Новости и аналитика Горячие документы Федеральные Постановление Правительства Российской Федерации от 24 августа 2024 г. N 1144 "Об утверждении Правил включения сведений о провайдере хостинга в перечень провайдеров хостинга, предоставляющих вычислительные мощности для размещения информации в информационной системе, постоянно подключенной к информационно-телекоммуникационной сети "Интернет", операторам государственных информационных систем, муниципальных информационных систем, информационных систем государственных и муниципальных унитарных предприятий, государственных и муниципальных учреждений, а также исключения таких сведений из него"

Обзор документа

28 августа 2024

gerb

Постановление Правительства Российской Федерации от 24 августа 2024 г. N 1144 "Об утверждении Правил включения сведений о провайдере хостинга в перечень провайдеров хостинга, предоставляющих вычислительные мощности для размещения информации в информационной системе, постоянно подключенной к информационно-телекоммуникационной сети "Интернет", операторам государственных информационных систем, муниципальных информационных систем, информационных систем государственных и муниципальных унитарных предприятий, государственных и муниципальных учреждений, а также исключения таких сведений из него"

     В соответствии со статьей 13 Федерального закона "Об информации,
информационных технологиях и о защите информации" Правительство
Российской Федерации постановляет:
     1. Утвердить прилагаемые Правила включения сведений о провайдере
хостинга в перечень провайдеров хостинга, предоставляющих вычислительные
мощности для размещения информации в информационной системе, постоянно
подключенной к информационно-телекоммуникационной сети "Интернет",
операторам государственных информационных систем, муниципальных
информационных систем, информационных систем государственных и
муниципальных унитарных предприятий, государственных и муниципальных
учреждений, а также исключения таких сведений из него.
     2. Установить, что реализация полномочий, предусмотренных настоящим
постановлением, осуществляется в пределах установленной предельной
численности работников Министерства цифрового развития, связи и массовых
коммуникаций Российской Федерации, а также бюджетных ассигнований,
предусмотренных Министерству в федеральном бюджете на руководство и
управление в сфере установленных функций.
     3. Настоящее постановление вступает в силу с 1 сентября 2024 г.

Председатель Правительства
Российской Федерации                                         М. Мишустин

                                                               УТВЕРЖДЕНЫ
                                             постановлением Правительства
                                                     Российской Федерации
                                             от 24 августа 2024 г. N 1144

 Правила включения сведений о провайдере хостинга в перечень провайдеров
    хостинга, предоставляющих вычислительные мощности для размещения
      информации в информационной системе, постоянно подключенной к
     информационно-телекоммуникационной сети "Интернет", операторам
   государственных информационных систем, муниципальных информационных
 систем, информационных систем государственных и муниципальных унитарных
    предприятий, государственных и муниципальных учреждений, а также
                    исключения таких сведений из него

