«Ъ» ознакомился с письмом сенатора Артёма Шейкина в Минцифры. Он просит объяснить причины приостановления работы над законопроектом о внесении изменений в ФЗ «О связи» в части регулирования деятельности ЦОД: с момента его принятия Госдумой в первом чтении прошло около трёх лет. Тогда законопроект отправили на доработку в части определения ЦОД в законодательстве как «сооружения связи с комплексом систем». Также документ предлагал централизованный сбор данных об объектах в России.
Шейкин просит сообщить, ведётся ли работа по созданию российской системы сертификации ЦОД. «Использование ЦОД, сертифицированных по иностранным стандартам, и отсутствие собственной системы защиты делают нашу инфраструктуру уязвимой для кибератак, шпионажа и утечки конфиденциальной информации», — добавляет сенатор.
В Минцифры «Ъ» сообщили, что российские ЦОД не передают данные за рубеж: «Это противоречит законодательству РФ». В министерстве подтвердили получение письма и добавили, что термин «центры обработки данных» уже используется в ряде документов, а Минцифры разрабатывает поправки к законопроекту для второго чтения.
«Определением в закон вводится классификация ЦОД, которая позволяет определить уровень надёжности инженерной инфраструктуры, что даст возможность отделить данные объекты от любых других помещений, где размещается IT‑ и телеком‑оборудование», — отмечает генеральный директор АНО «Координационный совет по ЦОД и облачным технологиям» Дмитрий Бедердинов. Он добавляет, что в рамках последних обсуждений с регулятором предложили, что аттестацией ЦОД будут заниматься несколько уполномоченных организаций, прошедших квалификационный отбор и аттестованных Минцифрой на ограниченный период времени.
