| Разработчики: | Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор, РКН) |
| Отрасли: | Интернет-сервисы, Информационные технологии |
Основная статья: Хостинг
2024
Минцифры РФ дополнит реестр провайдеров хостинга данными о получателях услуг
В конце ноября 2024 года Минцифры РФ обнародовало проект постановления о расширении набора сведений, которые провайдеры хостинга предоставляют для включения в официальный реестр, размещенный на сайте Роскомнадзора. Речь идет о добавлении информации о получателях услуг, а также о производительности инфраструктуры.
По состоянию на конец ноября 2024-го в указанном реестре значатся 472 организации. При этом указываются следующие данные: полное и сокращенное наименование провайдера, огранизационно-правовая форма, место нахождения и адрес, ИНН, ОГРН и контактное лицо.
В пояснительной записке к подготовленному проекту постановления говорится, что перечень сведений о провайдерах хостинга, который будет содержаться в реестре, планируется дополнить данными о производительности и вычислительной мощности инфраструктуры провайдера, а также информацией о лицах, которым предоставлены вычислительные мощности. Вносимые изменения необходимы для «повышения эффективности реализации полномочий Роскомнадзора по осуществлению централизованного управления сетью связи общего пользования».
К провайдерам, входящим в реестр, предъявляются определенные требования информационной безопасности, которые они должны выполнить. Провайдер хостинга, включенный в перечень, обязан на ежегодной основе в период с 1 по 30 ноября включительно на бумажном носителе или на портале государственных и муниципальных услуг подтверждать соответствие требованиям. Исключение компании из перечня осуществляется по одному из следующих оснований:
- Заявление провайдера;
- Ликвидация или реорганизация компании;
- Прекращение провайдером хостинга деятельности по предоставлению вычислительной мощности для размещения информации в интернете;
- Несоблюдение требований.[1]
Премьер-министр Михаил Мишустин утвердил список провайдеров хостинга для госсистем и госпредприятий
4 октября 2024 года председатель Правительства РФ Михаил Мишустин утвердил перечень провайдеров хостинга для государственных систем и госпредприятий. Список разработан с учетом положений закона №406-ФЗ, который регулирует, в частности, деятельность хостинг-провайдеров.
Говорится, что операторы государственных информационных систем, муниципальных информационных систем, информационных систем государственных и муниципальных унитарных предприятий, государственных и муниципальных учреждений, а также иных бюджетных организаций при эксплуатации информационных систем не должны допускать использования услуг провайдеров хостинга, не включенных в указанный перечень. Критерии и порядок включения провайдеров в список устанавливаются кабмином.
.png)
В соответствии с распоряжением, в перечень по состоянию на начало октября 2024 года входят только две структуры. Это мобильный оператор МегаФон и Государственное унитарное предприятие Курской области Информационный Центр Регион-Курск.
Предполагается, что присутствие на рынке услуг конкурентоспособных российских провайдеров хостинга позволит ввести ограничения в отношении зарубежных поставщиков. Говорится, что размещение отечественных информационных ресурсов на иностранных площадках «создает риски, связанные с возможностью нарушения работы государственных органов и бюджетных организаций недружественными государствами».
Для размещения информационных ресурсов органов государственной власти и бюджетных организаций предлагается использовать отечественные цифровые платформы, включая ГосОблако и ГосТех. Их вычислительных мощностей «достаточно для замещения услуг иностранных провайдеров хостинга». При этом переход на российские ресурсы позволит повысить уровень кибербезопасности.[2]
Минцифры РФ приравняло операторов CDN к хостинг-провайдерам
15 апреля 2024 года стало известно о том, что Минцифры РФ приравняло коммерческих провайдеров CDN (Content Delivery Network — сети доставки контента) к компаниям, предоставляющим услуги веб-хостинга. Для участников рынка CDN это может обернуться значительными дополнительными затратами. Подробнее здесь.
