Основные изменения для хостинг-провайдеров в соответствии с новым законом
Меня зовут Олег, я ведущий юрист в ispmanager. В этой заметке я освещу основные изменения, касающиеся хостинг-провайдеров. 26 июля 2023 года законодатель принял федеральный закон, вносящий перемены в деятельность хостинг-провайдеров, новостных агрегаторов и владельцев сайтов. Что делать и как подготовиться к новым требования, расскажу далее.
Изменения закона и подготовка к ним
Прежде чем анализировать текст, посмотрим, что говорит о духе нового закона один из его авторов Антон Горелкин. По его словам, закон направлен на то, чтобы:
- Создать порядок в работе хостинг-провайдеров.
- Обеспечить лучшую защиту данных пользователей.
- Регулировать деятельность владельцев сайтов.
Не совсем понятно, как этот закон справится с хаотичностью, но в целом остальные тезисы текст закона подтверждает и выполняет. Давайте перейдём непосредственно к тексту и разделим нововведения на части.
Основные изменения
Ведение реестра
Реестр планируют вести в электронном виде на базе информсистемы Роскомнадзора. Каждая запись будет содержать следующую информацию:
- Наименование хостинг-провайдера
- Контактные данные
- Сведения о системе управления инцидентами сети
Уведомление о начале деятельности
Сведения о хостинг-провайдере разместят в реестре на основании уведомления о начале деятельности, которое тот оформит по отдельным правилам. По проекту документ нужно направить в электронном виде через личный кабинет на сайте Роскомнадзора. Срок — не позже 10 рабочих дней до начала деятельности.
Проверка данных
На проверку данных Роскомнадзору отведут 10 рабочих дней с даты получения уведомления. Если все в порядке, реестровую запись сформируют в течение 3 рабочих дней с даты рассмотрения документа.
Действия и сроки
Есть и другие положения. Планируют, что поправки вступят в силу 1 декабря 2023 года. Публичное обсуждение новшеств завершат 3 октября.
Дополнительная информация
Роскомнадзор сформировал реестр провайдеров хостинга. С 1 февраля компаниям, не включенным в реестр, запрещено оказывать услуги хостинга в России.
Как в ведомстве, если организация планирует начать оказывать услуги хостинга, ей необходимо заранее подать уведомление в Роскомнадзор через специальную форму. Заявка на включение в реестр рассматривается в течение 15 рабочих дней.
На данный момент в реестр включено 265 организаций, а 89 заявок находятся на рассмотрении.
Напомним, что с декабря 2023 года установлены новые требования к хостинг-провайдерам. В частности, они обязаны оперативно реагировать при возникновении угроз, сообщать о компьютерных инцидентах в течение 24 часов и принимать участие в учениях по обеспечению устойчивости российского сегмента сети интернет.
Ранее, в январе, Московский суд наказал ряд зарубежных хостинг-провайдеров по протоколам РКН за нарушение ч.2 ст.13.49 КоАП. Эти интернет-компании осуществляли свою деятельность в России без размещения на сайте формы для обращений российских пользователей, без регистрации личного кабинета на сайте Роскомнадзора и без открытия филиала в стране.
Бренды потратили 1,5 млрд рублей на рекламу на маркетплейсах
В четвертом квартале 2023 года
2 февраля 2024
Bard с Gemini Pro получил возможность генерировать изображения
И стал доступен более чем в 230 странах
Число жертв мошенников при оплате покупок онлайн сократилось за год на треть
Максимальный размер кражи составил 300 тыс. рублей
1 февраля 2024
Яндекс 360 заблокировал более 20 млрд вредоносных писем в 2023 году
Спама стало меньше, но мошенники опаснее
Обороты платежей на игровых площадках выросли на 68%
А плательщиков стало на 20% больше
31 января 2024
О реестре хостинг-провайдеров
С радостью сообщаем вам о том, что ИксФайвИкс Хостинг включён в единый реестр хостинг-провайдеров. Мы прошли все необходимые для этого проверки и получили возможность легального оказания услуг нашим клиентам.
История компании
Компания начала свою деятельность в 2006 году. За это время мы выросли, однако остались верны своим основным принципам — качество выше количества. Мы стремимся к индивидуальному подходу к каждому клиенту, быстро реагируем на обращения и оперативно решаем возникшие вопросы.
