Владимир Путин обязал российские ЦОД зарезервировать 10% мощностей и разрешил временно использовать зарубежные дата-центры

57 минут назад

© Сгенерировано ИИ

Президент России Владимир Путин подписал указ № 802 от 2 ноября 2026 года, предусматривающий резервирование 10% площадей и мощностей российских центров обработки данных для поддержания работы информационных ресурсов. Документ также допускает временное использование зарубежных вычислительных мощностей по согласованию с ФСБ. Новые требования вступили в силу 2 ноября, а резерв должен быть сформирован в течение десяти дней. Решение принято после октябрьских атак на дата-центры и на фоне дефицита свободных мощностей. Оно позволяет задействовать действующую инфраструктуру, не дожидаясь строительства защищённых подземных ЦОД, однако ставит перед операторами вопросы о доступности ресурсов, условиях их предоставления и соблюдении требований к персональным данным.

Что предусматривает указ Президента

Президент России Владимир Путин подписал указ № 802 от 2 ноября 2026 года, предусматривающий резервирование 10% площадей и мощностей российских центров обработки данных для поддержания работы информационных ресурсов.

Документ предусматривает создание резерва площадей и мощностей российских центров обработки данных, а также возможность временного использования зарубежной вычислительной инфраструктуры для обеспечения работы информационных ресурсов, принадлежащих российским гражданам и юридическим лицам.

Согласно указу, владельцы расположенных в России ЦОД должны зарезервировать 10% имеющихся площадей и мощностей не позднее десяти дней со дня вступления документа в силу. Указ вступил в силу 2 ноября, в день официального опубликования.

Требование не распространяется на центры обработки данных, владельцами которых являются федеральные и региональные государственные органы, органы местного самоуправления, государственные и муниципальные унитарные предприятия и учреждения.

При этом исключение не предусмотрено автоматически для всех компаний с государственным участием. Следовательно, действие указа может затронуть не только коммерческие площадки, предоставляющие услуги colocation, но и корпоративные ЦОД, принадлежащие юридическим лицам, не включённым в перечень исключений.

Зарезервированные ресурсы не обязательно должны постоянно простаивать. Операторы смогут продолжать их использовать, однако по решению специальной правительственной подкомиссии должны будут предоставить соответствующие площади и мощности для поддержки информационных ресурсов в течение суток.

Размер платы за такие услуги не сможет превышать предельную величину, установленную подкомиссией.

Правительству поручено создать подкомиссию по обеспечению бесперебойного функционирования объектов в сфере информационных технологий и связи при правительственной комиссии по цифровому развитию, а также утвердить порядок принятия ею решений.

Минцифры должно провести учёт свободных площадей и мощностей российских ЦОД и утвердить обязательные требования к владельцам информационных ресурсов по обеспечению надёжности и бесперебойности их функционирования.

Зарубежные ЦОД можно будет использовать только по согласованию с ФСБ

Указ также допускает временное использование вычислительных мощностей, расположенных за пределами России.

Такое решение должна принимать специальная подкомиссия при правительственной комиссии по цифровому развитию после согласования с Федеральной службой безопасности.

Таким образом, документ не предоставляет российским компаниям безусловного права самостоятельно переносить критически важные информационные системы на иностранные площадки. Использование зарубежных ресурсов будет осуществляться в рамках специального механизма, порядок которого предстоит определить правительству.

В указе не установлен перечень государств, на территории которых могут размещаться такие мощности, а также не определены категории информационных систем, допускаемых к переносу.

Не урегулированы непосредственно в документе и вопросы размещения информации, для которой действуют специальные законодательные ограничения, включая персональные данные и сведения, обрабатываемые в отдельных объектах критической информационной инфраструктуры.

Отраслевые объединения ранее предложили разрешить зарубежное резервирование

Возможность использования иностранных дата-центров для аварийного восстановления обсуждалась участниками российского ИТ-рынка ещё до принятия указа.

29 октября RUБЕЖ сообщал о предложении Ассоциации больших данных разработать единые правила резервного хранения персональных данных россиян в ЦОД дружественных государств.

