Сводный отчет о проведении оценки регулирующего воздействия проекта нормативного правового акта 1. Общая информация о проекте акта Об утверждении требований к функционированию 1.1. Вид и наименование проекта технических и программных средств (в том числе средств нормативного правового акта1: связи), используемым в целях выявления в информационно- телекоммуникационной сети «Интернет» сетевых адресов, соответствующих доменным именам Минцифры России 1.2. Федеральный орган исполнительной власти2: да высокая 1.3. Степень регулирующего воздействия проекта средняя акта: низкая 02/08/04-26/00167678 1.4. Идентификационный номер проекта акта: без уведомления 1.5. Сроки размещения уведомления: 30.04.2026-29.05.2026 1.6. Сроки проведения публичных обсуждений проекта акта: 2. Краткое описание проблемы и способов ее решения Положения нормативного правового акта большей юридической да 2.1. Основанием силы для разработки проекта акта Инициатива разработчика является: Иное Частью 4 статьи 10.2-1 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» установлена обязанность провайдеров хостинга выполнять требования и обязанности, предусмотренные пунктом 3 статьи 56.1, подпунктами 1-3 пункта 8 статьи 56.2 и пунктом 4 статьи 65.1 Федерального закона от 7 июля 2003 г. № 126-ФЗ «О связи» (далее – Федеральный закон № 126-ФЗ). Пунктом 3 статьи 56.2 Федерального закона № 126-ФЗ установлена обязанность в целях выявления в информационно- телекоммуникационной сети «Интернет» сетевых адресов, соответствующих доменным именам, использовать технические и программные средства (в том числе средства связи), функционирующие в соответствии с требованиями, установленными федеральным органом исполнительной власти в области связи, а также национальную систему доменных имен. 1 Далее – проект акта. 2
Далее – разработчик. 2 2.2. Краткое описание проблемы, на решение которой направлен предлагаемый способ регулирования: Частью 4 статьи 102-1 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» установлена обязанность провайдеров хостинга выполнять требования и обязанности, предусмотренные пунктом 3 статьи 56.1, подпунктами 1-3 пункта 8 статьи 56.2 и пунктом 4 статьи 65.1 Федерального закона от 7 июля 2003 г. № 126-ФЗ «О связи» (далее – Федеральный закон № 126-ФЗ) . Пунктом 3 статьи 56.2 Федерального закона № 126-ФЗ установлена обязанность в целях выявления в информационно- телекоммуникационной сети «Интернет» сетевых адресов, соответствующих доменным именам, использовать технические и программные средства (в том числе средства связи), функционирующие в соответствии с требованиями, установленными федеральным органом исполнительной власти в области связи, а также национальную систему доменных имен. Требования к функционированию технических и программных средств (в том числе средств связи), используемым в целях выявления в информационно-телекоммуникационной сети «Интернет» сетевых адресов, соответствующих доменным именам, установлены приказом Минкомсвязи России от 16 сентября 2019 г. № 510. В целях реализации положений пункта 4 статьи 102-1 Федерального закона № 149-ФЗ проектом приказа устанавливаются требования к функционированию технических и программных средств (в том числе средств связи), используемым в целях выявления в информационно-телекоммуникационной сети «Интернет» сетевых адресов, соответствующих доменным именам, распространяемые в том числе на провайдеров хостинга. Данная мера необходима, поскольку провайдеры хостинга при реализации своих функций по предоставлению вычислительных мощностей обрабатывают большой массив данных, в том числе персональные данные граждан. В связи с участившимися случаями взлома инфраструктуры провайдеров хостинга и утечек персональных данных граждан иные предлагается установить соответствующие требования. Заполняется на основании информации, указанной в пункте 3.9 сводного отчета 2.3. Каким образом предлагается решить указанную в пункте 2.2 проблему? Предлагается установить требования к функционированию технических и программных средств (в том числе средств связи), используемым в целях выявления в информационно- телекоммуникационной сети «Интернет» сетевых