Новые санкции США в сфере ИТ: изучаем нюансы и последствия

Вместе с новыми ограничительными мерами OFAC выпустило и соответствующие Генеральные лицензии – так, опубликованы Генеральная лицензия 6D, в соответствии с которой допускается обновление ПО, предназначенного для медицинских изделий, и Генеральная лицензия 25D, посвященная сделкам, связанным с телекоммуникациями и определенными видами связи через Интернет.

Последняя лицензия допускает осуществление следующих операций:

• Все операции, обычно связанные и необходимые для получения или передачи телекоммуникаций;
• Экспорт или реэкспорт, продажа или поставка в Россию, прямо или косвенно, из США или американскими лицами, где бы они ни находились, услуг, связанных с обменом сообщениями через Интернет (мгновенные сообщения, чат и электронная почта, социальные сети, обмен фотографиями и фильмами, просмотр веб-страниц, ведение блогов, платформы социальных сетей, платформы для сотрудничества, видеоконференции, электронные игры, платформы электронного обучения, автоматический перевод, веб-карты, услуги аутентификации пользователей, веб-хостинг и услуги регистрации доменных имен);
• Экспорт или реэкспорт, продажа или поставка в Россию, прямо или косвенно, из США или американскими лицами ПО, аппаратных средств или технологий, связанных с обменом сообщениями через Интернет, когда они:
  • подпадают под действие Положения об экспортном администрировании («EAR»); или
  • не подпадают под действие EAR, но подлежали бы лицензионному исключению или были бы иным образом разрешены Министерством торговли, если бы они подпадали под действие EAR.

При этом Генеральная лицензия 25D не распространяется на:

• Открытие или ведение корреспондентского счета или сквозного счета для или от имени любой организации, подпадающей под действие Директивы №2 в соответствии с Исполнительным указом №14024;
• Любое списание средств со счета Центрального банка, Фонда национального благосостояния или Министерства финансов, находящегося на балансе американского финансового учреждения;
• Любые операции, запрещенные Исполнительными указами №14066 и №14068; или
• Любые сделки с участием АО «Первый канал Россия», АО «Вещательная компания НТВ», Телевизионной станции «Россия-1», ООО «Алгоритм», «Новое восточное обозрение», «Восточное обозрение» или Garantex Europe OU, если на то нет отдельного разрешения.

В скором времени, с вступлением в силу рассматриваемых ограничительных мер, российскому бизнесу предстоит столкнуться с новыми вызовами. С высокой вероятностью санкции будут применять как компании США, так и правообладатели из других стран, для которых актуален риск вторичных санкций. Мы не можем исключать распространение ситуаций оверкомплаенса, то есть обстоятельств, когда иностранные компании будут закрывать доступ к ИТ-продуктам в случаях, не попадающих под ограничения OFAC, с целью полностью обезопасить себя.

Исходя из акта и FAQOFAC, категории запрещенного ПО совпадают с категориями, попадающими под ограничения ЕС. В отношении вопроса, какие конкретно программные продукты попадают под запрет, так же как и в ЕС сохраняется неопределенность и необходимость анализа используемого ПО и ИТ-услуг на предмет соотношения с запрещенными категориями.

Среди наиболее распространенных на территории России американских ПО можно назвать, например, ИТ-решения от Microsoft, которые используются в подавляющем большинстве компаний. Следует отметить, что в установленных случаях некоторое ПО в рамках программных пакетов Microsoft может попадать под действие Генеральной лицензии 25D (например, сервис электронной почты Outlook), тогда как статус иного ПО пока не определен (включая Excel, Word и иные продукты, которые напрямую не названы в числе запрещенных категорий ПО, но и в Генеральной лицензии 25D не поименованы).

Учитывая риски, связанные с новыми ограничениями, рекомендуется уделить особое внимание анализу применимости таких мер к используемому в компании ПО и разработке возможных способов их минимизации. Такой анализ требует привлечения как технических ИТ-экспертов, ИТ-директоров, так и юристов санкционной и IP практик.