Реестр организаторов распространения информации (Реестр ОРИ) — это официальный перечень интернет-ресурсов, владельцы которых обязаны соблюдать строгие требования российского законодательства в сфере хранения и передачи пользовательских данных. Ведение реестра осуществляет Роскомнадзор (РКН) на основании Федерального закона от № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (статья 10.1).

Что такое ОРИ и зачем нужен реестр?

Организатор распространения информации (ОРИ) — это владелец сайта, программы или сервиса, на котором пользователи могут обмениваться сообщениями (комментариями, перепиской, отзывами и т.д.). Понятие введено в 2014 году, но механика его применения регулярно расширяется.

Основные цели реестра:

• Контроль за хранением коммуникаций пользователей на территории РФ.
• Обеспечение доступности данных для правоохранительных органов и спецслужб (ФСБ) в рамках оперативно-розыскных мероприятий (ОРМ) и СОРМ.
• Идентификация лиц, публикующих информацию в интернете;

Официальный ресурс для проверки вхождения в реестр: 97-fz.rkn.gov.ru. Сведения доступны в формате открытых данных.

Основные обязанности организаторов распространения информации

Внесение в реестр ОРИ накладывает на владельцев сервисов ряд жестких обязательств, прописанных в ст. 10.1 Закона № 149-ФЗ:

1. Хранение данных на территории России: Обязательно размещение баз данных, содержащих информацию о пользователях и их сообщениях, на серверах, физически находящихся в РФ.
2. Срок хранения: Сообщения пользователей и сведения о них (метаданные: время, IP-адреса, идентификаторы устройств) должны храниться в течение 6 месяцев.
3. Предоставление данных по запросу: Передача расшифрованного содержания переписки и метаданных уполномоченным государственным органам (МВД, ФСБ, Следственный комитет и др.) на основании соответствующих оснований (запрос, постановление суда, ордер).
4. Установка оборудования СОРМ: Обеспечение технической возможности удаленного доступа ФСБ к информации о пользователях и их действиях (Система оперативно-розыскных мероприятий).
5. Идентификация пользователей: Привлечение пользователей к прохождению идентификации (через Госуслуги, СМС, банковские карты) для привязки аккаунта к реальному лицу.

Ответственность за нарушение требований

За неисполнение обязанностей ОРИ предусмотрена административная ответственность (КоАП РФ, ст. 13.11, 19.7.10 и др.):

• Штрафы до 6 млн рублей за отказ в предоставлении информации или неисполнение требований по хранению/СОРМ (для юридических лиц).
• Штрафы за отказ от присоединения к реестру (если сервис подпадает под определение ОРИ, но не включен в реестр добровольно — РКН вносит его принудительно).
• В крайних случаях — ограничение доступа к сервису (блокировка) на территории РФ по решению суда или Генерального прокурора.

История формирования реестра: от соцсетей к мессенджерам

Первые этапы (2014–2018 гг.)

Изначально в реестр включали крупнейшие платформы с открытой коммуникацией: соцсети, почтовые сервисы, форумы, доски объявлений.

Среди первых ОРИ:

• «ВКонтакте» (VK)
• «Одноклассники» (OK)
• Сервисы «Мейл.ру» (Почта, Облако, Агент)
• Сервисы «Яндекс» (Почта, Диск, Дзен и др.)

Случай Telegram (2018–2020 гг.)

Ключевым прецедентом стало включение Telegram в реестр. РКН настаивал на предоставлении ключей шифрования для доступа к переписке. Администрация Telegram (основатель * — Павел Дуров) заявляла об отсутствии технической возможности предоставить ключи end-to-end шифрования (секретные чаты) и ключей облачных чатов, хранящихся на серверах. Несмотря на попытки блокировки, в итоге Telegram был включен в реестр и выполняет требования по хранению метаданных и предоставлению данных по облачным чатам по запросам.

