Европейские санкции все чаще работают не как перечень прямых запретов, а как система оценки связей. Регуляторов интересует не только конкретный контракт, но и происхождение технологий, прежние владельцы бизнеса, общий бренд, партнеры, клиенты и возможное конечное применение продукта. В результате даже независимая компания может столкнуться с остановкой работы из-за легального сотрудничества с российским технологическим рынком.
Примером стала неприятная ситуация с компанией ITGLOBAL.COM NL, которую западные СМИ связали с корпорацией ITG, разработчиком VAS Experts и российской системой СОРМ. Приговора по делу еще нет, но генерального директора и руководителя удерживают под стражей, серверы уже изъяты, счета арестованы, а работа инфраструктуры остановлена. О том, почему разрыв между подозрением и фактическими последствиями превращает частное уголовное дело в показательный сюжет для всего международного ИТ-бизнеса с российскими корнями, читайте в статье.
Прецедент на стол
18 сентября «Компьютерра» сообщила о задержании генерального директора ITGLOBAL.COM NL и принудительном отключении инфраструктуры компании в Нидерландах. В опубликованном сообщении корпорации ITG говорилось, что серверы партнера были обесточены без объяснения причин, а доступ к сервисам полностью прекратился. Компания решила сократить присутствие в юрисдикциях, которые считает недружественными, и перенаправить инвестиции на Ближний Восток, в Азию и Латинскую Америку.
Спустя две недели после ареста Прокуратура Нидерландов сообщила, что Служба фискальной информации и расследований (FIOD) провела задержания и обыски в рамках уголовного дела об обходе санкций и предоставлении России запрещенных ИТ-услуг.
Подозреваемыми проходят 52-летний гражданин России (генеральный директор Герман Леонтьев) и 50-летняя гражданка Нидерландов (руководитель Илькай Гюнеш). Они уже отсидели под стражей 2 недели, но задержание продлили еще на 90 дней, якобы на время расследования.
Во время обысков в ITGLOBAL.COM NL были изъяты серверы, носители данных, цифровая и бумажная документация. Также под арест попали недвижимость и банковские счета.
Три версии произошедшего
1 октября ComNews опубликовал материал о расследовании в отношении нидерландской ITGLOBAL.COM NL. Издание пришло к выводу, что российская корпорация ITG и прокуратура Нидерландов называют разные причины задержаний и следственных действий — ITG считает причиной разработку решения для СОРМ в России, а голландская сторона указывает на поставки в РФ высокотехнологичного санкционного оборудования. Но есть и третья версия.
Версия первая — сообщение прокуратуры
В официальном сообщении прокуратуры действительно не упоминаются ни ФСБ, ни Система оперативно-розыскных мероприятий, ни VAS Experts. Ведомство сообщает об уголовном расследовании предполагаемого обхода санкций и предоставления России запрещенных ИТ-услуг. Следствие полагает, что высокотехнологичная продукция и услуги могли поставляться из Нидерландов в Россию через третью страну и использоваться в интересах оборонной промышленности.
«Компьютерра» подготовила официальный запрос к Национальной прокуратуре Нидерландов (Landelijk Parket) и Службе финансовой разведки и расследований (FIOD) для того, чтобы получить разъяснения по ситуации с их стороны.
Сама корпорация ITG сообщила «Компьютерре», что обратилась через ассоциацию «Руссофт» в Министерство иностранных дел Российской Федерации (МИД РФ).
Версия вторая — зарубежные СМИ
Нидерландская телерадиокомпания NOS связало дело с ФСБ. Материал вышел с заголовком «Arrestaties in Nederland om sanctieschending gelinkt aan Russische FSB». По данным NOS, расследование касается амстердамской ITGLOBAL.COM NL, которая оказывает услуги российской группе компаний. Издание связывает эту группу с разработкой программного обеспечения, используемого российской спецслужбой. Цепочка выстраивается через прежнего владельца нидерландской компании Дмитрия Гачко, корпорацию ITG, разработчика VAS Experts и систему СОРМ.
Получается, что прокуратура и NOS говорят не совсем об одном и том же. Это частная практика зарубежных СМИ, когда правоохранители дают лишь обезличенный релиз, а журналисты добавляют контекст на основании торгового реестра, санкционного решения Евросоюза и расследования The Insider.
Версия третья — позиция корпорации ITG
Основатель корпорации ITG и технопарка «ИТ ПАРК РУС» Дмитрий Гачко считает происходящее опасным прецедентом для независимых компаний с российскими технологическими корнями: «Позиция голландской прокуратуры подтвердила, что в европейском регионе базовые гарантии безопасности частного бизнеса больше не регулируются правом. Любые стандартные гражданские ИТ-решения сегодня могут быть объявлены западными регуляторами инструментами гибридной войны на основании их российского происхождения.