Зачем вступили в реестр?
Компании, не вошедшие в реестр до 1 февраля 2024 года, лишатся возможности оказывать услуги хостинга на территории России.
Процесс идентификации
Идентификация происходит путём подтверждения российского номера телефона по SMS, оплаты услуг банковской картой, СБП или банковским переводом. Этот процесс поможет обеспечить безопасность и бесперебойную работу для наших клиентов.
Случаи прохождения и не прохождения идентификации
Проходить идентификацию нужно в следующих случаях:
- Если вы резидент РФ и совершали платёж за наши услуги после 1 января 2023 года
- Если ранее не производили платежи и не подтверждали российский номер телефона
Идентификацию можно пропустить, если:
- Вы не резидент РФ и не совершали платежи после 1 января 2023 года
Процесс идентификации
Если вы соответствуете условиям для прохождения процесса идентификации, необходимо пройти шаги на нашем сайте для подтверждения информации.
Уведомление о необходимости прохождения идентификации мы также отправим на ваш email.
Роскомнадзор начал составлять реестр хостинг-провайдеров. До 15 декабря компании должны отправить уведомление о деятельности. С 1 февраля 2024 года оказание услуг хостинга без присутствия в реестре будет запрещено.
Обязательная регистрация хостинг-провайдеров в Роскомнадзоре
Более 40 организаций начали формировать заявки, и 16 из них уже оформлены, сообщают в Роскомнадзоре. Отправить уведомление можно через личный кабинет на сайте Роскомнадзора. В ведомстве уточняют, что компаниям, которые только начинают свою деятельность, необходимо уведомить Роскомнадзор о старте работы не позднее, чем за 15 дней до её начала.
Вступление в силу федерального закона
1 декабря вступил в силу федеральный закон, регламентирующий работу хостинг-провайдеров. Он устанавливает требования к информационной безопасности хостинг-провайдеров. В частности, он обязывает компании взаимодействовать с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) и сообщать о компьютерных инцидентах в течение 24 часов с момента их выявления.
Обязанности хостинг-провайдеров
Хостинг-провайдеры также обязаны взаимодействовать с ЦМУ ССОП в рамках противодействия DDoS-атакам, использовать Национальную систему доменных имён (НСДИ), информацию ЦМУ о местоположении использования сетевых адресов, а также серверы точного времени (NTP-серверы), расположенные на территории РФ. Помимо этого, провайдеры хостинга будут принимать участие в учениях по обеспечению устойчивости российского сегмента интернета.
Идентификация пользователей
Хостинг-провайдеры смогут обслуживать только тех пользователей, которые прошли идентификацию или аутентификацию одним из способов, утверждённых постановлением правительства, заявляют в РКН. Сюда входит авторизация через ЕСИА, Единую биометрическую систему, электронную подпись или сервис быстрых платежей банка России.
Критерии выбора оператора для реестра провайдеров хостинга
В конце октября Минцифры опубликовало для общественного обсуждения проект документа с критериями по выбору оператора для реестра провайдеров хостинга. В пояснительной записке к этому проекту указано, что в соответствии с законом О связи Роскомнадзор может привлечь к формированию и ведению реестра провайдеров хостинга оператора такого реестра — организацию, зарегистрированную на территории РФ. Проектом постановления Минцифры устанавливаются следующие критерии для такой организации:
- Провайдеры хостинга жалуются на невозможность подать заявку на регистрацию в реестре Роскомнадзора — сервис регулятора выдает ошибку. Регистрация в реестре открылась 1 декабря, и до 15 декабря все хостинговые компании в России должны подать заявку, иначе с февраля 2024 года они не будут иметь права оказывать услуги, следует из принятого летом закона, вводящего регулирование хостинговых сервисов.
Генеральный директор RUVDS Никита Цаплин высказывается
Да, мы слышали о подобной проблеме, но сами с ней не сталкивались. У некоторых коллег возникали трудности при регистрации ИП в качестве хостера и при подаче заявления одним лицом по нескольким компаниям, — сообщил Forbes генеральный директор хостинг-провайдера RUVDS Никита Цаплин. — Ответ по нашей заявке о включении в реестр мы пока не получили, но позиция РКН, что мы должны податься до 15-го. На этом обязанность считается выполненной. Ответ в данном случае может быть и позже.
