Самозанятость для такой деятельности возможна, и за саму настройку VPN ответственности нет — но одна серая зона всё же есть, и о ней стоит знать заранее.
Режим НПД (самозанятый, ФЗ № 422-ФЗ) не запрещает IT-услуги: настройка и обслуживание сетевого оборудования — стандартная техническая деятельность, которая туда укладывается. Никакой специальной лицензии не нужно: вы не оказываете услуги связи, а настраиваете оборудование клиента. Его интернет-подключение обеспечивает провайдер — не вы. Абонентская плата за обслуживание по НПД тоже допустима, главное — не превышать 2,4 млн рублей в год.
Теперь по VPN. Требования к VPN-сервисам (ст. 15.8 ФЗ «Об информации») — это требования к операторам сервисов: они обязаны подключиться к реестру Роскомнадзора и блокировать запрещённый контент. Вы не оператор и не владелец VPN — вы технический специалист. Ни уголовной, ни административной ответственности специально для человека, который устанавливает VPN на чужой роутер, в законе не предусмотрено.
Что делать:
Зарегистрируйтесь через приложение «Мой налог», вид деятельности — «Настройка сетевого оборудования» или «IT-услуги». Слово VPN в описании лучше не выносить.
Каждую оплату проводите чеком через «Мой налог». Ставка — 4% с оплаты от физлиц.
Работайте с VPN-сервисами, которые не внесены Роскомнадзором в реестр заблокированных: корпоративные решения на базе WireGuard или OpenVPN-конфигурации от легальных провайдеров — наиболее безопасный вариант.
Заключайте с клиентами простой договор на оказание услуг — это защищает и вас, и клиента при спорах по абонентской плате.
Серая зона одна: если конкретный VPN-сервис, который вы настраиваете, заблокирован РКН — прямой нормы против установщика нет, но правовая неопределённость есть. Практика привлечения к ответственности технических специалистов за такое отсутствует, однако незачем без нужды брать этот риск на себя.
Какой именно сервис VPN планируете устанавливать — готовое решение стороннего провайдера или клиент сам покупает подписку, а вы только настраиваете роутер под неё? От этого зависит, есть ли вообще связь с потенциально заблокированными ресурсами.