Реестр провайдеров хостинга содержит сведения, внесённые на основании уведомления о начале деятельности. Разберём, что должен обеспечить провайдер при размещении информации, как проверить работу с клиентами и ответить на требование об устранении нарушений.
Коротко
Реестр провайдеров хостинга ведёт надзорный орган в сфере СМИ, массовых коммуникаций, информационных технологий и связи. Сведения включаются на основании уведомления о начале деятельности. Без включения сведений в реестр предоставлять вычислительную мощность для размещения информации в постоянно подключённой к интернету системе запрещено. Уведомление не заменяет защиту информации и проверку клиентов: ч. 1, 2, 5, 6, 11 ст. 10.2-1 Закона № 149-ФЗ.
Разведите уведомление о деятельности, технические обязанности и ответ на требование надзорного органа. Для каждого действия сохраните подтверждение того, что было направлено или выполнено.
ч. 1, 6, 11 ст. 10.2-1 Закона № 149-ФЗ
ч. 5 ст. 10.2-1 Закона № 149-ФЗ, ч. 5.1 ст. 10.2-1 Закона № 149-ФЗ
ч. 8–10 ст. 10.2-1 Закона № 149-ФЗ
Ошибка в роли сервиса влияет на уведомление, а ошибка в работе после уведомления — на исполнение самостоятельных обязанностей. Проверяйте содержание услуги и каждую обязанность отдельно.
Правовая проверка нужна там, где описание услуги, документы о клиентах и требование органа расходятся между собой.
Уведомление направляет провайдер, сведения в реестр включает надзорный орган, а клиент проходит проверку до предоставления мощности. Полномочия по установлению процедур и исполнению требований различаются.
| Участник | Обязанность или право | Норма |
|---|---|---|
| Провайдер хостинга | Направляет уведомление о начале деятельности по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключённой к интернету. Обеспечивает реализацию требований о защите информации при предоставлении мощности. | ч. 1 ст. 10.2-1 Закона № 149-ФЗ, ч. 2 ст. 10.2-1 Закона № 149-ФЗ |
| Федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи | Ведёт реестр; включает сведения на основании уведомления. При выявлении нарушений требований к деятельности направляет провайдеру требование устранить нарушения с обозначением сроков. | ч. 6 ст. 10.2-1 Закона № 149-ФЗ, ч. 8 ст. 10.2-1 Закона № 149-ФЗ |
| Правительство Российской Федерации | Устанавливает порядок направления уведомления, правила формирования и ведения реестра, состав его сведений, порядок их включения, исключения и предоставления. Устанавливает порядок идентификации и (или) аутентификации лиц, обратившихся за услугой. | ч. 1 ст. 10.2-1 Закона № 149-ФЗ, ч. 5 ст. 10.2-1 Закона № 149-ФЗ, ч. 6 ст. 10.2-1 Закона № 149-ФЗ |
| Лица, обратившиеся к провайдеру хостинга | Проходят идентификацию и (или) аутентификацию до предоставления мощности. Для владельцев ресурсов, обеспечивающих доступ к ограниченным ресурсам и не выполнивших требования к такому доступу, установлен отдельный запрет обслуживания. | ч. 5 ст. 10.2-1 Закона № 149-ФЗ, ч. 5.1 ст. 10.2-1 Закона № 149-ФЗ |
Правовая обязанность привязана к предоставлению вычислительной мощности для размещения информации, а не к одному названию тарифа.
Уведомление касается начала деятельности по предоставлению мощности в информационной системе, постоянно подключённой к интернету. При разборе услуги полезно разделить собственную информацию сервиса и информацию лиц, которым он предоставляет мощность. Это помогает описать фактическую деятельность для исполнения обязанности по ч. 1 ст. 10.2-1 Закона № 149-ФЗ.
Сведения включаются в реестр провайдеров хостинга на основании уведомления. Порядок ведения реестра и состав сведений определяет Правительство Российской Федерации. До включения сведений предоставление мощности запрещено; наличие записи не заменяет защиту информации: ч. 2, 6, 11 ст. 10.2-1 Закона № 149-ФЗ.
В отношениях с клиентом идентификация и (или) аутентификация предшествуют предоставлению мощности. Отдельный запрет касается владельцев сетей и ресурсов, обеспечивающих доступ к ресурсам и сетям, доступ к которым ограничен в России, если владельцы не выполнили требования к такому доступу: ч. 5, 5.1 ст. 10.2-1 Закона № 149-ФЗ.
