Регистрация смартфонов по IMEI в России: что ждет парк корпоративных устройств и как подготовиться
В России на уровне обсуждений находится инициатива по обязательной регистрации смартфонов, ввезенных для личного пользования, с созданием единой базы IMEI. По данным издания «Компьютерра», устройства, не прошедшие регистрацию, могут быть отключены от сетей мобильной связи, при этом новые требования не затронут смартфоны, ввезенные в страну до апреля 2027 года.
Что произошло
Ключевая суть инициативы — создание государственного реестра уникальных идентификаторов мобильных устройств (IMEI). Цель — борьба с нелегальным ввозом («серым» импортом) и кражами телефонов. Механизм предполагает, что каждый пользователь, самостоятельно ввезший смартфон из-за границы, должен будет зарегистрировать его IMEI в специальной системе, вероятно, уплатив пошлину. В случае отсутствия IMEI в белом списке реестра операторы связи по запросу регулятора будут обязаны прекратить обслуживание устройства. Важнейшим аспектом для корпоративного сектора является заявленное исключение: устройства, ввезенные и находившиеся на территории РФ до апреля 2027 года, под новые правила не подпадают. Это создает переходный период, в течение которого компаниям необходимо провести полную инвентаризацию своих мобильных активов. Инициатива напрямую затрагивает модель BYOD (Bring Your Own Device), так как личные устройства сотрудников, ввезенные ими после апреля 2027 года, окажутся в зоне риска, если не будут зарегистрированы владельцами.
Почему это важно
Для российского ритейла, где мобильные устройства являются основным рабочим инструментом, эта инициатива несет прямые операционные и финансовые риски. Рассмотрим ключевые векторы влияния:
- Риск потери управляемости и связи. Любой корпоративный смартфон, будь то Android-смартфон для курьерской доставки или iPhone директора по продажам, ввезенный в РФ после апреля 2027 года по «серой» схеме, может быть мгновенно отключен от сети. Это означает полную потерю связи с MDM-системой, невозможность приема заказов, звонков клиентам и проведения транзакций. Устройство превращается в оффлайн-терминал, что для ритейла равносильно его потере.
- Удар по модели BYOD. Если сотрудник использует личный смартфон, купленный за границей и ввезенный после дедлайна, ответственность за его регистрацию ложится на самого сотрудника. Однако для компании это означает риск внезапного выпадения критически важного узла из корпоративной инфраструктуры. Возникает юридическая коллизия: кто отвечает за простой — сотрудник, не зарегистрировавший личный телефон, или компания, допустившая его использование в рабочих процессах?
- Сложности с учетом и аудитом. Компании, которые не ведут строгий учет IMEI корпоративных устройств, столкнутся с проблемой. При аудите будет невозможно быстро отделить «белые» устройства (ввезенные легально до апреля 2027) от потенциально «серых». Это потребует тотальной сверки данных из ERP/1С с фактическими IMEI на устройствах.
- Смежные риски: 152-ФЗ и безопасность. Устройство без связи не может отправлять телеметрию в SIEM-систему или получать обновления безопасности. Более того, сотрудник, чей личный телефон оказался под угрозой отключения, может попытаться обойти блокировку с помощью кустарных методов (смена IMEI, использование VPN на уровне радиомодуля), что создает неконтролируемые уязвимости и нарушает требования к защите данных, в том числе в рамках 152-ФЗ.
Аналогичный кейс можно наблюдать в Турции, где система регистрации IMEI по паспорту и уплата налога действуют уже много лет. Там корпоративный сектор давно адаптировался, закупая устройства только у официальных дистрибьюторов с полным документальным подтверждением ввоза. Российский ритейл движется в том же направлении, но в более сжатые сроки.
Что делать
Действовать нужно уже сейчас, не дожидаясь принятия закона. Переходный период до апреля 2027 года — это время для подготовки инфраструктуры и процессов.
1. Провести тотальную инвентаризацию IMEI. Необходимо выгрузить из вашей MDM-системы (Komendant MDM, Microsoft Intune, Veeam и др.) полный реестр всех managed-устройств с их IMEI. Этот список нужно сопоставить с данными бухгалтерского учета и закупок. Цель — выявить все устройства, которые были приобретены не у официальных российских ритейлеров или дистрибьюторов, и определить дату их ввода в эксплуатацию. Для устройств на Android сбор IMEI можно принудительно настроить через MDM.
- Пример настройки в Komendant MDM: Создать политику (/docs/policies), включающую сбор инвентаризационных данных. Убедиться, что в настройках профиля устройства активирован параметр «Сбор IMEI/MEID». Для устройств в режиме Kiosk или Dedicated Device это обеспечит централизованный сбор без участия пользователя.
2. Пересмотреть политику закупок мобильных устройств. Сформулировать и утвердить новый регламент: все смартфоны, планируемые к закупке после апреля 2027 года, приобретаются исключительно у официальных партнеров производителей на территории РФ. В договоры с поставщиками необходимо включить пункт о предоставлении заверенных реестров IMEI поставляемых партий. Это единственный способ гарантировать, что устройство будет в «белом списке» по умолчанию.
3. Легализовать или заменить существующий «серый» парк. Для устройств, ввезенных после апреля 2027 года и не имеющих подтверждающих документов, есть два пути:
- Легализация: Если закон предусмотрит процедуру регистрации для юрлиц, необходимо будет заложить в бюджет расходы на пошлины и администрирование этого процесса. Ответственный сотрудник (например, вы) должен будет подавать реестры IMEI на регистрацию.
- Замена: Проще и надежнее спланировать поэтапную замену «рисковых» устройств на новые, официально ввезенные. Это особенно актуально для парка устройств сотрудников службы доставки и торгового зала, где текучка телефонов высока.
4. Адаптировать MDM-политики для контроля и информирования. Ваша MDM-система должна стать главным инструментом контроля.
- Создание реестра: Используйте MDM как единую базу данных IMEI. Убедитесь, что поле IMEI является обязательным и корректно заполнено для 100% устройств.
- Мониторинг статуса связи: Настройте алерты. Если устройство перестает выходить на связь с MDM-сервером, система должна автоматически проверять возможные причины. Хотя MDM не может напрямую знать о блокировке по IMEI на стороне оператора, внезапная и необъяснимая потеря связи с устройством, которое находится в зоне покрытия, станет косвенным сигналом для проверки.
- Информирование пользователей (для BYOD): Для сегмента BYOD (Profile Owner) необходимо разослать через MDM информационную политику. Создайте текстовый блок или веб-клип (Web App) с инструкцией для сотрудников: «Ваш личный смартфон, используемый для работы, должен быть зарегистрирован. Убедитесь, что ваш IMEI легален, чтобы избежать блокировки связи». Это снимет часть ответственности с ИТ-отдела.
- Контроль на уровне прошивки: Для критичных устройств (кассы, терминалы сбора данных) рассмотрите использование Android-устройств с сертификацией Google MADA/Android Enterprise. Такие устройства имеют более прозрачную историю происхождения, а их IMEI жестко привязан к системной плате, что исключает его подмену.
5. Подготовить процессы на случай блокировки. Разработать регламент для службы поддержки: что делать, если курьер сообщает, что «телефон перестал видеть сеть». Чек-лист для L1-поддержки должен включать проверку IMEI по внутренней базе и, в перспективе, по государственному реестру (если будет предоставлен API). Необходимо заранее определить процедуру экстренной замены устройства.
Источник: https://www.computerra.ru/372145/vlasti-obsudyat-otklyuchenie-svyazi-dlya-seryh-smartfonov/