адресов, соответствующих доменным именам, распространяющихся в том числе на провайдеров хостинга Опишите предполагаемый способ регулирования. Заполняется на основании информации, указанной в пункте 3.13 сводного отчета 2.4. На кого будет направлено предлагаемое регулирование? да Субъекты Конкретизируйте группы субъектов предпринимательской и иной регулирования экономической деятельности3 Провайдеры хостинга Частью 4 статьи 102-1 Федерального закона от 27 июля 2006 г. № 149-ФЗ Граждане «Об информации, информационных технологиях и о защите информации» (в редакции Федеральные органы Федерального закона) установлена обязанность исполнительной власти провайдеров хостинга выполнять требования и 3 Далее – субъекты регулирования. 3
обязанности, предусмотренные пунктом 3 статьи Органы власти субъектов 56.1, подпунктами 1-3 пункта 8 статьи 56.2 и Российской Федерации, в том пунктом 4 статьи 65.1 Федерального закона от 7 числе бюджетные учреждения июля 2003 г. № 126-ФЗ «О связи» (далее – Федеральный закон № 126-ФЗ) уточняется Органы местного самоуправления, в том числе бюджетные учреждения Укажите численность субъектов регулирования 566 (уточняется) Заполняется на основании информации, указанной в пункте 4.1 сводного отчета 2.5. Вид контроля и (или) форма оценки соблюдения требований (при наличии): нет 2.6. Ответственность за неисполнение положений проекта акта (при наличии): нет нет 2.7. Проект акта относится к соответствующей сфере общественных отношений согласно утвержденному на соответствующий год плану проведения оценки применения обязательных требований (присваивается высокая степень регулирующего воздействия) нет 2.8. Проект акта разработан в целях снижения затрат субъектов регулирования на исполнение ранее установленных обязательных требований и не предусматривает установление новых условий, ограничений, запретов, обязанностей (присваивается низкая степень регулирующего воздействия) да 2.9. Содержатся ли в проекте акта обязательные требования4? Если да, то перечислите основные обязательные требования, которые повлекут за собой затраты субъектов регулирования: Проектом приказа предусмотрены следующие обязательные требования для субъектов правового регулирования: 1) определение типа и количества товаров, необходимых для выполнения обязательных требований. Исполнение данного требования – разовое; 2) поиск поставщика без тендерной процедуры; 3) заключение договора на поставку товаров; 4) оформление акта приемки товара и осуществление оплаты по нему; 5) закупка оборудования. Важно отметить, что фактически провайдеры хостинга уже соблюдают данные требовния. Заполняется на основании информации, указанной в пункте 3.5 сводного отчета 4 Далее в таблицах – ОТ. 4 да более 3 млрд руб. 2.10. Затраты субъектов регулирования на соблюдение содержащихся в проекте акта обязательных требований или других положений, от 300 млн руб. до 3 млрд руб. не относящихся к обязательным требованиям за 6 лет с предполагаемой даты вступления в силу менее 300 млн руб. проекта акта, составят: Денежные затраты не Заполняется на основании информации, указанной предусматриваются в разделе 4 сводного отчета 2.11. Какое влияние окажет введение предполагаемого регулирования на бюджеты бюджетной системы Российской Федерации? Заполняется на основе информации, указанной в разделе 5 сводного отчета нет нет Доходы бюджетов увеличатся снизятся (необходимо указать уровень бюджета) нет нет Расходы увеличатся бюджетов снизятся (необходимо указать уровень бюджета) да Проект акта не предусматривает расходов или Не окажет влияния на бюджеты возможных поступлений федерального бюджета бюджетной системы Российской Федерации. (необходимо кратко обосновать выбор) 3. Сведения о проекте акта и степени его регулирующего воздействия 3.1. Указание критериев выбора высокой степени регулирующего воздействия проекта акта: Наличие Критерий Поле для в проекте выбора акта ОТ ответа да Есть Затраты субъектов регулирования на соблюдение обязательных требований за 6 лет с предполагаемой даты вступления в силу проекта акта составят более 3 млрд рублей (в соответствии с расчетом в разделе 4 сводного отчета) Проект акта относится к сфере общественных