Большая часть хостинговых компаний вошли в реестр Роскомнадзора
Большая часть хостинговых компаний вошли в реестр Роскомнадзора. На апрель 2024 года в реестре значатся уже 428 компаний. Об этом 12 апреля 2024 года сообщила пресс-служба депутата ГосДумы РФ Антона Немкина ссылаясь на сообщение ТАСС по данным группы компаний «Рунити»/
На апрель 2024 года в реестр включены 163 компании, оказывающие хостинг-услуги, 66 компаний – интеграторов, 57 облачных провайдеров, 55 телекоммуникационных компаний и 17 компаний с государственным участием. Порядка 70 компаний не вошли ни в одну из указанных групп.
 | Мы видим, что в реестр включены практически все компании, оказывающие услуги хостинга, – отметил глава направления профессиональных сервисов хостинга «Рег.ру» Сергей Рыжков. |  |
Тем не менее, эксперт уверен, что в ближайшей перспективе облачные провайдеры и крупные телеком-компании поделят рынок с традиционными хостингами.
Треть компаний в реестре - крупные разработчики, интеграторы и телеком, у них хостинг может стать дополнением к основному портфелю услуг, подчеркнул эксперт.
| | Ключевой вектор у них может сместиться в сторону создания целых экосистем, закрывающих все потребности для конечных пользователей, – добавил Рыжков. | |
Все организации, оказывающие услуги хостинг-провайдеров в России, обязаны войти в реестр Роскомнадзора. В противном случае им запрещается оказывать соответствующие услуги.
Ключевая цель создания реестра – защита российского сегмента Интернета от возможных внешних угроз, пояснил Антон Немкин.
| | Устойчивость Рунета обеспечивается за счет взаимодействия с государственной системой обнаружения и ликвидации последствий компьютерных атак, а также Центром мониторинга противодействия DDoS-атакам. Фактически провайдеры стали участниками непрерывного мониторинга за возможными киберугрозами. За счет постоянного обмена данными это позволяет снизить время на обнаружение атаки и, как следствие, быстрее предпринять действия по ликвидации ее последствий, – пояснил депутат. | |
Помимо этого, подчеркивает Немкин, установленные законодательством нормы повышают прозрачность работы самих провайдеров.
| | Прежняя регуляторная рамка не содержала четких требований к провайдеру по раскрытию информации, например, о своем заказчике или о его трафике. При этом заказчики услуг могли заниматься противоправной деятельностью. Например, сетевым мошенничеством. Кстати, только в 2023 году доля фишинговых ресурсов, расположенных в доменной зоне .ru выросла в 3,6 раза. На апрель 2024 года предоставлять хостинг-услуги провайдеры могут только абонентам, прошедшим идентификацию, например, с помощью ЕСИА или биометрии. Требование об идентификации фактически «отрезает» возможность пользования услугами российских провайдеров в противоправных целях, – подчеркнул парламентарий. | |
По словам Немкина, количество включенных в реестр организаций будет только расти.
| | Бизнесу в этом случае лучше «не затягивать». Иначе под ударом могут оказаться не только они, но и их заказчики. Последним, кстати, стоит удостовериться, что его провайдер включен в реестр РКН, – порекомендовал депутат. | |
Включение в реестр провайдера SpaceWeb
Хостинг-провайдер SpaceWeb включён в официальный Реестр провайдеров хостинга Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций. Об этом SpaceWeb сообщил 2 февраля 2024 года. Подробнее здесь.
Публикация реестра. В него вошли 265 компаний
В январе 2024 года Роскомнадзор (РКН) опубликовал список компаний, вошедших в реестр провайдеров хостинга. Зарубежные хостеры не подали ни одной заявки.
К 25 января 2024 года в реестре находится 265 провайдеров, 44 заявки находятся на рассмотрении. При этом в перечне имеются формально зарубежные компании, уточнил гендиректор российского хостинг-провайдера Rusonyx Константин Анисимов. Речь идет, в частности, о ActiveCloud Holding Ltd., которая зарегистрирована на Кипре, но работает на рынках Белоруссии и РФ.
Организациям в сфере связи, которые не войдут в реестр РКН, с 1 февраля 2024 года будет запрещено оказывать услуги хостинга на территории России. Как отмечает РБК, При этом регулятор рассматривает заявки на вступление в реестр в течение десяти дней, то есть даже если кто-то из зарубежных провайдеров передумает и решит претендовать на включение в реестр, пройти процедуру до 1 февраля он уже не успеет.
