Хостеры предложили особый порядок для идентификации иностранцев
Российские хостинг-провайдеры попросили Минцифры ввести отдельный механизм идентификации для иностранных клиентов. Для клиентов-физлиц предлагается не менять действующие сейчас способы идентификации, для юрлиц — оставить выбор в виде усиленной квалифицированной электронной подписи (УКЭП), физического визита в офис, Единой системы идентификации и аутентификации (ЕСИА) или Единой биометрической системы (ЕБС). Об этом РБК рассказали два источника на IT-рынке. По словам одного из собеседников, вопрос обсуждался на совещании с участием представителей Yandex Cloud, VK Cloud, Timeweb Cloud, RUVDS, Cloud.ru, Selectel и с другими хостерами и облачными провайдерами 17 июля. Помимо Минцифры в нем принимали участие представители ФСБ и Роскомнадзора.
Хостинг-провайдеры — это владельцы сервисов для размещения сайтов, серверов или наборов серверов, на которых хранятся все файлы сайта и которые постоянно подключены к Сети.
Инициатива стала ответом на планы Минцифры изменить правила регистрации клиентов хостинг-провайдеров. Сейчас действует шесть способов регистрации: через ЕСИА; ЕБС; усиленную квалифицированную электронную подпись (УКЭП); паспорт или другой удостоверяющий личность документ; перевод денег провайдеру с открытого в российском банке счета; информационную систему провайдера или иной компании (если она контролируется российским юрлицом). Минцифры предлагает сократить этот список до трех способов: ЕСИА, ЕБС, а также личный визит в офис хостинг-провайдера с предоставлением паспорта или другого удостоверяющего личность документа. С такой инициативой министерство выступило на совещании 10 июля. Там Минцифры попросило участников рынка к следующей встрече подготовить свои предложения и замечания, рассказывали источники РБК.
«Один из обсуждаемых вариантов — сохранить для иностранных клиентов возможность идентификации через банковский платеж. При таком сценарии реквизиты плательщика должны совпадать с данными клиента в информсистеме провайдера. Также для зарубежных клиентов предлагается предусмотреть возможность идентификации способами, предусмотренными для клиентов-резидентов России», — рассказал один из собеседников. По его словам, если обязать всех клиентов проходить идентификацию через «Госуслуги», иностранным компаниям для получения учетной записи юрлица в ЕСИА придется открывать представительство на территории России. «Этого не будет делать никто или почти никто. А если требования не будут соблюдены, хостинг-провайдер из реестра не сможет оказывать услуги любым клиентам вне России», — пояснил он. Задача Минцифры, озвученная на совещании, по его словам, — обеление рынка, возможность идентифицировать каждого клиента хостинга и удорожание способов совершения интернет-преступлений.
Доля иностранных клиентов в зависимости от провайдера составляет 5–15%, говорят собеседники РБК. В большей степени это компании из дружественных стран, которые оказывают услуги в России.
Свою позицию провайдеры аргументируют риском перетока клиентов к зарубежным площадкам или в теневой сектор. «Усложнение идентификации неизбежно снизит конверсию зарегистрированных пользователей в платящих и приведет к оттоку аудитории к хостинг-провайдерам, зарегистрированным вне российской юрисдикции. Те, в свою очередь, используют упрощенную систему идентификации, принимают оплату с российских карт, через СБП или криптовалюту и при этом не платят налоги в России, не устанавливают СОРМ и не предоставляют данные Роскомнадзору», — говорит один из участников совещания.
Для обычных пользователей, по его словам, это обернется тем, что часть привычных сайтов начнет открываться медленнее или вовсе окажется заблокированной, а освободившиеся домены, которые иностранцы не смогут продлить без «Госуслуг», могут перехватить мошенники для создания фишинговых копий. Кроме того, рост издержек легальных хостеров неизбежно транслируется в рост тарифов для всех клиентов, включая российских, отметил собеседник РБК. Другой источник в IT-компании подчеркнул: «Если иностранная компания не пройдет идентификацию, она не сможет продлевать услуги, переносить данные или управлять доменами в зонах .RU/.РФ. В итоге сайты и данные могут стать недоступными [для россиян] или быть потеряны».
Представители Yandex Cloud, VK Cloud, Timeweb Cloud, RUVDS, Selectel и Cloud.ru отказались от комментариев. РБК направил запрос в Минцифры.
Как регулируют хостеров
По данным iKS-Consulting, объем российского рынка облачных инфраструктурных сервисов (IaaS, PaaS, SaaS) по итогам 2025 года достиг 416,5 млрд руб., увеличившись на 29% год к году. Сегмент IaaS, к которому относится услуги виртуального и выделенного хостинга, эксперты оценивали в диапазоне 183 млрд руб. Крупнейшим игроком рынка хостинга остается ГК «Рунити» (бренды Reg.ru и Ru-center), а также Timeweb, Beget, Masterhost и другие.
В 2023 году был принят закон, впервые выделивший провайдеров хостинга в отдельную категорию регулирования. С декабря 2023-го они обязаны уведомлять Роскомнадзор, находиться в специальном реестре (с 1 февраля 2024 года работа вне реестра запрещена), идентифицировать пользователей, устанавливать средства оперативно-разыскных мероприятий (СОРМ; специальное оборудование, через которое ФСБ получает доступ к звонкам и переписке пользователей), а также взаимодействовать с ФСБ, подключаться к государственной системе обнаружения кибератак (ГосСОПКА), использовать национальную систему доменных имен. В рамках этого закона Минцифры также впервые подняло вопрос о том, чтобы сделать «Госуслуги» ключевым способом идентификации клиентов хостингов, но идея вызвала резкую критику участников рынка. В итоге одобрили несколько способов авторизации — через «Госуслуги», по паспорту, номеру телефона, банковской карте, СБП и др. В министерстве тогда поясняли, что «учли мнение отрасли и заинтересованных ведомств».
Теги:
Минцифры
хостинг
ужесточение контроля
Источник: РБК