Минцифры России подготовило ряд проектов постановлений, которые связаны с деятельностью провайдеров хостинга. Один из них касается порядка направления провайдером уведомления о начале осуществления деятельности по предоставлению вычислительной мощности для размещения информации в информсистеме, постоянно подключенной к интернету.
Провайдер хостинга обязан направить уведомление в Роскомнадзор до 15 декабря 2023 года. Оно подается не позднее чем за 10 рабочих дней до начала осуществления деятельности в электронном виде через личный кабинет провайдера на официальном сайте службы.
В личном кабинете, помимо направления уведомления, предоставляется возможность просмотра информации о ходе рассмотрения уведомления, просмотра содержащихся в реестре провайдеров хостинга сведений в отношении провайдера, представления данных, связанных с изменением сведений, указанных в уведомлении.
В уведомлении указываются информация о лице, предоставляющем вычислительные мощности для размещения информации в информсистеме, постоянно подключенной к сети:
-
для граждан Российской Федерации — ФИО, паспортные данные, адрес регистрации или адрес места фактического проживания;
-
для российских юридических лиц — полное и сокращенное наименования, организационно-правовая форма, место нахождения и адрес, ИНН, ОГРН, ФИО руководителя организации или иного контактного лица;
-
для ИП — ФИО, адрес регистрации, ИНН, ОГРН для ИП;
-
для иностранных организаций — полное и сокращенное наименования, страна регистрации, налоговый идентификатор, место нахождения и адрес, сведения об организации (номер телефона, адрес электронной почты), данные о должностном лице организации, ответственном за эксплуатацию (техническое обслуживание) линии связи (ФИО, должность), а также информацию о функционирующих на территории РФ филиалах или представительствах;
-
для иностранных граждан и лиц без гражданства — ФИО, вид, номер и страна выдачи документа, удостоверяющего личность, адрес регистрации, номер телефона, адрес электронной почты и др.
Все вышеперечисленные лица в уведомлении также должны указывать информацию о наличии уникального идентификатора совокупности средств связи и иных технических средств в интернете, включая номер автономной системы, данные о сетевых адресах (диапазоне сетевых адресов), сведения о местоположении вычислительных мощностей, включая адрес их расположения.
Помимо этого, уведомление должно содержать в себе сведения о подключении к сети (наименование оператора связи, с которым заключен договор на оказание услуг по присоединению сетей связи, номер и дата договора, емкость канала связи присоединения, адрес точки присоединения), информацию о точках обмена трафиком, к которым подключена инфраструктура провайдера хостинга, а также контактная информация об ответственных лицах провайдера хостинга с указанием ФИО, телефонами и адресами электронной почты.
Ещё один проект, подготовленный Минцифры, утверждает правила формирования и ведения реестра провайдеров хостинга, состава сведений, включаемых в реестр, порядок предоставления такой информации, а также порядок включения данных в реестр и их исключения. В реестр провайдеров хостинга вносится та же информация, которая указывается в уведомлении, направляемом провайдером в Роскомнадзор. Само уведомление подлежит рассмотрению в течение 10 рабочих дней с даты его поступления в Федеральную службу. Если в уведомлении указаны неполные сведения или не соответствующие реальным данным, Роскомнадзор приостанавливает рассмотрение уведомления до предоставления оператором (не более 5 рабочих дней) необходимых сведений. Данный запрос ведомство направляет провайдеру через личный кабинет.
Основаниями исключения сведений из реестра являются прекращение провайдером хостинга своей деятельности, неустранение выявленных нарушений либо непредставление информации о принятых мерах. О прекращении деятельности сообщается в течение 10 рабочих дней со дня ее прекращения.
В случае принятия документов постановления вступят в силу с 1 декабря 2023 года.
«Работа хостингов велась фактически без какой-либо организации, что увеличивало и без того высокое количество рисков в сети. Для оперативного обезвреживания угроз должна быть налажена четкая система взаимодействия с хостингами, подписаны регламенты и налажены каналы оперативной связи. Реестр актуализированной информации об организациях, предоставляющих услуги хостинга, станет как раз логичным шагом в этом направлении», — приводятся слова депутата Госдумы, члена ИТ-комитета Антона Немкина в телеграм-канале ИТ-комитета Госдумы.
Ранее в России был принят 406-й Федеральный закон, согласно которому, все хостинг-провайдеры обязаны с декабря 2023 года регистрироваться в специальном реестре. А юрлица, которые обращаются к хостинг провайдеру, должны будут проходить идентификацию.