ПРАВИТЕЛЬСТВО РОССИЙСКОЙ ФЕДЕРАЦИИ
ПОСТАНОВЛЕНИЕ
от 24 августа 2024 г. N 1144
ОБ УТВЕРЖДЕНИИ ПРАВИЛ
ВКЛЮЧЕНИЯ СВЕДЕНИЙ О ПРОВАЙДЕРЕ ХОСТИНГА В ПЕРЕЧЕНЬ
ПРОВАЙДЕРОВ ХОСТИНГА, ПРЕДОСТАВЛЯЮЩИХ ВЫЧИСЛИТЕЛЬНЫЕ
МОЩНОСТИ ДЛЯ РАЗМЕЩЕНИЯ ИНФОРМАЦИИ В ИНФОРМАЦИОННОЙ СИСТЕМЕ,
ПОСТОЯННО ПОДКЛЮЧЕННОЙ К ИНФОРМАЦИОННО-ТЕЛЕКОММУНИКАЦИОННОЙ
СЕТИ "ИНТЕРНЕТ", ОПЕРАТОРАМ ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ
СИСТЕМ, МУНИЦИПАЛЬНЫХ ИНФОРМАЦИОННЫХ СИСТЕМ, ИНФОРМАЦИОННЫХ
СИСТЕМ ГОСУДАРСТВЕННЫХ И МУНИЦИПАЛЬНЫХ УНИТАРНЫХ
ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ И МУНИЦИПАЛЬНЫХ
УЧРЕЖДЕНИЙ, А ТАКЖЕ ИСКЛЮЧЕНИЯ
ТАКИХ СВЕДЕНИЙ ИЗ НЕГО
В соответствии со статьей 13 Федерального закона "Об информации, информационных технологиях и о защите информации" Правительство Российской Федерации постановляет:
1. Утвердить прилагаемые Правила включения сведений о провайдере хостинга в перечень провайдеров хостинга, предоставляющих вычислительные мощности для размещения информации в информационной системе, постоянно подключенной к информационно-телекоммуникационной сети "Интернет", операторам государственных информационных систем, муниципальных информационных систем, информационных систем государственных и муниципальных унитарных предприятий, государственных и муниципальных учреждений, а также исключения таких сведений из него.
2. Установить, что реализация полномочий, предусмотренных настоящим постановлением, осуществляется в пределах установленной предельной численности работников Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации, а также бюджетных ассигнований, предусмотренных Министерству в федеральном бюджете на руководство и управление в сфере установленных функций.
3. Настоящее постановление вступает в силу с 1 сентября 2024 г.
Председатель Правительства
Российской Федерации
М.МИШУСТИН
Утверждены
постановлением Правительства
Российской Федерации
от 24 августа 2024 г. N 1144
ПРАВИЛА
ВКЛЮЧЕНИЯ СВЕДЕНИЙ О ПРОВАЙДЕРЕ ХОСТИНГА В ПЕРЕЧЕНЬ
ПРОВАЙДЕРОВ ХОСТИНГА, ПРЕДОСТАВЛЯЮЩИХ ВЫЧИСЛИТЕЛЬНЫЕ
МОЩНОСТИ ДЛЯ РАЗМЕЩЕНИЯ ИНФОРМАЦИИ В ИНФОРМАЦИОННОЙ СИСТЕМЕ,
ПОСТОЯННО ПОДКЛЮЧЕННОЙ К ИНФОРМАЦИОННО-ТЕЛЕКОММУНИКАЦИОННОЙ
СЕТИ "ИНТЕРНЕТ", ОПЕРАТОРАМ ГОСУДАРСТВЕННЫХ ИНФОРМАЦИОННЫХ
СИСТЕМ, МУНИЦИПАЛЬНЫХ ИНФОРМАЦИОННЫХ СИСТЕМ, ИНФОРМАЦИОННЫХ
СИСТЕМ ГОСУДАРСТВЕННЫХ И МУНИЦИПАЛЬНЫХ УНИТАРНЫХ
ПРЕДПРИЯТИЙ, ГОСУДАРСТВЕННЫХ И МУНИЦИПАЛЬНЫХ
УЧРЕЖДЕНИЙ, А ТАКЖЕ ИСКЛЮЧЕНИЯ
ТАКИХ СВЕДЕНИЙ ИЗ НЕГО
1. Настоящие Правила устанавливают порядок включения сведений о провайдере хостинга в перечень провайдеров хостинга, которые предоставляют вычислительные мощности для размещения информации в информационной системе, постоянно подключенной к информационно-телекоммуникационной сети "Интернет", операторам государственных информационных систем, муниципальных информационных систем, информационных систем государственных и муниципальных унитарных предприятий, государственных и муниципальных учреждений (далее - перечень), а также исключения таких сведений из перечня.
