Минцифры оштрафовало дочку VK на миллионы за нарушения

В них входит набор коммуникационных сервисов: защищенный мессенджер, электронную почту, файловое хранилище, календарь и офисный пакет с возможностью совместного редактирования документов.

Контракт на сумму 680,4 млн рублей был заключен 5 августа 2025 года и действует до 30 ноября 2026 года. Заказчик — Минцифры России, исполнитель — ООО «ВК Цифровые Технологии». Услуги предполагают предоставление до 600 тыс. незаблокированных учетных записей в день.

Как следует из требования ведомства, дочка VK допустила множественные нарушения сроков устранения инцидентов, некорректно оформляла отчетность и не отвечала на запросы министерства.

Три критические ошибки

В ходе приемки результатов второго отчетного периода (с 21 сентября 2025 года по 20 апреля 2026 года) Минцифры выявило три факта нарушения сроков решения инцидентов. Однако фактические сроки оказались в разы больше. Так, инцидент «Критический» решался 26 часов 44 минуты, тогда как допустимое время составляло 4 часа 30 минут. 

Другой критический инцидент устраняли 39 часов 3 минуты. При этом инцидент с низким приоритетом занял 1585 часов 7 минут — более 66 дней, хотя норматив составлял 176 часов 30 минут.

Систематические ошибки в отчетности

Заказчик также выявил 30 фактов некорректного учета времени при обработке запросов на обслуживание. 

Как следует из письма, «в отчетных материалах выявлены систематические расхождения между фактическим временем обработки запросов на обслуживание, закрытых с ошибками в части учета времени исполнения». 

Среди наиболее грубых нарушений: запрос решался 481 час 41 минуту, хотя по документам значилось ожидание ответа от заказчика 537 часов. Разница составила 55 часов 24 минуты.

Расхождения по запросам достигали десятков часов. Всего за эти нарушения начислено 3 млн рублей штрафа.

Кроме того, Минцифры зафиксировало два факта неполноты отчетности по инцидентам информационной безопасности: в «Отчете об инциденте информационной безопасности» не были заполнены параметры «Последствия инцидента», «Предпосылки», «Оценка действий сотрудников», а также не отражены шесть из семи запросов, связанных с фишинговыми атаками. За эти нарушения — еще 200 тыс. рублей штрафа.

Молчание в ответ на запросы

Минцифры также указало, что дочка VK не ответила на 14 писем ведомства, в которых запрашивалась информация об исполнении рекомендаций ФСТЭК России.

За каждый неотвеченный запрос начислен штраф по 100 тыс. рублей. Суммарно за это нарушение — 1,4 млн рублей.