SIM-box и многосимочные терминалы: что изменится в правилах с марта 2027 года

Как подготовить оборудование, номера и договоры к новым требованиям учёта

С 1 марта 2027 года вступает в силу постановление Правительства РФ от 01.08.2026 № 966, которое вносит в правила оказания услуг телефонной связи понятие «абонентский терминал пропуска трафика» — то есть SIM-box[1][2]. Ключевые изменения: договор на подключение терминала с более чем четырьмя SIM-картами оператор связи сможет заключить только с юридическим лицом или ИП; в договоре должны быть указаны идентификаторы оборудования и цель использования; доступ к терминалу разрешён только штатным сотрудникам и исполнителям по ГПХ, а не произвольным третьим лицам[2][3]. За нарушение требований к терминалам и виртуальным АТС статья 13.29.3 КоАП РФ предусматривает штрафы от 50 тыс. до 500 тыс. рублей в зависимости от статуса нарушителя, а использование в мошеннических схемах может повлечь уголовную ответственность[1][4][5]. Компаниям, эксплуатирующим GSM-шлюзы и многосимочные терминалы — колл-центрам, SMS-агрегаторам, провайдерам телефонии — стоит уже сейчас навести порядок в инвентаризации оборудования и номеров, чтобы не оказаться вне закона в переходный период.

В чём проблема и кому это важно

SIM-box — оборудование, которое одновременно использует несколько SIM-карт для маршрутизации трафика между сетями, — годами применялось не только легально (в колл-центрах, для рассылки SMS, в M2M-решениях), но и в схемах «серой» терминации трафика и телефонного мошенничества[6][7]. По оценкам, которые приводятся в материалах к постановлению, такие устройства объединяют от 8 до 256 SIM-карт[8]. Регулятор много лет не мог формально отделить легальное использование терминалов от нелегального, потому что понятие «SIM-box» отсутствовало в законодательстве[6].

Теперь ситуация меняется. Постановление № 966 закрепляет термин, ограничивает круг пользователей и обязывает операторов фиксировать в договоре, какое именно оборудование используется и для чего[2][7]. Одновременно готовится к запуску центральная база идентификаторов пользовательского оборудования (в том числе IMEI) в рамках государственной информационной системы противодействия правонарушениям, совершаемым с использованием ИКТ (ГИС «Антифрод»)[9][10]. Это значит, что бизнес, использующий многосимочные терминалы, окажется под более пристальным вниманием и оператора, и государства — и должен быть готов подтвердить, какое оборудование стоит у него, кто его обслуживает и на каком основании.

Материал полезен: колл-центрам и телемаркетингу, SMS-сервисам и агрегаторам рассылок, провайдерам IP- и виртуальной телефонии, операторам связи, а также любым компаниям, которые держат в офисе или дата-центре стойки GSM-шлюзов для M2M, онлайн-касс, шлагбаумов и подобных задач.

Что такое SIM-box и абонентский терминал пропуска трафика простыми словами

Официальное определение звучит так: абонентский терминал пропуска трафика — это пользовательское (оконечное) оборудование, использующее программные и радиоэлектронные средства и предназначенное для пропуска трафика между сетями связи и (или) сетями передачи данных с возможностью одновременного использования нескольких SIM-карт[7]. Проще говоря — это шлюз или стойка, в которую вставлено от нескольких до сотен SIM-модулей, а сам он преобразует интернет-трафик или сигнал от АТС в звонки и SMS через сети сотовой связи.

Такое оборудование законно используется, когда:

• колл-центр или служба поддержки обзванивает клиентов через несколько городских или мобильных направлений;
• SMS-сервис рассылает уведомления, коды подтверждения, напоминания;
• провайдер телефонии строит услугу виртуальной АТС для своих клиентов;
• компания подключает SIM-карты к M2M-устройствам — онлайн-кассам, трекерам, счётчикам, шлагбаумам.

Незаконное применение — это как раз обратная сторона того же оборудования: подмена номера, обход тарифов межоператорского трафика («серая» терминация), массовый обзвон от имени банков и госорганов, рассылка спама и фишинга. Новые правила не запрещают терминалы как класс оборудования, а вводят обязательную прозрачность: кто владеет, кто пользуется, для чего.

Как будет работать процесс: договор, идентификаторы, доступ

Ключевые элементы новой схемы регулирования, вступающей в силу 1 марта 2027 года:

Ограничение по числу SIM-карт и статусу абонента. Заключать с оператором связи договор на выделение абонентских номеров для терминала с более чем четырьмя SIM-картами смогут только юридические лица и индивидуальные предприниматели — не физические лица[2][11][3].