Крупнейшее расширение реестра: Декабрь 2024 года

19 декабря 2024 года Роскомнадзор совершил масштабное пополнение реестра, включив в него 11 международных мессенджеров и платформ за один раз. Это событие стало поворотным моментом, так как затронуло сервисы с позиционированием «приватных» и использующих сквозное шифрование (E2EE).

Список внесенных сервисов :

• WhatsApp (Meta Platforms)
• Skype (Microsoft)
• Wire (Wire Swiss GmbH)
• Element (клиент Matrix, Element Matrix Services Ltd / New Vector Ltd)
• KakaoTalk (Kakao Corp., Южная Корея)
• Session (Oxen / Loki Foundation, Австралия — децентрализованный, на базе onion-маршрутизации)
• DUST (Radical App LLC / DUST)
• Keybase (Zoom / Keybase Inc.)
• Trillian (Cerulean Studios)
• Pinngle Safe Messenger (Pinngle LLC, Армения)
• Status (Status Research & Development GmbH, Швейцария, Web3 мессенджер)
• Crypviser (Crypviser Ltd, Германия)

Значение события: РКН расширил интерпретацию понятия «обмен сообщениями», включив в ОРИ даже децентрализованные и P2P-сервисы, где централизованного сервера для хранения ключей нет. Это ставит перед разработчиками задачу технической реализации требований закона (хранение метаданных, СОРМ) в условиях архитектуры, не предполагающей центрального контроля.

Статистика и состав реестра на конец 2024 – начало 2025 года

По данным РКН и открытым источникам (в частности, Хабр, Роскомсвобода) на 20 декабря 2024 года в реестре ОРИ находилось 456 сервисов и компаний.

Реестр стал крайне разнообразным: там соседствуют гиганты BigTech, банки, маркетплейсы, доски объявлений и нишевые форумы.

Примеры категорий и участников (неполный список):

> Важно: В реестр вносятся не только «сайты», но и юридические лица (компании), отвечающие за работу сервисов. Один юрлицо может отвечать за несколько доменов/приложений.

Проблематика и критика: «Реестр слежки»

Правозащитные организации (в частности, «Роскомсвобода») называют реестр ОРИ «реестром слежки». Основные пункты критики:

• Техническая нереализуемость для E2EE: Сервисы вроде Session, Status, Element (Matrix), Signal (если будет внесен) построены на архитектуре, где у оператора нет ключей расшифровки. Требование «предоставить переписку» противоречит математике протоколов.
• Риски утечек: Централизованное хранение 6-месячных логов миллионов пользователей создает «медвежий угол» для хакеров и инсайдеров.
• Широкое толкование «обмена сообщениями»: В ОРИ зачисляют сервисы с любыми формами взаимодействия: комментарии к товарам на маркетплейсах, отзывы на картах, чаты в такси,/issues на GitHub (если юрлицо в РФ). Это фактически охватывает почти весь рунете.
• Экстерриториальность: Попытка наложить обязательства на иностранные компании без представительств в РФ (Session, Status, Wire) ставит под вопрос юрисдикционную применимость закона.

Как проверить, входит ли сайт в реестр ОРИ?

1. Перейдите на официальный портал: https://97-fz.rkn.gov.ru/.
2. Используйте форму поиска по домену, названию организации или ИНН.
3. Скачайте актуальный датасет в формате CSV/JSON/XML (раздел «Открытые данные») для автоматической обработки.

Также существуют сторонние агрегаторы и боты (например, от «Роскомсвободы» или энтузиастов на GitHub), позволяющие быстро проверить статус ресурса.

Рекомендации для пользователей и бизнеса

Для пользователей:

• Понимайте: любая переписка в сервисах из реестра ОРИ не является приватной в абсолютном смысле. Метаданные (кто, с кем, когда, откуда) хранятся 6 месяцев и доступны спецслужбам.
• Для чувствительной коммуникации используйте сервисы НЕ входящие в реестр ОРИ и имеющие открытый код с верифицированным E2EE (например, Signal, SimpleX, Briar, Threema — на момент 2026 года они не в реестре, но ситуация меняется).
• Используйте VPN/Tor для маскировки IP-адреса при доступе к любому сервису.

