Минцифры сочло, что коммерческие CDN-провайдеры должны выполнять те же обязательства, что и веб-хостинги, сообщили «Ведомости» со ссылкой на директора по развитию инфраструктуры «Яндекса» Алексея Соколова.
«Один очень влиятельный и аккуратный оператор сделал запрос в Минцифры и получил интересный ответ: «Сервисы предоставления услуг CDN являются услугами хостинга». Кто отслеживает ситуацию с изменениями законодательства в области хостинга, понимает, что ситуация с CDN теперь меняется кардинально. Потому что если услуга CDN — это услуга хостинга, то и все, что по законодательству приписали к хостингу, теперь касается и серверов CDN», — пояснил Алексей Соколов на конференции TransNet, организованной Информационной группой ComNews.
Речь идет о географически распределенной инфраструктуре серверов, хранящих кэшированные данные и обеспечивающих ускоренную доставку цифрового контента пользователю.
Как пояснили источники СМИ, Минцифры направило соответствующие разъяснения российским IT-компаниям, оказывающим коммерческие услуги CDN. Согласно этим разъяснениям, такие компании теперь должны внедрять СОРМ с целью обеспечить требования по защите информации и установке технических средств противодействия угрозам.
Ранее для CDN-провайдеров подобные строгие требования не применялись. Более того, само понятие «услуга доставки контента» нигде в российском законодательстве не было определено. По данным источников, представитель «Билайна» еще в январе 2024 года запрашивал у Минцифры разъяснения, считать ли CDN хостингом, на что получил утвердительный ответ.
В соответствии с 149-ФЗ «Об информации, информационных технологиях и о защите информации» под провайдером хостинга понимается лицо, осуществляющее деятельность по предоставлению вычислительной мощности для размещения сведений в информационной системе, постоянно подключённой к интернету, следует из ответа врио директора департамента обеспечения кибербезопасности Минцифры Евгения Хасина «Вымпелкому».
«При предоставлении услуги доставки контента (CDN) владельцем сервиса предоставляются вычислительные мощности для размещения информации в информационной системе, постоянно подключённой к сети интернет, в связи с чем указанные в вашем письме лица являются провайдерами хостинга», – говорится в письме. К каким конкретно лицам это относится, в ответе регулятора не уточняется.
В то же время в позиции Минцифры подчёркивается, что «письмо носит информационно-разъяснительный характер» и «не содержит правовых норм или общих правил, конкретизирующих нормативные предписания, и не является нормативным правовым актом».
Аналитическое агентство «Рустелеком» в 2022 г. оценивало российский рынок CDN в 2,5 млрд руб., писал CNews. Показатели рынка за 2023 г. пока никто из аналитических компаний не оценивал. Лидер рынка – Ngenix (входит в группу «Ростелеком ЦОД»). В сентябре 2023 г. «Вымпелком» стал владельцем 95% доли в компании CDNvideo, второго по выручке игрока на российском рынке CDN.
Третью позицию на рынке занимает «Мегафон». На четвертом месте находился «EdgeЦентр», созданный бывшими сотрудниками ушедшей из России G-Core Labs. Среди крупных игроков на российском рынке в исследовании «Рустелекома» перечисляются Selectel, VK, МТС и «Яндекс», а также иностранные игроки Akamai, CloudFlare, CDN77, в 2022 г. покинувшие Россию. Еще одним серьезным игроком на рынке был Google. В мае 2022 г. компания уведомляла своих партнеров о расторжении договоров на обслуживание серверов Google Global Cache (GGC), которые использовались для ускорения загрузки сервисов Google, в том числе контента YouTube, писал РБК.
По мнению экспертов, новые требования касаются именно коммерческих CDN, но не затронут компании вроде «Яндекса» и VK, развивающие CDN для собственных нужд. Такие компании уже являются организаторами распространения информации и выполняют обязательства по СОРМ.
Владелец CDN-сети автоматически становится провайдером хостинга, если предоставляет вычислительную мощность для размещения данных в информационных системах, постоянно подключенных к интернету, и, как следствие, должен выполнять требования хостинг-провайдеров.
По мнению генерального директора «СДН-Видео» Ярослава Городецкого, жёсткое регулирование рынка CDN излишне, так как через сеть проходят огромные объемы трафика, что делает невозможным использование традиционных средств СОРМ (система технических средств для обеспечения функций оперативно-разыскных мероприятий). К тому же в стране не так много CND сетей, и все они являются российскими компаниями, открытыми для сотрудничества.
Если раньше для занятия CND требовалась лишь лицензия на телематику передачи данных, то сегодня Минцифры и Роскомнадзор ввели определенные изменения в требованиях, упомянул генеральный директор оператора фиксированной связи «Комфортел» Дмитрий Петров.
Ожидается, что для крупных CDN-провайдеров затраты на установку СОРМ могут составить десятки миллионов рублей, а для малых игроков станут нерентабельными. Ранее СМИ сообщали , что российские операторы ведут работы по расширению пропускных способностей своих CDN для замещения сетей Google.
С заботой о вашей безопасности, команда Origin Security