Идентификация оборудования в договоре. В договор должны включаться сведения о самих SIM-картах и о целях использования терминала; использовать терминал, полная и достоверная информация о котором не отражена в договоре, запрещено[7]. То есть перечень абонентских номеров и идентификаторы радиоэлектронных средств должны быть документально закреплены и совпадать с фактически эксплуатируемым оборудованием.

Ограничение круга допущенных сотрудников. Юрлицо или ИП, заключившие договор, вправе допускать к работе с терминалом только тех, кто связан с ними трудовым договором или возмездным гражданско-правовым договором (ГПХ) — не произвольных третьих лиц[12][7].

Ответственность. Статья 13.29.3 КоАП РФ, введённая законом от 31.07.2025 № 281-ФЗ, устанавливает административную ответственность за нарушение требований к использованию абонентского терминала пропуска трафика или виртуальной телефонной станции: для граждан — от 50 тыс. до 80 тыс. рублей, для должностных лиц — от 80 тыс. до 150 тыс. рублей, для юридических лиц — от 200 тыс. до 500 тыс. рублей[4][5]. Если оборудование использовалось в мошеннических или иных преступных схемах, речь идёт уже об уголовной ответственности — вплоть до лишения свободы[1].

Это регулирование дополняет более раннюю реформу — поправки в закон «О связи», внесённые федеральным законом от 08.08.2024 № 303-ФЗ, по которым корпоративные SIM-карты можно оформлять только на сотрудников, работающих по трудовому договору или ГПХ, с обязательным подтверждением через Госуслуги[13][14][15]. Иными словами, требование «привязать номер к конкретному человеку и договору» в отрасли связи выстраивается системно, а не только применительно к SIM-box.

Российская специфика: что уже изменилось и что готовится

Помимо постановления № 966, стоит держать в поле зрения ещё три связанных процесса.

Реестр корпоративных SIM-карт. С 2024–2025 годов юридические лица обязаны вносить данные о сотрудниках, использующих корпоративные номера (включая SIM-карты для M2M-оборудования — терминалов, шлагбаумов, модемов, онлайн-касс), в реестр через Госуслуги[17][15]. Если сведения о сотруднике отсутствуют или недостоверны, оператор обязан ограничить обслуживание номера[13].

ГИС противодействия ИКТ-правонарушениям и центральная база идентификаторов оборудования. Закон от 2025 года № 41-ФЗ легализовал государственную информационную систему («Антифрод»), в рамках которой создаётся, среди прочего, центральная база идентификаторов пользовательского оборудования, включая IMEI[9][10]. Ожидается, что операторы будут сверять используемые устройства с этой базой и получат больше оснований для отказа в обслуживании неучтённого оборудования.

Переходный период. У бизнеса есть время до 1 марта 2027 года, чтобы привести договоры с операторами в соответствие с новыми требованиями[16]. Это не так много, если учитывать, что нужно инвентаризировать оборудование, сверить SIM-карты по каждому терминалу и юридически оформить доступ сотрудников.

Оговорка: на момент подготовки материала правила являются актуальной редакцией нормативного акта, но перед практическими шагами стоит сверяться с финальной редакцией текста постановления № 966 на официальном портале правовой информации (pravo.gov.ru), поскольку до вступления в силу возможны уточняющие акты Минцифры и операторов.

Практические этапы: как подготовиться

1. Инвентаризация SIM-карт и шлюзов

Соберите единый реестр, где по каждому терминалу зафиксированы: модель и серийный номер устройства, идентификаторы радиоэлектронных средств (включая IMEI слотов/модулей, если применимо), количество установленных SIM-карт, их номера и оператор, место физической установки, ответственное подразделение. Если оборудование арендуется или обслуживается подрядчиком — отдельно фиксируйте, кто формально владеет устройством, а кто им пользуется.

2. Как связать номер с конкретным устройством

Для каждой пары «номер — устройство» нужна прослеживаемая связь: номер должен быть закреплён в договоре с оператором за конкретным терминалом и юрлицом, а сам терминал — иметь внутренний инвентарный номер, который сопоставим с внешним идентификатором в договоре. Практически это часто реализуется через таблицу или CRM-карточку актива, где указано, какие SIM-карты физически стоят в конкретном слоте шлюза, и кто последний раз это проверял.

3. Какие данные об оборудовании хранить

Разумный минимальный набор: производитель и модель, серийный номер, идентификаторы радиоэлектронных средств, дата ввода в эксплуатацию, ответственный сотрудник, место установки (адрес, стойка, помещение), договор с оператором (номер, дата, перечень SIM-карт), история перемещений и обслуживания, дата и основание вывода из эксплуатации. Эти данные должны быть готовы к предоставлению оператору или проверяющему органу по запросу — то есть храниться не «в голове у админа», а в структурированном виде.

