с 1 декабря 2023 года владелец сайта и (или) страницы сайта в сети «Интернет»
В соответствии с Федеральным законом от 31.07.2023 № 406-ФЗ «О внесении изменений в Федеральный закон «Об информации, информационных технологиях и о защите информации» и Федеральный закон «О связи» с 1 декабря 2023 года владелец сайта и (или) страницы сайта в сети «Интернет», и (или) информационной системы, и (или) программы для электронных вычислительных машин, являющийся российским юридическим лицом или гражданином Российской Федерации и осуществляющий свою деятельность в сети «Интернет» на территории Российской Федерации, в случае, если доступ к информации, размещенной на его сайте и (или) странице сайта в сети «Интернет», и (или) в его информационной системе, и (или) программе для электронных вычислительных машин, предоставляется пользователям, прошедшим авторизацию, обязан проводить ее в отношении пользователей, находящихся на территории Российской Федерации, одним из следующих способов:
1. С использованием абонентского номера оператора подвижной радиотелефонной связи в порядке, установленном Правительством Российской
Федерации, на основании договора об идентификации, заключенного владельцем сайта и (или) страницы сайта в сети «Интернет», и (или) информационной системы, и (или) программы для электронных вычислительных машин с оператором подвижной радиотелефонной связи, за исключением случаев, предусмотренных настоящим Федеральным законом.
2. С использованием федеральной государственной информационной системы «Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме» (ЕСИА).
3. С использованием государственной информационной системы «Единая система идентификации и аутентификации физических лиц с использованием биометрических персональных данных» в порядке, предусмотренном статьями 9 и 10 Федерального закона от 29 декабря 2022 года № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации».
4. С использованием иной информационной системы, обеспечивающей авторизацию пользователей сайтов и (или) страниц сайтов в сети «Интернет», и (или) информационных систем, и (или) программ для электронных вычислительных машин и соответствующей требованиям о защите информации, установленным статьей 16 Федерального закона от 27 июля 2006 года № 149-ФЗ
«Об информации, информационных технологиях и о защите информации», владельцем которой является гражданин Российской Федерации, не имеющий гражданства другого государства, или российское юридическое лицо. Если иное не предусмотрено международным договором Российской Федерации, российским юридическим лицом, указанным в настоящем пункте, является юридическое лицо, находящееся под контролем Российской Федерации, и (или) субъекта Российской Федерации, и (или) муниципального образования, и (или)
гражданина Российской Федерации, не имеющего гражданства другого государства, и (или) контролируемых ими совместно или по отдельности лиц.
С 1 декабря 2023 года провайдер хостинга обязан:
1. обеспечивать реализацию установленных федеральным органом исполнительной власти в области связи по согласованию с федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, требований о защите информации при предоставлении вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет».
2. Вправе осуществлять деятельность по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет», лицам, обратившимся к провайдеру хостинга, только после прохождения указанными лицами идентификации и (или) аутентификации в порядке, устанавливаемом Правительством Российской Федерации.
С 1 сентября 2024 года операторы государственных информационных систем, муниципальных информационных систем, информационных систем государственных и муниципальных унитарных предприятий, государственных и муниципальных учреждений:
1. При эксплуатации информационных систем обязаны использовать вычислительные мощности провайдера хостинга, предоставляемые для размещения информации в информационной системе, постоянно подключенной к сети «Интернет», сведения о котором включены в перечень провайдеров хостинга, утверждаемый Правительством Российской Федерации. Порядок включения сведений о провайдере хостинга в указанный перечень, а также порядок исключения таких сведений из него устанавливается Правительством Российской Федерации.
2. При создании и эксплуатации информационных систем, а также при осуществлении взаимодействия в электронной форме, в том числе с гражданами (физическими лицами) и организациями, не вправе использовать
принадлежащие иностранным юридическим лицам и (или) иностранным гражданам информационные системы и (или) программы для электронных вычислительных машин, функционирование которых осуществляется посредством сети «Интернет», за исключением случаев, установленных Правительством Российской Федерации.