РКН предупредил о возможном ограничении работы зарубежных хостинг-провайдеров

В Роскомнадзоре сообщили СМИ, что регулятор может ограничить работу зарубежных провайдеров хостинга с учётом рисков для российских ресурсов.

В РКН напомнили, что для защиты владельцев ресурсов от угроз был принят закон №406-ФЗ, согласно которому, к компаниям, оказывающим услуги хостинга, было установлено несколько требований, в том числе обеспечивать безопасность информации в своей инфраструктуре, взаимодействовать с Центром мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) для противодействия DDoS-атакам, участвовать в учениях по обеспечению устойчивости российского сегмента интернета, подать заявку на включение в реестр провайдеров хостинга. Часть зарубежных компаний эти требования не выполнили, продолжая вместе с тем оказывать услуги хостинга для российских организаций.

«Иностранные хостинг-провайдеры могут в любой момент разорвать сотрудничество с владельцем ресурса, например, по политическим причинам или внутренним решениям компании, оставив сайт недоступным для пользователей. На серверах зарубежных провайдеров информация не всегда защищена от несанкционированного доступа. Это ставит под угрозу конфиденциальность данных пользователей и безопасность бизнеса, поскольку утечка информации может привести к финансовым и репутационным потерям.

Зарубежные провайдеры могут использовать размещённые на их площадках ресурсы для обхода блокировок, например для распространения запрещённого контента, что увеличивает вероятность того, что сайт будет заблокирован в России.

С учётом рисков, которым подвержены ресурсы, размещённые на мощностях этих компаний, работа таких провайдеров хостинга может быть ограничена на территории РФ. В таком случае они не смогут оказывать услуги хостинга российским организациям», — сообщили в Роскомнадзоре.

Также в Роскомнадзоре заявили, что не смогут защитить сайты компаний в РФ, размещённые на площадках зарубежных провайдеров, от DDoS-атак и других угроз. «Это делает ресурсы уязвимыми перед киберпреступниками, которые могут вывести сайт из строя, украсть данные, совершить другие нарушения. Роскомнадзор рекомендует размещать сайты на мощностях организаций, добросовестно выполняющих российские законы и включенных в реестр провайдеров хостинга», — сообщили в ведомстве.

2 апреля 2025 года Роскомнадзор рекомендовал владельцам российских интернет-ресурсов отказаться от использования включённого по умолчанию расширения TLS ECH CDN-сервиса компании Cloudflare, так как оно обходит ограничения доступа к запрещённой в РФ информации.

Ранее СМИ сообщили, что Роскомнадзор может заблокировать в России работу восьми зарубежных хостинг-провайдеров, включая GoDaddy LLC, Kamatera Inc., Network Solutions LLC, Ionos Inc., HostGator LLC, DigitalOcean LLC , Amazon Web Services Inc. и Hetzner Online GmbH, из-за того, что эти иностранные IT-компании не выполнили требования регулятора и законодательства РФ (они входят в перечень иностранных провайдеров хостинга, подлежащих «приземлению» в РФ).

1 февраля 2024 года в России запретили работу хостинг-провайдеров и организаций в сфере связи, не вошедших в специальный реестр Роскомнадзора. Теперь деятельность компаний не из реестра РКН считается незаконной, они не могут легально оказывать свои услуги хостинга текущим и новым клиентам на территории РФ. Все хостинг-провайдеры не из реестра должны подать в РКН уведомление о начале своей деятельности до того, как начнут оказывать услуги в РФ.

Организациям в сфере связи, которые не входят в реестр РКН, с 1 февраля 2024 года запрещено оказывать услуги хостинга на территории России. На сегодняшний день в реестр включено 493 провайдера, некоторое количество заявок от компаний в области связи находится на рассмотрении в РКН.

Согласно сайту РКН, посвящённому федеральному закону № 236 «О деятельности иностранных лиц в сети „Интернет“» (закон о так называемом приземлении в РФ), где размещён составляемый РКН перечень таких юрлиц, в отношении ряда провайдеров хостинга Роскомнадзором приняты меры понуждения в виде «полного ограничения доступа к информационному ресурсу иностранного лица».