Приняты требования о защите информации для провайдеров хостинга, оказывающих услуги госучреждениям

12.09.2024 16:42

Опубликован приказ Минцифры от 31.07.2024 № 677 "Об утверждении требований о защите информации при предоставлении вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к информационно-телекоммуникационной сети "Интернет", операторам государственных информационных систем, муниципальных информационных систем, информационных систем государственных и муниципальных унитарных предприятий, государственных и муниципальных учреждений".

Документ утвердил обязательные требования для провайдеров хостинга, оказывающих услуги для операторов государственных информационных систем (ИС), муниципальных ИС, ИС государственных и муниципальных унитарных предприятий, государственных и муниципальных учреждений.

Согласно приказу, провайдер хостинга обязан соблюдать требования о защите информации, установленные частью 2 статьи 10.2-1 ФЗ N149-ФЗ "Об информации... ". А также требования к вычислительной мощности, закрепленные частью 3 статьи 10.2-1 того же закона.

В свое время "Кабельщик" рассказывал об этих требованиях. Провайдеров хостинга обязали направлять в Роскомнадзор уведомление о начале деятельности или зарегистрироваться в качестве провайдера, если услуга уже предоставлялась. Кроме того, провайдерам вменили в обязанность установить СОРМ и предписали оказывать услуги хостинга только лицам, прошедшим идентификацию. Также предоставлять услуги хостинга разрешили лишь гражданам РФ либо организациям, находящимся под контролем РФ.

Кроме того, согласно приказу Минцифры провайдер хостинга, оказывающий услуги операторам государственных и муниципальных ИС, должен использовать средства криптографической защиты информации в соответствии с требованиями, установленными приказом ФСБ РФ от 24 декабря 2022 года № 524.

Напомним, ранее "Кабельщик" писал о том, что утверждены правила включения сведений о провайдере хостинга в перечень провайдеров.