Для владельцев бизнеса (владельцев сайтов/приложений):

• Аудит: Определите, подпадает ли ваш функционал под определение ОРИ (есть ли у пользователей возможность писать друг другу/комментировать публично).
• Регистрация: Если да, подайте заявление в РКН на включение в реестр добровольно (это смягчает штрафы за «пропуск» срока).
• Инфраструктура: Подготовьте кластер БД в РФ (Selectel, Yandex Cloud, VK Cloud, Timeweb и др.).
• СОРМ: Закупите и настройте оборудование СОРМ-3 (для интернета) через лицензированных интеграторов (список на сайте ФСБ/РКН). Контакты интеграторов: *.
• Политика конфиденциальности: Обновите документ, явно указав сроки хранения (6 мес.), основания передачи данных госорганам и факт нахождения в реестре ОРИ.

Перспективы развития (2025–2026 гг.)

На наблюдаются следующие тренды:

1. Дальнейшее расширение перечня: РКН продолжает выявление «незарегистрированных» ОРИ. Под удар попадают нишевые форумы, чаты в приложениях доставки еды/такси, комментарии в медиа.
2. Техническое противостояние: Попытки внедрения СОРМ в децентрализованные протоколы (Matrix, Session, Nostr) приведут либо к уходу сервисов из РФ (блокировке), либо к созданию «форков» с централизованными шлюзами для РФ.
3. Идентификация 100%: Тренд на обязательную привязку к Госуслугам/номеру телефона для любого действия в интернете (постинг, комментарий, регистрация).
4. Штрафные санкции: Суммы штрафов для крупных компаний (оборот > 1 млрд руб.) могут достигать 1/20 части выручки (по ст. 19.7.10 КоАП), что делает игнорирование закона экономически невыгодным даже для гигантов.

Реестр ОРИ, это ключевой инструмент государственного регулирования интернета в России. С 2024 года он перестал быть реестром только «крупных соцсетей» и стал универсальным каталогом практически любого интерактивного сервиса. Для бизнеса это означает необходимость закладывать в бюджет затраты на локализацию данных, СОРМ и юрподдержку. Для пользователей, осознанный выбор инструментов коммуникации в зависимости от модели угроз.

Актуальную версию реестра всегда проверяйте на официальном сайте РКН: 97-fz.rkn.gov.ru.

Часто задаваемые вопросы (FAQ)

Является ли мой личный блог на WordPress ОРИ?

Если у вас открыты комментарии без премодерации или есть форма обратной связи, куда пользователи пишут друг другу (например, гостевая книга) — да, вы подпадаете под определение ОРИ. Если комментарии закрыты или премодерируются (вы публикуете только свои посты) — нет.

Что такое «СОРМ-3» и нужно ли его ставить маленькому форуму?

СОРМ-3 — комплекс технических средств для обеспечения ОРМ в сетях связи «Интернет». Установка обязательна для всех ОРИ без исключения. Стоимость «коробочного» решения для малого бизнеса начинается от * руб. в год (аренда у интегратора).

WhatsApp/Telegram могут уйти из России из-за ОРИ?

На данный момент (2026 г.) они выполняют требования (хранят метаданные, выдают по запросам). Полный уход маловероятен из-за размера аудитории, но функционал может быть урезан (как у LinkedIn в 2016 г.).

Как удалить себя из реестра ОРИ?

Исключение возможно только при прекращении деятельности ОРИ (ликвидация юрлица, закрытие сервиса) или изменении функционала так, чтобы пользователи не могли обмениваться сообщениями. Заявление подается в РКН.

Статья подготовлена на основе открытых данных РКН, публикаций Хабр, Роскомсвободы и Депт.Один. Статус реестра актуален на .