отношений, включенной в план проведения оценки применения обязательных 5 требований в соответствующем году Оценка затрат исходя из низкой степени регулирующего воздействия не была согласована рабочей группой по сферам деятельности федеральных органов исполнительной власти при подкомиссии Правительственной комиссии по проведению административной реформы и (или) Министерством экономического развития Российской Федерации Нет Проект акта устанавливает либо способствует установлению ранее не предусмотренных нормативными правовыми актами Российской Федерации обязанностей, запретов и ограничений для субъектов регулирования, приводит к возникновению ранее не предусмотренных нормативными правовыми актами Российской Федерации расходов субъектов регулирования, устанавливает ранее не предусмотренные нормативными правовыми актами требования к осуществлению полномочий органов государственной власти субъектов Российской Федерации по предметам совместного ведения Российской Федерации и субъектов Российской Федерации, а также к осуществлению полномочий органов местного самоуправления 3.4. Оценка соблюдения принципов и условий установления обязательных требований (при наличии): да Законность да Обоснованность да Правовая определенность и системность да Открытость и предсказуемость да Исполнимость да Условия установления обязательных требований 3.5. Новые (изменяемые) обязательные требования, иные обязанности или ограничения, преимущества для субъектов регулирования, информация об отмене требований, иных обязанностей или ограничений для субъектов регулирования: Проектом приказа предусмотрены следующие обязательные требования для субъектов правового регулирования: 1) определение типа и количества товаров, необходимых для 6
выполнения обязательных требований. Исполнение данного требования – разовое; 2) поиск поставщика без тендерной процедуры; 3) заключение договора на поставку товаров; 4) оформление акта приемки товара и осуществление оплаты по нему; 5) закупка оборудования. Важно отметить, что фактически провайдеры хостинга уже соблюдают данные требования. 3.6. Информация об отмене обязательных требований, иных обязанностей или ограничений для субъектов регулирования в соответствии с пунктом 8(1) Правил проведения федеральными органами исполнительной власти оценки регулирующего воздействия проектов нормативных правовых актов и проектов решений Евразийской экономической комиссии5: отсутствует 3.7. Перечень видов (групп) общественных отношений, затрагиваемых проектируемым регулированием и перечень охраняемых законом ценностей: Проектом постановления регулируются общественные отношения в области обеспечения информационной безопасности посредством установления требований к функционированию технических и программных средств (в том числе средств связи), используемым в целях выявления в информационно-телекоммуникационной сети «Интернет» сетевых адресов, соответствующих доменным именам. 3.8. Описание причиненного вреда (ущерба) охраняемым законом ценностям или возможных рисков, в том числе с указанием видов охраняемых законом ценностей и конкретных рисков причинения им вреда (ущерба): Частью 4 статьи 102-1 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» установлена обязанность провайдеров хостинга выполнять требования и обязанности, предусмотренные пунктом 3 статьи 56.1, подпунктами 1-3 пункта 8 статьи 56.2 и пунктом 4 статьи 65.1 Федерального закона от 7 июля 2003 г. № 126-ФЗ «О связи» (далее – Федеральный закон № 126-ФЗ) . Пунктом 3 статьи 56.2 Федерального закона № 126-ФЗ установлена обязанность в целях выявления в информационно- телекоммуникационной сети «Интернет» сетевых адресов, соответствующих доменным именам, использовать технические и программные средства (в том числе средства связи), функционирующие в соответствии с требованиями, установленными федеральным органом исполнительной власти в области связи, а также национальную систему доменных имен. Требования к функционированию технических и программных средств (в том числе средств связи), используемым в целях выявления в информационно-телекоммуникационной сети «Интернет» сетевых адресов, соответствующих доменным именам, установлены приказом Минкомсвязи России от 16 сентября 2019 г. № 510. В целях реализации положений пункта 4 статьи 102-1 Федерального закона № 149-ФЗ проектом приказа устанавливаются требования к функционированию технических и программных средств (в том числе средств связи), 5
