ПРАВИТЕЛЬСТВО РОССИЙСКОЙ ФЕДЕРАЦИИ

ПОСТАНОВЛЕНИЕ

от 24 августа 2024 г. № 1144

МОСКВА

Об утверждении Правил включения сведений о провайдере хостинга в перечень провайдеров хостинга,предоставляющих вычислительные мощности для размещения информации в информационной системе,постоянно подключенной к информационно-телекоммуникационной сети "Интернет",операторам государственных информационных систем,муниципальных информационных систем,информационных систем государственных и муниципальных унитарных предприятий,государственных и муниципальных учреждений,а также исключения таких сведений из него

В соответствии со статьей 13 Федерального закона "Об информации,информационных технологиях и о защите информации" Правительство Российской Федерации постановляет:

1. Утвердить прилагаемые Правила включения сведений о провайдере хостинга в перечень провайдеров хостинга,предоставляющих вычислительные мощности для размещения информации в информационной системе,постоянно подключенной к информационно-телекоммуникационной сети "Интернет",операторам государственных информационных систем,муниципальных информационных систем,информационных систем государственных и муниципальных унитарных предприятий,государственных и муниципальных учреждений,а также исключения таких сведений из него.

2. Установить,что реализация полномочий,предусмотренных настоящим постановлением,осуществляется в пределах установленной предельной численности работников Министерства цифрового развития,связи и массовых коммуникаций Российской Федерации,а также бюджетных ассигнований,предусмотренных Министерству в федеральном бюджете на руководство и управление в сфере установленных функций.

3. Настоящее постановление вступает в силу с 1 сентября 2024 г.

ПредседательПравительства Российской Федерации                              М.Мишустин

УТВЕРЖДЕНЫ постановлениемПравительства Российской Федерацииот 24 августа 2024 г. № 1144

ПРАВИЛА включения сведений о провайдере хостинга в перечень провайдеров хостинга,предоставляющих вычислительные мощности для размещения информации в информационной системе,постоянно подключенной к информационно-телекоммуникационной сети "Интернет",операторам государственных информационных систем,муниципальных информационных систем,информационных систем государственных и муниципальных унитарных предприятий,государственных и муниципальных учреждений,а также исключения таких сведений из него

1. Настоящие Правила устанавливают порядок включения сведений о провайдере хостинга в перечень провайдеров хостинга,которые предоставляют вычислительные мощности для размещения информации в информационной системе,постоянно подключенной к информационно-телекоммуникационной сети "Интернет",операторам государственных информационных систем,муниципальных информационных систем,информационных систем государственных и муниципальных унитарных предприятий,государственных и муниципальных учреждений (далее - перечень) ,а также исключения таких сведений из перечня.

2. Для включения сведений о провайдере хостинга в перечень провайдер хостинга представляет в Министерство цифрового развития,связи и массовых коммуникаций Российской Федерации в виде документа на бумажном носителе лично,или посредством почтовой связи,или в форме электронного документа с использованием федеральной государственной информационной системы "Единый портал государственных и муниципальных услуг (функций) " (далее - портал государственных и муниципальных услуг)заявление о включении сведений о провайдере хостинга в перечень (далее - заявление о включении)с приложением документов и сведений,указанных в пункте 4 настоящих Правил,подписанное: 

а)  руководителем провайдера хостинга - усиленной квалифицированной электронной подписью;

б)  уполномоченным представителем провайдера хостинга (при наличии доверенности,подтверждающей соответствующие полномочия)  - усиленной квалифицированной электронной подписью или усиленной неквалифицированной электронной подписью,сертификат ключа проверки которой создан и используется в инфраструктуре,обеспечивающей информационно-технологическое взаимодействие информационных систем,используемых для предоставления государственных и муниципальных услуг в электронной форме,в установленном Правительством Российской Федерации порядке.