Источник
Канал о бизнесе, финансах, экономике и стиле жизни
Регулирование рынка провайдеров хостинга в России
31 июля 2023 года был принят закон, вводящий регулирование рынка провайдеров хостинга в России. Закон предполагает создание реестра хостеров, которые должны размещать свою инфраструктуру в стране и предоставлять доступ к ней Роскомнадзору и ФСБ.
Основные требования закона:
- Размещение инфраструктуры в России
- Предоставление доступа к инфраструктуре контролирующим органам
- Проведение идентификации клиентов
- Установка технических средств противодействия угрозам
- Использование национальной системы доменных имен
Сроки и действия провайдеров:
Провайдерам хостинга необходимо уведомить Роскомнадзор об осуществлении соответствующих функций до 15 декабря. Организации, которые не попадут в реестр, с 1 февраля 2024 года будут запрещено оказывать услуги хостинга на территории России.
Ситуация на рынке:
На данный момент большую часть рынка занимают компании Reg.ru, Мастерхост и Ru-Center. Объем российского рынка хостинга в 2022 году оценивался в 10,6 млрд рублей.
Реакция на новые требования:
Минцифры сообщили, что не получали обращений от хостинг-провайдеров по поводу нового закона. Некоторые компании, такие как Рег.ру, уже подали заявки на включение в реестр, но не все игроки на рынке даны ответ на запросы.
Отклонение заявок на вступление в реестр:
Роскомнадзор отклонил 72 заявки на вступление в реестр провайдеров хостинга из-за ошибок при заполнении формы. Участникам рынка предоставлено время для исправления ошибок.
На данный момент официальной информации о количестве одобренных заявок нет, но по данным службы на 4 декабря было только 16 таких заявок.
Реестр провайдеров хостинга в России
Провайдеры хостинга в России обязаны пройти процедуру включения в реестр, чтобы продолжить предоставление своих услуг. В случае отклонения заявки, провайдерам будет запрещено оказывать услуги хостинга на территории страны.
Ситуация на рынке хостинга вызывает различные реакции со стороны провайдеров и контролирующих органов. Необходимость соблюдения новых требований создает дополнительные сложности для компаний, работающих в данной области.
Тем не менее, точное число заявок, одобренных Роскомнадзором, пока неизвестно. Важно, чтобы провайдеры приняли необходимые меры для соответствия требованиям нового законодательства в установленные сроки.
Провайдеры хостинга предоставляют сервисы для размещения сайтов: серверы или набор серверов, на которых хранятся все файлы сайта и которые постоянно подключены к Сети. Летом Госдума приняла поправки в законы «Об информации, информационных технологиях и о защите информации» и «О связи», которые впервые ввели в России регулирование деятельности подобных компаний. В частности, согласно им те игроки рынка, кто не попадет в реестр провайдеров хостинга, станут в России незаконными и не смогут легально оказывать услуги. Реестр с 1 декабря формирует Роскомнадзор. Чтобы в него попасть, хостинг-провайдеры должны были до 15 декабря подать уведомление о своей деятельности через личный кабинет на сайте ведомства.
По данным ведомства, к понедельнику, 18 декабря, 346 компаний зарегистрировали личные кабинеты, 290 из них подали уведомления на включение в реестр, и лишь 14 подали заявления корректно и попали в реестр. По 204 заявкам проверка продолжается.
У участников рынка, чьи заявки отклонили, есть несколько дней на устранение ошибок. По постановлению правительства № 2008 «Об утверждении правил формирования и ведения реестра провайдеров хостинга», недостающие сведения в заявлении можно подать в течение пяти рабочих дней со дня, когда Роскомнадзор указал на ошибки. При устранении ошибок ведомство принимает решение о возобновлении рассмотрения уведомления не позднее двух рабочих дней.
Кто столкнулся с проблемами
В частности, с отказом столкнулся российский хостинг Rusonyx. Как рассказал его гендиректор Константин Анисимов, заявка на вступление в реестр была подана 4 декабря, но 18 декабря пришел отказ.