Утверждены постановлением Правительства Российской Федерации от 17 декабря 2012 г. № 1318. 7
используемым в целях выявления в информационно-телекоммуникационной сети «Интернет» сетевых адресов, соответствующих доменным именам, распространяемые в том числе на провайдеров хостинга. Данная мера необходима, поскольку провайдеры хостинга при реализации своих функций по предоставлению вычислительных мощностей обрабатывают большой массив данных, в том числе персональные данные граждан. В связи с участившимися случаями взлома инфраструктуры провайдеров хостинга и утечек персональных данных граждан иные предлагается установить соответствующие требования. 3.9. Описание проблемы, на решение которой направлен предлагаемый способ регулирования, оценка негативных эффектов, возникающих в связи с наличием рассматриваемой проблемы: Частью 4 статьи 102-1 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» установлена обязанность провайдеров хостинга выполнять требования и обязанности, предусмотренные пунктом 3 статьи 56.1, подпунктами 1-3 пункта 8 статьи 56.2 и пунктом 4 статьи 65.1 Федерального закона от 7 июля 2003 г. № 126-ФЗ «О связи» (далее – Федеральный закон № 126-ФЗ). Пунктом 3 статьи 56.2 Федерального закона № 126-ФЗ установлена обязанность в целях выявления в информационно- телекоммуникационной сети «Интернет» сетевых адресов, соответствующих доменным именам, использовать технические и программные средства (в том числе средства связи), функционирующие в соответствии с требованиями, установленными федеральным органом исполнительной власти в области связи, а также национальную систему доменных имен. Требования к функционированию технических и программных средств (в том числе средств связи), используемым в целях выявления в информационно-телекоммуникационной сети «Интернет» сетевых адресов, соответствующих доменным именам, установлены приказом Минкомсвязи России от 16 сентября 2019 г. № 510. В целях реализации положений пункта 4 статьи 102-1 Федерального закона № 149-ФЗ проектом приказа устанавливаются требования к функционированию технических и программных средств (в том числе средств связи), используемым в целях выявления в информационно-телекоммуникационной сети «Интернет» сетевых адресов, соответствующих доменным именам, распространяемые в том числе на провайдеров хостинга. Данная мера необходима, поскольку провайдеры хостинга при реализации своих функций по предоставлению вычислительных мощностей обрабатывают большой массив данных, в том числе персональные данные граждан. В связи с участившимися случаями взлома инфраструктуры провайдеров хостинга и утечек персональных данных граждан иные предлагается установить соответствующие требования. 3.10. Цели предлагаемого регулирования и срок их достижения: Цели предлагаемого регулирования Ожидаемый срок достижения цели Утверждение требований к C 1 сентября 2026 г. и по 1 сентября 2032 г. 8
функционированию технических и программных средств (в том числе средств связи), используемым в целях выявления в информационно-телекоммуникационной сети «Интернет» сетевых адресов, соответствующих доменным именам 3.11. Обоснование соответствия принципам правового регулирования, программным документам Президента Российской Федерации и Правительства Российской Федерации: Частью 4 статьи 102-1 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» установлена обязанность провайдеров хостинга выполнять требования и обязанности, предусмотренные пунктом 3 статьи 56.1, подпунктами 1-3 пункта 8 статьи 56.2 и пунктом 4 статьи 65.1 Федерального закона от 7 июля 2003 г. № 126-ФЗ «О связи» (далее – Федеральный закон № 126-ФЗ). Пунктом 3 статьи 56.2 Федерального закона № 126-ФЗ установлена обязанность в целях выявления в информационно- телекоммуникационной сети «Интернет» сетевых адресов, соответствующих доменным именам, использовать технические и программные средства (в том числе средства связи), функционирующие в соответствии с требованиями, установленными федеральным органом исполнительной власти в области связи, а также национальную систему доменных имен. Требования к функционированию технических и программных средств (в том числе средств связи), используемым в целях выявления в информационно-телекоммуникационной сети «Интернет» сетевых адресов, соответствующих доменным именам, установлены приказом Минкомсвязи России от 16 сентября 2019 г. № 510. 