Минцифры планирует добавить в перечень сведений о хостинг-провайдерах данные о вычислительной мощности IT-инфраструктуры

По запросу регулятора хостинг-провайдеры должны будут раскрыть информацию о стране выдачи документов клиентов-физлиц, а также сведения о юрлицах, пользующихся их услугами.

Согласно пояснению Минцифры, эти данные необходимы только в случае, если на сетях будет выявлена подозрительная активность. Хостинг-провайдеры РФ опасаются за безопасность своих клиентов, так как многие сохраняют конфиденциальность, чтобы не стать мишенью для кибератак.

Эксперты СМИ уточнили, что Минцифры предлагает разрешить Роскомнадзору запрашивать у хостинг-провайдеров данные для физлиц — страну выдачи удостоверяющих документов, для юрлиц РФ или иностранных компаний — наименование и ИНН, сетевые адреса и доменные имена, выданные провайдером. Соответствующий запрос служба сможет делать в случае выявления рисков устойчивости сети, срок предоставления информации — четыре часа с момента запроса.

В Минцифры рассказали СМИ, что «речи о передаче персональных данных не идет», а нововведения усовершенствуют безопасность инфраструктуры и защитят пользователей. В Роскомнадзоре объяснили СМИ, что данные нужны для выявления потенциальных источников компьютерных атак на российскую инфраструктуру, а также для оценки рисков возникновения угроз. «Сведения о вычислительной мощности предоставляются на основании запроса не чаще двух раз в год», — добавили в РКН.

Сейчас формируется дополнительный перечень сведений, представляющих коммерчески чувствительную информацию как для провайдеров, так и для клиентов, рассказал СМИ директор облачного бизнеса ITGLOBAL.COM Евгений Свидерский. Он считает, то к раскрытию таких данных необходимо подходить осторожно: крупные компании обычно избегают публичного анонса размещения в конкретном облаке для минимизации потенциальных рисков кибератак на свою инфраструктуру: «Передача такой информации будет противоречить условиям NDA, который является неотъемлемой частью всех крупных контрактов».

«Формально эти данные станут частью реестра и, скорее всего, они не будут размещаться в открытых источниках», — добавил гендиректор хостинг-провайдера RUVDS Никита Цаплин. При этом неизвестно, где будет храниться информация, и компании могут столкнуться с претензиями от клиентов о сохранности данных о них.

В провайдере «Рунити» передачу данных называют избыточной. «Участники рынка, входящие в реестр, уже взаимодействуют с госорганами для реализации требований к вычислительным мощностям. Появление подобных актов создает все больше новых требований, которые необходимо исполнять, порой в ущерб развитию продуктов, улучшению их качества и безопасности», — пояснил СМИ директор по ИБ компании Сергей Журило.

С 1 февраля 2024 года в России запретили работу хостинг-провайдеров и организаций в сфере связи, не вошедших в специальный реестр Роскомнадзора. Теперь деятельность компаний не из реестра РКН считается незаконной, они не могут легально оказывать свои услуги хостинга текущим и новым клиентам на территории РФ. Все хостинг-провайдеры не из реестра должны подать в РКН уведомление о начале своей деятельности до того, как начнут оказывать услуги в РФ.

Организациям в сфере связи, которые не входят в реестр РКН, с 1 февраля 2024 года запрещено оказывать услуги хостинга на территории России. На сегодняшний день в реестр включёно 472 провайдера, некоторое количество заявок от компаний в области связи находится на рассмотрении в РКН.

15 апреля Роскомнадзор заблокировал доступ к сайтам ещё двух иностранных провайдеров хостинга, подлежащих «приземлению» в РФ, но не выполнивших требования российского законодательства. Это компании Amazon Web Services Inc. и GoDaddy.com LLC.

Согласно сайту РКН, посвящённому федеральному закону №236 «О деятельности иностранных лиц в сети "Интернет"»(закон о так называемом приземлении в РФ), где размещён составляемый РКН перечень таких юрлиц, в отношении ряда провайдеров хостинга Роскомнадзором приняты меры понуждения в виде «полного ограничения доступа к информационному ресурсу иностранного лица».

27 октября 2023 года Роскомнадзор сообщил, что предпринятые месяц назад ведомством меры понуждения в отношении 12 иностранных провайдеров хостинга усилены новым запретом, который будет действовать до их «приземления». РКН вместо информирования поисковыми системами о том, что эти ресурсы нарушают законодательство РФ, выдал указание российским поисковым сервисам активировать запрет на поисковую выдачу сведений о сайтах этих компаний.

«В связи с тем, что некоторые иностранные провайдеры не выполняют свои обязанности по закону о "приземлении", Роскомнадзор решил принять дополнительные меры. Ряд иностранных провайдеров хостинга получил запрет на поисковую выдачу сведений о сайтах этих компаний. Принятые меры будут действовать до тех пор, пока иностранные провайдеры хостинга не исполнят свои обязанности в полном объёме», — уточнили в РКН.

26 сентября 2023 года Роскомнадзор принял решение о применении в отношении 12 иностранных провайдеров хостинга мер понуждения в виде информирования поисковыми системами интернет-пользователей о нарушении компаниями требований российского законодательства.

Согласно законодательству РФ, иностранные провайдеры хостинга, пользователи которых находятся в том числе на территории Российской Федерации, подпадают под действие Федерального закона № 236-ФЗ «О деятельности иностранных лиц в сети "Интернет" на территории РФ». Включение в перечень лиц, подлежащих «приземлению», накладывает на иностранных провайдеров хостинга обязательства по открытию на территории России филиала/представительства/российского юридического лица, размещению на своем сайте электронной формы обратной связи с российскими пользователями, регистрации личного кабинета на сайте Роскомнадзора для оперативного взаимодействия с органами власти.

8 декабря 2023 года Hetzner объявила о своем решении прекратить обслуживание клиентов из России. Компания направит затронутым клиентам уведомление о расторжении всех продуктов и услуг в пятницу, 15 декабря 2023 года, которое вступило в силу с 31 января 2024 года.

12 декабря прошлого года Godaddy сообщила, что пользователи или контакты, находящиеся в РФ, столкнутся с прекращением своих учётных записей и/или связанных с ними продуктов у определённой компании к 31 декабря 2023 года. Это решение затрагивает различные услуги хостинга, включая регистрацию доменов и другие продукты.