     1. Настоящие Правила устанавливают порядок включения сведений о
провайдере хостинга в перечень провайдеров хостинга, которые
предоставляют вычислительные мощности для размещения информации в
информационной системе, постоянно подключенной к
информационно-телекоммуникационной сети "Интернет", операторам
государственных информационных систем, муниципальных информационных
систем, информационных систем государственных и муниципальных унитарных
предприятий, государственных и муниципальных учреждений (далее
-перечень), а также исключения таких сведений из перечня.
     2. Для включения сведений о провайдере хостинга в перечень провайдер
хостинга представляет в Министерство цифрового развития, связи и массовых
коммуникаций Российской Федерации в виде документа на бумажном носителе
лично, или посредством почтовой связи, или в форме электронного документа
с использованием федеральной государственной информационной системы
"Единый портал государственных и муниципальных услуг (функций)" (далее -
портал государственных и муниципальных услуг) заявление о включении
сведений о провайдере хостинга в перечень (далее - заявление о включении)
с приложением документов и сведений, указанных в пункте 4 настоящих
Правил, подписанное:
     а) руководителем провайдера хостинга - усиленной квалифицированной
электронной подписью;
     б) уполномоченным представителем провайдера хостинга (при наличии
доверенности, подтверждающей соответствующие полномочия) - усиленной
квалифицированной электронной подписью или усиленной неквалифицированной
электронной подписью, сертификат ключа проверки которой создан и
используется в инфраструктуре, обеспечивающей
информационно-технологическое взаимодействие информационных систем,
используемых для предоставления государственных и муниципальных услуг в
электронной форме, в установленном Правительством Российской Федерации
порядке.
     3. В заявлении о включении указывается следующая информация:
     а) полное и сокращенное (при наличии) наименование,
организационно-правовая форма, место нахождения и адрес,
идентификационный номер налогоплательщика, основной государственный
регистрационный номер, фамилия, имя, отчество (при наличии) руководителя
юридического лица, иного контактного лица организации;
     б) информация, подтверждающая включение сведений о провайдере
хостинга в реестр провайдеров хостинга, указанный в части 6 статьи 102-1
Федерального закона "Об информации, информационных технологиях и о защите
информации";
     в) информация о местоположении технических средств, используемых при
предоставлении вычислительной мощности, включая адрес их расположения на
территории Российской Федерации.
     4. К заявлению о включении прилагаются следующие документы и
сведения:
     а) доверенность представителя провайдера хостинга (в случае, если
заявление о включении подписано представителем провайдера хостинга). При
подаче заявления о включении с использованием портала государственных и
муниципальных услуг доверенность представителя провайдера хостинга должна
быть оформлена в соответствии с требованиями, установленными частью 1
статьи 175 Федерального закона "Об электронной подписи";
     б) сведения, подтверждающие местоположение технических средств,
используемых при предоставлении вычислительной мощности, включая адрес их
расположения на территории Российской Федерации;
     в) сведения о следующих документах, подтверждающих соблюдение
провайдером хостинга требований о защите информации, устанавливаемых в
соответствии с пунктом 3 части 21-2 статьи 13 Федерального закона "Об
информации, информационных технологиях и о защите информации" (номер,
дата, уполномоченное лицо, выдавшее документ):
     о разработанном плане мероприятий по внедрению технических средств
провайдеров хостинга, обеспечивающих выполнение установленных действий
при проведении оперативно-разыскных мероприятий, или о подписанном
представителями федерального органа исполнительной власти,
уполномоченного в области обеспечения безопасности, и провайдера хостинга
акте ввода таких технических средств в эксплуатацию в соответствии с
Правилами взаимодействия провайдеров хостинга с уполномоченными
государственными органами, осуществляющими оперативно-разыскную
деятельность или обеспечение безопасности Российской Федерации,
утвержденными постановлением Правительства Российской Федерации от 22
ноября 2023 г. N 1952 "Об утверждении Правил взаимодействия провайдеров
хостинга с уполномоченными государственными органами, осуществляющими
оперативно-разыскную деятельность или обеспечение безопасности Российской
Федерации";
     о локальном акте, определяющем структурное подразделение или
должностное лицо (работника), ответственное за защиту информации, а также
о соглашении, подтверждающем взаимодействие с государственной системой
обнаружения, предупреждения и ликвидации последствий компьютерных атак на
информационные ресурсы Российской Федерации, в соответствии с
требованиями о защите информации при предоставлении вычислительной
мощности для размещения информации в информационной системе, постоянно
подключенной к информационно-телекоммуникационной сети "Интернет",
установленными Министерством цифрового развития, связи и массовых
коммуникаций Российской Федерации;
     об аттестате соответствия информационной системы, содержащем
информацию о классификации информационной системы и полученном в
соответствии с требованиями о защите информации, не составляющей
государственную тайну, содержащейся в государственных информационных
системах, установленными федеральным органом исполнительной власти,
