Постановление Правительства РФ от 28.11.2023 № 2008

(ред. от 30.04.2025)

«Об утверждении Правил формирования и ведения реестра провайдеров хостинга»

В соответствии со статьей 10.2-1 Федерального закона «Об информации, информационных технологиях и о защите информации» Правительство Российской Федерации постановляет:

1. Утвердить прилагаемые Правила формирования и ведения реестра провайдеров хостинга.

2. Установить, что реализация полномочий, предусмотренных настоящим постановлением, осуществляется в пределах установленной предельной численности работников Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций, а также бюджетных ассигнований, предусмотренных указанной Службе в федеральном бюджете на руководство и управление в сфере установленных функций.

3. Настоящее постановление вступает в силу с 1 декабря 2023 г.

1. Настоящие Правила определяют порядок формирования и ведения реестра провайдеров хостинга (далее — реестр), в том числе состав сведений, включаемых в реестр, порядок включения таких сведений в реестр и исключения их из реестра, порядок предоставления сведений, содержащихся в реестре.

2. Ведение реестра, в том числе включение в реестр и исключение из реестра сведений, осуществляется Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее — Служба).

3. Служба может привлечь к формированию и ведению реестра оператора реестра — организацию, зарегистрированную на территории Российской Федерации, соответствующую критериям, определяемым Правительством Российской Федерации в соответствии с частью 7 статьи 10.2-1 Федерального закона «Об информации, информационных технологиях и о защите информации».

4. Реестр ведется в электронном виде путем формирования в автоматизированном режиме реестровых записей или внесения изменений в реестровые записи. Ведение реестра включает в себя сбор, систематизацию, изменение и хранение реестровых записей. Реестр ведется на государственном языке Российской Федерации, при этом возможно использование букв латинского алфавита. В случае ведения реестра оператором реестра таким оператором реестра обеспечивается создание информационной системы, позволяющей вести реестр в автоматизированном режиме.

5. Реестровая запись содержит:

а) сведения в соответствии с пунктом 6 настоящих Правил;

б) уникальный номер реестровой записи (присваивается автоматически), дату ее включения в реестр и дату внесения изменений в сведения, содержащиеся в реестровой записи (при наличии).

6. В реестр включаются следующие сведения:

а) информация о лице, предоставляющем вычислительные мощности для размещения информации в информационной системе, постоянно подключенной к информационно-телекоммуникационной сети «Интернет» (далее — сеть «Интернет»):

для граждан Российской Федерации — фамилия, имя, отчество (при наличии), паспортные данные, адрес регистрации по месту жительства (пребывания) и адрес места фактического проживания;

для российских юридических лиц — полное и сокращенное (при наличии) наименования, организационно-правовая форма, место нахождения и адрес, идентификационный номер налогоплательщика, основной государственный регистрационный номер, фамилия, имя, отчество (при наличии) руководителя юридического лица, иного контактного лица организации;

для индивидуальных предпринимателей — фамилия, имя, отчество (при наличии), адрес регистрации по месту жительства (пребывания), идентификационный номер налогоплательщика, основной государственный регистрационный номер записи о государственной регистрации в качестве индивидуального предпринимателя;

для иностранных организаций — полное и сокращенное (при наличии) наименования, страна регистрации, налоговый идентификатор и (или) идентификатор в торговом реестре страны регистрации, место нахождения и адрес, информация об организации (номер телефона, номер факсимильной связи (при наличии), адрес электронной почты (при наличии), а также информация о функционирующих на территории Российской Федерации филиале, или представительстве, или российском юридическом лице в соответствии с требованиями Федерального закона «О деятельности иностранных лиц в информационно-телекоммуникационной сети „Интернет“ на территории Российской Федерации»;

для иностранных граждан и лиц без гражданства — фамилия, имя, отчество (при наличии), вид, номер и страна выдачи документа, удостоверяющего личность, адрес регистрации по месту жительства (пребывания) (при наличии), номер телефона, номер факсимильной связи (при наличии), адрес электронной почты (при наличии), а также информация о соблюдении требований Федерального закона «О деятельности иностранных лиц в информационно-телекоммуникационной сети „Интернет“ на территории Российской Федерации»;

б) информация о наличии уникального идентификатора совокупности средств связи и иных технических средств в сети «Интернет», включая номер такого уникального идентификатора (при наличии);

