Постановление Правительства РФ от 29.11.2023 № 2011

«Об утверждении Правил прохождения идентификации и (или) аутентификации лицами, обратившимися к провайдеру хостинга в целях получения вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к информационно-телекоммуникационной сети „Интернет“»

В соответствии со статьей 10.2-1 Федерального закона «Об информации, информационных технологиях и о защите информации» Правительство Российской Федерации постановляет:

1. Утвердить прилагаемые Правила прохождения идентификации и (или) аутентификации лицами, обратившимися к провайдеру хостинга в целях получения вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к информационно-телекоммуникационной сети «Интернет».

2. Настоящее постановление вступает в силу с 1 декабря 2023 г.

1. Настоящие Правила определяют порядок прохождения идентификации и (или) аутентификации лицами, обратившимися к провайдеру хостинга в целях получения вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к информационно-телекоммуникационной сети «Интернет» (далее — сеть «Интернет»).

2. Предоставление вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет», осуществляется провайдером хостинга после прохождения лицом, обратившимся к провайдеру хостинга, идентификации и (или) аутентификации одним (несколькими) из следующих способов:

а) использование федеральной государственной информационной системы «Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме» (далее — единая система идентификации и аутентификации);

б) использование государственной информационной системы «Единая система идентификации и аутентификации физических лиц с использованием биометрических персональных данных»;

в) использование усиленной квалифицированной электронной подписи;

г) предъявление документов, указанных в пункте 7 настоящих Правил, при личном обращении к провайдеру хостинга;

д) перевод денежных средств на банковский счет провайдера хостинга с банковского счета лица, обратившегося к провайдеру хостинга, открытого в российской кредитной организации или банке государства — члена Евразийского экономического союза, при соблюдении требований, установленных национальным законодательством государства — члена Евразийского экономического союза;

е) использование иной информационной системы, используемой провайдером хостинга и обеспечивающей идентификацию и (или) аутентификацию лиц, обратившихся к провайдеру хостинга, владельцем которой является либо провайдер хостинга, к которому обратилось лицо в целях получения вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет», либо российское юридическое лицо, находящееся под контролем указанного провайдера хостинга, либо российское юридическое лицо, которому подконтролен указанный провайдер хостинга, либо российское юридическое лицо, находящееся под контролем того же юридического лица, что и указанный провайдер хостинга. При этом под контролем понимается возможность определять решения, принимаемые другим юридическим лицом, посредством распоряжения прямо или косвенно (через юридическое лицо или через несколько юридических лиц, зарегистрированных в том числе за пределами государств — членов Евразийского экономического союза) более чем 50 процентами общего количества голосов, приходящихся на голосующие акции (доли), составляющие уставный (складочный) капитал юридического лица;

ж) использование иной информационной системы, обеспечивающей идентификацию и (или) аутентификацию лиц, обратившихся к провайдеру хостинга, владельцем которой является гражданин Российской Федерации, не имеющий гражданства другого государства, или российское юридическое лицо. Если иное не предусмотрено международным договором Российской Федерации, российским юридическим лицом, указанным в настоящем подпункте, является юридическое лицо, находящееся под контролем Российской Федерации, и (или) субъекта Российской Федерации, и (или) муниципального образования, и (или) гражданина Российской Федерации, не имеющего гражданства другого государства, и (или) контролируемых ими совместно или по отдельности лиц. При этом под контролем понимается возможность определять решения, принимаемые указанным юридическим лицом, в силу наличия права прямо или косвенно распоряжаться более чем 50 процентами общего количества голосов, приходящихся на голосующие акции (доли), составляющие уставный (складочный) капитал указанного юридического лица;

з) использование платежной карты (за исключением предоплаченной платежной карты), предоставляемой клиенту субъектом национальной платежной системы в соответствии с Федеральным законом «О национальной платежной системе»;

и) использование абонентского номера, выделенного оператором подвижной радиотелефонной связи;

к) использование сервиса быстрых платежей платежной системы Банка России в соответствии с Положением Центрального банка Российской Федерации от 24 сентября 2020 г. № 732-П «О платежной системе Банка России».

3. Идентификация и (или) аутентификация лиц, обратившихся к провайдеру хостинга в целях получения вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет», осуществляются с использованием единой системы идентификации и аутентификации в случае присоединения информационной системы провайдера хостинга к инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций в электронной форме, в порядке, установленном Правилами присоединения информационных систем организаций к инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций в электронной форме, утвержденными постановлением Правительства Российской Федерации от 22 декабря 2012 г. № 1382 «О присоединении информационных систем организаций к инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг и исполнения государственных и муниципальных функций в электронной форме».

4. Лицо, обратившееся к провайдеру хостинга в целях получения вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет», при прохождении им процедур идентификации и (или) аутентификации с использованием единой системы идентификации и аутентификации вправе при идентификации предоставить выраженное с использованием единой системы идентификации и аутентификации согласие на получение указанным провайдером хостинга из единой системы идентификации и аутентификации информации о себе (фамилия, имя, отчество (при наличии), дата и место рождения физического лица, его регистрация по месту жительства, серия, номер и дата выдачи документа, удостоверяющего его личность, номер телефона, адрес электронной почты).

5. Идентификация и (или) аутентификация лиц, обратившихся к провайдеру хостинга в целях получения вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет», с использованием государственной информационной системы «Единая система идентификации и аутентификации физических лиц с использованием биометрических персональных данных» осуществляются в порядке, предусмотренном статьями 9 и 10 Федерального закона «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации».

