Поставщики цифровых услуг¶

Поставщик цифровых услуг — это юридическое или физическое лицо, предоставляющее пользователям доступ к информационным системам, программному обеспечению, вычислительным мощностям, каналам связи или контенту в электронной форме. Деятельность таких поставщиков регулируется законодательством о связи, информации, информационных технологиях и защите персональных данных, а в ряде стран — специальными законами о цифровых услугах (например, Digital Services Act в Европейском союзе).

¶Классификация поставщиков цифровых услуг

Поставщики цифровых услуг делятся на несколько категорий в зависимости от характера предоставляемых услуг и технической роли в передаче или обработке данных.

¶По функциональному назначению

• Интернет-провайдеры (ISP) — организации, обеспечивающие доступ к сети Интернет по проводным (оптоволокно, DSL, Ethernet) или беспроводным (Wi-Fi, 4G/5G, спутниковая связь) технологиям. Примеры: «Ростелеком», МТС, «ВымпелКом» (бренд «Билайн»).
• Провайдеры хостинга — компании, предоставляющие вычислительные ресурсы для размещения веб-сайтов, баз данных, файлов и приложений. Включают услуги виртуального хостинга, VPS/VDS, выделенных серверов и облачных платформ (IaaS, PaaS, SaaS). Примеры: Selectel, Timeweb, Yandex Cloud.
• Провайдеры электронных коммуникаций — операторы, обеспечивающие передачу сообщений (электронная почта, мессенджеры, VoIP-телефония). К ним относятся почтовые сервисы (Mail.ru, Яндекс.Почта), сервисы мгновенных сообщений (Telegram, WhatsApp — принадлежит Meta, признанной экстремистской и запрещённой в РФ) и платформы для видеоконференций (Zoom, Яндекс.Телемост).
• Провайдеры цифрового контента — владельцы онлайн-платформ, распространяющих медиафайлы, программное обеспечение, игры, электронные книги и стриминговые сервисы. Примеры: «Кинопоиск», VK Видео, «Яндекс.Музыка», Steam.
• Провайдеры платёжных услуг — организации, обеспечивающие приём, обработку и перевод электронных денежных средств, а также функционирование цифровых кошельков и криптовалютных обменников. В России работают в рамках закона «О национальной платёжной системе» (ФЗ № 161-ФЗ). Примеры: Сбербанк Онлайн, ЮMoney, Qiwi.

¶По правовому статусу в России

Согласно Федеральному закону «Об информации, информационных технологиях и о защите информации» (ФЗ № 149-ФЗ), поставщики цифровых услуг подразделяются на:

• Организатор распространения информации в сети Интернет — лицо, осуществляющее деятельность по обеспечению функционирования информационных систем и программ, предназначенных для приёма, передачи, доставки и обработки сообщений пользователей. Обязан хранить метаданные и предоставлять их по запросу уполномоченных органов.
• Владелец сайта и (или) страницы сайта в сети Интернет — лицо, самостоятельно и по своему усмотрению определяющее порядок использования сайта, включая размещение контента.
• Провайдер хостинга — лицо, оказывающее услуги по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключённой к сети Интернет. Обязан блокировать доступ к запрещённым материалам по решению Роскомнадзора.
• Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание такой обработки (ФЗ № 152-ФЗ).

¶Правовое регулирование в Российской Федерации

Деятельность поставщиков цифровых услуг в России регулируется комплексом нормативных актов, направленных на обеспечение информационной безопасности, защиту прав пользователей и контроль за распространением информации.