4. Как проверить договоры с оператором

Прежде всего сверьте, что в действующих договорах на многосимочные терминалы указаны: точный перечень SIM-карт и их принадлежность конкретным устройствам, цель использования терминала, реквизиты юрлица или ИП (не физлица), а не устаревший или обобщённый список номеров. Если терминалы приобретались или расширялись без переоформления договора — этот пробел нужно закрыть до вступления правил в силу. Отдельно стоит проверить статус корпоративных SIM-карт по требованиям 303-ФЗ: закреплены ли они за конкретными сотрудниками через Госуслуги.

5. Как ограничить физический доступ сотрудников

Правила прямо требуют, чтобы доступ к терминалу имели только сотрудники по трудовому договору или договору ГПХ. На практике это означает: терминалы и шлюзы должны находиться в помещениях с контролируемым доступом (серверная, техническая комната), доступ выдаётся по спискам с привязкой к учётным записям или пропускам, а не «всем, у кого есть ключ от офиса». Подрядчики, обслуживающие оборудование разово, должны быть оформлены соответствующим договором, а не допускаться неформально.

6. Как вести журнал установки и перемещения

Заведите журнал (в таблице, тикет-системе или специализированном модуле учёта активов), куда фиксируются: установка нового терминала или SIM-карты, замена SIM-карты в слоте, перемещение устройства между помещениями или офисами, передача устройства другому подразделению, любые инциденты (сбой, изъятие, ремонт). Журнал важен не только для соответствия новым требованиям, но и для внутреннего расследования в случае, если через какой-то номер прошёл подозрительный трафик.

7. Как выводить из эксплуатации старое оборудование

Порядок вывода должен включать: официальное решение о прекращении использования устройства, уведомление оператора связи для расторжения или изменения договора по соответствующим SIM-картам, физическое изъятие SIM-карт из терминала и их последующую судьбу (возврат оператору, хранение, уничтожение), обновление реестра оборудования с указанием даты и причины вывода. Оставлять «мёртвые» SIM-карты активными в договоре, даже если устройство физически не работает, — прямой источник несоответствия требованиям и лишний фрод-риск.

8. Как разделить корпоративные и личные номера

Разграничение должно быть организационным и договорным одновременно: корпоративные номера оформляются только на компанию как абонента, привязываются к конкретному сотруднику через процедуру, предусмотренную 303-ФЗ, и не смешиваются с личными SIM-картами сотрудников в тех же терминалах. Если сотрудник увольняется, номер и физическая SIM-карта должны быть возвращены и переоформлены или деактивированы, а не остаться «по факту» у бывшего работника или в общем ящике с картами.

Ограничения, ошибки и риски

Наиболее частые проблемные ситуации, которые стоит проверить заранее:

• терминал подключён по договору, оформленному до расширения количества SIM-карт, — фактическое число карт больше, чем зафиксировано в договоре;
• часть SIM-карт в шлюзе оформлена на физлиц (например, личные карты сотрудников, добавленные «для скорости»), что прямо противоречит новому ограничению по числу карт для юрлиц/ИП;
• нет единого реестра оборудования, и при проверке компания не может быстро подтвердить, где физически стоит терминал и кто к нему имеет доступ;
• подрядчики или ИТ-аутсорс имеют доступ к оборудованию без оформленного договора ГПХ;
• списанное оборудование продолжает числиться в договоре с оператором, а SIM-карты не деактивированы.

Отдельный риск — путаница между регулированием SIM-box и общими правилами для виртуальных АТС: оба вида оборудования упомянуты в одной статье КоАП РФ (13.29.3), но требования к ним не идентичны, поэтому нужно разбирать формулировки договора применительно к конкретному виду оборудования.

Когда достаточно навести порядок своими силами, а когда — нужна разработка или интеграция

Если у компании один-два терминала и десяток SIM-карт, для соответствия требованиям часто достаточно: навести порядок в таблице Excel или Google Sheets, актуализировать договор с оператором и внедрить простой регламент физического доступа. Отдельная разработка тут избыточна.

Ситуация меняется, если у компании десятки или сотни SIM-карт, несколько GSM-шлюзов в разных локациях, оборудование интегрировано с CRM или биллингом колл-центра, а данные о номерах, сотрудниках и устройствах разбросаны по разным системам (1С, CRM, тикет-система, таблицы у разных администраторов). В таком случае разумно свести инвентаризацию в единую систему учёта активов, настроить автоматическую сверку номеров с договорами оператора через API (если оператор его предоставляет) и связать журнал установки/перемещения с существующей учётной системой компании, чтобы не вести двойной учёт вручную.

