Минцифры приравняло услугу CDN к хостингу

Минцифры сочло, что коммерческие CDN-провайдеры должны выполнять те же обязательства, что и веб-хостинги. Речь идет о географически распределенной инфраструктуре серверов, хранящих кэшированные данные и обеспечивающих ускоренную доставку цифрового контента пользователю. О решении министерства рассказал директор по развитию инфраструктуры «Яндекса» Алексей Соколов, выступая на XV Международной конференции TransNet по магистральным сетям связи группы ComNews.

О том, что Минцифры направило соответствующие разъяснения «Вымпелкому» (работает под брендом «Билайн»), знает и источник «Ведомостей» в одном из провайдеров, который слышал об этом от топ-менеджера телекомоператора. О том, что коммерческих CDN-провайдеров приравняли к веб-хостингам, говорит и генеральный директор CDNvideo Ярослав Городецкий. Приравнивание CDN к веб-хостингам означает, что коммерческие CDN-провайдеры будут обязаны устанавливать технические средства для обеспечения функций оперативно-розыскных мероприятий (СОРМ).

Хостинг – это предоставление услуг по обслуживанию серверов, на которых стоит софт, позволяющий владельцу, например, разворачивать сайты и загружать на них контент, а пользователю обращаться к этому серверу и контент получать, объяснил генеральный директор «Комфортела» Дмитрий Петров. Требования к хостинг-провайдерам были ужесточены летом 2023 г. Согласно принятым поправкам к закону «О связи», о которых «Ведомости» сообщали 24 июля 2023 г., Роскомнадзор (РКН) наделялся обязанностью ведения нового реестра хостинг-провайдеров. А сами компании обязаны теперь устанавливать СОРМ для того, чтобы иметь технические возможности для обеспечения требований о защите информации и установки технических средств противодействия угрозам.

Пока в отношении CDN аналогичных требований не действовало. Более того, в законе определение CDN вообще никак не закреплено, обращает внимание Петров.

Представитель «Билайна» еще в январе 2024 г. обратился за пояснениями в Минцифры, следует из ответа регулятора на запрос оператора (есть в распоряжении «Ведомостей»). Вопрос оператора заключался в том, считать ли CDN хостингом, на что был получен положительный ответ от Минцифры, сообщил собеседник «Ведомостей» в одном из операторов связи.

В соответствии с 149-ФЗ «Об информации, информационных технологиях и о защите информации» под провайдером хостинга понимается лицо, осуществляющее деятельность по предоставлению вычислительной мощности для размещения сведений в информационной системе, постоянно подключенной к интернету, следует из ответа врио директора департамента обеспечения кибербезопасности Минцифры Евгения Хасина «Вымпелкому». «При предоставлении услуги доставки контента (CDN) владельцем сервиса предоставляются вычислительные мощности для размещения информации в информационной системе, постоянно подключенной к сети интернет, в связи с чем указанные в вашем письме лица являются провайдерами хостинга», – говорится в письме. К каким конкретно лицам это относится, в ответе регулятора не уточняется.

В то же время в позиции Минцифры подчеркивается, что «письмо носит информационно-разъяснительный характер» и «не содержит правовых норм или общих правил, конкретизирующих нормативные предписания, и не является нормативным правовым актом».

«Ведомости» обратились в Минцифры за разъяснениями. Представитель «Билайна» воздержался от комментариев.

Аналитическое агентство «Рустелеком» в 2022 г. оценивало российский рынок CDN в 2,5 млрд руб., писал CNews. Показатели рынка за 2023 г. пока никто из аналитических компаний не оценивал. Лидер рынка – Ngenix (входит в группу «Ростелеком ЦОД»). В сентябре 2023 г. «Вымпелком» стал владельцем 95% доли в компании CDNvideo, второго по выручке игрока на российском рынке CDN.

Третью позицию на рынке занимает «Мегафон». На четвертом месте находился «EdgeЦентр», созданный бывшими сотрудниками ушедшей из России G-Core Labs. Среди крупных игроков на российском рынке в исследовании «Рустелекома» перечисляются Selectel, VK, МТС и «Яндекс», а также иностранные игроки Akamai, CloudFlare, CDN77, в 2022 г. покинувшие Россию.

Еще одним серьезным игроком на рынке был Google. В мае 2022 г. компания уведомляла своих партнеров о расторжении договоров на обслуживание серверов Google Global Cache (GGC), которые использовались для ускорения загрузки сервисов Google, в том числе контента YouTube, писал РБК.

Если следовать разъяснению министерства в ответ на запрос оператора связи, это значит, что владельцам CDN нужно заявиться в реестр РКН, затем с местным органом ФСБ согласовать план установки спецоборудования, говорит Петров.

В разъяснениях Минцифры есть тонкий момент, отметил Соколов. Получается, что те операторы, для которых CDN является бизнесом, т. е. они предоставляют свои вычислительные мощности для других компаний, должны выполнять требования законодательства по установке СОРМ. Тогда как «Яндекс», по словам менеджера, развивает CDN под себя и выходит, что интернет-компанию дополнительная нагрузка не коснется. К «Яндексу» Минцифры с этим вопросом не приходили, подчеркнул Соколов.

По мнению заместителя вице-президента VK по инфраструктуре и прикладным сервисам Елены Якуповой, новые разъяснения Минцифры действительно касаются только коммерческих CDN, а не приватных.

Таких компаний около десятка, среди них наиболее крупными считаются CDNvideo, «EdgeЦентр» и др., говорит Петров. Нововведение вряд ли коснется онлайн-кинотеатров, «Яндекса» и VK, которые строят CDN под собственные нужды, подтвердил он. Указанные компании относятся к организаторам распространения информации (ОРИ) и уже выполняют требования силовых структур по СОРМ, отметил он. Хотя решение Минцифры мотивировано здравым смыслом потому, что с инженерно-юридической точки зрения CDN – это действительно разновидность услуги хостинга, полагает эксперт.

В то же время некоторые опасения со стороны провайдеров CDN относительно возможных нововведений действительно есть, говорит технический директор Selectel Кирилл Малеванов. Для крупных компаний это, скорее всего, будет означать приглашение одного-двух новых сотрудника в штат и несколько дополнительных серверов в дата-центре, допускает он. Если будет принято решение, что такие изменения нужны, подготовка всего необходимого займет около полутора лет, допускает эксперт.

По оценкам генерального директора хостинг-провайдера RUVDS Никиты Цаплина, для крупнейших игроков рынка с доходами по 200–500 млн руб. единовременные вложения в СОРМ могут превысить и 10 млн руб. Для более маленьких компаний нововведение может сделать бизнес CDN нерентабельным, опасается Городецкий.

Представители «EdgeЦентра», МТС и «Мегафона» воздержались от комментариев. «Ведомости» направили запросы в Ngenix.