3. В заявлении о включении указывается следующая информация:

а)  полное и сокращенное (при наличии)наименование,организационно-правовая форма,место нахождения и адрес,идентификационный номер налогоплательщика,основной государственный регистрационный номер,фамилия,имя,отчество (при наличии)руководителя юридического лица,иного контактного лица организации;

б)  информация,подтверждающая включение сведений о провайдере хостинга в реестр провайдеров хостинга,указанный в части 6 статьи 102-1 Федерального закона "Об информации,информационных технологиях и о защите информации";

в)  информация о местоположении технических средств,используемых при предоставлении вычислительной мощности,включая адрес их расположения на территории Российской Федерации.

4. К заявлению о включении прилагаются следующие документы и сведения:

а)  доверенность представителя провайдера хостинга (в случае,если заявление о включении подписано представителем провайдера хостинга) . При подаче заявления о включении с использованием портала государственных и муниципальных услуг доверенность представителя провайдера хостинга должна быть оформлена в соответствии с требованиями,установленными частью 1 статьи 175 Федерального закона "Об электронной подписи";

б)  сведения,подтверждающие местоположение технических средств,используемых при предоставлении вычислительной мощности,включая адрес их расположения на территории Российской Федерации;

в)  сведения о следующих документах,подтверждающих соблюдение провайдером хостинга требований о защите информации,устанавливаемых в соответствии с пунктом 3 части 21-2 статьи 13 Федерального закона "Об информации,информационных технологиях и о защите информации" (номер,дата,уполномоченное лицо,выдавшее документ) :

о разработанном плане мероприятий по внедрению технических средств провайдеров хостинга,обеспечивающих выполнение установленных действий при проведении оперативно-разыскных мероприятий,или о подписанном представителями федерального органа исполнительной власти,уполномоченного в области обеспечения безопасности,и провайдера хостинга акте ввода таких технических средств в эксплуатацию в соответствии с Правилами взаимодействия провайдеров хостинга с уполномоченными государственными органами,осуществляющими оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации,утвержденными постановлениемПравительстваРоссийской Федерации от 22 ноября 2023 г. № 1952 "Об утверждении Правил взаимодействия провайдеров хостинга с уполномоченными государственными органами,осуществляющими оперативно-разыскную деятельность или обеспечение безопасности Российской Федерации";

о локальном акте,определяющем структурное подразделение или должностное лицо (работника) ,ответственное за защиту информации,а также о соглашении,подтверждающем взаимодействие с государственной системой обнаружения,предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации,в соответствии с требованиями о защите информации при предоставлении вычислительной мощности для размещения информации в информационной системе,постоянно подключенной к информационно-телекоммуникационной сети "Интернет",установленными Министерством цифрового развития,связи и массовых коммуникаций Российской Федерации;

об аттестате соответствия информационной системы,содержащем информацию о классификации информационной системы и полученном в соответствии с требованиями о защите информации,не составляющей государственную тайну,содержащейся в государственных информационных системах,установленными федеральным органом исполнительной власти,уполномоченным в области противодействия техническим разведкам и технической защиты информации.

5. В случае необходимости подтверждения достоверности представленных сведений провайдером хостинга по запросу Министерства цифрового развития,связи и массовых коммуникаций Российской Федерации представляются на бумажном носителе или в форме электронного документа с использованием портала государственных и муниципальных услуг документы,подтверждающие соблюдение провайдером хостинга требований,указанных в подпункте "в" пункта 4 настоящих Правил,а также иные сведения в течение 3 рабочих дней со дня поступления такого запроса.

6. Министерство цифрового развития,связи и массовых коммуникаций Российской Федерации рассматривает заявление о включении и проводит проверку представленных документов в течение 15 рабочих дней со дня их поступления в Министерство цифрового развития,связи и массовых коммуникаций Российской Федерации.

