Хостинг-провайдеры передадут РКН больше данных

В Министерстве цифрового развития (Минцифры) планируют создать перечень сведений о хостинг-провайдерах (предоставляют услуги виртуального размещения данных и сайтов), содержащиеся в реестре Роскомнадзора (РКН), сведениями о производительности и вычислительной мощности инфраструктуры провайдера, а также информацией о лицах, которым предоставлены эти мощности, пишет «Коммерсантъ».

Так, по запросу компании должны будут раскрыть информацию о стране выдачи документов клиентов-физлиц, а также сведения о юрлицах, пользующихся их услугами. Данные необходимы только в случае, если на сетях будет выявлена подозрительная активность, уверяют представители ведомства.

Об инициативе стало известно из проекта постановления Минцифры, размещенного на портале regulation.gov.ru в конце ноября. Если постановление будет принято, то вступит в силу уже 1 января 2025 года.

Запрос на получение расширенного списка данных РКН сможет делать в случае выявления рисков устойчивости сети, срок предоставления информации — четыре часа с момента запроса. В Минцифры отмечают, что «речи о передаче персональных данных не идет», а нововведения усовершенствуют безопасность инфраструктуры и защитят пользователей.

В РКН объясняют, что данные нужны для выявления потенциальных источников компьютерных атак на российскую инфраструктуру, а также для оценки рисков возникновения угроз.

Отметим, что сейчас формируется дополнительный перечень сведений, представляющих коммерчески чувствительную информацию как для провайдеров, так и для клиентов, отмечает директор облачного бизнеса ITGLOBAL.COM Евгений Свидерский. К раскрытию таких данных необходимо подходить осторожно: крупные компании обычно избегают публичного анонса размещения в конкретном облаке для минимизации потенциальных рисков кибератак на свою инфраструктуру.

В то же время в провайдере «Рунити» передачу данных называют избыточной. «Появление подобных актов создает все больше новых требований, которые необходимо исполнять, порой в ущерб развитию продуктов, улучшению их качества и безопасности»,— говорит директор по ИБ компании Сергей Журило. 

Ранее редакция IT Speaker писала, что Роскомнадзор планирует обновить инфраструктуру технических средств противодействия угрозам (ТСПУ) на сетях телеком-операторов. Стоимость модернизации составит 59 млрд рублей.

Согласно проекту, обновление инфраструктуры займет пять лет — с 2025 по 2030 годы. В планах РКН модернизация действующих ТСПУ, а также установка нового оборудования, которое необходимо «с учетом развития сетей и ежегодного роста объема трафика».