Роскомнадзор

- Реестр Роскомнадзора: Все провайдеры обязаны зарегистрироваться в реестре, который ведёт Роскомнадзор (РКН). Компании, не включённые в список, не могут легально работать в РФ.

- Локализация инфраструктуры: Для сотрудничества с госорганами провайдеры должны быть российскими юрлицами, размещать серверы на территории РФ и соблюдать требования к защите данных.

- Идентификация клиентов: Хостинг-провайдеры обязаны проверять пользователей перед предоставлением услуг.

2. Блокировка иностранных провайдеров

С 2024 года Роскомнадзор активно применяет меры против компаний, не соблюдающих российские законы. Например:

- GoDaddy, AWS, Hetzner и другие: В апреле 2024 года доступ к их сайтам был ограничен из-за отказа создать представительства в РФ и зарегистрироваться в реестре РКН.

- Поисковая цензура: С октября 2023 года РКН запретил российским поисковикам выдавать ссылки на 11 иностранных провайдеров, включая DigitalOcean и HostGator.

- «Приземление»: Иностранные компании с аудиторией от 500 тыс. пользователей в сутки обязаны открыть филиалы в РФ, разместить форму обратной связи и личный кабинет на сайте РКН.

3. Реестр хостинг-провайдеров

Созданный в декабре 2023 года реестр (РПХ) включает 472 компании (по состоянию на апрель 2025). Для включения в список необходимо:

- Соответствовать требованиям к кибербезопасности (взаимодействие с системой ГосСОПКА, защита от DDoS-атак).

- Пройти проверку РКН в течение 15 дней.

- Использовать российские доменные имена (НСДИ).

Компании вне реестра, такие как Kamatera и Network Solutions, с 1 февраля 2024 года считаются незаконными.

4. Последствия для рынка

- Для иностранных компаний:

- Высокие штрафы (например, 402,9 млн руб. для 12 провайдеров).

- Риск потери клиентов из-за блокировок (как в случае с Hetzner, прекратившим обслуживание в РФ в 2023 году).

- Для российских провайдеров:

- Увеличение нагрузки из-за требований к безопасности.

- Конкуренция с госзаказом, который теперь доступен только компаниям из реестра.

- Для пользователей:

- Риск недоступности сайтов, размещённых на зарубежных серверах.

- Ужесточение правил регистрации (запрет на использование иностранных email).

5. Дополнительные меры Роскомнадзора

- Борьба с ботами: С 2024 года провайдерам рекомендовано блокировать сбор данных иностранными ботами (например, GPTBot от OpenAI и Googlebot).

- Запрет на обход блокировок: Распространение информации о VPN и аналогичных инструментах может привести к блокировке ресурса.

Заключение

Роскомнадзор последовательно реализует политику цифрового суверенитета, ужесточая контроль над хостинг-провайдерами. Основные цели — минимизация киберугроз и зависимостей от иностранных компаний. Однако эти меры вызывают споры:

- Позитивный эффект: Повышение прозрачности рынка и защита данных.

- Критика: Риск изоляции Рунета и рост затрат для малого бизнеса.

В ближайшие годы стоит ожидать дальнейшего расширения реестра и ужесточения санкций для «неприземлённых» компаний.

С уважением, команда XVPNSHOP

📣 Телеграм канал: https://t.me/x_vpnshop

В РКН напомнили, что для защиты владельцев ресурсов от угроз был принят закон №406-ФЗ, согласно которому, к компаниям, оказывающим услуги хостинга, было установлено несколько требований, в том числе обеспечивать безопасность информации в своей инфраструктуре, взаимодействовать с Центром мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) для противодействия DDoS-атакам, участвовать в учениях по обеспечению устойчивости российского сегмента интернета, подать заявку на включение в реестр провайдеров хостинга. Часть зарубежных компаний эти требования не выполнили, продолжая вместе с тем оказывать услуги хостинга для российских организаций.

«Иностранные хостинг-провайдеры могут в любой момент разорвать сотрудничество с владельцем ресурса, например, по политическим причинам или внутренним решениям компании, оставив сайт недоступным для пользователей. На серверах зарубежных провайдеров информация не всегда защищена от несанкционированного доступа. Это ставит под угрозу конфиденциальность данных пользователей и безопасность бизнеса, поскольку утечка информации может привести к финансовым и репутационным потерям.

Зарубежные провайдеры могут использовать размещённые на их площадках ресурсы для обхода блокировок, например для распространения запрещённого контента, что увеличивает вероятность того, что сайт будет заблокирован в России.

С учётом рисков, которым подвержены ресурсы, размещённые на мощностях этих компаний, работа таких провайдеров хостинга может быть ограничена на территории РФ. В таком случае они не смогут оказывать услуги хостинга российским организациям», — сообщили в Роскомнадзоре.

Также в Роскомнадзоре заявили, что не смогут защитить сайты компаний в РФ, размещённые на площадках зарубежных провайдеров, от DDoS-атак и других угроз. «Это делает ресурсы уязвимыми перед киберпреступниками, которые могут вывести сайт из строя, украсть данные, совершить другие нарушения. Роскомнадзор рекомендует размещать сайты на мощностях организаций, добросовестно выполняющих российские законы и включенных в реестр провайдеров хостинга», — сообщили в ведомстве.

2 апреля 2025 года Роскомнадзор рекомендовал владельцам российских интернет-ресурсов отказаться от использования включённого по умолчанию расширения TLS ECH CDN-сервиса компании Cloudflare, так как оно обходит ограничения доступа к запрещённой в РФ информации.

Ранее СМИ сообщили, что Роскомнадзор может заблокировать в России работу восьми зарубежных хостинг-провайдеров, включая GoDaddy LLC, Kamatera Inc., Network Solutions LLC, Ionos Inc., HostGator LLC, DigitalOcean LLC , Amazon Web Services Inc. и Hetzner Online GmbH, из-за того, что эти иностранные IT-компании не выполнили требования регулятора и законодательства РФ (они входят в перечень иностранных провайдеров хостинга, подлежащих «приземлению» в РФ).

1 февраля 2024 года в России запретили работу хостинг-провайдеров и организаций в сфере связи, не вошедших в специальный реестр Роскомнадзора. Теперь деятельность компаний не из реестра РКН считается незаконной, они не могут легально оказывать свои услуги хостинга текущим и новым клиентам на территории РФ. Все хостинг-провайдеры не из реестра должны подать в РКН уведомление о начале своей деятельности до того, как начнут оказывать услуги в РФ.

Организациям в сфере связи, которые не входят в реестр РКН, с 1 февраля 2024 года запрещено оказывать услуги хостинга на территории России. На сегодняшний день в реестр включено 493 провайдера, некоторое количество заявок от компаний в области связи находится на рассмотрении в РКН.

Согласно сайту РКН, посвящённому федеральному закону № 236 «О деятельности иностранных лиц в сети „Интернет“» (закон о так называемом приземлении в РФ), где размещён составляемый РКН перечень таких юрлиц, в отношении ряда провайдеров хостинга Роскомнадзором приняты меры понуждения в виде «полного ограничения доступа к информационному ресурсу иностранного лица».