Минцифры планирует направлять резерв в 10% площадей и мощностей коммерческих ЦОДов на информационные системы из «белого» списка. Об этом глава ведомства Максут Шадаев сообщил на совещании с операторами 6 ноября, передают «Ведомости».

Если резерва не окажется, операторам придется отключать действующих клиентов, заранее определив менее приоритетных, а освобожденные мощности не сдавать в аренду либо предупреждать клиента об освобождении площадки в течение суток и расторгать договоры, если оборудование еще не установлено. Минцифры готовит разъяснения, что такие действия операторов будут считаться форс-мажором.

Хочется верить, что рычаг будет применяться точечно, — к компаниям, не идущим на диалог, говорит эксперт по технологиям, директор и партнер «ИТ-Резерв» Павел Мясоедов:

— Я сторонник скорее диалога с Минцифры. У отрасли проходит огромное количество профильных совещаний. Из того опыта, который я наблюдаю, из этого общения, да, не всегда компаниям идут навстречу, да, иногда компании сопротивляются там, а министерство цифрового развития вынуждено применять какие-то более серьезные рычаги. Но очень часто этот диалог выстраивается, особенно когда речь идет о каких-то социальных соображениях, важных для нашей страны. Поэтому, конечно, такая обязаловка несколько напрягает, потому что просто понимаешь, что, какие бы благие намерения ни преследовали конкретные люди, они все равно не могут проанализировать бизнес-составляющую каждой отдельной компании. В этот момент вот этот прекрасный коммунизм или вот эта прекрасная централизация рушится. То есть просто прийти в компанию, сказать: «Вы работаете на 10% с теми...» — ну, это, наверное, было бы нечувствительно, если бы у компании был бы профицит бюджета сейчас процентов 40, налоги процентов 20, и вообще рынок постоянно растущий. Ну тоже мы понимаем, что это не так, но, с другой стороны, требуется сохранять баланс и интересы государства преследовать. Поэтому я сторонник диалога. Просто хочется верить, что это останется рычагом, который будет применяться к компаниям, которые не идут в открытом диалоге навстречу.

— Все-таки о каких суммах тут вот речь идет, какие дополнительные траты?

— Ну послушайте, если у вас, например, выручка 50 млрд рублей, сейчас мы говорим там, если про IaaS серьезно, например, и вам приходят и говорят о том, что 10% от этой выручки, которую вам давали эти компании, вам нужно выделить мощности и передать эти мощности под другую компанию. То есть 10% выручки фактически вам нужно переработать и перенести туда. Будут ли новые компании там из «белого» списка, размещая софт на инфраструктуре, платить? Конечно, будут. Будут ли они платить полностью в том же объеме, с теми же отсрочками и с теми же этапами? Вот далеко не факт. Если у них будет обязаловка их взять, они будут, соответственно, делать, как это удобно им. То есть, скорее всего, конечно, это не падение там выручки на 10%, но то, что это может затронуть 3-5% навскидку выручки, потому что начнутся игры с отсрочками, компании будут чувствовать, что с ними все равно должны работать, и они будут, соответственно, выкручивать руки, очень высока вероятность. То есть речь может идти в лучшем случае для крупных IaaS-провайдеров о перестройке на десятки миллионов рублей в силу того, что и так как бы у того же самого «Яндекса» необходимость ремонта двух ЦОДов, трех у других IaaS, там требования сейчас возникают объективные, даже не от регулятора, защиты своих ЦОДов. Вот как будто бы лишние десятки миллионов рублей из кармана бизнеса доставать, наверное, надо очень аккуратно, потому что бизнес и так как бы несет сейчас очень серьезное бремя. А бизнес это в том числе основа основ экономики и нашей страны. Надо беречь бизнес, надо его защищать.

Как считает эксперт, механизм может работать так: Минцифры, вероятно, будет рассылать рекомендательные письма подведомственным организациям и крупным ЦОДам о переговорах с компаниями из «белого» списка. Затем эти компании сами выйдут на IaaS-провайдеров, сдающих мощности в аренду. Поскольку будет постановление от ведомства, начнутся торги по ценам и условиям оплаты — именно на этом этапе провайдеры начнут терять деньги. При этом у большинства из них, в отличие от «Яндекса», свободных мощностей просто нет.

Отрасль к таким изменениям в принципе не очень готова, считает управляющий RTM Group, эксперт в области информационной безопасности и права в IT Евгений Царев:

Евгений Царев управляющий RTM Group, эксперт в области информационной безопасности и права в IT «У нас сейчас в России складывается новая система регуляции, контроля и надзора за организациями, которые оказывают услуги хостинг-провайдеров. Сюда же попадает у нас тема с контролем там использования VPN, там ну и прочее, прочее, прочее. То есть компании, которые раньше вообще к структуре регулирования никакого отношения не имели, сейчас будут под какой-то регуляцией. То есть им могут писать запросы, они обязаны делать ответы, и для этого есть законные основания, там много чего еще. Соответственно, подобного рода инструменты, они 100% будут развиваться. Один из вариантов, таких стратегически значимых для государства, — это обеспечить бесперебойность функционирования критической инфраструктуры. Одна из частей вот этой вот большой работы — это работа с теми самыми «белыми» списками. В принципе, да, могут выделить и 10%, могут выделить 20%, могут какие-то резервирования сделать. Ну то есть это опять же часть вот этой новой системы регуляции. Просто какие конкретно будут решения, я понятия не имею. Это вторично, да, то есть что-то в любом случае будут делать. Что касается там дополнительных трат, которые понесут дата-центры, центры обработки данных, безусловно, они будут, потому что, во-первых, любая регуляция, она стоит денег сама по себе. Во-вторых, вам нужно: вот если вам сказано, допустим, 10% серверов обеспечьте, пожалуйста, резервом, тебе нужно их посчитать, тебе нужно обеспечить их функционирование. Вообще-то, хостинг-провайдеры, они не считали подобные показатели никогда. А если сейчас их нужно считать и по ним отчитываться? Ну понятно, что это, конечно, сложно. Я не знаю о том, чтобы были какие-то незаполненные мощности. То есть, с одной стороны, и дефицита особого нет. В принципе, для большого проекта вы мощности найдете, но вам придется платить за это весьма существенные деньги, которые несопоставимы с теми, которые были там три-пять лет назад».

Требование распространяется только на коммерческие дата-центры — корпоративные ЦОДы для собственных нужд, включая банковские, под него не подпадают.

В то же время, если ЦОД частично используется для собственных нужд, а частично — для оказания услуг, 10% предлагается считать от суммы этих ресурсов. Например, площадку дочерней компании, оказывающей услуги группе по договорам, предполагается считать коммерческой.