В соответствии со статьей 13 Федерального закона "Об информации, информационных технологиях и о защите информации" Правительство Российской Федерации постановляет:

1. Утвердить прилагаемые Правила включения сведений о провайдере хостинга в перечень провайдеров хостинга, предоставляющих вычислительные мощности для размещения информации в информационной системе, постоянно подключенной к информационно-телекоммуникационной сети "Интернет", операторам государственных информационных систем, муниципальных информационных систем, информационных систем государственных и муниципальных унитарных предприятий, государственных и муниципальных учреждений, а также исключения таких сведений из него.

2. Установить, что реализация полномочий, предусмотренных настоящим постановлением, осуществляется в пределах установленной предельной численности работников Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации, а также бюджетных ассигнований, предусмотренных Министерству в федеральном бюджете на руководство и управление в сфере установленных функций.

3. Настоящее постановление вступает в силу с 1 сентября 2024 г.

УТВЕРЖДЕНЫ
постановлением Правительства
Российской Федерации
от 24 августа 2024 г. № 1144

Правила включения сведений о провайдере хостинга в перечень провайдеров хостинга, предоставляющих вычислительные мощности для размещения информации в информационной системе, постоянно подключенной к информационно-телекоммуникационной сети "Интернет", операторам государственных информационных систем, муниципальных информационных систем, информационных систем государственных и муниципальных унитарных предприятий, государственных и муниципальных учреждений, а также исключения таких сведений из него

1. Настоящие Правила устанавливают порядок включения сведений о провайдере хостинга в перечень провайдеров хостинга, которые предоставляют вычислительные мощности для размещения информации в информационной системе, постоянно подключенной к информационно-телекоммуникационной сети "Интернет", операторам государственных информационных систем, муниципальных информационных систем, информационных систем государственных и муниципальных унитарных предприятий, государственных и муниципальных учреждений (далее -перечень), а также исключения таких сведений из перечня.

2. Для включения сведений о провайдере хостинга в перечень провайдер хостинга представляет в Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации в виде документа на бумажном носителе лично, или посредством почтовой связи, или в форме электронного документа с использованием федеральной государственной информационной системы "Единый портал государственных и муниципальных услуг (функций)" (далее - портал государственных и муниципальных услуг) заявление о включении сведений о провайдере хостинга в перечень (далее - заявление о включении) с приложением документов и сведений, указанных в пункте 4 настоящих Правил, подписанное:

а) руководителем провайдера хостинга - усиленной квалифицированной электронной подписью;

б) уполномоченным представителем провайдера хостинга (при наличии доверенности, подтверждающей соответствующие полномочия) - усиленной квалифицированной электронной подписью или усиленной неквалифицированной электронной подписью, сертификат ключа проверки которой создан и используется в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме, в установленном Правительством Российской Федерации порядке.

3. В заявлении о включении указывается следующая информация:

а) полное и сокращенное (при наличии) наименование, организационно-правовая форма, место нахождения и адрес, идентификационный номер налогоплательщика, основной государственный регистрационный номер, фамилия, имя, отчество (при наличии) руководителя юридического лица, иного контактного лица организации;

б) информация, подтверждающая включение сведений о провайдере хостинга в реестр провайдеров хостинга, указанный в части 6 статьи 102-1 Федерального закона "Об информации, информационных технологиях и о защите информации";

в) информация о местоположении технических средств, используемых при предоставлении вычислительной мощности, включая адрес их расположения на территории Российской Федерации.

4. К заявлению о включении прилагаются следующие документы и сведения:

а) доверенность представителя провайдера хостинга (в случае, если заявление о включении подписано представителем провайдера хостинга). При подаче заявления о включении с использованием портала государственных и муниципальных услуг доверенность представителя провайдера хостинга должна быть оформлена в соответствии с требованиями, установленными частью 1 статьи 175 Федерального закона "Об электронной подписи";

б) сведения, подтверждающие местоположение технических средств, используемых при предоставлении вычислительной мощности, включая адрес их расположения на территории Российской Федерации;

в) сведения о следующих документах, подтверждающих соблюдение провайдером хостинга требований о защите информации, устанавливаемых в соответствии с пунктом 3 части 21-2 статьи 13 Федерального закона "Об информации, информационных технологиях и о защите информации" (номер, дата, уполномоченное лицо, выдавшее документ):