3.12. Индикативные показатели, программы мониторинга и иные способы (методы) оценки достижения заявленных целей регулирования: Индикативные показатели Единицы Способы расчета индикативных измерения показателей и источники информации индикативных показателей Данный индикативный показатель выражается в количестве сокращения Усиление инфраструктуры воздействия на инфраструктуру провайдеров хостинга посредством провайдеров хостинга и пресечение Штука соблюдения утверждаемых действий по хищению персональных требований данных граждан, обрабатываемых в данной инфраструктуре. Специального способа расчета и контроля нет. 9 3.13. Описание предлагаемого регулирования и иных возможных способов решения проблемы, в том числе наличия и эффективности применения альтернативных мер по недопущению причинения вреда (ущерба) охраняемым законом ценностям с приведением обоснования отказа от выбора соответствующих альтернативных мер: Частью 4 статьи 10.2-1 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации» установлена обязанность провайдеров хостинга выполнять требования и обязанности, предусмотренные пунктом 3 статьи 56.1, подпунктами 1-3 пункта 8 статьи 56.2 и пунктом 4 статьи 65.1 Федерального закона от 7 июля 2003 г. № 126-ФЗ «О связи» (далее – Федеральный закон № 126-ФЗ). Пунктом 3 статьи 56.2 Федерального закона № 126-ФЗ установлена обязанность в целях выявления в информационно- телекоммуникационной сети «Интернет» сетевых адресов, соответствующих доменным именам, использовать технические и программные средства (в том числе средства связи), функционирующие в соответствии с требованиями, установленными федеральным органом исполнительной власти в области связи, а также национальную систему доменных имен. В связи с чем альтернативные решения для утверждения Типовых требований отсутствуют, негативные эффекты не ожидаются 3.14. Анализ международного опыта в соответствующих сферах деятельности: Поскольку проект приказа разработан в соответствии с частью 4 статьи 10.2-1 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», анализ международного опыта не проводился. 3.15. Анализ опыта в рамках Евразийского экономического союза 6 в соответствующих сферах деятельности и рисков возникновения препятствий для свободного движения товаров, услуг, капитала, рабочей силы в рамках функционирования внутреннего рынка Союза: Поскольку проект приказа разработан в соответствии с частью 4 статьи 10.2-1 Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», анализ международного опыта не проводился., анализ опыта в рамках Евразийского экономического союза не требуется. При этом риски возникновения препятствий для свободного движения товаров, услуг, капитала, рабочей силы в рамках функционирования внутреннего рынка Союза отсутствуют. 6 Далее – Союз. 10 3.16. Риски решения проблемы предложенным способом регулирования и риски негативных последствий: Риски не выявлены 3.17. Обоснование соразмерности затрат на исполнение обязательных требований лицами, в отношении которых они устанавливаются, с рисками, предотвращаемыми этими обязательными требованиями, при обычных условиях гражданского оборота: Исполнение обязательных требований в рамках проекта приказа не предполагает значительного увеличения административной или финансовой нагрузки на субъекты правового регулирования, поскольку в настоящее время предусмотренный в нём механизм уже реализован провайдерами хостинга. Также поскольку вопросы, связанные с обеспечением информационной безопасности, сейчас обозначены, как одни из самых важных, представляется необходимым закрепить нормативно требования к функционированию технических и программных средств (в том числе средств