Организациям, которые не войдут в реестр провайдеров хостинга, с 1 февраля 2024 года будет запрещено оказывать услуги хо
С 1 декабря вступил в силу закон, регламентирующий работу провайдеров хостинга. По Информации Роскомнадзора от 04.12.2023, данная Служба уже приступила к формированию реестра хостинг-провайдеров.
Компании должны до 15 декабря подать уведомление о деятельности в ведомство, после чего будет сформирован реестр. Сделать это можно через личный кабинет на сайте Роскомнадзора https://service.rkn.gov.ru/monitoring/rph.
Роскомнадзор отметил, что установлены требования к информационной безопасности хостинг-провайдеров. Они обязаны обеспечить защиту информации в своей инфраструктуре. Для этого компаниям необходимо взаимодействовать с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) и оперативно реагировать при возникновении угроз – сообщать о компьютерных инцидентах в течение 24 часов с момента их выявления.
Хостинг-провайдеры должны обеспечивать взаимодействие с ЦМУ ССОП в рамках противодействия DDoS-атакам, использовать Национальную систему доменных имен (НСДИ), информацию ЦМУ о местоположении использования сетевых адресов, а также серверы точного времени (NTP серверы), расположенные на территории РФ. Помимо этого, провайдеры хостинга будут принимать участие в учениях по обеспечению устойчивости российского сегмента интернета.
Хостинг-провайдеры смогут обслуживать только тех пользователей, которые прошли идентификацию или аутентификацию одним из способов, утвержденных постановлением Правительства. Например, с помощью ЕСИА, Единой биометрической системы, усиленной квалифицированной электронной подписи или сервиса быстрых платежей банка России.
Новые нормы призваны защитить рунет от возможных внешних угроз, повысить надежность работы российских интернет-ресурсов и сервисов.
В случае, если Ваша организация пользуется услугами хостинга, рекомендуем проследить, чтобы указанные требования о включении в реестр были выполнены хостинг-провайдером, так как организациям, которые не войдут в реестр, с 1 февраля 2024 года будет запрещено оказывать услуги хостинга на территории России.