Путин разрешил российским сервисам использовать зарубежные ЦОДы, но только по решению подкомиссии и с согласия ФСБ

Президент Владимир Путин подписал указ № 802, который временно разрешает использовать вычислительные мощности зарубежных дата-центров для поддержки российских информационных ресурсов. Самостоятельно переносить туда системы компании не смогут, решение о привлечении иностранных площадок примет правительственная подкомиссия по согласованию с ФСБ. Владельцев частных российских ЦОДов обязали зарезервировать 10% площадей и мощностей и по требованию государства передать их в течение суток.

Указ вступил в силу 2 ноября, в день публикации. В преамбуле названа цель оперативно реагировать на недружественные действия иностранных государств и поддерживать ресурсы, которыми владеют российские граждане и компании.

Зарубежные мощности только по разрешению

Свободно выбирать иностранные облака компании не смогут. Решение принимает подкомиссия при Правительственной комиссии по цифровому развитию, которую ещё предстоит создать, а каждое решение согласует ФСБ. Перечня стран, списка иностранных провайдеров и критериев отбора площадок в документе нет. Указ говорит о вычислительных мощностях, а не о переносе информационных систем за рубеж, поэтому допустимыми могут оказаться и аренда серверов, и размещение резервных компонентов инфраструктуры.

Владельцы коммерческих и корпоративных дата-центров обязаны зарезервировать 10% площадей и мощностей не позднее 10 дней со дня вступления указа в силу, то есть до 12 ноября 2026 года. Требование не распространяется на ЦОДы, принадлежащие:

• федеральным органам власти и органам власти регионов;
• муниципалитетам;
• государственным и муниципальным предприятиям и учреждениям.

Зарезервированные площади не обязательно держать пустыми, оператор вправе использовать их сам или сдавать клиентам, но после решения подкомиссии ресурсы придётся предоставить в течение суток. Предельную стоимость услуг установит та же подкомиссия.

Минцифры в рамках указа предстоит:

• провести учёт свободных площадей и мощностей российских ЦОДов;
• утвердить обязательные требования к владельцам информационных ресурсов по бесперебойной работе;
• сформировать вместе с правительством подкомиссию и порядок принятия решений.

Сроков исполнения этих поручений в указе нет, а обязанность зарезервировать 10% мощностей действует уже сейчас.

Резерв там, где свободного места нет

По данным «Коммерсанта», коммерческие ЦОДы в Москве и регионах заполнены почти на 100%, и операторам предстоит выяснить, где взять десятую часть ресурсов. Источник издания на телекоммуникационном рынке сообщил, что заказчик, уже занимающий зарезервированные мощности, рискует получить требование освободить их за сутки. Для российских компаний, чьи сервисы размещены в этих дата-центрах, это риск внезапного переноса, а оператор теряет арендный доход, и предельная цена не обязательно покроет рыночную стоимость ресурсов.

Директор по взаимодействию с органами государственной власти РТК-ЦОД Дмитрий Панышев отметил, что в целом по стране резервные мощности найти можно, но в Москве и Санкт-Петербурге это сложнее, чем в других регионах. Ассоциация участников отрасли ЦОД сообщила «Ведомостям», что механизм не обсуждали с рынком заранее. Методику расчёта десяти процентов указ не раскрывает, а площадь помещений, установленная электрическая мощность и фактическая нагрузка серверов остаются разными величинами. Свободные стойки не гарантируют запаса электропитания и охлаждения, поэтому резерв можно считать, например, от:

• площади машинных залов;
• установленной электрической мощности;
• фактической нагрузки серверов.

Персональные данные остаются в России

Указ не отменяет требований закона № 152-ФЗ о персональных данных. При сборе данных граждан России их запись, хранение и извлечение должны осуществляться в базах на территории страны, и общего разрешения держать первичные базы за границей новый документ не вводит.

Для пользователей российских сервисов это означает, что сведения о них, по логике закона, продолжат храниться в российских дата-центрах, а за рубеж могут уйти вычисления. Нормы по защите объектов критической информационной инфраструктуры указ тоже не меняет.

Атаки на ЦОДы совпали с указом

Документ появился после серии атак на российские дата-центры в октябре. По информации «Ведомостей», с 8 по 11 октября атаковали три ЦОДа «Яндекса» в Сасове, Калуге и Владимире, сервисы компании давали сбои. 14 октября атаке подвергся ЦОД Сбербанка в Балакове, банк при этом сообщал о штатной работе систем. Резерв даёт государству механизм быстрого привлечения мощностей внутри страны, а зарубежные ресурсы остаются запасным вариантом с отдельной процедурой согласования.

Новые обязанности для операторов указ ввёл, а правила их исполнения оставил на потом, и правительству предстоит определить:

• методику расчёта 10% резерва;
• предельную стоимость предоставления ресурсов;
• перечень допустимых стран и требования к иностранным провайдерам;
• категории сервисов, которые получат мощности в первую очередь.

Эксперты CISOCLUB отметили, что указ № 802 создаёт механизм централизованного управления частью вычислительных ресурсов страны, а не открывает бизнесу свободный доступ к зарубежным облакам. Главный риск лежит в сутках на исполнение распоряжения, потому что дата-центры с загрузкой около 100% не могут освободить десятую часть мощностей без остановки чьих-то систем.

Операторам придётся заранее договариваться с клиентами о переезде, иначе сутки на исполнение обернутся простоем. Клиентам ЦОДов стоит перечитать договоры на предмет переноса и компенсаций, а для критичных сервисов подготовить резервную площадку. Иностранные серверы пригодятся для вычислений, но не для хранения баз персональных данных. Предельная цена услуг станет проверкой для экономики небольших операторов.

Ранее сообщалось, что «Ростелеком» прорабатывает проект строительства подземных дата-центров, рассчитанных на повышенную защиту от внешних угроз. По информации «Ведомостей», оператор ведёт переговоры о создании такого объекта с «Норникелем». Согласно оценкам iKS‑Consulting, строительство современного наземного ЦОДа в России обходится в среднем в 1,2–1,3 млрд рублей за 1 МВт IT-нагрузки. Ведущий консультант компании считает, что подземный объект аналогичной мощности и надёжности может оказаться на 30–40% дороже. При этом, как пояснил гендиректор ПСМ, итоговая стоимость будет зависеть от того, возводят ли защищённый дата-центр с нуля или переоборудуют уже существующее подземное сооружение.