Провайдер также выполняет обязанности по закону о связи и взаимодействует с государственной информационной системой противодействия правонарушениям с использованием информационных и коммуникационных технологий в случаях и порядке, установленных Правительством Российской Федерации: ч. 4, 4.1 ст. 10.2-1 Закона № 149-ФЗ.
Обязанность по защите информации действует при предоставлении мощности.
Комментарий адвоката Вруцкогоадвокат · рег. № 78/8790
Проверяю, какие действия провайдера подтверждают реализацию требований и где остаётся только описание намерений. Запись в реестре рассматриваю отдельно от технических материалов: основание включения сведений — уведомление по ч. 6 ст. 10.2-1 Закона № 149-ФЗ.
Обращения различаются по тому, что нужно проверить: начало деятельности, запись в реестре, доступ клиента к мощности или исполнение требования.
Сервис предоставляет мощность для размещения информации, но порядок подачи уведомления не встроен в запуск услуги. Разбираются содержание деятельности, адресат уведомления и подтверждение направления: ч. 1 ст. 10.2-1 Закона № 149-ФЗ.
Нужно сопоставить запись с уведомлением и выяснить, какие сведения подлежали включению. Правила ведения реестра и состав сведений устанавливает Правительство Российской Федерации: ч. 6 ст. 10.2-1 Закона № 149-ФЗ.
Требуется проверить реализацию требований о защите информации при предоставлении вычислительной мощности. Юридическое описание обязанностей сопоставляется с техническими материалами провайдера: ч. 2 ст. 10.2-1 Закона № 149-ФЗ.
Проверяется реализация требований к мощности для мероприятий органов, осуществляющих оперативно-разыскную деятельность или обеспечение безопасности России, в случаях, установленных федеральными законами. Проверяются меры против раскрытия приёмов мероприятий: ч. 3 ст. 10.2-1 Закона № 149-ФЗ.
Обратившееся лицо ещё не прошло идентификацию и (или) аутентификацию. Проверяется последовательность допуска к услуге с учётом отдельного запрета для владельцев ресурсов доступа к ограниченным ресурсам: ч. 5 ст. 10.2-1 Закона № 149-ФЗ, ч. 5.1 ст. 10.2-1 Закона № 149-ФЗ.
Надзорный орган выявил нарушения и установил сроки устранения и представления информации о мерах. Проверяются содержание требования, документы об исполнении обязанностей и подготовка материалов для ответа: ч. 8 ст. 10.2-1 Закона № 149-ФЗ.
Надзорный орган направляет требование при выявлении нарушений требований частей 1–5 или получении информации о них от предусмотренных законом органов. Провайдер обязан устранить нарушения и представить информацию о мерах в сроки требования: ч. 8, 9 ст. 10.2-1 Закона № 149-ФЗ.
| Нарушение | Кто отвечает | Санкция | Норма |
|---|---|---|---|
| Неустранение провайдером хостинга выявленных нарушений, указанных в требовании надзорного органа | Провайдер хостинга | Основание для исключения сведений о провайдере хостинга из реестра провайдеров хостинга. Направление информации о мерах не заменяет устранения нарушений. | ч. 9, 10 ст. 10.2-1 Закона № 149-ФЗ |
| Непредставление провайдером хостинга надзорному органу информации о принятых мерах по требованию | Провайдер хостинга | Самостоятельное основание для исключения сведений о провайдере хостинга из реестра провайдеров хостинга, даже если нарушения устранены. | ч. 9, 10 ст. 10.2-1 Закона № 149-ФЗ |
| Предоставление вычислительной мощности для размещения информации в постоянно подключённой к интернету системе без включения сведений в реестр | Провайдеры хостинга, сведения о которых не включены в реестр провайдеров хостинга | Запрет осуществления такой деятельности; применяется и после исключения сведений из реестра. | ч. 11 ст. 10.2-1 Закона № 149-ФЗ |
Размеры штрафов ст. 10.2-1 Закона № 149-ФЗ не устанавливает. Без включения сведений в реестр провайдеров хостинга предоставление вычислительной мощности для размещения информации в постоянно подключённой к интернету системе запрещено, в том числе после исключения сведений: ч. 11 ст. 10.2-1 Закона № 149-ФЗ.