При этом гендиректор RU-CENTER Андрей Кузьмичев уверен, что сайты, размещенные у хостинг-провайдеров, не вошедших в реестр, в полночь 1 февраля «не превратятся в тыкву».
| | Реестр задумывался не как рубильник, это скорее механизм реакции на атаки и введение обязательного базового уровня безопасности для рынка. Предположу, что взята пауза на детальное изучение реестра после сбора <…>, а некие санкции к компаниям, игнорирующим требования российского законодательства, появятся уже потом, — считает он. | |
Хостинг-провайдеры должны будут работать с государственной системой обнаружения, предупреждения и ликвидации последствий цифровых атак и докладывать регулятору об угрозах в течение 24 часов с момента их выявления. Среди других требований: данные должны храниться и обрабатываться на серверах в России, следует также использовать нацсистему доменных имён (НСДИ).
Сведения о провайдерах хостинга, внесенных в реестр провайдеров хостинга
2023
Разработка требований к оператору единого реестра провайдеров хостинга
В октябре 2023 года Министерство цифрового развития, связи и массовых коммуникаций РФ опубликовало требования к оператору единого реестра провайдеров хостинга. Документ устанавливает следующие критерии:
- наличие технической возможности для приёма уведомлений провайдеров хостинга о начале осуществления деятельности по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к Интернету, направляемых с использованием личного кабинета на официальном сайте Роскомнадзора;
- наличие технических и организационных возможностей для ведения реестра провайдеров хостинга в автоматизированном режиме, включая возможность взаимодействия с провайдерами хостинга;
- проведение самостоятельного мониторинга сети связи общего пользования и сети «Интернет» в целях выявления уязвимостей информационной безопасности российской информационной телекоммуникационной инфраструктуры.
Чтобы провайдер мог обеспечить сохранность информации и защитить свою инфраструктуру от взломов и утечек, избежать атак с инфраструктуры хостинга, устанавливаются способы идентификации и аутентификации клиентов провайдеров при заключении договоров об оказании услуг хостинга.
При проведении оперативно-разыскных мероприятий органами, ответственными за безопасность, провайдеры должны взаимодействовать с ними с помощью собственных технических средств или техсредств, принадлежащих другому провайдеру или организатору распространения информации.
С 1 декабря 2023 года Минцифры планирует ввести новые требования к хостинг-провайдерам, которые размещают сайты на своих мощностях, в частности использовать только DNS-серверы национальной системы доменных имен и подключиться к госсистеме обнаружения и ликвидации последствий компьютерных атак.[3]
Информация о создании реестра
В середине сентября 2023 года стало известно о создании в России единого реестра провайдеров хостинга. Отвечать за его ведение будет Роскомнадзор (РКН).
Как пишут «Ведомости» со ссылкой на проекты постановления правительства, разработанные Минцифры, Роскомнадзору предстоит сформировать правила ведения реестра, требования к провайдерам для включения в реестр, а также контролировать соблюдение провайдерами этих требований.
| | Указанные документы вступят в силу 1 декабря 2023 года. После их принятия и вступления в силу РКН приступит к формированию и ведению реестра провайдеров хостинга, - уточнили газете представитель Роскомнадзора. | |
Госдума в июле 2023 года приняла поправки в законы о создании нового реестра с обязательной регистрацией. С созданием реестра ужесточаются требования к хостинг-провайдерам, рассказал техдиректор Selectel Кирилл Малеванов. Они должны быть зарегистрированы в России, полностью разместить в стране вычислительные мощности, иметь технические возможности для защиты информации и установки технических средств противодействия угрозам.
Также провайдеры хостинга должны будут использовать национальную систему доменных имен и «обеспечить доступ» ФСБ и РКН для проведения оперативно-розыскных мероприятий (что под этим подразумевается — неизвестно). Хостинг сможет предоставлять услуги только тем, кто прошёл аутентификацию. Её порядок определит правительство.
Чтобы попасть в реестр, провайдеры должны будут отправить уведомление в РКН, его рассмотрят за 10 рабочих дней. Уже работающие провайдеры должны сообщить о себе не позднее 15 декабря 2023 года, указано в документах. Хостинг-провайдеры, не попавшие в реестр, не смогут работать, отметил основатель и гендиректор хостинг-провайдера RUVDS Никита Цаплин.[4]
Примечания