¶Основные законы

• ФЗ № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (2006 г.) — базовый закон, определяющий правовой статус информационных систем, сайтов, провайдеров хостинга и организаторов распространения информации. Вводит понятие «суверенного интернета» (закон о единой сети электросвязи РФ).
• ФЗ № 152-ФЗ «О персональных данных» (2006 г.) — устанавливает обязанность операторов персональных данных (включая поставщиков цифровых услуг) обрабатывать данные граждан РФ с использованием баз данных, находящихся на территории России (требование локализации). За нарушение предусмотрены штрафы до 18 млн рублей.
• ФЗ № 38-ФЗ «О рекламе» (2006 г.) — регулирует распространение рекламы в интернете, включая требования к маркировке рекламы и обязанность поставщиков цифровых услуг предоставлять данные о рекламодателях в Единый реестр интернет-рекламы (ЕРИР).
• ФЗ № 114-ФЗ «О противодействии экстремистской деятельности» (2002 г.) — обязывает поставщиков цифровых услуг блокировать доступ к материалам, признанным экстремистскими, и сотрудничать с правоохранительными органами.
• ФЗ № 35-ФЗ «О противодействии терроризму» (2006 г.) — вводит обязанность операторов связи и организаторов распространения информации хранить данные о фактах приёма, передачи, доставки и обработки голосовой информации, текстовых сообщений, изображений, звуков, видео- или иных сообщений пользователей в течение установленного срока (до 3 лет).

¶Реестры и ограничения

Роскомнадзор ведёт несколько реестров, в которые могут быть включены поставщики цифровых услуг:

• Единый реестр запрещённой информации — сайты и страницы, содержащие материалы, запрещённые к распространению (детская порнография, пропаганда наркотиков, экстремистские материалы, призывы к массовым беспорядкам).
• Реестр организаторов распространения информации — компании, обязанные хранить метаданные и предоставлять их по запросу ФСБ.
• Реестр провайдеров хостинга — организации, аккредитованные для работы в российской юрисдикции.
• Реестр иностранных лиц, осуществляющих деятельность в сети Интернет на территории РФ — включает «иностранных агентов» (лица, признанные иноагентами в РФ), а также организации, чья деятельность признана нежелательной на территории РФ.

¶Технические аспекты деятельности

Поставщики цифровых услуг используют различные модели предоставления ресурсов, которые определяют уровень контроля и ответственности.

¶Модели облачных услуг

• IaaS (Infrastructure as a Service) — предоставление виртуальных серверов, сетей, хранилищ и вычислительных мощностей. Клиент управляет операционной системой, приложениями и данными. Примеры: Yandex Compute Cloud, SberCloud.
• PaaS (Platform as a Service) — предоставление платформы для разработки, тестирования и развёртывания приложений без необходимости управления инфраструктурой. Примеры: Heroku, Google App Engine (принадлежит компании Google LLC, признанной иноагентом в РФ).
• SaaS (Software as a Service) — предоставление готового программного обеспечения, доступного через браузер или клиентское приложение. Примеры: Яндекс.Почта, Google Docs (принадлежит компании Google LLC, признанной иноагентом в РФ), Microsoft 365.

¶Уровни ответственности

В зависимости от модели, поставщик цифровых услуг может нести ответственность за:

• Техническую доступность — обеспечение SLA (Service Level Agreement), включая время безотказной работы (uptime) и время реакции на инциденты.
• Безопасность данных — защита от несанкционированного доступа, утечек и атак (DDoS, SQL-инъекции, фишинг). Обязанность внедрять организационные и технические меры защиты персональных данных (ст. 19 ФЗ № 152-ФЗ).
• Соответствие законодательству — блокировка запрещённого контента, хранение логов, предоставление данных по запросу правоохранительных органов, маркировка рекламы.

¶Экономическое значение и рынок

Рынок поставщиков цифровых услуг в России является одним из крупнейших в мире по объёму внутреннего потребления. По данным Ассоциации электронных коммуникаций (РАЭК), в 2023 году объём российского рынка цифровых услуг превысил 4,5 трлн рублей, что составляет около 3,5 % ВВП страны.

¶Ключевые игроки

• «Ростелеком» — крупнейший оператор фиксированной связи и провайдер хостинга (дочерняя компания «РТК-ЦОД»).
• «Яндекс» — владелец облачной платформы Yandex Cloud, поискового сервиса, почтового сервиса и стримингового сервиса «Яндекс.Музыка».
• VK (ранее Mail.ru Group) — владелец социальной сети «ВКонтакте», почтового сервиса, облачного сервиса VK Cloud и мессенджера «VK Мессенджер».
• Сбербанк — через дочерние компании (СберТех, SberCloud) предоставляет облачные услуги, платёжные сервисы и цифровые платформы для бизнеса.
• МТС — оператор мобильной связи, провайдер хостинга и облачных услуг (MTS Cloud).

