Деятельность хостинг-провайдеров будет взята под контроль

15.09.2023 16:25

Минцифры опубликовало ряд проектов, касающихся хостинг-провайдеров и их деятельности. Первый документ — проект приказа ведомства — утверждает требования к вычислительной мощности, используемой провайдером хостинга, для проведения уполномоченными государственными органами, осуществляющими оперативно-разыскную деятельность, мероприятий.

Документ включает в себя общие и функциональные требования к ТС ОРМ, в том числе в части обеспечения временных характеристик обработки запроса и поиска информации, а также в части обработки информации, хранение которой осуществляется в информационной системе провайдера хостинга.

Помимо этого документ включает в себя требования, предъявляемые к интерфейсу взаимодействия между ПУ и ТС ОРМ, к схеме данных ТС ОРМ и выполнению запросов от ПУ, к формату передачи данных на языке GraphQL по протоколу WebSocket и т. д.

Рядом проектов Минцифры планируется включить хостинг-провайдеров в несколько своих приказов и актов правительства. В случае принятие изменений на провайдеров хостинга будут распространяться следующие требования и правила:

— требования к обеспечению устойчивого функционирования средств связи, обеспечивающих взаимодействие со средствами связи других операторов связи, собственников или иных владельцев технологических сетей связи, в том числе находящихся за пределами РФ (поправки в приказ № 579 от 9 октября 2019 г.);

— требования к функционированию технических и программных средств (в том числе средств связи), используемых в целях выявления в интернете сетевых адресов, соответствующих доменным именам (утверждены приказом от 16 сентября 2019 г. № 510);

— положение о проведении учений по обеспечению устойчивого, безопасного и целостного функционирования на территории РФ интернета и сети связи общего пользования (постановление № 1316 от 12.10.2019)

— правила централизованного управления сетью связи общего пользования (постановление‎ № 127 от 12.02.2020)

Еще один проект постановления правительства, подготовленный Минцифры, с изменениями добавляет Роскомнадзору новые полномочия. Согласно документу, РКН будет вести реестр хостинг-провайдеров. Также в обязанности ведомства войдет проведение мониторинга соблюдения провайдерами хостинга обязанностей, предусмотренных частями 1 — 5 статьи 10.2-1 Федерального закона "Об информации, информационных технологиях и о защите информации".

Согласно другому проекту постановления, с 1 декабря 2023 года вступают в силу положения частей 2 и 3 статьи 10(2-1) закона от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации", которые обяжут провайдеров хостинга соблюдать следующие требования, устанавливаемые Минцифры:

— о защите информации при предоставлении вычислительной мощности для размещения информации в информсистеме, постоянно подключенной к интернету; 

— о защите информации при предоставлении вычислительной мощности для размещения информации операторам госинформсистем, муниципальных информсистем, информсистем государственных и муниципальных унитарных предприятий и учреждений;

— к вычислительной мощности, используемой провайдером хостинга.

В настоящее время указанные полномочия Минцифры не закреплены. В связи с чем проектом постановления предлагается дополнить ими положение.

Кроме того, Минцифры подготовило проекты постановлений об утверждении правил взаимодействия хостинг-провайдеров с уполномоченными госорганами, осуществляющими оперативно-разыскную деятельность или обеспечение безопасности РФ, а также об утверждении критериев, в соответствии с которыми определяется оператор реестра провайдеров хостинга.

Напомним, как ранее писал "Кабельщик", Минцифры также представило проект, который устанавливает порядок направления уведомления о начале осуществления деятельности, а также перечень информации, включаемой в уведомление. Еще один документ касается формирования и ведения реестра провайдеров хостинга, состава сведений, включаемых в реестр и т.д.