат доступ к огромному количеству привычных приложений и даже к iOS и Android. Всему виной размытые формулировки санкционного пакета и объявления об уходе из России некоторые популярных платформ, таких как Notion.

Разобрались, что говорится в постановлении об «ИТ-санкциях» и чего ждать с 12 сентября.

Американский Минфин объявил о новых санкциях против России 12 июня. В этом «пакете» большой акцент сделали на работу ИТ-сферы. В частности, американским технологическим компаниям запретили:

• оказывать консультационные и проектные услуги в области ИТ;
• оказывать услуги ИТ-поддержки и облачные услуги для следующих категорий программного обеспечения — ПО для управления предприятием и ПО для проектирования и производства.

Запрет вступает в силу 12 сентября и распространяется на предоставление вышеперечисленных услуг всем лицам в Российской Федерации. Также из документа следует, что оказывать услуги не могут любые лица с территории США, а также американские граждане и организации, которые живут за пределами страны. В то же время подчеркивалось, что ограничения продуманы таким образом, чтобы минимизировать ущерб для обычных граждан и сохранить публичный доступ к информационным технологиям.

Cам приказ мы подробно рассмотрим ниже. Но что важно понимать: такие расплывчатые формулировки создали пространство для интерпретаций. Например, непонятно, как в каждом конкретном случае определять, работа того или иного сервиса подпадает под коммерческие услуги россиянам или же разрешена в рамках «публичного доступа» для обычных людей. Отсюда появились страхи, что после 12 сентября в России могут ограничить работу не только приложений и платформ сугубо для бизнеса, но и даже iOS и Android.

В августе и начале сентября разработчики нескольких популярных приложений объявили об уходе из России, объяснив решение именно вступлением в силу санкций с 12 сентября. Среди них:

• сервис для создания заметок Notion;
• платформы для совместной работы Miro и Coda;
• конструктор сайтов Wix;
• программа для маркетологов Hubspot;
• сервис для управления проектами ClickUp;
• платформа для дизайнеров Recraft.

Решения ограничить доступ обычным пользователям из России оказались внезапными для многих. Вероятно, компании решили перестраховаться и отключить доступ всем, а не только юридическим лицам. При этом позже представители платформ делали оговорки. Например, в Miro после консультаций с юристами продолжат обслуживать бесплатные аккаунты из России, но отключат доступ для корпоративных. А в Notion главным фактором отключения аккаунта была история платежей за подписку и шаблоны с российских карт.

Близость 12 сентября стала подпитывать страхи в соцсетях. 9 сентября в СМИ появились новости, что Google якобы запретила регистрировать аккаунты с привязкой российского номера телефона. Но эта ошибка в разных вариациях возникала как минимум с весны 2022 года. Позже возможность регистрации вернулась.

Теперь подробно изучим, что по поводу санкций пишут Минфин США и OFAC  . Можно сделать следующие выводы.

Санкции «не направлены на гражданский сектор», но затрагивают всех. При введении предыдущих санкций США подчеркивали, что цель — экономическое давление. То есть большинство запретов вводили, чтобы оказывать влияние на крупные предприятия. Вероятнее всего, ожидание, что и новые санкции затронут только бизнес, связано именно с тем, что до этого большинство санкций не касались простых граждан.

Помимо этого, в пресс-релизе о введении новых санкций подчеркивается, что OFAC продолжает разрешать определенные виды транзакций, которые связаны с телекоммуникациями, интернетом и гуманитарной деятельностью. Например, американским компаниям все еще можно предоставлять физическим и юридическим лицам из России доступ к облачным бесплатным сервисам, таким как электронная почта, электронные таблицы, программы для работы с документами.

В то же время еще в старом приказе президента США от апреля 2022 года говорится, что запрет на экспорт, продажу и поставку услуг распространяется на любое лицо, находящееся в России. Новые санкции дополняют этот приказ и просто вводят новые категории услуг, связанные с ИТ. Еще раз вспомним их:

1. Консультационные и проектные услуги в области ИТ.
2. Услуги ИТ-поддержки и облачные услуги для следующих категорий программного обеспечения — ПО для управления предприятием и ПО для проектирования и производства.

Если исходить из буквального толкования написанного в приказе, запреты распространяются на любых физических и юридических лиц, находящихся в России, за определенным исключением. Речь идет не только о гражданах РФ, но и о любых иностранцах, находящихся в России.

В санкционном пакете прописаны исключения — благодаря им большинство сервисов останутся. OFAC может выдавать общие лицензии: они разрешают определенные транзакции или услуги, которые в противном случае были бы запрещены. В пресс-релизе указано, что лицензии смягчают негативное воздействие санкций на российское гражданское общество и защищают общественный доступ к информационным и коммуникационным технологиям.

Например, Общая лицензия № 25D разрешает определенные виды деятельности, связанные с интернетом и телекоммуникациями. А именно: экспорт, реэкспорт, продажу или поставку из США — или гражданами США, где бы они ни находились, — услуг, программного обеспечения, оборудования или технологий, необходимых для доступа к интернету и использованию интернет-коммуникаций, а также обмена личными сообщениями. Конкретно под исключения подпадают:

• мессенджеры и другие чат-сервисы;
• браузеры;
• соцсети;
• электронная почта;
• сервисы видеоконференций;
• сервисы автоматического перевода;
• онлайн-карты;
• платформы для онлайн-обучения;
• сервисы аутентификации пользователей;
• видеоигры;
• веб-хостинг и сервисы регистрации доменных имен.

Если упрощать, положения лицензии разрешают работу в России большинства популярных сервисов: под критерии подпадают и iOS с Android, и WhatsApp*, и Google. Во всяком случае, в теории.