2. Для включения сведений о провайдере хостинга в перечень провайдер хостинга представляет в Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации в виде документа на бумажном носителе лично, или посредством почтовой связи, или в форме электронного документа с использованием федеральной государственной информационной системы "Единый портал государственных и муниципальных услуг (функций)" (далее - портал государственных и муниципальных услуг) заявление о включении сведений о провайдере хостинга в перечень (далее - заявление о включении) с приложением документов и сведений, указанных в пункте 4 настоящих Правил, подписанное:
а) руководителем провайдера хостинга - усиленной квалифицированной электронной подписью;
б) уполномоченным представителем провайдера хостинга (при наличии доверенности, подтверждающей соответствующие полномочия) - усиленной квалифицированной электронной подписью или усиленной неквалифицированной электронной подписью, сертификат ключа проверки которой создан и используется в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме, в установленном Правительством Российской Федерации порядке.
3. В заявлении о включении указывается следующая информация:
а) полное и сокращенное (при наличии) наименование, организационно-правовая форма, место нахождения и адрес, идентификационный номер налогоплательщика, основной государственный регистрационный номер, фамилия, имя, отчество (при наличии) руководителя юридического лица, иного контактного лица организации;
б) информация, подтверждающая включение сведений о провайдере хостинга в реестр провайдеров хостинга, указанный в части 6 статьи 10.2-1 Федерального закона "Об информации, информационных технологиях и о защите информации";
в) информация о местоположении технических средств, используемых при предоставлении вычислительной мощности, включая адрес их расположения на территории Российской Федерации.
4. К заявлению о включении прилагаются следующие документы и сведения:
а) доверенность представителя провайдера хостинга (в случае, если заявление о включении подписано представителем провайдера хостинга). При подаче заявления о включении с использованием портала государственных и муниципальных услуг доверенность представителя провайдера хостинга должна быть оформлена в соответствии с требованиями, установленными частью 1 статьи 17.5 Федерального закона "Об электронной подписи";
б) сведения, подтверждающие местоположение технических средств, используемых при предоставлении вычислительной мощности, включая адрес их расположения на территории Российской Федерации;
в) сведения о следующих документах, подтверждающих соблюдение провайдером хостинга требований о защите информации, устанавливаемых в соответствии с пунктом 3 части 2.1-2 статьи 13 Федерального закона "Об информации, информационных технологиях и о защите информации" (номер, дата, уполномоченное лицо, выдавшее документ):
о разработанном плане мероприятий по внедрению технических средств провайдеров хостинга, обеспечивающих выполнение установленных действий при проведении оперативно-разыскных мероприятий, или о подписанном представителями федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, и провайдера хостинга акте ввода таких технических средств в эксплуатацию в соответствии с Правилами взаимодействия провайдеров хостинга с уполномоченными государственными органами, осуществляющими оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации, утвержденными постановлением Правительства Российской Федерации от 22 ноября 2023 г. N 1952 "Об утверждении Правил взаимодействия провайдеров хостинга с уполномоченными государственными органами, осуществляющими оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации";
о локальном акте, определяющем структурное подразделение или должностное лицо (работника), ответственное за защиту информации, а также о соглашении, подтверждающем взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, в соответствии с требованиями о защите информации при предоставлении вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к информационно-телекоммуникационной сети "Интернет", установленными Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации;
об аттестате соответствия информационной системы, содержащем информацию о классификации информационной системы и полученном в соответствии с требованиями о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, установленными федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации.
5. В случае необходимости подтверждения достоверности представленных сведений провайдером хостинга по запросу Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации представляются на бумажном носителе или в форме электронного документа с использованием портала государственных и муниципальных услуг документы, подтверждающие соблюдение провайдером хостинга требований, указанных в подпункте "в" пункта 4 настоящих Правил, а также иные сведения в течение 3 рабочих дней со дня поступления такого запроса.
6. Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации рассматривает заявление о включении и проводит проверку представленных документов в течение 15 рабочих дней со дня их поступления в Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации.
Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации имеет право запрашивать, в том числе в рамках межведомственного информационного взаимодействия с использованием единой системы межведомственного электронного взаимодействия, у федеральных органов исполнительной власти и организаций, уполномоченных в соответствующих сферах регулирования, информацию в целях подтверждения сведений, содержащихся в представленных документах, в том числе информацию о наименовании (сокращенном наименовании при наличии), об идентификационном номере налогоплательщика, основном государственном регистрационном номере и адресе юридического лица, сведения об учредителях (акционерах, участниках) и о размерах принадлежащих им долей в уставном капитале юридического лица.
7. По результатам рассмотрения заявления о включении с приложением документов и сведений, указанных в пункте 4 настоящих Правил, Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации принимает одно из следующих решений:
а) о соответствии провайдера хостинга требованиям, предусмотренным частью 2.1-2 статьи 13 Федерального закона "Об информации, информационных технологиях и о защите информации";
б) о несоответствии провайдера хостинга требованиям, предусмотренным частью 2.1-2 статьи 13 Федерального закона "Об информации, информационных технологиях и о защите информации".
8. Основаниями для принятия решения о несоответствии провайдера хостинга требованиям, предусмотренным частью 2.1-2 статьи 13 Федерального закона "Об информации, информационных технологиях и о защите информации", являются:
а) несоблюдение провайдером хостинга требований, предусмотренных частью 2.1-2 статьи 13 Федерального закона "Об информации, информационных технологиях и о защите информации";
б) представление подложных документов или недостоверных сведений;
в) представление информации, документов и сведений, предусмотренных пунктами 3 и 4 настоящих Правил, не в полном объеме.