в) информация о сетевых адресах (диапазоне сетевых адресов) и местоположении использования сетевых адресов (диапазона сетевых адресов);

г) информация о местоположении вычислительных мощностей, включая адрес их расположения;

д) сведения о подключении к сети «Интернет» (при наличии):

наименование оператора связи, с которым заключен договор на оказание услуг связи или услуг по присоединению сетей связи;

номер договора;

дата договора;

емкость канала связи присоединения;

адрес точки присоединения;

е) информация о точках обмена трафиком, к которым подключена инфраструктура провайдера хостинга (при наличии):

наименование точки обмена трафиком;

емкость канала связи присоединения;

наименование государства, в котором находится точка обмена трафиком;

адрес и (или) информация о местоположении точки обмена трафиком;

ж) контактная информация об ответственных лицах провайдера хостинга:

информация о службах технической поддержки (телефон, адрес электронной почты);

информация о лицах, ответственных за информационную безопасность (фамилия, имя, отчество (при наличии), должность, телефон, адрес электронной почты);

информация о лицах, ответственных за организационно-техническое взаимодействие в рамках централизованного управления сетью связи общего пользования (фамилия, имя, отчество (при наличии), должность, телефон, адрес электронной почты);

з) информация об используемых средствах защиты информации;

и) сведения об используемых средствах связи;

к) информация о лицензии на осуществление деятельности в области оказания услуг связи (при наличии);

л) информация о лицах, которым предоставлены вычислительные мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет»:

для физических лиц — страна выдачи документов, удостоверяющих личность (при наличии);

для российских юридических лиц:

полное и сокращенное наименования (при наличии);

идентификационный номер налогоплательщика;

для иностранных юридических лиц:

полное и сокращенное наименования (при наличии);

страна регистрации (при наличии), адрес юридического лица, указанный в договоре с провайдером хостинга;

налоговый идентификатор и (или) идентификатор в торговом реестре страны регистрации;

сетевые адреса и доменные имена, выделенные юридическому лицу провайдером хостинга при осуществлении деятельности по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет»;

(пп. «л» введен Постановлением Правительства РФ от 30.04.2025 № 584)

м) информация о производительности и вычислительной мощности инфраструктуры провайдера хостинга (общее количество серверного оборудования с указанием его характеристик, наименование (количество) процессоров, объем оперативной памяти, наименование (количество) графических процессоров (при наличии), объем дискового пространства).

(пп. «м» введен Постановлением Правительства РФ от 30.04.2025 № 584)

7. Сведения о провайдере хостинга включаются в реестр на основании уведомления о начале осуществления деятельности по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет» (далее — уведомление о начале осуществления деятельности), за исключением сведений, предусмотренных подпунктами «л» и «м» пункта 6 настоящих Правил, направляемого в порядке, предусмотренном Правилами направления провайдером хостинга уведомления о начале осуществления деятельности по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к информационно-телекоммуникационной сети «Интернет», утвержденными постановлением Правительства Российской Федерации от 28 ноября 2023 г. № 2009 «Об утверждении Правил направления провайдером хостинга уведомления о начале осуществления деятельности по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к информационно-телекоммуникационной сети „Интернет“ (далее — Правила направления уведомления).»

(в ред. Постановления Правительства РФ от 30.04.2025 № 584)

Сведения о провайдере хостинга, предусмотренные подпунктом «л» пункта 6 настоящих Правил, представляются провайдером хостинга в электронном виде посредством заполнения электронных форм или посредством автоматизированных средств обмена информацией через личный кабинет провайдера хостинга на официальном сайте Службы, доступ к которому осуществляется в соответствии с Правилами направления уведомления (далее — личный кабинет), на основании запроса Службы, направленного в случае выявления в ходе осуществления мониторинга функционирования сети «Интернет» и сети связи общего пользования угроз устойчивости, безопасности и целостности функционирования указанных сетей на территории Российской Федерации.

(абзац введен Постановлением Правительства РФ от 30.04.2025 № 584)

Сведения о провайдере хостинга, предусмотренные подпунктом «м» пункта 6 настоящих Правил, представляются провайдером хостинга в электронном виде посредством заполнения электронных форм или посредством автоматизированных средств обмена информацией через личный кабинет на основании запроса Службы не более 2 раз в календарный год.

(абзац введен Постановлением Правительства РФ от 30.04.2025 № 584)

8. Уведомление о начале осуществления деятельности подлежит рассмотрению в течение 15 рабочих дней со дня его поступления в Службу.

