Главное
- Белые списки начали формировать в сентябре 2025 года. К 23 апреля 2026 года в них было более 500 российских ресурсов.
- При аварии резервная площадка облака может оказаться недоступной, если её адрес не включён в разрешённый перечень.
- Для облаков предлагают учитывать внутренние связи между системами. Также предлагается отдельно регулировать инфраструктуру государственных информационных систем и значимых объектов КИИ.
Как возникает проблема
Белые списки сохраняют доступ к отдельным российским сайтам и сервисам при ограничениях мобильного интернета. Минцифры связывало такой режим с угрозами безопасности, включая атаки беспилотников.
По материалам рабочей группы, ограничения могут затронуть резервные площадки, системы управления, хранилища и другие части облачной инфраструктуры. Проблема может возникнуть даже при исправных серверах и программах.
Один из сценариев связан с аварийным восстановлением. Основной регион облака остаётся доступным, а резервная площадка не входит в белый список.
После сбоя приложение переносится на исправную площадку, но пользователи не могут подключиться к её новому адресу. Причина в том, что адрес не разрешён перечнем.
Доступности приложения также может быть недостаточно. Заказчик может потерять доступ к консоли, интерфейсу управления или системе аутентификации.
В таком случае он не сможет изменить настройки, добавить вычислительные мощности или восстановить ресурс. Ограничения могут затронуть и передачу данных между регионами.
В материалах также названы обязательные связи сервисов, наблюдение за системами и каналы проверки доступности.
Какие правила предлагают изменить
АНО «Координационный совет по ЦОДам и облачным технологиям» направила предложения в рабочую группу. Среди её учредителей находятся «Яндекс Облако» и «Центр хранения данных» «Ростелекома».
Организация предлагает создать критический перечень облачных платформ и сервисов для государственных информационных систем и значимых объектов КИИ. Указания об изоляции сегмента сети предлагается не применять к такой инфраструктуре без отдельного решения уполномоченных органов.
Также предлагается закрепить правила включения ресурсов в белый список и их исключения из него. В них хотят установить сроки рассмотрения заявок, обязательное объяснение отказа и порядок его обжалования.
Отдельные предложения касаются устройства облачных сетей. Провайдерам предлагают разрешить выделенные номера автономных систем и отдельные диапазоны IP-адресов.
Для защищённых контуров государственных систем и КИИ предлагается создавать независимые точки подключения. При проверке реестров организация предлагает учитывать внутреннее устройство облака.
Это должно позволить не блокировать служебные сети управления, системы хранения и средства защиты информации.
Что говорят участники обсуждения
Гендиректор Cloud X Денис Хлебородов описал сценарий с недоступной резервной площадкой. По его словам, сетевое ограничение может лишить смысла механизм аварийного восстановления.
Александр Аксиятов, гендиректор Orlime, указал на риск изменения сетевых параметров после аварий. Он привёл в пример инциденты с дата-центрами «Яндекса», когда после повреждения площадок инфраструктуру переводили в аварийный режим.
По словам Аксиятова, после переноса могут измениться адреса, маршруты или точки подключения. Если новые параметры вовремя не попадут в белые списки, восстановленная система останется недоступной пользователям.
Единого решения по снятию ограничений для облачных ИИ-решений в КИИ пока нет. Собеседник Forbes на IT-рынке отметил, что взаимодействие сервисов разных компаний из белых списков требует отдельного регулирования.
Контекст
Белые списки формируют с сентября 2025 года. В мае Владимир Путин поручил сохранить доступ к «Госуслугам» и другим важнейшим сервисам во время ограничений интернета.
В марте депутаты Госдумы запросили разъяснения по критериям включения ресурсов. В материалах рабочей группы указано, что формальной процедуры включения, сроков рассмотрения и обжалования отказа сейчас нет.
С 1 марта 2026 года действуют правила централизованного управления сетью связи общего пользования. Они предусматривают совместные действия Роскомнадзора, Минцифры и ФСБ при угрозах устойчивости, безопасности и целостности сети.
Минцифры подтвердило, что знакомо с позицией рабочей группы. Ведомство указало, что предложения требуют согласованной позиции профильных органов.
Механизмы реализации и источники финансирования предстоит определить при исполнении бюджета.
Подробности опубликованы на странице securitylab.ru.
