Президент России подписал федеральный закон № 508-ФЗ, вводящий штрафы для провайдеров хостинга и операторов государственных информационных систем (ГИС) за нарушение законодательства при предоставлении и использовании вычислительной мощности для размещения информации в Интернете, и усиливающий ответственность операторов связи, владельцев технологических сетей и владельцев точек обмена трафиком.
Так, для операторов ГИС, муниципальных ИС, информационных систем государственных и муниципальных унитарных предприятий, государственных и муниципальных учреждений за хостинг информационных ресурсов у провайдеров, сведения о которых не включены в соответствующий реестр (законом № 406-ФЗ с 1 февраля 2024 года запрещена деятельность провайдеров хостинга, не включённых в реестр Роскомнадзора) предусмотрены штрафы:
- для должностных лиц — от 100 тысяч до 300 тысяч рублей;
- для юридических лиц — от 600 тысяч до 1 миллиона рублей.
Операторы связи будут обязаны более строго соблюдать требования при заключении договоров и оказании услуг. В частности, вводится обязательное включение в договоры сведений об идентификаторе пользовательского оборудования, если это предусмотрено законом «О связи». Также запрещено не проверять достоверность сведений об абоненте. За нарушение этих требований предусмотрены штрафы:
- для должностных лиц — от 30 до 50 тысяч рублей;
- для юридических лиц — от 300 до 500 тысяч рублей.
ГИС мониторинга исполнения операторами связи своих обязанностей должна будет получить функции соответствующего контроля. За непредставление или представление недостоверной информации операторами предусмотрены штрафы:
- для должностных лиц — 30-50 тысяч рублей;
- для юрлиц — 300-500 тысяч рублей.
Владельцы точек обмена трафиком, в соответствии с документом, будут обязаны устанавливать и поддерживать предусмотренные законодательством технические средства противодействия угрозам (ТСПУ). Штрафы за несоблюдение этих требований юрлицами могут достигать 1 миллиона рублей.
Напомним, положение о схеме пропуска трафика через ТСПУ на территории России утверждено постановлением правительства, вступившим в силу с 1 сентября 2024.
ТСПУ - программно-аппаратный комплекс, установку которого в своей сети, согласно п. 5.1. ст. 46 федерального закона «О связи» обязан обеспечить оператор, оказывающий услуги по предоставлению доступа в Интернет.
ТСПУ соединяют в себе функции DPI (Deep Packet Inspection - технология анализа пакетов информации, совмещённая с функцией фильтрации интернет-трафика), системы управления сетью и BGP - пограничного маршрутизатора. С помощью ТСПУ ограничивается доступ к информации, распространение которой запрещено на территории РФ.
Компания может подать заявление о получении лицензии на предоставление доступа в Интернет только после того, как согласует с Роскомнадзором схему пропуска трафика через ТСПУ.
Штрафы для провайдеров хостинга, повторно нарушающих правила взаимодействия с госорганами, осуществляющими оперативно-разыскную деятельность или обеспечение безопасности РФ, могут достигать 3% от годовой выручки (минимум 10 миллионов рублей).
За нарушение требований к линиям связи, пересекающим государственную границу, предусмотрены штрафы до 300 тысяч рублей или административное приостановление деятельности на срок до 90 суток.
Закон вступает в силу с 1 января 2026 года, за исключением отдельных положений, вступающих в силу с 1 марта 2026.