о разработанном плане мероприятий по внедрению технических средств провайдеров хостинга, обеспечивающих выполнение установленных действий при проведении оперативно-разыскных мероприятий, или о подписанном представителями федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, и провайдера хостинга акте ввода таких технических средств в эксплуатацию в соответствии с Правилами взаимодействия провайдеров хостинга с уполномоченными государственными органами, осуществляющими оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации, утвержденными постановлением Правительства Российской Федерации от 22 ноября 2023 г. № 1952 "Об утверждении Правил взаимодействия провайдеров хостинга с уполномоченными государственными органами, осуществляющими оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации";

о локальном акте, определяющем структурное подразделение или должностное лицо (работника), ответственное за защиту информации, а также о соглашении, подтверждающем взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, в соответствии с требованиями о защите информации при предоставлении вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к информационно-телекоммуникационной сети "Интернет", установленными Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации;

об аттестате соответствия информационной системы, содержащем информацию о классификации информационной системы и полученном в соответствии с требованиями о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах, установленными федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации.

5. В случае необходимости подтверждения достоверности представленных сведений провайдером хостинга по запросу Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации представляются на бумажном носителе или в форме электронного документа с использованием портала государственных и муниципальных услуг документы, подтверждающие соблюдение провайдером хостинга требований, указанных в подпункте "в" пункта 4 настоящих Правил, а также иные сведения в течение 3 рабочих дней со дня поступления такого запроса.

6. Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации рассматривает заявление о включении и проводит проверку представленных документов в течение 15 рабочих дней со дня их поступления в Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации.

Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации имеет право запрашивать, в том числе в рамках межведомственного информационного взаимодействия с использованием единой системы межведомственного электронного взаимодействия, у федеральных органов исполнительной власти и организаций, уполномоченных в соответствующих сферах регулирования, информацию в целях подтверждения сведений, содержащихся в представленных документах, в том числе информацию о наименовании (сокращенном наименовании при наличии), об идентификационном номере налогоплательщика, основном государственном регистрационном номере и адресе юридического лица, сведения об учредителях (акционерах, участниках) и о размерах принадлежащих им долей в уставном капитале юридического лица.

7. По результатам рассмотрения заявления о включении с приложением документов и сведений, указанных в пункте 4 настоящих Правил, Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации принимает одно из следующих решений:

а) о соответствии провайдера хостинга требованиям, предусмотренным частью 21-2 статьи 13 Федерального закона "Об информации, информационных технологиях и о защите информации";

б) о несоответствии провайдера хостинга требованиям, предусмотренным частью 21-2 статьи 13 Федерального закона "Об информации, информационных технологиях и о защите информации".

8. Основаниями для принятия решения о несоответствии провайдера хостинга требованиям, предусмотренным частью 21-2 статьи 13 Федерального закона "Об информации, информационных технологиях и о защите информации", являются:

а) несоблюдение провайдером хостинга требований, предусмотренных частью 21-2 статьи 13 Федерального закона "Об информации, информационных технологиях и о защите информации";

б) представление подложных документов или недостоверных сведений;

в) представление информации, документов и сведений, предусмотренных пунктами 3 и 4 настоящих Правил, не в полном объеме.

9. В случае принятия решения о несоответствии провайдера хостинга требованиям, предусмотренным частью 21-2 статьи 13 Федерального закона "Об информации, информационных технологиях и о защите информации", и возврате поданного заявления о включении Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации в течение 5 рабочих дней со дня принятия такого решения направляет уведомление с указанием причин возврата провайдеру хостинга любым доступным способом, позволяющим подтвердить факт его получения, в том числе по адресу, указанному в заявлении о включении, или с использованием портала государственных и муниципальных услуг.

10. Провайдер хостинга, сведения о котором включены в перечень, обязан ежегодно, с 1 по 30 ноября (включительно), начиная с года, следующего за годом включения в перечень сведений о нем, подтверждать соответствие требованиям, предусмотренным частью 21-2 статьи 13 Федерального закона "Об информации, информационных технологиях и о защите информации", путем направления в Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации на бумажном носителе или в электронной форме с использованием портала государственных и муниципальных услуг сведений, предусмотренных подпунктами "б" и "в" пункта 4 настоящих Правил, или информировать об отсутствии изменений в указанных сведениях.

