Минцифры доработало постановление «Об утверждении Правил идентификации и (или) аутентификации лиц, обратившихся к провайдеру хостинга в целях получения вычислительной мощности для размещения информации в информационной системе, постоянно подключённой к информационно-телекоммуникационной сети Интернет» для обязательной идентификации клиентов (включая физлиц) хостингов РФ по паспорту или через «Госуслуги» с 1 декабря 2023 года. Ведомство включило в документ авторизацию клиентов с помощью номера телефона, банковской карты и Системы быстрых платежей (СБП) — вариантов, используемых при заключении публичной оферты.
В случае с банковскими картами и СБП хостер РФ на время оказания услуг должен будет сохранять данные о дате и месте совершения оплаты клиентом, а также информацию о сумме операции и идентификаторе платежа (УИН).
Проект обновлённого постановления Минцифры
Ранее проект постановления от Минцифры подразумевал только четыре способа, которыми может осуществляться идентификация клиентов хостинга в РФ: через инфраструктуру «Госуслуг» и Единой биометрической системы, посредством использования усиленной квалифицированной электронной подписи (УКЭП), посредством перевода со счёта в банке России или других стран ЕАЭС, а также предоставлением документов хостингам лично.
Физические лица, пользующиеся хостингом в РФ и желающие идентифицировать себя лично, должны будут предоставить паспорт или другой документ, удостоверяющий личность, ИП — паспорт и выписку из ЕГРИП, а представители юридических лиц — выписку из ЕГРЮЛ и документ, подтверждающий их полномочия на заключение договора с хостером.
С 1 декабря 2023 года Роскомнадзор будет отвечать за ведение реестра провайдеров хостинга. Ведомству предстоит сформировать правила ведения реестра, требования к провайдерам для включения в реестр, а также контролировать соблюдение провайдерами этих требований.
Согласно закону, провайдеры хостинга должны будут также использовать национальную систему доменных имен, а также обеспечить доступ ФСБ и РКН для проведения оперативно‑розыскных мероприятий. Предоставлять свои услуги хостинг сможет только лицам, прошедшим процедуру аутентификации в порядке, устанавливаемом правительством.
Для включения в реестр провайдеры должны будут направлять уведомление в РКН, рассмотрение которого будет происходить в течение десяти рабочих дней. Кроме того, провайдеры должны будут уведомлять РКН о начале деятельности не позднее чем за десять рабочих дней до её старта через личный кабинет на сайте регулятора, говорится в одном из актов. Уже работающие провайдеры должны сообщить об этом не позднее 15 декабря 2023 года.
Хостинг‑провайдеры, не вошедшие в реестр, не смогут осуществлять деятельность, отмечает основатель и генеральный директор хостинг‑провайдера RUVDS Никита Цаплин. «То есть если раньше хостинг мог в целом даже игнорировать требования от госструктур и ему толком ничего не могли сделать, то теперь такой хостинг можно будет исключить из реестра и запретить таким образом ему работать», — объяснил он.