Министерство цифрового развития,связи и массовых коммуникаций Российской Федерации имеет право запрашивать,в том числе в рамках межведомственного информационного взаимодействия с использованием единой системы межведомственного электронного взаимодействия,у федеральных органов исполнительной власти и организаций,уполномоченных в соответствующих сферах регулирования,информацию в целях подтверждения сведений,содержащихся в представленных документах,в том числе информацию о наименовании (сокращенном наименовании при наличии) ,об идентификационном номере налогоплательщика,основном государственном регистрационном номере и адресе юридического лица,сведения об учредителях (акционерах,участниках)и о размерах принадлежащих им долей в уставном капитале юридического лица.

7. По результатам рассмотрения заявления о включении с приложением документов и сведений,указанных в пункте 4 настоящих Правил,Министерство цифрового развития,связи и массовых коммуникаций Российской Федерации принимает одно из следующих решений:

а)  о соответствии провайдера хостинга требованиям,предусмотренным частью 21-2 статьи 13 Федерального закона "Об информации,информационных технологиях и о защите информации";

б)  о несоответствии провайдера хостинга требованиям,предусмотренным частью 21-2 статьи 13 Федерального закона "Об информации,информационных технологиях и о защите информации".

8. Основаниями для принятия решения о несоответствии провайдера хостинга требованиям,предусмотренным частью 21-2 статьи 13 Федерального закона "Об информации,информационных технологиях и о защите информации",являются:

а)  несоблюдение провайдером хостинга требований,предусмотренных частью 21-2 статьи 13 Федерального закона "Об информации,информационных технологиях и о защите информации";

б)  представление подложных документов или недостоверных сведений;

в)  представление информации,документов и сведений,предусмотренных пунктами 3 и 4 настоящих Правил,не в полном объеме.

9. В случае принятия решения о несоответствии провайдера хостинга требованиям,предусмотренным частью 21-2 статьи 13 Федерального закона "Об информации,информационных технологиях и о защите информации",и возврате поданного заявления о включении Министерство цифрового развития,связи и массовых коммуникаций Российской Федерации в течение 5 рабочих дней со дня принятия такого решения направляет уведомление с указанием причин возврата провайдеру хостинга любым доступным способом,позволяющим подтвердить факт его получения,в том числе по адресу,указанному в заявлении о включении,или с использованием портала государственных и муниципальных услуг.

10. Провайдер хостинга,сведения о котором включены в перечень,обязан ежегодно,с 1 по 30 ноября (включительно) ,начиная с года,следующего за годом включения в перечень сведений о нем,подтверждать соответствие требованиям,предусмотренным частью 21-2 статьи 13 Федерального закона "Об информации,информационных технологиях и о защите информации",путем направления в Министерство цифрового развития,связи и массовых коммуникаций Российской Федерации на бумажном носителе или в электронной форме с использованием портала государственных и муниципальных услуг сведений,предусмотренных подпунктами "б" и "в" пункта 4 настоящих Правил,или информировать об отсутствии изменений в указанных сведениях. 

11. В случае изменения сведений,указанных в заявлении о включении,провайдер хостинга не позднее 15-го числа месяца,следующего за месяцем,в котором возникли такие изменения,обязан уведомить Министерство цифрового развития,связи и массовых коммуникаций Российской Федерации обо всех произошедших за указанный период изменениях в порядке,предусмотренном пунктом 2 настоящих Правил.

В случае принятия решения о проведении процедуры реорганизации провайдер хостинга в течение 10 рабочих дней со дня завершения такой процедуры информирует об этом Министерство цифрового развития,связи и массовых коммуникаций Российской Федерации и подтверждает соответствие требованиям,предусмотренным частью 21-2 статьи 13 Федерального закона "Об информации,информационных технологиях и о защите информации",путем направления в Министерство цифрового развития,связи и массовых коммуникаций Российской Федерации на бумажном носителе или в электронной форме с использованием портала государственных и муниципальных услуг документов и сведений,указанных в пункте 4 настоящих Правил. 

