28 августа 2024
Постановление Правительства Российской Федерации от 24 августа 2024 г. N 1144 "Об утверждении Правил включения сведений о провайдере хостинга в перечень провайдеров хостинга, предоставляющих вычислительные мощности для размещения информации в информационной системе, постоянно подключенной к информационно-телекоммуникационной сети "Интернет", операторам государственных информационных систем, муниципальных информационных систем, информационных систем государственных и муниципальных унитарных предприятий, государственных и муниципальных учреждений, а также исключения таких сведений из него"
В соответствии со статьей 13 Федерального закона "Об информации, информационных технологиях и о защите информации" Правительство Российской Федерации постановляет: 1. Утвердить прилагаемые Правила включения сведений о провайдере хостинга в перечень провайдеров хостинга, предоставляющих вычислительные мощности для размещения информации в информационной системе, постоянно подключенной к информационно-телекоммуникационной сети "Интернет", операторам государственных информационных систем, муниципальных информационных систем, информационных систем государственных и муниципальных унитарных предприятий, государственных и муниципальных учреждений, а также исключения таких сведений из него. 2. Установить, что реализация полномочий, предусмотренных настоящим постановлением, осуществляется в пределах установленной предельной численности работников Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации, а также бюджетных ассигнований, предусмотренных Министерству в федеральном бюджете на руководство и управление в сфере установленных функций. 3. Настоящее постановление вступает в силу с 1 сентября 2024 г. Председатель Правительства Российской Федерации М. Мишустин УТВЕРЖДЕНЫ постановлением Правительства Российской Федерации от 24 августа 2024 г. N 1144 Правила включения сведений о провайдере хостинга в перечень провайдеров хостинга, предоставляющих вычислительные мощности для размещения информации в информационной системе, постоянно подключенной к информационно-телекоммуникационной сети "Интернет", операторам государственных информационных систем, муниципальных информационных систем, информационных систем государственных и муниципальных унитарных предприятий, государственных и муниципальных учреждений, а также исключения таких сведений из него 1. Настоящие Правила устанавливают порядок включения сведений о провайдере хостинга в перечень провайдеров хостинга, которые предоставляют вычислительные мощности для размещения информации в информационной системе, постоянно подключенной к информационно-телекоммуникационной сети "Интернет", операторам государственных информационных систем, муниципальных информационных систем, информационных систем государственных и муниципальных унитарных предприятий, государственных и муниципальных учреждений (далее -перечень), а также исключения таких сведений из перечня. 2. Для включения сведений о провайдере хостинга в перечень провайдер хостинга представляет в Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации в виде документа на бумажном носителе лично, или посредством почтовой связи, или в форме электронного документа с использованием федеральной государственной информационной системы "Единый портал государственных и муниципальных услуг (функций)" (далее - портал государственных и муниципальных услуг) заявление о включении сведений о провайдере хостинга в перечень (далее - заявление о включении) с приложением документов и сведений, указанных в пункте 4 настоящих Правил, подписанное: а) руководителем провайдера хостинга - усиленной квалифицированной электронной подписью; б) уполномоченным представителем провайдера хостинга (при наличии доверенности, подтверждающей соответствующие полномочия) - усиленной квалифицированной электронной подписью или усиленной неквалифицированной электронной подписью, сертификат ключа проверки которой создан и используется в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме, в установленном Правительством Российской Федерации порядке. 3. В заявлении о включении указывается следующая информация: а) полное и сокращенное (при наличии) наименование, организационно-правовая форма, место нахождения и адрес, идентификационный номер налогоплательщика, основной государственный регистрационный номер, фамилия, имя, отчество (при наличии) руководителя юридического лица, иного контактного лица организации; б) информация, подтверждающая включение сведений о провайдере хостинга в реестр провайдеров хостинга, указанный в части 6 статьи 102-1 Федерального закона "Об информации, информационных технологиях и о защите информации"; в) информация о местоположении технических средств, используемых при предоставлении вычислительной мощности, включая адрес их расположения на территории Российской Федерации. 4. К заявлению о включении прилагаются следующие документы и сведения: а) доверенность представителя провайдера хостинга (в случае, если заявление о включении подписано представителем провайдера хостинга). При подаче заявления о включении с использованием портала государственных и муниципальных услуг доверенность представителя провайдера хостинга должна быть оформлена в соответствии с требованиями, установленными частью 1 статьи 175 Федерального закона "Об электронной подписи"; б) сведения, подтверждающие местоположение технических средств, используемых при предоставлении вычислительной мощности, включая адрес их расположения на территории Российской Федерации; в) сведения о следующих документах, подтверждающих соблюдение провайдером хостинга требований о защите информации, устанавливаемых в соответствии с пунктом 3 части 21-2 статьи 13 Федерального закона "Об информации, информационных технологиях и о защите информации" (номер, дата, уполномоченное лицо, выдавшее документ): о разработанном плане мероприятий по внедрению технических средств провайдеров хостинга, обеспечивающих выполнение