По его данным, многие хостеры столкнулись с проблемами при попытке входа в личный кабинет на сайте Роскомнадзора, технические проблемы решились лишь за несколько дней до дедлайна, 15 декабря. «Насколько я знаю, отказали буквально всем, с формулировкой, что отсутствует информация, которая в форме заявки была обозначена как необязательная», — сообщил Анисимов.
Это подтверждает гендиректор хостинг-провайдера RUVDS Никита Цаплин. Их заявка на вступление в реестр также была отклонена. «Мы, как и многие игроки рынка, подали заявку до 15 декабря. Как следует из отправленного нам сообщения, часть полей, ранее отмеченных как необязательные для заполнения, в какой-то момент, уже после того, как была отправлена заявка, стали числиться «обязательными», — рассказал Цаплин. Например, информация о службах техподдержки; о лицах, ответственных за информбезопасность; данные об используемых средствах защиты информации.
Глава дата-центра Datacheap.ru (имеет свой хостинг) Александр Белов сообщил, что они пока не получил ответ по своей заявке, поданной 12 декабря, но, исходя из опыта коллег, ждет, что Роскомнадзор ее отклонит.
Владелец молдавского хостинг-провайдера PQ.Hosting Иван Некулицы рассказал РБК, что до позднего вечера 14 декабря сервис Роскомнадзора не позволял подать заявление хостерам, которые осуществляют деятельность как индивидуальные предприниматели. Независимый IT-эксперт Филипп Кулин указал на недоработку системы, из-за которой одно лицо не может представлять несколько компаний. «Заявление должен подавать представитель компании. Но он не может подать заявку на две компании, — пояснил Кулин. — Есть хостеры с 15 юрлицами, которые покупали, но не переоформляли отношения с клиентами». Кроме того, ведомство требует указать используемые системы защиты информации (это всегда сертифицированные программно-аппаратные комплексы с шифрованием), а они есть не у всех.
Член оргкомитета Российской ассоциации облачных профессионалов (RCCPA) и руководитель стратегии интернета вещей МТС Антон Салов говорит, что в целом срочность процедуры по вступлению в реестр вызвала сильное обсуждение рыночных игроков. «Крупные игроки исполняют требования в плановом режиме, имея на это необходимые ресурсы. Но рынок довольно разнородный, на нем много небольших игроков, у которых и возникли сложности», — пояснил эксперт. При этом ряд крупных зарубежных игроков, таких как GoDaddy, FastComet и Hetzner, сделали заявление об уходе с российского рынка, хотя до этого «закрывали глаза» и оказывали услуги российским клиентам. Мнения сообщества разделились: является ли это реакцией на введение реестра, или очередной виток санкций, говорит Салов.
Впрочем, представитель Ru-Center не видит сложностей с подачей заявлений. «Никаких новых требований задним числом по нашей информации не вносилось. Другое дело, что можно было ошибочно воспринять какие-то поля как необязательные, плюс не все нужные данные вносились в одной сплошной анкете, возможно, заполнение этих пропусков и требует сейчас Роскомнадзор», — рассуждает он.
Как заказать услугу через личный кабинет Рег.ру
Если вы хотите приобрести новую услугу, в верхней строке личного кабинета нажмите синюю кнопку Заказать:
Чтобы перейти на страницу с балансом лицевого счета, а также увидеть список счетов на оплату, кликните на иконку сверху.
Помогла ли вам статья?
Спасибо за оценку. Рады помочь 😊
Как залететь в реестр
Итак, на сегодня нам известны только следующие критерии, по которым компания может предоставлять услуги хостинга и быть включённой в реестр:
Думаю, эти критерии и требования не исчерпывающие, и полагаю, что их будет больше после публикации официальных документов от Роскомнадзора и Правительства РФ. Но именно перечисленные несут в себе дух закона, о котором мы говорили в предисловии.