12. Исключение сведений о провайдере хостинга из перечня осуществляется по одному из следующих оснований:

а)  заявление провайдера хостинга об исключении сведений о нем из перечня,представляемое в виде документа на бумажном носителе лично,или посредством почтовой связи,или в форме электронного документа с использованием портала государственных и муниципальных услуг,подписанное в случае подачи такого заявления руководителем провайдера хостинга усиленной квалифицированной электронной подписью или в случае подачи такого заявления уполномоченным представителем провайдера хостинга (при наличии доверенности,подтверждающей соответствующие полномочия)усиленной квалифицированной электронной подписью или усиленной неквалифицированной электронной подписью,сертификат ключа проверки которой создан и используется в инфраструктуре,обеспечивающей информационно-технологическое взаимодействие информационных систем,используемых для предоставления государственных и муниципальных услуг в электронной форме,в установленном Правительством Российской Федерации порядке;

б)  ликвидация или реорганизация (в случае,если документы и сведения,предусмотренные абзацем вторым пункта 11 настоящих Правил,не были представлены в установленном порядке)провайдера хостинга,сведения о котором включены в перечень;

в)  прекращение провайдером хостинга деятельности по предоставлению вычислительной мощности для размещения информации в информационной системе,постоянно подключенной к информационно-телекоммуникационной сети "Интернет";

г)  несоблюдение провайдером хостинга требований,указанных в подпункте "в" пункта 4 настоящих Правил,выявленное Министерством цифрового развития,связи и массовых коммуникаций Российской Федерации,и (или)получение информации о несоблюдении таких требований от федерального органа исполнительной власти,осуществляющего функции по контролю и надзору в сфере средств массовой информации,массовых коммуникаций,информационных технологий и связи,федерального органа исполнительной власти,уполномоченного в области обеспечения безопасности,или федерального органа исполнительной власти,уполномоченного в области противодействия техническим разведкам и технической защиты информации;

д)  неподтверждение провайдером хостинга соответствия требованиям,предусмотренным частью 21-2 статьи 13 Федерального закона "Об информации,информационных технологиях и о защите информации",в соответствии с пунктом 10 настоящих Правил;

е)  исключение сведений о провайдере хостинга из реестра провайдеров хостинга,указанного в части 6 статьи 102-1 Федерального закона "Об информации,информационных технологиях и о защите информации".

13. При принятии решения о соответствии провайдера хостинга требованиям,предусмотренным частью 21-2 статьи 13 Федерального закона "Об информации,информационных технологиях и о защите информации",Министерство цифрового развития,связи и массовых коммуникаций Российской Федерации по согласованию с федеральным органом исполнительной власти,уполномоченным в области обеспечения безопасности,и федеральным органом исполнительной власти,уполномоченным в области противодействия техническим разведкам и технической защиты информации,в течение 15 рабочих дней со дня принятия соответствующего решения вносит в Правительство Российской Федерации проект актаПравительстваРоссийской Федерации о включении сведений о провайдере хостинга в перечень.

14. Проект актаПравительстваРоссийской Федерации об исключении сведений о провайдере хостинга из перечня вносится Министерством цифрового развития,связи и массовых коммуникаций Российской Федерации по согласованию с федеральным органом исполнительной власти,уполномоченным в области обеспечения безопасности,и федеральным органом исполнительной власти,уполномоченным в области противодействия техническим разведкам и технической защиты информации,в Правительство Российской Федерации в установленном порядке не позднее 30 рабочих дней со дня поступления в Министерство цифрового развития,связи и массовых коммуникаций Российской Федерации информации о возникновении оснований для исключения сведений о провайдере хостинга из перечня,предусмотренных пунктом 12 настоящих Правил.

15. Министерство цифрового развития,связи и массовых коммуникаций Российской Федерации в течение 10 рабочих дней со дня официального опубликования актаПравительстваРоссийской Федерации о включении сведений о провайдере хостинга в перечень либо об исключении сведений о провайдере хостинга из перечня направляет уведомление о включении сведений о провайдере хостинга в перечень либо об исключении сведений о провайдере хостинга из перечня провайдеру хостинга любым доступным способом,позволяющим подтвердить факт его получения,в том числе по адресу,указанному в соответствующем заявлении,или с использованием портала государственных и муниципальных услуг.

___________