«Интересно, что модель франшизы, по которой ITGLOBAL.COM всегда работал, также вывернули наизнанку, объявляя независимый бизнес «дочкой». Мы поощряем предпринимательскую культуру в корпорации: любой сильный сотрудник может открыть фирму под брендом ITGLOBAL.COM в своем регионе и использовать технологический стек и бизнес-модель, который изначально был создан в России. Герман Леонтьев абсолютно легально развивал этот бизнес четыре года, к нему не было ни единого вопроса. А сейчас человека закрывают в изоляторе за то, что в другой стране существует софт, помогающий ловить преступников», — сообщает основатель корпорации.
«Здесь больше нет вопроса права. Это вопрос здравого смысла, который европейские чиновники полностью уничтожили, переведя все в политическую плоскость и откровенную русофобию».
Дмитрий Гачко, основатель корпорации ITG и технопарка «ИТ ПАРК РУС»
ITG говорит о независимом партнере, а западные СМИ включают этот бизнес в российскую технологическую группу через прежнего владельца, общий бренд и происхождение продукта VAS Experts, не связанного напрямую с компанией, против которой ведется расследование. Именно расхождение между юридической и воспринимаемой независимостью становится новым источником риска.
Таким образом, в публичном поле существуют три разных уровня информации:
- Первый — официальное подозрение в обходе санкций и поставке технологий.
- Второй — журналистская идентификация компании и ее прежних корпоративных связей.
- Третий — отдельное санкционное решение ЕС в отношении Дмитрия Гачко и VAS Experts.
Эти линии пересекаются, но на текущем этапе не могут считаться одним доказанным обвинением. В Европе санкции все чаще работают не как список запретов, а как фильтр рисков — один «русский след» может привести к проверке, остановке деятельности и поставить под угрозу всю инфраструктуру.
Что на зарубежных рынках значит «русский след»
Из ситуации можно сделать вывод о том, что для того, чтобы включить зарубежную компанию в российский контекст, уже не обязательно доказывать прямое владение или единое управление. ITGLOBAL.COM NL работает под тем же брендом, что и российская ITGLOBAL.COM.
Евросоюз называет Гачко генеральным директором и конечным владельцем VAS Experts. Компания выпускает решения для анализа и управления сетевым трафиком, в том числе продукты, связанные с СОРМ. Европейские органы считают, что эта система использовалась для наблюдения за журналистами, оппозиционными активистами и другими гражданами.
Так возникает последовательность, которую западные СМИ представляют как единую экосистему:
Нидерландская компания связана общим брендом с ITG, прежний владелец ITGLOBAL.COM NL контролирует VAS Experts, а продукты VAS Experts используются для выполнения требований российского законодательства в сфере оперативно-розыскных мероприятий.
Каждый элемент этой цепочки существует в действительности. Но сама цепочка еще не доказывает, что нидерландская компания поставляла СОРМ, работала по поручению ФСБ или контролировалась российской корпорацией после смены владельца.
Для бизнеса проблема заключается именно в этом переходе. Исторические, технологические и репутационные связи начинают восприниматься как возможная операционная аффилированность. Чтобы попасть в поле зрения регуляторов, компании необязательно быть российской юридически.
Независимость бизнеса больше не считается очевидной
Корпорация ITG называет ITGLOBAL.COM NL независимым европейским партнером. По позиции компании, международная сеть развивается по модели франшизы. Предприниматель может создать бизнес под брендом ITGLOBAL.COM в своем регионе и использовать разработанные в России технологии и бизнес-процессы, не становясь дочерней структурой российской корпорации.
Такая модель распространена на международном рынке. Общий бренд, технологическая платформа и стандарты обслуживания позволяют быстрее выходить в новые страны. При этом региональный партнер принадлежит другому владельцу, самостоятельно нанимать сотрудников и отвечать по собственным обязательствам.
Санкционная логика устроена иначе. Регуляторов интересует не только запись в реестре собственников, но и фактическое устройство отношений. Они могут проверять, кому принадлежит интеллектуальная собственность, кто предоставляет обновления, где находятся репозитории, кто администрирует инфраструктуру и каким образом распределяются платежи.
Самостоятельное юридическое лицо не всегда воспринимается как независимый бизнес, если оно использует общий технологический стек, бренд и поддержку. Для следствия такие связи могут стать основанием проверить, не сохраняет ли первоначальный разработчик фактическое влияние.
Это не означает, что любая франшиза автоматически превращается в дочернюю компанию. Но теперь независимость приходится доказывать документами, архитектурой и реальным разделением процессов.