Команда «Пятого фактора» может изучить, как сейчас устроен учёт SIM-карт и оборудования в конкретной компании — в таблицах, CRM, 1С или отдельных базах, — и помочь спроектировать единый реестр активов с автоматической сверкой данных между системами, включая интеграцию с личным кабинетом оператора связи или Госуслугами там, где это технически возможно. Это особенно актуально для компаний, которые уже сталкивались с похожей задачей учёта персональных данных и связей между системами.

Вывод

Постановление № 966 не запрещает многосимочные терминалы, но требует прозрачности: кто владеет оборудованием, кто им пользуется и на каком основании. У бизнеса есть переходный период до 1 марта 2027 года, чтобы навести порядок в инвентаризации SIM-карт и шлюзов, переоформить договоры с операторами и ограничить доступ к оборудованию сотрудниками по трудовым и ГПХ-договорам. Чем раньше эта работа начнётся, тем меньше риск штрафов по статье 13.29.3 КоАП РФ и тем проще будет пройти проверку договоров в 2027 году.

Чтобы обсудить задачу или получить консультацию, свяжитесь с командой «Пятого фактора» любым удобным способом.

Источники

[1] ura.news — Принят запрет на sim-боксы для физлиц в РФ: новые правила, сроки и штрафы — https://ura.news/news/1053117867

[2] finance.rambler.ru — Утверждены правила использования SIM-боксов. Что изменится — https://finance.rambler.ru/business/56865563-utverzhdeny-pravila-ispolzovaniya-sim-boksov-chto-izmenitsya/

[3] xn----8sb0ckx3b.xn--p1ai (Юр-Чат) — SIM-боксы с 1 марта 2027: новые правила для юрлиц и ИП — https://xn----8sb0ckx3b.xn--p1ai/news/sim-boksy-s-1-marta-2027-novye-pravila

[4] alta.ru — Федеральный закон от 31.07.2025 № 281-ФЗ (текст ст. 13.29.3 КоАП) — https://www.alta.ru/tamdoc/25fz0281/

[5] kremlin.ru — Федеральный закон от 31.07.2025 г. № 281-ФЗ — http://www.kremlin.ru/acts/bank/52278/page/2

[6] comnews.ru — В РФ ввели ограничение на использование sim-боксов — https://www.comnews.ru/content/246900/2026-08-14/2026-w33/1009/rf-vveli-ogranichenie-ispolzovanie-sim-boksov

[7] d-russia.ru — Правительство утвердило правила использования SIM-боксов — https://d-russia.ru/pravitelstvo-utverdilo-pravila-ispolzovaniya-sim-boksov.html

[8] techora.ru — Правительство РФ утвердило запрет на SIM-боксы для физлиц — https://techora.ru/news/pravitelstvo-rf-utverdilo-zapret-na-sim-2026-08-12

[9] tadviser.ru — ГИС противодействия правонарушениям, совершаемым с использованием ИКТ — https://www.tadviser.ru/index.php/Статья:ГИС_противодействия_правонарушениям,_совершаемым_с_использованием_информационных_и_коммуникационных_технологий

[10] xakep.ru — Минцифры опубликовало второй пакет мер, направленных на борьбу с мошенничеством — https://xakep.ru/2025/08/27/antifraud-laws/ [11] vm.ru — Ограничение на использование SIM-боксов ввели в России — https://vm.ru/news/1349943-ogranichenie-na-ispolzovanie-sim-boksov-vveli-v-rossii

[12] kodeksluks.ru — Правительство утвердило правила использования SIM-боксов для борьбы с нелегальным трафиком — https://kodeksluks.ru/news/read/pravitelstvo-utverdilo-pravila-ispolzovaniia-sim-boksov-dlia-borby-s-nelegalnym-trafikom/novosti-federalnogo-zakonodatelstva

[13] elcode.ru — Какие ограничения по использованию корпоративных сим-карт будут действовать с 2025 года — https://www.elcode.ru/service/news/daydjest-novostey-zakonodatelstva/kakie-ogranicheniya-po-ispolzovaniyu-korporativnyh

[14] unisender.com — Законы о сим-картах: что изменилось для абонентов и операторов — https://www.unisender.com/ru/blog/zakon-o-sim-kartah/

[15] mobile-win.ru — Регистрация корпоративных карт согласно ФЗ-303 для бизнеса — https://www.mobile-win.ru/news/registraciya_korporativnih_kart_soglasno_fz_303_dlya_biznesa

[16] rg.ru — Утверждены правила использования SIM-боксов. Что изменится — https://rg.ru/2026/08/06/trafik-uchli.html

[17] t-j.ru — Регистрация корпоративных сим-карт в 2025: что делать, как оформить сим-карту на юрлицо — https://t-j.ru/news/corporate-sim-2024/