11. В случае изменения сведений, указанных в заявлении о включении, провайдер хостинга не позднее 15-го числа месяца, следующего за месяцем, в котором возникли такие изменения, обязан уведомить Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации обо всех произошедших за указанный период изменениях в порядке, предусмотренном пунктом 2 настоящих Правил.

В случае принятия решения о проведении процедуры реорганизации провайдер хостинга в течение 10 рабочих дней со дня завершения такой процедуры информирует об этом Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации и подтверждает соответствие требованиям, предусмотренным частью 21-2 статьи 13 Федерального закона "Об информации, информационных технологиях и о защите информации", путем направления в Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации на бумажном носителе или в электронной форме с использованием портала государственных и муниципальных услуг документов и сведений, указанных в пункте 4 настоящих Правил.

12. Исключение сведений о провайдере хостинга из перечня осуществляется по одному из следующих оснований:

а) заявление провайдера хостинга об исключении сведений о нем из перечня, представляемое в виде документа на бумажном носителе лично, или посредством почтовой связи, или в форме электронного документа с использованием портала государственных и муниципальных услуг, подписанное в случае подачи такого заявления руководителем провайдера хостинга усиленной квалифицированной электронной подписью или в случае подачи такого заявления уполномоченным представителем провайдера хостинга (при наличии доверенности, подтверждающей соответствующие полномочия) усиленной квалифицированной электронной подписью или усиленной неквалифицированной электронной подписью, сертификат ключа проверки которой создан и используется в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме, в установленном Правительством Российской Федерации порядке;

б) ликвидация или реорганизация (в случае, если документы и сведения, предусмотренные абзацем вторым пункта 11 настоящих Правил, не были представлены в установленном порядке) провайдера хостинга, сведения о котором включены в перечень;

в) прекращение провайдером хостинга деятельности по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к информационно-телекоммуникационной сети "Интернет";

г) несоблюдение провайдером хостинга требований, указанных в подпункте "в" пункта 4 настоящих Правил, выявленное Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации, и (или) получение информации о несоблюдении таких требований от федерального органа исполнительной власти, осуществляющего функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, или федерального органа исполнительной власти, уполномоченного в области противодействия техническим разведкам и технической защиты информации;

д) неподтверждение провайдером хостинга соответствия требованиям, предусмотренным частью 21-2 статьи 13 Федерального закона "Об информации, информационных технологиях и о защите информации", в соответствии с пунктом 10 настоящих Правил;

е) исключение сведений о провайдере хостинга из реестра провайдеров хостинга, указанного в части 6 статьи 102-1 Федерального закона "Об информации, информационных технологиях и о защите информации".

13. При принятии решения о соответствии провайдера хостинга требованиям, предусмотренным частью 21-2 статьи 13 Федерального закона "Об информации, информационных технологиях и о защите информации", Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в течение 15 рабочих дней со дня принятия соответствующего решения вносит в Правительство Российской Федерации проект акта Правительства Российской Федерации о включении сведений о провайдере хостинга в перечень.

14. Проект акта Правительства Российской Федерации об исключении сведений о провайдере хостинга из перечня вносится Министерством цифрового развития, связи и массовых коммуникаций Российской Федерации по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, и федеральным органом исполнительной власти, уполномоченным в области противодействия техническим разведкам и технической защиты информации, в Правительство Российской Федерации в установленном порядке не позднее 30 рабочих дней со дня поступления в Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации информации о возникновении оснований для исключения сведений о провайдере хостинга из перечня, предусмотренных пунктом 12 настоящих Правил.

15. Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации в течение 10 рабочих дней со дня официального опубликования акта Правительства Российской Федерации о включении сведений о провайдере хостинга в перечень либо об исключении сведений о провайдере хостинга из перечня направляет уведомление о включении сведений о провайдере хостинга в перечень либо об исключении сведений о провайдере хостинга из перечня провайдеру хостинга любым доступным способом, позволяющим подтвердить факт его получения, в том числе по адресу, указанному в соответствующем заявлении, или с использованием портала государственных и муниципальных услуг.