Наталья Горячая. #МСПживи

Указ № 802 о резерве мощностей ЦОД: новые обязанности провайдеров и скрытые риски для бизнеса На фоне недавних атак на инфраструктуру хостингов и дата-центров вступил в силу Указ Президента РФ № 802. Не так много документов мы можем видеть сначала в проектах, чтобы подготовиться заранее. А указы Президента – это особая группа документов, которые обычно не предлагаются к обсуждению общественности (а это вообще кто?), а сразу выпускаются на портале нормативных документов и на сайте Кремля. То есть кто-то что-то решил, тихо прошел процедуру написания и подписания, и - вот тебе, читай и сразу применяй. Итак, что происходит? Государство формирует резерв мощностей на случай масштабных сбоев и разрешает временный перенос систем за рубеж. Для бизнеса здесь есть два критически важных блока - операционный и юридический. Если вы хостинг-провайдер или владелец серверной Все частные операторы ЦОД обязаны: 1. До 12 ноября провести инвентаризацию и зафиксировать 10% мощностей в специальный резерв. 2. Мощности можно продолжать сдавать в аренду, но по первому требованию профильной подкомиссии их придется полностью освободить за 24 часа для пострадавших ресурсов. 3. Стоимость аренды резервных мощностей ограничит государство (никаких рыночных наценок в кризис). Что делать: добавить пункт о форс-мажоре или обязательном изъятии мощностей по предписанию госорганов, чтобы не платить неустойки арендаторам. Если у вас сайт, онлайн-сервис или CRM Указ позволяет переносить ресурсы на зарубежные серверы при угрозах - но только по согласованию с подкомиссией и ФСБ. Но: Указ не отменяет действие ст. 18 Закона № 152-ФЗ о персональных данных. Требование хранить базы данных россиян исключительно внутри страны остается в силе. Перенос базы с клиентскими данными за рубеж (даже с одобрения комиссии) формально грозит штрафом по ч. 8 ст. 13.11 КоАП РФ - от 1 до 6 млн рублей (до 18 млн.руб. при повторном нарушении). Думаю, что кто-нибудь, когда-нибудь нам расскажет о том, как подружить указ с нормой закона 152-ФЗ. Что делать руководству компании: 1. Разделите контуры систем. CRM, базы пользователей, биллинг и бухучет должны физически оставаться только в РФ. 2. Вынесите наружу независимые элементы. Скрипты, статический контент, кэш и медиафайлы - то, что не содержит персональных данных, можно готовить к быстрому переносу на внешние площадки в случае локального блэкаута. 3. Уточните у своего хостинга: попадает ли ваш текущий сервер под 10%-й аварийный резерв и есть ли риск его внезапной ротации за 24 часа. 💡Для любителей почитать первоисточник: Указ 802 от 02.11.2026 #мспживи