Минцифры утвердило требования к защите информации для хостинг-провайдеров, работающих с госзаказчиками

Минцифры России издало приказ от 31 июля 2026 г. № 702. Документ устанавливает обязательные требования к провайдерам хостинга при предоставлении вычислительной мощности для размещения информации государственным и муниципальным заказчикам.

Требования распространяются на провайдеров, обслуживающих государственные и муниципальные информационные системы, системы государственных и муниципальных унитарных предприятий и учреждений. Они станут обязательными с 1 марта 2027 года.

Провайдер обязан соблюдать три группы требований. Первая — требования к защите информации при предоставлении вычислительной мощности, утвержденные Минцифры. Вторая — требования к вычислительной мощности для проведения оперативно-розыскных мероприятий. Третья — требования к защите информации в государственных информационных системах, установленные ФСБ и ФСТЭК.

Кроме того, провайдеры обязаны использовать средства криптографической защиты информации. Речь идет о требованиях приказа ФСБ России от 18 марта 2025 г. № 117.

Ранее действовавший приказ Минцифры от 16 августа 2024 г. № 600 признается утратившим силу. Новый документ будет действовать до 1 марта 2033 года.

Хостинг-провайдерам, планирующим работать с государственными и муниципальными заказчиками, следует привести свою деятельность в соответствие с требованиями до 1 марта 2027 года.