Итог зависит от предмета обращения: включение сведений, допуск клиента или требование устранить нарушения.
адвокат · рег. № 78/8790
В работе с хостингом начинаю с описания того, что именно предоставляется клиенту. Проверяю договор, фактическую схему размещения информации и документы о начале услуги. Если обсуждать только название продукта, можно пропустить обязанность уведомить о предоставлении вычислительной мощности. Сопоставляю содержание услуги с ч. 1 ст. 10.2-1 Закона № 149-ФЗ, а уведомление — с основанием включения сведений в реестр по ч. 6 ст. 10.2-1 Закона № 149-ФЗ.
Получив требование органа, отделяю спор о его содержании от подготовки материалов об исполнении обязанностей. Для каждого нарушения проверяю, что подтверждает действие провайдера: документ, техническая настройка или процедура допуска клиента. Затем собираю сведения о мерах к срокам, обозначенным в требовании по ч. 8 ст. 10.2-1 Закона № 149-ФЗ. Одного общего письма о намерении устранить недостатки для такого разбора недостаточно.
Отдельно проверяю путь клиента до предоставления мощности. Договор и оплата не отвечают на вопрос о прохождении идентификации и (или) аутентификации. Проверяю её порядок и отдельный запрет обслуживания владельцев ресурсов доступа к ограниченным ресурсам, не выполнивших требования к такому доступу: ч. 5 ст. 10.2-1 Закона № 149-ФЗ, ч. 5.1 ст. 10.2-1 Закона № 149-ФЗ.
Стройте работу от фактической услуги к уведомлению и подтверждению исполнения обязанностей. Требование органа разбирайте по каждому нарушению, сохраняя связь между действием и документом.
Для подготовки уведомления и разбора требования соберите документы, показывающие деятельность провайдера и исполнение конкретных обязанностей.
| Документ | Зачем | Кто подписывает, форма |
|---|---|---|
| Уведомление о начале деятельности и подтверждение направления | Показывают содержание направленных сведений и состоявшуюся подачу уведомления. Основание обязанности — ч. 1 ст. 10.2-1 Закона № 149-ФЗ. | Направляет провайдер хостинга; порядок подачи устанавливает Правительство Российской Федерации. |
| Договоры и описание предоставляемой мощности | Помогают сопоставить предмет услуги с размещением информации в постоянно подключённой к интернету системе по ч. 1 ст. 10.2-1 Закона № 149-ФЗ. | Соберите действующие документы об услуге и техническое описание без замены их рекламными материалами. |
| Материалы о защите информации и допуске клиентов | Используются для проверки реализации требований по защите информации и прохождения клиентами идентификации и (или) аутентификации: ч. 2 ст. 10.2-1 Закона № 149-ФЗ, ч. 5 ст. 10.2-1 Закона № 149-ФЗ. | Подготовьте документы о выполненных действиях и процедуре допуска; учтите отдельный запрет обслуживания по ч. 5.1 ст. 10.2-1 Закона № 149-ФЗ. |
| Требование об устранении нарушений | Определяет, какие нарушения обозначил орган и к каким срокам нужны устранение и информация о мерах: ч. 8 ст. 10.2-1 Закона № 149-ФЗ. | Сохраните требование целиком вместе с материалами его получения и документами по каждому нарушению. |
В требовании различайте завершение мер и представление информации о них. Для контроля исполнения перенесите каждую обозначенную органом дату отдельно: сроки устранения нарушений и направления информации могут требовать разных подготовительных действий.
| Действие | Срок | С какого дня | Норма |
|---|---|---|---|
| Устранение выявленных нарушений | Срок, указанный в требовании, составляющий не более чем десять рабочих дней. | Ориентируйтесь на срок устранения, обозначенный надзорным органом в направленном провайдеру требовании. | ч. 8 ст. 10.2-1 Закона № 149-ФЗ |
| Представление информации о принятых мерах | Срок, указанный в требовании, составляющий не более чем десять рабочих дней. | По сроку представления информации, обозначенному органом в требовании об устранении выявленных нарушений. | ч. 8 ст. 10.2-1 Закона № 149-ФЗ |
| Подача заявления об оспаривании требования органа | На оспаривание требования отводится три месяца, если иное не установлено федеральным законом; при уважительной причине пропуска суд может восстановить срок подачи заявления. | Со дня, когда гражданину, организации стало известно о нарушении их прав и законных интересов. | ч. 4 ст. 198 АПК РФ |
Как адвокат ведёт поручение компании
Разделите сбор сведений об услуге и правовую проверку обязанностей. Технические материалы готовятся с участием тех, кто знает устройство сервиса.