6. Идентификация и (или) аутентификация лиц, обратившихся к провайдеру хостинга в целях получения вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет», может осуществляться посредством предоставления такими лицами провайдеру хостинга в электронном виде следующей информации, подписанной усиленной квалифицированной электронной подписью физического лица, индивидуального предпринимателя или юридического лица:

а) в отношении физического лица — фамилия, имя, отчество (при наличии), реквизиты документа, удостоверяющего его личность, абонентский номер, выделенный оператором подвижной радиотелефонной связи, и (или) адрес электронной почты;

б) в отношении индивидуального предпринимателя — фамилия, имя, отчество (при наличии), реквизиты документа, удостоверяющего его личность, идентификационный номер налогоплательщика, основной государственный регистрационный номер, абонентский номер, выделенный оператором подвижной радиотелефонной связи, и (или) адрес электронной почты;

в) в отношении юридического лица — полное наименование, организационно-правовая форма, основной государственный регистрационный номер, идентификационный номер налогоплательщика и адрес электронной почты (при наличии).

7. Идентификация и (или) аутентификация лиц, обратившихся к провайдеру хостинга в целях получения вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет», при личном обращении осуществляется после предъявления ими следующих документов:

а) для физического лица — паспорт или иной документ, удостоверяющий его личность;

б) для индивидуального предпринимателя — паспорт или иной документ, удостоверяющий его личность, и документ, подтверждающий факт внесения записи о государственной регистрации физического лица в качестве индивидуального предпринимателя в единый государственный реестр индивидуальных предпринимателей;

в) для лица, уполномоченного от имени юридического лица на заключение договора о предоставлении вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет», — документ, подтверждающий его полномочия на заключение соответствующего договора, паспорт или иной документ, удостоверяющий его личность, и документ, подтверждающий факт внесения записи о государственной регистрации юридического лица в единый государственный реестр юридических лиц.

8. В случае идентификации и (или) аутентификации посредством перевода денежных средств на банковский счет провайдера хостинга с банковского счета лица, обратившегося к провайдеру хостинга в целях получения вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет», открытого в российской кредитной организации или банке государства — члена Евразийского экономического союза, при соблюдении требований, установленных национальным законодательством государства — члена Евразийского экономического союза, провайдер хостинга обязан обеспечить хранение следующих сведений:

а) дата совершения операции с денежными средствами;

б) сумма, на которую совершена операция с денежными средствами;

в) номер транзакции или не менее последних 4 цифр платежной карты или расчетного счета, с которого произведены списания денежных средств.

9. Идентификация и (или) аутентификация лиц, обратившихся к провайдеру хостинга в целях получения вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет», может осуществляться с использованием иной информационной системы, обеспечивающей идентификацию и (или) аутентификацию лиц, обратившихся к провайдеру хостинга, соответствующей требованиям, указанным в подпунктах «е» и «ж» пункта 2 настоящих Правил, посредством создания личного кабинета в иной информационной системе с указанием при регистрации в ней данных, состав которых определяется владельцем такой информационной системы.

10. Идентификация и (или) аутентификация лиц, обратившихся к провайдеру хостинга в целях получения вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет», может осуществляться посредством использования платежной карты (за исключением предоплаченной платежной карты), предоставляемой клиенту субъектом национальной платежной системы, путем достоверного установления сведений о платежной карте лица, обратившегося к провайдеру хостинга. Подтверждение сведений о лице, обратившемся к провайдеру хостинга, осуществляется после совершения им разовой идентифицирующей операции с использованием указанной платежной карты.

Допускается осуществление операции посредством банковской карты, выданной российской кредитной организацией, идентифицирующей ее держателя в соответствии со статьей 7 Федерального закона «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма», либо банком или иной кредитной организацией государства — члена Евразийского экономического союза, при соблюдении требований, установленных национальным законодательством государства — члена Евразийского экономического союза к идентификации держателя платежной карты.

11. Идентификация и (или) аутентификация лиц, обратившихся к провайдеру хостинга в целях получения вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет», может осуществляться посредством использования абонентского номера, выделенного оператором подвижной радиотелефонной связи лицу, обратившемуся к провайдеру хостинга.

Подтверждение абонентского номера лица, обратившегося к провайдеру хостинга, осуществляется посредством совершения провайдером хостинга действия с использованием этого абонентского номера, позволяющего достоверно установить, что указанный абонентский номер используется лицом, обратившимся к провайдеру хостинга, и принадлежит оператору связи, оказывающему услуги на территории Российской Федерации.

12. Идентификация и (или) аутентификация лиц, обратившихся к провайдеру хостинга в целях получения вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет», может осуществляться посредством использования сервиса быстрых платежей платежной системы Банка России в соответствии с Положением Центрального банка Российской Федерации от 24 сентября 2020 г. № 732-П «О платежной системе Банка России» путем получения извещения об исполнении поручения, содержащего реквизиты исполненного поручения. При идентификации и (или) аутентификации лиц указанным способом провайдер хостинга обязан хранить следующие сведения:

а) дата совершения операции с денежными средствами;

б) сумма, на которую совершена операция с денежными средствами;

в) идентификатор платежа.

13. Провайдер хостинга обязан обеспечить хранение информации о способах идентификации и (или) аутентификации лица, обратившегося к провайдеру хостинга в целях получения вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет».

14. Провайдеры хостинга, которые до дня вступления в силу настоящих Правил осуществляли деятельность по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет», и продолжают осуществлять указанную деятельность после вступления в силу настоящих Правил, вправе не проводить повторную идентификацию лиц, обратившихся к ним в целях получения вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет», при условии, что идентификация указанных лиц производилась одним или несколькими способами, указанными в пункте 2 настоящих Правил, не ранее 1 января 2023 г.

---