уполномоченным в области противодействия техническим разведкам и
технической защиты информации.
     5. В случае необходимости подтверждения достоверности представленных
сведений провайдером хостинга по запросу Министерства цифрового развития,
связи и массовых коммуникаций Российской Федерации представляются на
бумажном носителе или в форме электронного документа с использованием
портала государственных и муниципальных услуг документы, подтверждающие
соблюдение провайдером хостинга требований, указанных в подпункте "в"
пункта 4 настоящих Правил, а также иные сведения в течение 3 рабочих дней
со дня поступления такого запроса.
     6. Министерство цифрового развития, связи и массовых коммуникаций
Российской Федерации рассматривает заявление о включении и проводит
проверку представленных документов в течение 15 рабочих дней со дня их
поступления в Министерство цифрового развития, связи и массовых
коммуникаций Российской Федерации.
     Министерство цифрового развития, связи и массовых коммуникаций
Российской Федерации имеет право запрашивать, в том числе в рамках
межведомственного информационного взаимодействия с использованием единой
системы межведомственного электронного взаимодействия, у федеральных
органов исполнительной власти и организаций, уполномоченных в
соответствующих сферах регулирования, информацию в целях подтверждения
сведений, содержащихся в представленных документах, в том числе
информацию о наименовании (сокращенном наименовании при наличии), об
идентификационном номере налогоплательщика, основном государственном
регистрационном номере и адресе юридического лица, сведения об
учредителях (акционерах, участниках) и о размерах принадлежащих им долей
в уставном капитале юридического лица.
     7. По результатам рассмотрения заявления о включении с приложением
документов и сведений, указанных в пункте 4 настоящих Правил,
Министерство цифрового развития, связи и массовых коммуникаций Российской
Федерации принимает одно из следующих решений:
     а) о соответствии провайдера хостинга требованиям, предусмотренным
частью 21-2 статьи 13 Федерального закона "Об информации, информационных
технологиях и о защите информации";
     б) о несоответствии провайдера хостинга требованиям, предусмотренным
частью 21-2 статьи 13 Федерального закона "Об информации, информационных
технологиях и о защите информации".
     8. Основаниями для принятия решения о несоответствии провайдера
хостинга требованиям, предусмотренным частью 21-2 статьи 13 Федерального
закона "Об информации, информационных технологиях и о защите информации",
являются:
     а) несоблюдение провайдером хостинга требований, предусмотренных
частью 21-2 статьи 13 Федерального закона "Об информации, информационных
технологиях и о защите информации";
     б) представление подложных документов или недостоверных сведений;
     в) представление информации, документов и сведений, предусмотренных
пунктами 3 и 4 настоящих Правил, не в полном объеме.
     9. В случае принятия решения о несоответствии провайдера хостинга
требованиям, предусмотренным частью 21-2 статьи 13 Федерального закона
"Об информации, информационных технологиях и о защите информации", и
возврате поданного заявления о включении Министерство цифрового развития,
связи и массовых коммуникаций Российской Федерации в течение 5 рабочих
дней со дня принятия такого решения направляет уведомление с указанием
причин возврата провайдеру хостинга любым доступным способом, позволяющим
подтвердить факт его получения, в том числе по адресу, указанному в
заявлении о включении, или с использованием портала государственных и
муниципальных услуг.
     10. Провайдер хостинга, сведения о котором включены в перечень,
обязан ежегодно, с 1 по 30 ноября (включительно), начиная с года,
следующего за годом включения в перечень сведений о нем, подтверждать
соответствие требованиям, предусмотренным частью 21-2 статьи 13
Федерального закона "Об информации, информационных технологиях и о защите
информации", путем направления в Министерство цифрового развития, связи и
массовых коммуникаций Российской Федерации на бумажном носителе или в
электронной форме с использованием портала государственных и
муниципальных услуг сведений, предусмотренных подпунктами "б" и "в"
пункта 4 настоящих Правил, или информировать об отсутствии изменений в
указанных сведениях.
     11. В случае изменения сведений, указанных в заявлении о включении,
провайдер хостинга не позднее 15-го числа месяца, следующего за месяцем,
в котором возникли такие изменения, обязан уведомить Министерство
цифрового развития, связи и массовых коммуникаций Российской Федерации
обо всех произошедших за указанный период изменениях в порядке,
предусмотренном пунктом 2 настоящих Правил.
     В случае принятия решения о проведении процедуры реорганизации
провайдер хостинга в течение 10 рабочих дней со дня завершения такой
процедуры информирует об этом Министерство цифрового развития, связи и
массовых коммуникаций Российской Федерации и подтверждает соответствие
требованиям, предусмотренным частью 21-2 статьи 13 Федерального закона
"Об информации, информационных технологиях и о защите информации", путем
направления в Министерство цифрового развития, связи и массовых
коммуникаций Российской Федерации на бумажном носителе или в электронной
форме с использованием портала государственных и муниципальных услуг
документов и сведений, указанных в пункте 4 настоящих Правил.
     12. Исключение сведений о провайдере хостинга из перечня
осуществляется по одному из следующих оснований:
     а) заявление провайдера хостинга об исключении сведений о нем из