связи), используемым в целях выявления в информационно-телекоммуникационной сети «Интернет» сетевых адресов, соответствующих доменным именам. В случае отсутствия нормативного закрепления будет невозможно приостановить угрозы информационной безопасности и обеспечить защиту прав граждан. Таким образом, предполагаемые затраты являются соразмерными предотвращаемым рискам, их можно признать экономически оправданными и пропорциональными их регулирующей цели. 4. Анализ затрат субъектов регулирования 4.1. Основные группы субъектов регулирования, иные заинтересованные лица, включая органы государственной власти, интересы которых будут затронуты предлагаемым правовым регулированием, оценка количества таких субъектов: Группа участников Подгруппа участников Численность подгруппы отношений отношений участников отношений да Провайдеры хостинга 566 организаций Субъекты регулирования Подгруппа 1 Численность подгруппы 1 нет Федеральные органы исполнительной власти Граждане 11 4.2. Оценка затрат (расходов) и доходов субъектов регулирования, связанных с необходимостью соблюдения обязательных требований, иных установленных обязанностей или ограничений либо с изменением содержания обязательных требований, обязанностей или ограничений: ОТ (или другие Подгруппа субъектов Значение затрат Значение затрат обязанности регулирования в год, руб. на 6 лет, руб. и ограничения) Определение типа Провайдеры хостинга уточняется уточняется и количества товаров, необходимых для выполнения обязательных требований Поиск поставщика без тендерной процедуры Заключение договора на поставку товаров Оформление акта приемки товара и осуществление оплаты по нему Закупка оборудования Итого: уточняется уточняется 5. Анализ влияния на бюджеты Российской Федерации 5.1. Новые функции (полномочия) федеральных органов исполнительной власти или сведения об их изменении, порядок их реализации, а также оценка соответствующих расходов (возможных поступлений) федерального бюджета бюджетной системы Российской Федерации: Количество Новые или изменяемые Монетарная оценка функции (полномочия), доходов/ расходов, руб. 12 порядок их реализации Федеральные нет нет Доходы: 0 органы Расходы: 0 исполнительной власти Проектом приказа введение новых функций и полномочий не предусмотрено 5.2. Новые функции (полномочия) органов государственной власти субъектов Российской Федерации и органов местного самоуправления или сведения об их изменении, порядок их реализации, а также оценка расходов (возможных поступлений) соответствующих бюджетов бюджетной системы Российской Федерации, в том числе оценка дополнительных расходов бюджетов субъектов Российской Федерации и (или) местных бюджетов, а также снижения доходов бюджетов субъектов Российской Федерации и (или) местных бюджетов: Монетарная оценка Новые или изменяемые снижения доходов/ Количество функции (полномочия), увеличения расходов, порядок их реализации руб. Органы нет нет Доходы: 0 государственной Расходы: 0 власти субъектов Российской Федерации Органы местного нет нет Доходы: 0 Расходы: 0 самоуправления Бюджетные нет нет Доходы: 0 учреждения, за Расходы: 0 исключением учреждений, финансируемых исключительно за счет федерального бюджета Проектом приказа введение новых функций и полномочий не предусмотрено 13 6. Дополнительные сведения о предлагаемом регулировании Отсутствуют 7. Организационные сведения о проекте акта 7.1. Предполагаемая дата вступления в силу проекта акта, необходимость установления переходных положений (переходного периода), а также эксперимента: Предполагаемая дата вступления в силу 1 сентября 2026 г. проекта акта: Необходимость установления переходных нет положений и срока переходного периода: Информация об эксперименте: нет 7.2. Контактная информация исполнителя разработчика: ФИО: Неземская Наталия Сергеевна Должность: Специалист Департамент: Департамент обеспечения кибербезопасности Тел.: 8-495-771-80-00 Адрес электронной почты: n.nezemskaya@digital.gov.ru Руководитель структурного подразделения разработчика, ответственного за подготовку проекта акта Врио директора Департамента обеспечения кибербезопасности Е.В. Хасин 30.04.2026 (инициалы, фамилия) Дата Подпись