Роскомнадзор начал составлять реестр хостинг-провайдеров. До 15 декабря компании, претендующие на попадание в этот реестр, должны отправить в Роскомнадзор уведомление о деятельности. Организациям, которые не войдут в список, с 1 февраля 2024 года будет запрещено оказывать услуги хостинга на территории России.
Более 40 организаций начали формировать заявки, и 16 из них уже оформлены, сообщают в Роскомнадзоре. Отправить уведомление можно через личный кабинет на сайте Роскомнадзора. В ведомстве уточняют, что компаниям, которые только начинают свою деятельность, необходимо уведомить Роскомнадзор о старте работы не позднее, чем за 15 дней до её начала.
1 декабря вступил в силу федеральный закон, регламентирующий работу хостинг-провайдеров. Он устанавливает требования к информационной безопасности хостинг-провайдеров. В частности, он обязывает компании взаимодействовать с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) и сообщать о компьютерных инцидентах в течение 24 часов с момента их выявления.
Хостинг-провайдеры также обязаны взаимодействовать с ЦМУ ССОП в рамках противодействия DDoS-атакам, использовать Национальную систему доменных имён (НСДИ), информацию ЦМУ о местоположении использования сетевых адресов, а также серверы точного времени (NTP-серверы), расположенные на территории РФ. Помимо этого, провайдеры хостинга будут принимать участие в учениях по обеспечению устойчивости российского сегмента интернета.
Хостинг-провайдеры смогут обслуживать только тех пользователей, которые прошли идентификацию или аутентификацию одним из способов, утверждённых постановлением правительства, заявляют в РКН. Сюда входит авторизация через ЕСИА, Единую биометрическую систему, электронную подпись или сервис быстрых платежей банка России.
В конце октября Минцифры опубликовало для общественного обсуждения проект документа с критериями по выбору оператора для реестра провайдеров хостинга.
В пояснительной записке к этому проекту указано, что в соответствии с законом «О связи» Роскомнадзор может привлечь к формированию и ведению реестра провайдеров хостинга оператора такого реестра – организацию, зарегистрированную на территории РФ.
Проектом постановления Минцифры устанавливаются следующие критерии для такой организации:
наличие технической возможности для приёма уведомлений провайдеров хостинга о начале осуществления деятельности по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключённой к Интернету, направляемых с использованием личного кабинета на официальном сайте Роскомнадзора;
наличие технических и организационных возможностей для ведения реестра провайдеров хостинга в автоматизированном режиме, включая возможность взаимодействия с провайдерами хостинга;
проведение самостоятельного мониторинга сети связи общего пользования и сети «Интернет» в целях выявления уязвимостей информационной безопасности российской информационной телекоммуникационной инфраструктуры.