Как не вылететь из реестра
Закон направлен на то, чтобы на рынке оставались только добропорядочные хостеры. И теперь регламентировано, что должен делать “добропорядочный” хостер, чтобы не вылететь из реестра:
В случае несоблюдения вышеперечисленных обязательств Роскомнадзор направляет требование об устранении нарушений. Их необходимо будет устранить в течение 10 рабочих дней, в противном случае вы можете “вылететь” из реестра. Закон не указывает на безусловное исключение, он указывает, что это «является основанием для исключения», то есть вероятность, что вас не исключат из реестра за единичное нарушение и его неустранение.
Если компании нет в реестре, а она оказывает услуги хостинга, с 1 февраля 2024 года это будет запрещено, однако сейчас прямой статьи, предусматривающей наказание за это, КоАП РФ не предусмотрено.
Как же теперь быть?
На мой взгляд, стоит уже сейчас подготовиться к нововведениям и сделать необходимый минимум. Благо время для этого есть. Мои рекомендации:
Послесловие
Да, можно сказать, что деятельность хостинг-провайдеров подвели к регуляторной гильотине, но будем надеяться, что первое время действия закона, контролирующие органы помогут участникам рынка с соблюдением новых требований.
Учитывая, что государство использует рискориентированный подход, большие компании будут первыми в проверочном списке. Это значит, что малый и средний бизнес, которого много в этой сфере, сможет учиться на ошибках больших братьев.
Очередной реестр
С 1 декабря 2023 оказывать услуги хостинга могут компании, включённые в соответствующий реестр Роскомнадзора, а чтобы в него попасть, необходимо подать уведомление в Роскомнадзор до 15 декабря 2023 года.
И вот здесь самое интересное: на 24 августа 2023 года ни в «Консультанте Плюс», ни в «Гаранте», ни на госпортале нет нормативной базы, регламентирующей содержание уведомления, а также ведение этого реестра, хотя по закону её должно дать нам Правительство РФ. На его сайте тоже тихо.
На момент написания заметки горячая линия Роскомнадзора сообщила, что уведомление составляется в свободной форме и направляется на электронную почту Роскомнадзора.
Моя рекомендация: пока нет нормативки, попробуйте направить это уведомление в свободной форме. На горячей линии меня заверили, что специалисты Роскомнадзора после получения свяжутся с заявителем и объяснят, чего в поданном документе не хватает. С другой стороны, пока нет чётких указаний сверху, Роскомнадзор может создать дополнительные требования, но, на мой взгляд, будет руководствоваться требованиями, которые изложены в пункте 5 статьи 1 анализируемого закона. О них далее.
Главная страница личного кабинета
В верхней правой части главной страницы расположены ссылки на разделы: «Информация об аккаунте» и «Настройки аккаунта».
В разделе «Информация об аккаунте» отображаются основные сведения об аккаунте: контактные данные, данные договора, документы, профили, бэкапы удаленных услуг, ваша история запросов Whois. Также в этом разделе можно управлять профилями в аккаунте и загружать документы на верификацию:
В разделе «Настройки аккаунта» можно изменить контактные данные владельца аккаунта, защитить свой аккаунт от взлома, а также управлять рассылками и уведомлениями:
На главной странице личного кабинета вы можете:
Если у вас есть услуги на аккаунте, то на этой странице будут отображаться количество ваших активных услуг и лотов в Магазине доменов, а также напоминания о продлении услуг, неоплаченных счетах и необходимости донастроить услуги для работы.
Управление услугами в личном кабинете Рег.ру В меню слева расположены разделы с основными услугами:
На странице «Все услуги» отображается список всех ваших услуг:
Вы можете создать отдельные папки и разложить ваши услуги по ним в помощью функционала «Папки».
Чтобы перенесли сайт или домен в Рег.ру, кликните кнопку «Перенести в Рег.ру».
Чтобы отфильтровать услуги, кликните на Фильтры и выберите нужный тип из списка:
Вы можете управлять услугой прямо в списке: для этого нажмите на три точки напротив нужного домена или услуги и выберите нужную операцию:
Знакомство с личным кабинетом Рег.ру
В этой статье мы подробно расскажем о личном кабинете Рег.ру: его функционале, устройстве и возможностях работы с ним.
Если вы авторизованы на сайте Рег.ру, в правом верхнем углу страницы будут отображаться 3 кнопки:
Вы попадете на главную страницу личного кабинета.