Правовая помощь компаниям и предпринимателям — кто отвечает за ваше поручение
№ 78/8790 · адвокат
Поручение ведёт адвокат Константин Александрович Вруцкий лично. При обращении обсуждаем задачу компании, необходимые действия и объём сопровождения, который будет закреплён в соглашении.
Адвокатская тайна действует с первого слова, ещё до заключения соглашения: сведения о компании, её сделках и контрагентах не могут быть раскрыты, а адвоката нельзя допросить о том, что он узнал от доверителя.
Уведомление, реестр и допуск клиента к размещению информации.
Основание — уведомление о начале деятельности, направленное провайдером в надзорный орган. Правительство Российской Федерации устанавливает правила ведения реестра, состав сведений, порядок включения и исключения сведений, а также их предоставления. Сопоставьте запись с направленным уведомлением: ч. 6 ст. 10.2-1 Закона № 149-ФЗ.
Речь о предоставлении вычислительной мощности для размещения информации в информационной системе, постоянно подключённой к интернету. Уведомление касается начала такой деятельности и направляется в надзорный орган в порядке, установленном Правительством Российской Федерации: ч. 1 ст. 10.2-1 Закона № 149-ФЗ.
Его ведёт федеральный орган исполнительной власти, осуществляющий контроль и надзор в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи. Он может привлечь оператора реестра — организацию, зарегистрированную в Российской Федерации, в соответствии с правительственными критериями: ч. 6 ст. 10.2-1 Закона № 149-ФЗ, ч. 7 ст. 10.2-1 Закона № 149-ФЗ.
Нет. Уведомление — основание для включения сведений, но до их включения деятельность запрещена. Провайдер также обязан обеспечивать защиту информации и соблюдать правила допуска клиентов. Неустранение нарушений по требованию либо непредставление информации о мерах — основание для исключения сведений из реестра: ч. 2, 5, 6, 9–11 ст. 10.2-1 Закона № 149-ФЗ.
Предоставление мощности допускается только после идентификации и (или) аутентификации обратившегося лица в порядке Правительства Российской Федерации. Есть исключение: обслуживание владельцев ресурсов доступа к ограниченным ресурсам, не выполнивших требования к такому доступу, запрещено: ч. 5 ст. 10.2-1 Закона № 149-ФЗ, ч. 5.1 ст. 10.2-1 Закона № 149-ФЗ.
Для владельца ресурса, обеспечивающего доступ к ограниченным ресурсам и не выполнившего требования к такому доступу, действует запрет предоставления мощности. Он не заменяется проверкой личности клиента. Поэтому при допуске проверьте не только идентификацию, но и это основание запрета: ч. 5.1 ст. 10.2-1 Закона № 149-ФЗ.
Выделите перечисленные нарушения и сроки устранения и представления информации о мерах. Орган указывает эти сроки в требовании; они составляют не более чем десять рабочих дней по ч. 8 ст. 10.2-1 Закона № 149-ФЗ. Сопоставьте каждый пункт с документами провайдера и выполненными техническими действиями: ч. 8 ст. 10.2-1 Закона № 149-ФЗ.
Нельзя раскрывать организационные и тактические приёмы мероприятий органов, осуществляющих оперативно-разыскную деятельность или обеспечение безопасности России. Провайдер обязан принимать меры против такого раскрытия. Оценивайте содержание переписки: закон защищает приёмы мероприятий, а не объявляет всю переписку непубликуемой: ч. 3 ст. 10.2-1 Закона № 149-ФЗ.
Порядок идентификации и (или) аутентификации устанавливает Правительство Российской Федерации. Внутренняя процедура сервиса должна соотноситься с этим порядком, а проверка обратившегося лица предшествовать предоставлению вычислительной мощности: ч. 5 ст. 10.2-1 Закона № 149-ФЗ.
Где нужна помощь адвоката и что прочитать дальше по этому вопросу