Минцифры подготовило несколько проектов постановлений, которые утверждают правила ведения реестра поставщиков хостинг-услуг, а также новые требования к провайдерам.
Когда начнут действовать правовые акты
В июле 2023 года Госдума приняла поправки в законы «Об информации, информационных технологиях и о защите информации» и «О связи». Согласно поправкам, Роскомнадзор создаст реестр хостинг-провайдеров и будет управлять им. Регистрация провайдеров в реестре обязательна.
Поэтому Минцифры подготовило несколько проектов, регулирующих правила работы реестра.
Управлять им будет Роскомнадзор. В обязанности ведомства входит сбор, систематизация, изменение и хранение реестровых записей. Ведомство может привлекать сторонние российские организации для формирования и ведения перечня.
Планируется, что документы вступят в силу с 1 декабря 2023 года.
Какие сведения будут в реестре
В реестровой записи будут представлены данные о лице, предоставляющем вычислительные мощности:
- для граждан указывается ФИО, паспортные данные, адрес регистрации или места фактического проживания;
- для российских юрлиц – наименование, организационно-правовая форма, место нахождения, ИНН, ОГРН, ФИО руководителя и контактных лиц;
- для ИП – ФИО, ИНН, ОГРНИП, адрес регистрации по месту жительства (пребывания);
- для иностранных организаций – наименование, страна регистрации, налоговый идентификатор и (или) идентификатор в торговом реестре страны регистрации, телефон и email при их наличии, информация о должностном лице, которое отвечает за техобслуживание линий связи, сведения о филиале на территории РФ.
Кроме того, в реестр будут включены данные о провайдере:
- о наличии уникального идентификатора автономной системы;
- о диапазоне сетевых адресов;
- о местоположении сетевых адресов;
- о местоположении вычислительных мощностей, включая адрес их расположения;
- сведения о подключении к интернету, в том числе наименование провайдера связи, номер и дата договора, емкость канала и адрес точки присоединения;
- информация о точках обмена трафиком, к которым подключена инфраструктура провайдера хостинга;
- контакты ответственных лиц: техподдержки, отдела информационной безопасности и лиц, ответственных за централизованное управление сетью связи общего пользования.
С представленной в реестре информацией могут ознакомиться госорганы, организации и граждане. Для этого необходимо зарегистрироваться на сайте Роскомнадзора.
Порядок регистрации и исключения из реестра
Для включения в реестр провайдер отправляет уведомление о начале деятельности в Роскомнадзор. Порядок отправки документа будет утвержден отдельным постановлением. Согласно документу, компания должна отправить уведомление не позднее чем за 10 дней до начала работы – это максимальный срок рассмотрения заявки. Провайдеры, уже оказывающие услуги, должны направить уведомление до 15 декабря 2023 года, чтобы продолжить работу на территории России.
Документ передается ведомству в электронном виде через личный кабинет на сайте РКН. Для этого на портале должен пройти регистрацию при помощи ЕСИА руководитель организации или ее представитель, действующий на основании доверенности. После создания аккаунта он получит возможности:
- направлять уведомление;
- отслеживать ход его рассмотрения;
- просматривать сведения в реестре провайдеров;
- актуализировать сведения о компании.
В уведомлении должны быть указаны все вышеперечисленные данные, которые будут отображаться в реестровой записи. Если представленная информация не соответствует сведениям из других госсистем, провайдеру дается 5 дней, чтобы направить уточненный документ.
Исключение из реестра происходит, если провайдер прекращает деятельность по оказанию хостинг-услуг. В этом случае он должен через личный кабинет на сайте РКН отправить соответствующее уведомление не позднее чем через 10 дней после закрытия сервиса. Роскомнадзор может по своей инициативе исключить организацию, если она в течение 20 дней не устраняет нарушения, выявленные интернет-регулятором.
Организации, не включенные в перечень, не имеют права предоставлять вычислительные ресурсы для размещения интернет-ресурсов.
Новые требования к оборудованию
Также расширяются требования к оборудованию, которое используют хостинг-провайдеры. Для них будет действовать приказ Минцифры от 16 сентября 2019 г. № 510, который сейчас действует для операторов связи, владельцев технологических сетей связи и организаторов распространения информации в интернете.
Организация должна обеспечивать бесперебойную работу программных и технических средств. Кроме того, она будет обязана фиксировать дату и время, позволяющие определить действия пользователей, информацию о работоспособности программ и устройств, и хранить эти сведения в неизменном виде в течение года.
В случае одобрения пакета документов хостинг-провайдеры должны быть зарегистрированы на территории РФ, расположить вычислительные мощности в России, обеспечить технические возможности для соблюдения требований о защите информации и установки средств противодействия угрозам. Компании необходимо использовать национальную систему доменных имен и проводить процедуру аутентификации пользователей, пользующихся услугами хостинга.
Также утверждены требования к вычислительной мощности провайдеров для оперативно-розыскной деятельности. Организации обязаны передавать уполномоченным госорганам данные по запросу или в автоматическом режиме, согласовывать с ФСБ перечень доступной для поиска информации и обеспечить достаточный объем пропускного канала для передачи сведений на пульт управления ведомства.
Провайдер должен обрабатывать следующую информацию о пользователях:
- идентификатор пользователя;
- сведения регистрационных данных, в том числе сетевой адрес;
- дата и время регистрации;
- номер, дата и время заключения договора на обслуживание, если он заключен;
- ФИО пользователя, псевдоним, дата рождения, адрес, реквизиты документа, удостоверяющего личность;
- изменение пользователем принадлежащих ему идентификаторов.
Также документ определяет схему хранения и предоставления информации, используемые типы данных и запросов.