установленных действий при проведении оперативно-разыскных мероприятий, или о подписанном представителями федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, и провайдера хостинга акте ввода таких технических средств в эксплуатацию в соответствии с Правилами взаимодействия провайдеров хостинга с уполномоченными государственными органами, осуществляющими оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации, утвержденными постановлением Правительства Российской Федерации от 22 ноября 2023 г. N 1952 "Об утверждении Правил взаимодействия провайдеров хостинга с уполномоченными государственными органами, осуществляющими оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации"; о локальном акте, определяющем структурное подразделение или должностное лицо (работника), ответственное за защиту информации, а также о соглашении, подтверждающем взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, в соответствии с требованиями о защите информации при предоставлении вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к информационно-телекоммуникационной сети "Интернет", установленными Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации; об аттестате соответствия информационной системы, содержащем информацию о классификации информационной системы и полученном в соответствии с требованиями о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, установленными федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации. 5. В случае необходимости подтверждения достоверности представленных сведений провайдером хостинга по запросу Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации представляются на бумажном носителе или в форме электронного документа с использованием портала государственных и муниципальных услуг документы, подтверждающие соблюдение провайдером хостинга требований, указанных в подпункте "в" пункта 4 настоящих Правил, а также иные сведения в течение 3 рабочих дней со дня поступления такого запроса. 6. Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации рассматривает заявление о включении и проводит проверку представленных документов в течение 15 рабочих дней со дня их поступления в Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации. Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации имеет право запрашивать, в том числе в рамках межведомственного информационного взаимодействия с использованием единой системы межведомственного электронного взаимодействия, у федеральных органов исполнительной власти и организаций, уполномоченных в соответствующих сферах регулирования, информацию в целях подтверждения сведений, содержащихся в представленных документах, в том числе информацию о наименовании (сокращенном наименовании при наличии), об идентификационном номере налогоплательщика, основном государственном регистрационном номере и адресе юридического лица, сведения об учредителях (акционерах, участниках) и о размерах принадлежащих им долей в уставном капитале юридического лица. 7. По результатам рассмотрения заявления о включении с приложением документов и сведений, указанных в пункте 4 настоящих Правил, Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации принимает одно из следующих решений: а) о соответствии провайдера хостинга требованиям, предусмотренным частью 21-2 статьи 13 Федерального закона "Об информации, информационных технологиях и о защите информации"; б) о несоответствии провайдера хостинга требованиям, предусмотренным частью 21-2 статьи 13 Федерального закона "Об информации, информационных технологиях и о защите информации". 8. Основаниями для принятия решения о несоответствии провайдера хостинга требованиям, предусмотренным частью 21-2 статьи 13 Федерального закона "Об информации, информационных технологиях и о защите информации", являются: а) несоблюдение провайдером хостинга требований, предусмотренных частью 21-2 статьи 13 Федерального закона "Об информации, информационных технологиях и о защите информации"; б) представление подложных документов или недостоверных сведений; в) представление информации, документов и сведений, предусмотренных пунктами 3 и 4 настоящих Правил, не в полном объеме. 9. В случае принятия решения о несоответствии провайдера хостинга требованиям, предусмотренным частью 21-2 статьи 13 Федерального закона "Об информации, информационных технологиях и о защите информации", и возврате поданного заявления о включении Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации в течение 5 рабочих дней со дня принятия такого решения направляет уведомление с указанием причин возврата провайдеру хостинга любым доступным способом, позволяющим подтвердить факт его получения, в том числе по адресу, указанному в заявлении о включении, или с использованием портала государственных и муниципальных услуг. 10. Провайдер хостинга, сведения о котором включены в перечень, обязан ежегодно, с 1 по 30 ноября (включительно), начиная с года, следующего за годом включения в перечень сведений о нем, подтверждать соответствие требованиям, предусмотренным частью 21-2 статьи 13 Федерального закона "Об информации, информационных технологиях и о защите информации", путем направления в Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации на бумажном носителе или в электронной форме с использованием портала государственных и муниципальных услуг сведений, предусмотренных подпунктами "б" и "в" пункта 4 настоящих Правил, или информировать об отсутствии изменений в указанных сведениях. 11. В случае изменения сведений, указанных в заявлении о включении, провайдер хостинга не позднее 15-го числа месяца, следующего за месяцем, в котором возникли такие изменения, обязан уведомить Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации обо всех произошедших за указанный период изменениях в порядке, предусмотренном пунктом 2 настоящих Правил. В случае принятия решения о проведении процедуры реорганизации провайдер хостинга в течение 10 рабочих дней со дня завершения такой процедуры информирует об этом Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации и подтверждает соответствие требованиям, предусмотренным частью 21-2 статьи 13 Федерального закона "Об информации, информационных технологиях и о защите информации", путем направления в Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации на бумажном носителе или в электронной форме с использованием портала государственных и муниципальных услуг документов и сведений, указанных в пункте 4 настоящих Правил. 