¶Тенденции

• Импортозамещение — переход на российские платформы и программное обеспечение в связи с санкционными ограничениями и требованиями законодательства. К 2025 году доля российского ПО в государственных и муниципальных органах должна достигнуть 100 %.
• Локализация данных — обязательное хранение персональных данных граждан РФ на серверах, расположенных на территории России. Нарушение влечёт блокировку сайта или сервиса (например, блокировка LinkedIn в 2016 году).
• Развитие облачных технологий — рост рынка IaaS и PaaS на 30–40 % ежегодно, стимулируемый переходом бизнеса на удалённую работу и цифровизацией госуслуг.
• Ужесточение регулирования — введение обязательной маркировки рекламы, расширение полномочий Роскомнадзора по блокировке зеркал сайтов, ужесточение ответственности за утечки персональных данных (штрафы до 3 % годового оборота компании).

¶Критика и проблемы

Деятельность поставщиков цифровых услуг вызывает ряд критических замечаний со стороны правозащитников, бизнеса и экспертов.

¶Ограничение свободы информации

• Цензура и блокировки — по данным Роскомнадзора, в 2023 году было заблокировано более 200 тыс. интернет-ресурсов. Критики отмечают, что механизмы блокировки часто затрагивают легальные сайты и сервисы из-за ошибок в реестрах или избыточного реагирования.
• Требования к деанонимизации — обязательная регистрация пользователей по номеру телефона (через портал «Госуслуги» или мобильных операторов) для доступа к ряду сервисов (например, мессенджеры, соцсети). Это вызывает опасения по поводу приватности и возможности утечек данных.

¶Технические и экономические риски

• Уязвимости и утечки — по данным Group-IB, в 2022–2023 годах в России было зафиксировано более 50 крупных утечек персональных данных, затронувших десятки миллионов пользователей. Основные причины — атаки на серверы поставщиков цифровых услуг и ошибки в конфигурации систем.
• Зависимость от иностранных технологий — несмотря на импортозамещение, значительная часть инфраструктуры (процессоры, серверное оборудование, системы управления базами данных) продолжает зависеть от поставок из-за рубежа, что создаёт риски при санкционных ограничениях.
• Рост тарифов — в 2023–2024 годах тарифы на облачные услуги и хостинг выросли в среднем на 20–30 % из-за удорожания оборудования, электроэнергии и необходимости соответствовать новым требованиям законодательства.

¶Правовая неопределённость

• Размытие ответственности — в ряде случаев сложно определить, кто именно является поставщиком цифровых услуг: владелец платформы, провайдер хостинга или оператор связи. Это приводит к спорам о том, кто должен нести ответственность за контент, размещённый пользователями.
• Двойное регулирование — одновременное действие законов о связи, информации, персональных данных и рекламе создаёт избыточную административную нагрузку на малых и средних поставщиков цифровых услуг.

¶Источники

1. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
3. Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе».
4. Федеральный закон от 25.07.2002 № 114-ФЗ «О противодействии экстремистской деятельности».
5. Федеральный закон от 06.03.2006 № 35-ФЗ «О противодействии терроризму».
6. Указ Президента РФ от 01.05.2022 № 250 «О дополнительных мерах по обеспечению информационной безопасности Российской Федерации».
7. Постановление Правительства РФ от 31.12.2021 № 2607 «Об утверждении Правил хранения организатором распространения информации в сети Интернет...».
8. Ассоциация электронных коммуникаций (РАЭК). «Экономика Рунета 2023». — М., 2024.
9. Group-IB. «Отчёт об утечках данных в России за 2023 год». — 2024.
10. Роскомнадзор. «Доклад о результатах мониторинга соблюдения законодательства в сфере информации». — М., 2024.