9. В случае принятия решения о несоответствии провайдера хостинга требованиям, предусмотренным частью 2.1-2 статьи 13 Федерального закона "Об информации, информационных технологиях и о защите информации", и возврате поданного заявления о включении Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации в течение 5 рабочих дней со дня принятия такого решения направляет уведомление с указанием причин возврата провайдеру хостинга любым доступным способом, позволяющим подтвердить факт его получения, в том числе по адресу, указанному в заявлении о включении, или с использованием портала государственных и муниципальных услуг.
10. Провайдер хостинга, сведения о котором включены в перечень, обязан ежегодно, с 1 по 30 ноября (включительно), начиная с года, следующего за годом включения в перечень сведений о нем, подтверждать соответствие требованиям, предусмотренным частью 2.1-2 статьи 13 Федерального закона "Об информации, информационных технологиях и о защите информации", путем направления в Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации на бумажном носителе или в электронной форме с использованием портала государственных и муниципальных услуг сведений, предусмотренных подпунктами "б" и "в" пункта 4 настоящих Правил, или информировать об отсутствии изменений в указанных сведениях.
11. В случае изменения сведений, указанных в заявлении о включении, провайдер хостинга не позднее 15-го числа месяца, следующего за месяцем, в котором возникли такие изменения, обязан уведомить Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации обо всех произошедших за указанный период изменениях в порядке, предусмотренном пунктом 2 настоящих Правил.
В случае принятия решения о проведении процедуры реорганизации провайдер хостинга в течение 10 рабочих дней со дня завершения такой процедуры информирует об этом Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации и подтверждает соответствие требованиям, предусмотренным частью 2.1-2 статьи 13 Федерального закона "Об информации, информационных технологиях и о защите информации", путем направления в Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации на бумажном носителе или в электронной форме с использованием портала государственных и муниципальных услуг документов и сведений, указанных в пункте 4 настоящих Правил.
12. Исключение сведений о провайдере хостинга из перечня осуществляется по одному из следующих оснований:
а) заявление провайдера хостинга об исключении сведений о нем из перечня, представляемое в виде документа на бумажном носителе лично, или посредством почтовой связи, или в форме электронного документа с использованием портала государственных и муниципальных услуг, подписанное в случае подачи такого заявления руководителем провайдера хостинга усиленной квалифицированной электронной подписью или в случае подачи такого заявления уполномоченным представителем провайдера хостинга (при наличии доверенности, подтверждающей соответствующие полномочия) усиленной квалифицированной электронной подписью или усиленной неквалифицированной электронной подписью, сертификат ключа проверки которой создан и используется в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме, в установленном Правительством Российской Федерации порядке;
б) ликвидация или реорганизация (в случае, если документы и сведения, предусмотренные абзацем вторым пункта 11 настоящих Правил, не были представлены в установленном порядке) провайдера хостинга, сведения о котором включены в перечень;
в) прекращение провайдером хостинга деятельности по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к информационно-телекоммуникационной сети "Интернет";
г) несоблюдение провайдером хостинга требований, указанных в подпункте "в" пункта 4 настоящих Правил, выявленное Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации, и (или) получение информации о несоблюдении таких требований от федерального органа исполнительной власти, осуществляющего функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, или федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации;
д) неподтверждение провайдером хостинга соответствия требованиям, предусмотренным частью 2.1-2 статьи 13 Федерального закона "Об информации, информационных технологиях и о защите информации", в соответствии с пунктом 10 настоящих Правил;
е) исключение сведений о провайдере хостинга из реестра провайдеров хостинга, указанного в части 6 статьи 10.2-1 Федерального закона "Об информации, информационных технологиях и о защите информации".
13. При принятии решения о соответствии провайдера хостинга требованиям, предусмотренным частью 2.1-2 статьи 13 Федерального закона "Об информации, информационных технологиях и о защите информации", Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в течение 15 рабочих дней со дня принятия соответствующего решения вносит в Правительство Российской Федерации проект акта Правительства Российской Федерации о включении сведений о провайдере хостинга в перечень.
14. Проект акта Правительства Российской Федерации об исключении сведений о провайдере хостинга из перечня вносится Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в Правительство Российской Федерации в установленном порядке не позднее 30 рабочих дней со дня поступления в Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации информации о возникновении оснований для исключения сведений о провайдере хостинга из перечня, предусмотренных пунктом 12 настоящих Правил.
15. Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации в течение 10 рабочих дней со дня официального опубликования акта Правительства Российской Федерации о включении сведений о провайдере хостинга в перечень либо об исключении сведений о провайдере хостинга из перечня направляет уведомление о включении сведений о провайдере хостинга в перечень либо об исключении сведений о провайдере хостинга из перечня провайдеру хостинга любым доступным способом, позволяющим подтвердить факт его получения, в том числе по адресу, указанному в соответствующем заявлении, или с использованием портала государственных и муниципальных услуг.