12. Исключение сведений о провайдере хостинга из перечня осуществляется по одному из следующих оснований: а) заявление провайдера хостинга об исключении сведений о нем из перечня, представляемое в виде документа на бумажном носителе лично, или посредством почтовой связи, или в форме электронного документа с использованием портала государственных и муниципальных услуг, подписанное в случае подачи такого заявления руководителем провайдера хостинга усиленной квалифицированной электронной подписью или в случае подачи такого заявления уполномоченным представителем провайдера хостинга (при наличии доверенности, подтверждающей соответствующие полномочия) усиленной квалифицированной электронной подписью или усиленной неквалифицированной электронной подписью, сертификат ключа проверки которой создан и используется в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме, в установленном Правительством Российской Федерации порядке; б) ликвидация или реорганизация (в случае, если документы и сведения, предусмотренные абзацем вторым пункта 11 настоящих Правил, не были представлены в установленном порядке) провайдера хостинга, сведения о котором включены в перечень; в) прекращение провайдером хостинга деятельности по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к информационно-телекоммуникационной сети "Интернет"; г) несоблюдение провайдером хостинга требований, указанных в подпункте "в" пункта 4 настоящих Правил, выявленное Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации, и (или) получение информации о несоблюдении таких требований от федерального органа исполнительной власти, осуществляющего функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, или федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации; д) неподтверждение провайдером хостинга соответствия требованиям, предусмотренным частью 21-2 статьи 13 Федерального закона "Об информации, информационных технологиях и о защите информации", в соответствии с пунктом 10 настоящих Правил; е) исключение сведений о провайдере хостинга из реестра провайдеров хостинга, указанного в части 6 статьи 102-1 Федерального закона "Об информации, информационных технологиях и о защите информации". 13. При принятии решения о соответствии провайдера хостинга требованиям, предусмотренным частью 21-2 статьи 13 Федерального закона "Об информации, информационных технологиях и о защите информации", Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в течение 15 рабочих дней со дня принятия соответствующего решения вносит в Правительство Российской Федерации проект акта Правительства Российской Федерации о включении сведений о провайдере хостинга в перечень. 14. Проект акта Правительства Российской Федерации об исключении сведений о провайдере хостинга из перечня вносится Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в Правительство Российской Федерации в установленном порядке не позднее 30 рабочих дней со дня поступления в Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации информации о возникновении оснований для исключения сведений о провайдере хостинга из перечня, предусмотренных пунктом 12 настоящих Правил. 15. Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации в течение 10 рабочих дней со дня официального опубликования акта Правительства Российской Федерации о включении сведений о провайдере хостинга в перечень либо об исключении сведений о провайдере хостинга из перечня направляет уведомление о включении сведений о провайдере хостинга в перечень либо об исключении сведений о провайдере хостинга из перечня провайдеру хостинга любым доступным способом, позволяющим подтвердить факт его получения, в том числе по адресу, указанному в соответствующем заявлении, или с использованием портала государственных и муниципальных услуг.
Обзор документа
Регламентирован порядок включения провайдера хостинга в специальный перечень.
С 1 сентября 2024 г. при эксплуатации государственных и муниципальных информсистем их операторы обязаны использовать вычислительные мощности провайдера хостинга, сведения о котором включены в специальный перечень. Это также касается информсистем унитарных предприятий и учреждений. Речь идет о вычислительных мощностях, предоставляемых для размещения данных в информсистеме, постоянно подключенной к Интернету.
Кабмин установил порядок включения сведений о провайдере хостинга в указанный перечень. Для этого провайдер должен направить в Минцифры ряд документов. Их можно подать в т. ч. через Госуслуги. Срок рассмотрения - 15 рабочих дней.
Провайдеры обязаны ежегодно, с 1 по 30 ноября, подтверждать свое соответствие предъявляемым к ним требованиям.
Постановление вступает в силу с 1 сентября 2024 г.
Назад
С 1 сентября 2024 г. при эксплуатации государственных и муниципальных информсистем их операторы обязаны использовать вычислительные мощности провайдера хостинга, сведения о котором включены в специальный перечень. Это также касается информсистем унитарных предприятий и учреждений. Речь идет о вычислительных мощностях, предоставляемых для размещения данных в информсистеме, постоянно подключенной к Интернету.
Кабмин установил порядок включения сведений о провайдере хостинга в указанный перечень. Для этого провайдер должен направить в Минцифры ряд документов. Их можно подать в т. ч. через Госуслуги. Срок рассмотрения - 15 рабочих дней.
Провайдеры обязаны ежегодно, с 1 по 30 ноября, подтверждать свое соответствие предъявляемым к ним требованиям.
Постановление вступает в силу с 1 сентября 2024 г.