Для ИТ-бизнеса это особенно сложно. Технологические связи значительно глубже обычного лицензионного договора. Общими могут быть системы мониторинга, обновления, техническая поддержка, средства автоматизации и доступ к инфраструктуре клиентов. Даже если компании разделены юридически, на техническом уровне между ними может сохраняться множество точек взаимодействия.
Одна связь меняет оценку всей экосистемы
Европейский санкционный контроль все меньше напоминает проверку по простому списку запрещенных компаний. Еврокомиссия рекомендует бизнесу оценивать всю цепочку поставки, включая владельцев, партнеров, посредников, сотрудников, платежи, транзитные страны и конечное применение продукции.
Рекомендации для европейских операторов требуют регулярно обновлять санкционную оценку с учетом бизнес-модели, географии и характера услуг. Повышенное внимание уделяется технологиям, которые могут поставляться в Россию через третьи страны.
В такой системе одна установленная связь способна изменить оценку остальных участников. Если предприниматель попадает под санкции, регуляторы начинают изучать компании, которыми он владеет или владел раньше. Затем проверяются их партнеры, клиенты, технологические поставщики и конечные пользователи.
Возникает эффект расширяющегося периметра. Сначала ограничения касаются конкретного физического лица или организации. Затем комплаенс-службы банков и контрагентов начинают проверять весь связанный бизнес. После этого в зону риска попадают независимые партнеры, использующие общий бренд или технологии.
Ни одна из этих связей сама по себе не доказывает нарушение. Но каждая повышает вероятность проверки и создает дополнительные требования к прозрачности бизнеса.
Российское происхождение капитала или программного обеспечения становится не запретом, а маркером риска.
Особенно уязвимы облака и инфраструктурные сервисы
Для обычной торговой компании расследование может означать изъятие документов и временную блокировку отдельных операций. Для облачного провайдера вмешательство в работу серверов немедленно затрагивает клиентов.
По данным ITG, после следственных действий инфраструктура ITGLOBAL.COM NL была принудительно обесточена, что привело к остановке сервисов. Прокуратура официально подтвердила изъятие серверов, носителей информации, документации, а также арест банковских счетов и недвижимости.
Приговора по делу пока нет, но инфраструктура ITGLOBAL.COM NL уже недоступна. В этом состоит ключевая угроза для международного ИТ-бизнеса — операционные последствия возникают раньше, чем суд устанавливает наличие нарушения.
Облачный провайдер отвечает не только за собственную информацию. На его серверах работают системы клиентов, размещаются базы данных и приложения. Изъятие оборудования или отключение площадки способно остановить компании, которые никак не связаны с предметом расследования.
Далее включаются другие участники рынка. Банки могут приостановить платежи, дата-центры — пересмотреть договоры, поставщики программного обеспечения — ограничить лицензии, а клиенты — начать срочную миграцию. Для таких решений не требуется судебный приговор. Каждая организация действует на основании собственной оценки риска.
В результате подозрение против одной компании распространяется на ее клиентов, а также по всей инфраструктурной цепочке. Для международного ИТ-бизнеса это делает работу в ЕС менее предсказуемой и подталкивает компании развивать присутствие в юрисдикциях, где правила и основания для регуляторных решений понятнее. Так, руководство корпорации ITG заявило о форсированной реструктуризации зарубежных активов и начале планового вывода инфраструктуры из недружественных юрисдикций в регионы Ближнего Востока, Азии и Латинской Америки, где международное партнерство и закон сохраняют свою силу
Гражданское ПО может получить политическую оценку
Отдельная часть спора связана с назначением технологий VAS Experts. Компания разрабатывает решения глубокого анализа трафика DPI, управления сетями и защиты от атак. В ее продуктовом контуре также присутствуют средства, необходимые операторам для исполнения требований СОРМ.
ITG обращает внимание, что подобные технологии существуют не только в России. Международный класс Lawful Interception предусматривает законный перехват коммуникаций по запросу уполномоченных органов.
Европейский институт телекоммуникационных стандартов ETSI разрабатывает архитектуру и интерфейсы для таких систем. Институт указывает, что они применяются при расследовании терроризма и тяжких преступлений. Аналогичные требования действуют в США и других странах.
Однако одинаковый технологический класс не гарантирует одинаковой политической оценки. Европейские органы рассматривают не только функции продукта, но и практику его использования, порядок доступа к данным и наличие независимого контроля.
VAS Experts не согласилась с основаниями включения в санкционный список. Разработчик заявил, что выпускает коммерческие телекоммуникационные решения и помогает операторам выполнять требования законодательства, а сопоставимые системы создаются западными компаниями. В свою очередь, зарубежные СМИ отмечают причастность программного обеспечения и компании к деятельности ФСБ России.