перечня, представляемое в виде документа на бумажном носителе лично, или
посредством почтовой связи, или в форме электронного документа с
использованием портала государственных и муниципальных услуг, подписанное
в случае подачи такого заявления руководителем провайдера хостинга
усиленной квалифицированной электронной подписью или в случае подачи
такого заявления уполномоченным представителем провайдера хостинга (при
наличии доверенности, подтверждающей соответствующие полномочия)
усиленной квалифицированной электронной подписью или усиленной
неквалифицированной электронной подписью, сертификат ключа проверки
которой создан и используется в инфраструктуре, обеспечивающей
информационно-технологическое взаимодействие информационных систем,
используемых для предоставления государственных и муниципальных услуг в
электронной форме, в установленном Правительством Российской Федерации
порядке;
     б) ликвидация или реорганизация (в случае, если документы и
сведения, предусмотренные абзацем вторым пункта 11 настоящих Правил, не
были представлены в установленном порядке) провайдера хостинга, сведения
о котором включены в перечень;
     в) прекращение провайдером хостинга деятельности по предоставлению
вычислительной мощности для размещения информации в информационной
системе, постоянно подключенной к информационно-телекоммуникационной сети
"Интернет";
     г) несоблюдение провайдером хостинга требований, указанных в
подпункте "в" пункта 4 настоящих Правил, выявленное Министерством
цифрового развития, связи и массовых коммуникаций Российской Федерации, и
(или) получение информации о несоблюдении таких требований от
федерального органа исполнительной власти, осуществляющего функции по
контролю и надзору в сфере средств массовой информации, массовых
коммуникаций, информационных технологий и связи, федерального органа
исполнительной власти, уполномоченного в области обеспечения
безопасности, или федерального органа исполнительной власти,
уполномоченного в области противодействия техническим разведкам и
технической защиты информации;
     д) неподтверждение провайдером хостинга соответствия требованиям,
предусмотренным частью 21-2 статьи 13 Федерального закона "Об информации,
информационных технологиях и о защите информации", в соответствии с
пунктом 10 настоящих Правил;
     е) исключение сведений о провайдере хостинга из реестра провайдеров
хостинга, указанного в части 6 статьи 102-1 Федерального закона "Об
информации, информационных технологиях и о защите информации".
     13. При принятии решения о соответствии провайдера хостинга
требованиям, предусмотренным частью 21-2 статьи 13 Федерального закона
"Об информации, информационных технологиях и о защите информации",
Министерство цифрового развития, связи и массовых коммуникаций Российской
Федерации по согласованию с федеральным органом исполнительной власти,
уполномоченным в области обеспечения безопасности, и федеральным органом
исполнительной власти, уполномоченным в области противодействия
техническим разведкам и технической защиты информации, в течение 15
рабочих дней со дня принятия соответствующего решения вносит в
Правительство Российской Федерации проект акта Правительства Российской
Федерации о включении сведений о провайдере хостинга в перечень.
     14. Проект акта Правительства Российской Федерации об исключении
сведений о провайдере хостинга из перечня вносится Министерством
цифрового развития, связи и массовых коммуникаций Российской Федерации по
согласованию с федеральным органом исполнительной власти, уполномоченным
в области обеспечения безопасности, и федеральным органом исполнительной
власти, уполномоченным в области противодействия техническим разведкам и
технической защиты информации, в Правительство Российской Федерации в
установленном порядке не позднее 30 рабочих дней со дня поступления в
Министерство цифрового развития, связи и массовых коммуникаций Российской
Федерации информации о возникновении оснований для исключения сведений о
провайдере хостинга из перечня, предусмотренных пунктом 12 настоящих
Правил.
     15. Министерство цифрового развития, связи и массовых коммуникаций
Российской Федерации в течение 10 рабочих дней со дня официального
опубликования акта Правительства Российской Федерации о включении
сведений о провайдере хостинга в перечень либо об исключении сведений о
провайдере хостинга из перечня направляет уведомление о включении
сведений о провайдере хостинга в перечень либо об исключении сведений о
провайдере хостинга из перечня провайдеру хостинга любым доступным
способом, позволяющим подтвердить факт его получения, в том числе по
адресу, указанному в соответствующем заявлении, или с использованием
портала государственных и муниципальных услуг.

Обзор документа

Регламентирован порядок включения провайдера хостинга в специальный перечень.
С 1 сентября 2024 г. при эксплуатации государственных и муниципальных информсистем их операторы обязаны использовать вычислительные мощности провайдера хостинга, сведения о котором включены в специальный перечень. Это также касается информсистем унитарных предприятий и учреждений. Речь идет о вычислительных мощностях, предоставляемых для размещения данных в информсистеме, постоянно подключенной к Интернету.
Кабмин установил порядок включения сведений о провайдере хостинга в указанный перечень. Для этого провайдер должен направить в Минцифры ряд документов. Их можно подать в т. ч. через Госуслуги. Срок рассмотрения - 15 рабочих дней.
Провайдеры обязаны ежегодно, с 1 по 30 ноября, подтверждать свое соответствие предъявляемым к ним требованиям.
Постановление вступает в силу с 1 сентября 2024 г.
Назад