9. В случае наличия в поступившем уведомлении о начале осуществления деятельности неполных сведений, перечень которых установлен Правилами направления уведомления, или сведений, не соответствующих данным, содержащимся в едином государственном реестре юридических лиц и (или) в едином государственном реестре индивидуальных предпринимателей (далее — государственные информационные ресурсы), принимается решение о приостановлении рассмотрения уведомления о начале осуществления деятельности в целях направления запроса о представлении недостающих сведений и (или) пояснений относительно несоответствия сведений данным, содержащимся в государственных информационных ресурсах (далее — запрос о представлении недостающих сведений).

10. Решение о приостановлении рассмотрения уведомления о начале осуществления деятельности в случае, указанном в пункте 9 настоящих Правил, принимается руководителем (уполномоченным заместителем руководителя) Службы. Приостановление рассмотрения уведомления о начале осуществления деятельности осуществляется со дня направления запроса о представлении недостающих сведений на срок не более чем на 10 рабочих дней. Период действия срока приостановления рассмотрения уведомления о начале осуществления деятельности не включается в срок рассмотрения уведомления о начале осуществления деятельности, указанный в пункте 8 настоящих Правил.

11. Запрос о представлении недостающих сведений с информацией о приостановлении рассмотрения уведомления о начале осуществления деятельности, а также запросы Службы, предусмотренные абзацами вторым и третьим пункта 7 настоящих Правил, направляются провайдеру хостинга через его личный кабинет и дублируются по адресу электронной почты, указанному в реестре для взаимодействия в рамках централизованного управления сетью связи общего пользования.

(п. 11 в ред. Постановления Правительства РФ от 30.04.2025 № 584)

12. Недостающие сведения и (или) пояснения относительно несоответствия сведений данным, содержащимся в государственных информационных ресурсах, представляются провайдером хостинга в течение 5 рабочих дней со дня, следующего за днем направления запроса о представлении недостающих сведений, в форме электронного документа через личный кабинет.

Информация, указанная в подпункте «л» пункта 6 настоящих Правил, в течение 4 часов с момента направления запроса Службы, предусмотренного абзацем вторым пункта 7 настоящих Правил, представляется провайдером хостинга в электронном виде посредством заполнения электронных форм или посредством автоматизированных средств обмена информацией через личный кабинет. Информация, указанная в подпункте «м» пункта 6 настоящих Правил, в течение 5 рабочих дней со дня, следующего за днем направления запроса Службы, предусмотренного абзацем третьим пункта 7 настоящих Правил, представляется провайдером хостинга в электронном виде посредством заполнения электронных форм или посредством автоматизированных средств обмена информацией через личный кабинет.

(абзац введен Постановлением Правительства РФ от 30.04.2025 № 584)

13. При устранении причин, повлекших приостановление рассмотрения уведомления о начале осуществления деятельности, руководителем (уполномоченным заместителем руководителя) Службы принимается решение о возобновлении рассмотрения уведомления о начале осуществления деятельности в срок не позднее 2 рабочих дней со дня поступления материалов, свидетельствующих об устранении таких причин. Возобновление рассмотрения уведомления о начале осуществления деятельности осуществляется со следующего дня после дня принятия решения о возобновлении рассмотрения.

14. О возобновлении рассмотрения уведомления о начале осуществления деятельности Служба информирует провайдера хостинга через личный кабинет не позднее дня, следующего за днем принятия решения о возобновлении рассмотрения уведомления о начале осуществления деятельности.

15. В случае если по истечении срока, указанного в пункте 12 настоящих Правил, провайдером хостинга не представлены недостающие сведения и (или) пояснения относительно несоответствия сведений данным, содержащимся в государственных информационных ресурсах, запрашиваемые на основании пункта 9 настоящих Правил, либо из представленных провайдером хостинга сведений причины, повлекшие приостановление рассмотрения уведомления о начале осуществления деятельности, не устранены, уведомление о начале осуществления деятельности, содержащее неполные или некорректные сведения, не подлежит рассмотрению, о чем Служба через личный кабинет информирует провайдера хостинга в течение 2 рабочих дней со дня представления сведений или истечения срока, указанного в пункте 10 настоящих Правил.