Формулировки санкций оставляют пространство для интерпретаций. В самом тексте постановления тоже предусмотрен ряд исключений. Однако точно понять, на какие услуги распространяются исключения, просто прочитав постановление, невозможно. Вот что дословно говорится в постановлении.

Постановление исключает следующее:

1. Любые услуги для юридического лица, расположенного в РФ, которое принадлежит гражданину США или контролируется им прямо или косвенно.
2. Любые услуги, связанные с ликвидацией или продажей юридического лица, расположенного в РФ, которое не принадлежит российскому гражданину и не контролируется им прямо или косвенно.
3. Любые услуги для программного обеспечения, которое: (i) является предметом Регламента по контролю за экспортом и для которого экспорт, реэкспорт или передача в РФ такого программного обеспечения лицензированы или иным образом разрешены Министерством торговли; (ii) не подпадает под действие регламента, но для которого экспорт, реэкспорт или передача в РФ такого программного обеспечения могли бы получить исключение из лицензирования или иным образом быть разрешенными Министерством торговли США, если бы оно подпадало под действие регламента.

С первым и вторым пунктами все довольно просто. Но наиболее важный и наименее очевидный пункт в тексте — третий. Чтобы понять, о чем конкретно здесь говорится, необходимо обратиться к Регламенту по контролю за экспортом, который установлен Министерством торговли США и регулирует экспорт и реэкспорт товаров, технологий и программного обеспечения из США.

Проблема заключается в том, что нет открытого списка ПО, которое автоматически подлежит включению в регламент. Вместо этого необходимо оценивать каждое конкретное ПО — подпадает ли оно под контроль в зависимости от его характеристик и назначения.

Например, программное обеспечение для управления базами данных, такое как Oracle Database и Microsoft SQL Server, в теории подпадает под запрет. Особенно если оно включает функции шифрования данных или другие технологии, которые считаются чувствительными для национальной безопасности.

Но давайте разберем всю спорность ситуации на примере Microsoft SQL Server. Это ПО включено в регламент. Чтобы это проверить, можно зайти на сайт Microsoft и найти номер классификации экспортного контроля конкретного ПО, он называется ECCN. ECCN — это специальный буквенно-цифровой код, используемый в Списке товаров, контролируемых в целях экспортного контроля, сокращенно CCL  .

Каждый элемент в CCL получает свой номер ECCN, который помогает определить, требуется ли специальная лицензия для экспорта, реэкспорта или передачи данного элемента в определенные страны. Номер Microsoft SQL Server — 5D992.c. Цифры 992 в номере указывают на то, что программное обеспечение предназначено для широкого рынка и обычно не нуждается в специальной лицензии для экспорта  .

Таким образом, Microsoft SQL Server подпадает под действия регламента, но его экспорт «иным образом разрешен», так как это ПО не нуждается в специальном разрешении для экспорта. Получается, на основании пункта 3 (i) постановления, новые санкции не должны распространяться на эту программу. Но только в теории. На практике Microsoft все равно может закрыть доступ к SQL в России, в том числе из-за других санкций.

Запрет носит территориальный характер. То есть даже если юридическое лицо, находящееся в России, контролируется гражданами другой страны, оно все равно не сможет получать санкционные услуги.

Единственное исключение — юридические лица, подконтрольные гражданам США. Причем контроль может быть как прямым, так и косвенным. Это значит, что юридическое лицо может быть зарегистрировано на человека с российским гражданством, но быть аффилированным с американскими компаниями и фактически контролироваться гражданином США. В таком случае компания сможет получать все запрещенные товары и услуги.

Вероятно, 12 сентября и в несколько ближайших дней мы увидим окончательный список сервисов, которые уйдут из-за нового санкционного пакета. Скорее всего, это платформы, основное предназначение которых полностью или частично совпадает с формулировками OFAC: программы для управления проектами и аналитики, коммерческие облака и так далее.

Ситуация с Miro показывает, что некоторые компании уходят из России «на всякий случай», чтобы не подпасть под санкции. Создатели сервиса сначала полностью хотели закрыть доступ для российских пользователей, но после консультации с юристами поняли, что это необязательно. В итоге они ограничились отключением корпоративных аккаунтов. Но, вероятно, какие-то отдельные компании и дальше будут перестраховываться.

Также остается непонятным, что будет в ситуации, когда программа одновременно подпадает и под запреты, и под исключения. Бизнес-консультант по информационной безопасности Positive Technologies Алексей Лукацкий спрашивает в своем блоге: как определить, человек купил Zoom для личного пользования или, к примеру, для проведения встреч по покупке чипов?

«И таких вопросов возникнет немало, и что будут делать ИТ-компании? Те, что посмелее или помельче, продолжать работать с россиянами. Те, что покрупнее и где мощные юридические службы, будут дуть на воду и могут заблокировать любые свои сервисы для России по принципу „как бы чего не вышло“», — пишет Лукацкий.

В любом случае наибольший эффект санкции окажут на бизнес. Например, единственный сервис Google, который уходит после 12 сентября, — корпоративная аналитическая платформа Google BigQuery. Здесь ущерб может быть выше. Но оценить его еще предстоит в будущем. Собеседники Forbes предположили, что прежде всего под удар попадают системы CAD  , ERP  и CRM  .

Обычные же пользователи могут потерять доступ к отдельным сервисам, пусть и важным для них. Например, к тому же Notion. Но не должно произойти такого, что в один день резко отключатся все облачные сервисы, заблокируется доступ в Google, а Айфоны перестанут обновляться.