Текст опубликован в личном блоге и его автор не имеет отношения к администрации сайта
Для обычного человека сбой в приложении такси или доставке еды выглядит как временная неудобность. Для компании, которая обслуживает миллионы клиентов, это может означать повреждение серверов, потерю доступа к данным и остановку работы. Недавние атаки на российские дата-центры заставили крупный интернет-бизнес искать способ подстраховаться.
Изображение - ChatGPT
Ассоциация компаний интернет-торговли обратилась к премьер-министру Михаилу Мишустину с просьбой разрешить российским компаниям в исключительных случаях пользоваться зарубежными дата-центрами. Речь идет о данных россиян, которые сейчас по общему правилу должны храниться и первично обрабатываться внутри страны.
АКИТ предлагает ввести особый режим для бизнеса, чья инфраструктура пострадала от серьезной аварии или атаки. В такой ситуации компания могла бы перенести критически важные системы в резервный дата-центр в дружественной стране, пока объект в России восстанавливают.
Чтобы это стало возможным, ассоциация просит временно смягчить требования закона «О персональных данных». Она предлагает действовать по этим правилам до 1 марта 2028 года.
Воспользоваться таким разрешением смогут не все желающие. Компании придется официально подтвердить инцидент, показать, что без зарубежной площадки важные сервисы не смогут работать, и соблюдать требования информационной безопасности. Список стран, куда можно будет переносить данные, должен определить уполномоченный орган.
В «Ростелекоме» предложили создавать резервные ЦОДы «судного дня» Глава РАН заявил о превосходстве российских разработок по роям дронов
Порядок выдачи таких разрешений АКИТ предлагает подготовить вместе с Минцифры и Роскомнадзором. Когда ситуация нормализуется, компания должна будет вернуться к обычному российскому порядку работы с данными. Ассоциация также просит не вводить дополнительные сборы за международный трафик, который понадобится для резервных копий и восстановления сервисов.
Идею поддержала Ассоциация больших данных, куда входят «Яндекс», VK, «Сбер», Т-Банк, МТС, ВТБ и Avito. Там считают, что нынешние дата-центры и правила работы с данными создавались в других условиях, при этом новые угрозы требуют более гибкого подхода к резервированию.
При этом юрист по защите персональных данных Алексей Мунтян указывает на важное ограничение: исключение будет работать только после подтвержденного инцидента. Иначе говоря, заранее держать резервные копии за границей по-прежнему нельзя, хотя именно заблаговременное распределение копий лучше защищает от атак.