16. В случае поступления от провайдера хостинга уведомления о начале осуществления деятельности взамен ранее направленного уведомления о начале осуществления деятельности вновь поступившее уведомление о начале осуществления деятельности рассматривается в соответствии с настоящими Правилами, при этом ранее поступившее уведомление о начале осуществления деятельности рассмотрению не подлежит, о чем Служба через личный кабинет информирует провайдера хостинга в течение 2 рабочих дней со дня получения вновь поступившего уведомления о начале осуществления деятельности.

17. Служба по результатам рассмотрения уведомления о начале осуществления деятельности принимает решение о внесении сведений о провайдере хостинга в реестр. Реестровые записи формируются в течение 3 рабочих дней со дня принятия решения о внесении сведений о провайдере хостинга в реестр.

18. В случае изменения сведений, указанных в пункте 6 настоящих Правил, за исключением сведений, предусмотренных подпунктами «л» и «м» пункта 6 настоящих Правил, провайдер хостинга не позднее 15-го числа месяца, следующего за месяцем, в котором возникли такие изменения, в соответствии с Правилами направления уведомления обязан уведомить Службу обо всех произошедших за указанный период изменениях. Реестровые записи изменяются в течение 3 рабочих дней со дня получения уведомления о внесении изменений в сведения о провайдере хостинга, включенные в реестр. Сведения, предусмотренные подпунктами «л» и «м» пункта 6 настоящих Правил, актуализируются на основании запросов Службы, предусмотренных абзацами вторым и третьим пункта 7 настоящих Правил.

(в ред. Постановления Правительства РФ от 30.04.2025 № 584)

19. Основаниями исключения сведений из реестра являются:

а) прекращение провайдером хостинга деятельности по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет»;

б) неустранение провайдером хостинга выявленных нарушений, указанных в требовании Службы, направленном в соответствии с частью 8 статьи 10.2-1 Федерального закона «Об информации, информационных технологиях и о защите информации», либо непредставление провайдером хостинга в указанный орган информации о принятых мерах в соответствии с частью 9 статьи 10.2-1 Федерального закона «Об информации, информационных технологиях и о защите информации».

20. В случае прекращения провайдером хостинга осуществления деятельности по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет», провайдер хостинга обязан через личный кабинет сообщить в Службу о прекращении своей деятельности не позднее 10 рабочих дней со дня прекращения своей деятельности. Внесение записи об исключении сведений о провайдере хостинга из реестра осуществляется в течение 3 рабочих дней со дня получения сообщения о прекращении провайдером хостинга осуществления деятельности по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет».

21. В случае неустранения провайдером хостинга выявленных нарушений, указанных в требовании Службы, направленном в соответствии с частью 8 статьи 10.2-1 Федерального закона «Об информации, информационных технологиях и о защите информации», либо непредставления провайдером хостинга в указанный орган информации о принятых мерах в сроки, указанные в требовании Службы, Служба через личный кабинет направляет провайдеру хостинга запрос о представлении информации о причинах их неустранения и о принятых мерах по их устранению.

22. В случае если по истечении 20 рабочих дней со дня направления запроса, указанного в пункте 21 настоящих Правил, провайдер хостинга не устранит выявленные нарушения и (или) не представит в Службу запрашиваемую информацию, Служба принимает решение об исключении сведений о провайдере хостинга из реестра.

23. Решение об исключении сведений о провайдере хостинга из реестра направляется провайдеру хостинга через личный кабинет в течение одного рабочего дня со дня его принятия. Внесение записи об исключении сведений о провайдере хостинга из реестра осуществляется в течение 3 рабочих дней со дня принятия решения об исключении сведений о провайдере хостинга из реестра.

24. Сведения о провайдерах хостинга, содержащиеся в реестре и указанные в подпункте «а» пункта 6 настоящих Правил, являются открытыми для ознакомления с ними органов государственной власти, органов местного самоуправления, юридических и физических лиц, за исключением сведений, относящихся к информации, доступ к которой ограничен в соответствии с федеральными законами.

25. Доступ к сведениям, указанным в пункте 24 настоящих Правил, обеспечивается путем размещения указанных сведений на официальном сайте Службы в сети «Интернет» в форме открытых данных.

26. Служба по запросу подразделения Федеральной службы безопасности Российской Федерации в течение 5 рабочих дней со дня регистрации соответствующего запроса представляет сведения о провайдерах хостинга, содержащиеся в реестре и указанные в пункте 6 настоящих Правил, в виде выписок.

---