Ситуация показывает, насколько быстро гражданский программный продукт, в основном направленный на борьбу с преступностью — проблему, которая есть в каждой стране, может получить политическую интерпретацию. Если технология связана с обработкой трафика, информационной безопасностью, телекоммуникациями или государственными требованиями, зарубежный регулятор может оценивать ее не по заявленному назначению, а по возможным сценариям применения.
Что теперь придется учитывать международному ИТ-бизнесу в недружественных странах
Компании с российскими основателями, разработчиками или технологиями должны исходить из того, что их будут оценивать в контексте всей исторической экосистемы. Показательный пример — «Лаборатория Касперского», которая начала переводить зарубежные подразделения в Великобритании под контроль Investikas Holding Limited, зарегистрированной в Дубае. По сообщению информагентства URA, три дочерние компании уже перешли под управление новой структуры. В рамках ситуации в недружественных странах такой шаг можно рассматривать как попытку развести международный бизнес и российский контур на уровне корпоративной структуры, чтобы снизить регуляторные риски и упростить работу на внешних рынках.
«Компания находится в процессе изменений, направленных на переход от вертикально интегрированного холдинга к географически диверсифицированной структуре. Дочки, ранее находившиеся во владении Kaspersky Labs Limited, будут перераспределены в рамках этой новой структуры», — пояснил РБК представитель «Лаборатории Касперского».
Юрист Денис Поляков из юридической компании GMT Legal, в свою очередь, считает схему реструктуризации достаточно стандартной. По его словам, она может быть направлена на решение санкционных и налоговых вопросов.
Однако смена владельца не всегда разрывает связь в глазах регулятора. Лицензионный договор не всегда доказывает технологическую независимость. Работа под общим брендом может восприниматься как признак единого бизнеса, даже если организации принадлежат разным предпринимателям и юридически независимы.
Разделение придется выстраивать сразу на нескольких уровнях:
- У зарубежного партнера должны быть собственные системы администрирования, банковские счета, сотрудники и договоры. Необходимо разграничивать доступ к данным, инфраструктуре, исходному коду и средствам выпуска обновлений.
- Международному облачному провайдеру недостаточно резервировать оборудование внутри одного дата-центра. Нужен сценарий, при котором целая юрисдикция или юридическое лицо внезапно теряют доступ к серверам и счетам.
- Резервные копии, ключи управления и средства восстановления должны находиться в независимом контуре. Иначе даже технически отказоустойчивая система остановится из-за юридического решения.
Глобально российские компании больше не могут работать в Европе, а при работе через третьи страны необходимо проверять конечного пользователя технологии. Европейские правила требуют обращать внимание на необычные маршруты поставок, недавно созданных посредников и изменение структуры сделок после введения санкций. Формальное отсутствие прямого российского контракта больше не считается достаточной защитой.
Цифровой суверенитет становится условием непрерывности
Международный ИТ-бизнес зависит от производителей серверного оборудования, систем виртуализации, операторов связи, банков и программных лицензий. Даже дата-центр в нейтральной стране может пользоваться американскими процессорами, европейскими сетевыми решениями и платежными каналами, участники которых исполняют западные ограничения.
В связи с этим сейчас цифровой суверенитет означает не просто размещение серверов внутри дружественной юрисдикции. Он предполагает контроль над программным стеком, данными, ключами доступа, резервными копиями и процедурами восстановления. Компания должна иметь возможность продолжить работу при отказе зарубежного банка, поставщика программного обеспечения или целой площадки.
Следствие еще идет, а правила для бизнеса уже изменились
В деле ITGLOBAL.COM NL пока нет приговора. Публично не представлены доказательства того, что нидерландская компания участвовала в разработке СОРМ, работала по поручению ФСБ или поставляла конкретное оборудование российской оборонной промышленности.
Но западная информационная картина уже сформировалась. Нидерландское СМИ связало уголовное расследование с ФСБ через прежнего владельца компании, санкционное решение ЕС и деятельность другого российского разработчика.
Именно этот механизм выходит далеко за пределы частной ситуации. «Русский след» становится самостоятельным фактором риска для международного ИТ-бизнеса. Он не заменяет доказательства и не подтверждает нарушение, но способен привести к проверке, аресту активов и остановке сервисов.
Независимой компании теперь недостаточно действительно быть независимой. Она должна заранее построить бизнес так, чтобы эту независимость можно было быстро доказать банку, регулятору, дата-центру и клиентам.
После изъятия серверов и блокировки счетов даже убедительная юридическая позиция может оказаться запоздалой.