Инициатива развивала ранее представленное предложение Ассоциации компаний интернет-торговли (АКИТ), которая выступала за специальный правовой режим для организаций, пострадавших от масштабных аварий и повреждений вычислительной инфраструктуры.

АКИТ предлагала разрешить временное размещение приложений, баз данных и других критически важных систем в зарубежных ЦОД, если восстановить их работу на российских площадках невозможно. Предполагалось, что такой режим будет действовать в период восстановления инфраструктуры, но не позднее 1 марта 2028 года.

Ассоциация больших данных предложила более широкий подход, предусматривающий возможность заблаговременного размещения резервных копий за пределами России. Это позволило бы компаниям регулярно обновлять данные и проверять сценарии восстановления ещё до возникновения аварии.

Новый указ предусматривает механизм временного использования зарубежных вычислительных мощностей, однако не вводит специального порядка предварительного хранения резервных копий персональных данных за границей.

Ограничения на размещение персональных данных сохраняются

Одним из наиболее сложных вопросов использования иностранных ЦОД остаётся соблюдение российского законодательства о персональных данных.

С 1 июля 2025 года действует новая редакция части 5 статьи 18 Федерального закона № 152-ФЗ «О персональных данных», ограничивающая использование зарубежных баз данных при сборе персональных данных граждан России.

При этом требования локализации необходимо отличать от правил трансграничной передачи информации, предусмотренных статьёй 12 закона.

Руководитель практик 1С и кибербезопасности K2 Cloud Анжелика Захарова ранее в комментарии RUБЕЖ обращала внимание на ограничения зарубежного резервирования.

«Наличие основной базы данных в России само по себе не означает, что её копию можно хранить за рубежом», подчёркивала эксперт.

По её оценке, для большинства российских организаций, работающих с персональными данными, более практичным решением остаётся создание географически распределённой инфраструктуры внутри страны.

Помимо правовых требований, использование иностранных дата-центров создаёт дополнительные риски, связанные с контролем безопасности и расследованием инцидентов.

«Оператор может иметь ограниченные возможности контролировать действия администраторов иностранного провайдера, получать журналы событий и расследовать инциденты», отмечала Захарова.

При выборе зарубежной площадки необходимо учитывать физическое местонахождение данных и их копий, условия доступа к ним, возможности аудита и порядок взаимодействия с провайдером при обнаружении инцидента.

Особое значение имеют шифрование информации, разграничение прав доступа, многофакторная аутентификация и защита журналов событий от изменения.

Таким образом, разрешение временно использовать зарубежные вычислительные мощности само по себе не отменяет действующих требований к локализации персональных данных. Правомерность конкретной схемы резервирования будет зависеть от характера выполняемых операций, состава информации и применимых законодательных ограничений.

Резервирование 10% мощностей может усилить дефицит ресурсов

Новые требования вводятся в условиях ограниченного предложения свободных мощностей на российском рынке ЦОД.

По оценке iKS-Consulting, которую приводит «Коммерсантъ», на конец 2025 года российский рынок коммерческих дата-центров насчитывал около 86 тыс. стойко-мест. Механическое применение норматива в 10% к этому объёму соответствует приблизительно 8,6 тыс. стоек.

Старший инвестиционный директор KAMA FLOW Роман Чустузиан оценил потенциальный годовой объём резервируемых мощностей коммерческого сегмента в денежном выражении примерно в 15–20 млрд рублей по рыночным ценам размещения.

Однако такая оценка носит условный характер: она не учитывает все особенности загрузки площадок, а указ распространяется не только на коммерческие ЦОД.

Представители отрасли обращают внимание и на неопределённость порядка расчёта резерва.

В частности, необходимо установить, от какой величины рассчитываются 10% мощности: от подведённой электрической мощности объекта, введённой в эксплуатацию инфраструктуры или мощности, непосредственно доступной ИТ-оборудованию.

Эти показатели не равнозначны. Дата-центр может располагать свободными стойко-местами, но не иметь достаточного резерва электроснабжения или охлаждения для размещения дополнительной вычислительной нагрузки.

Руководитель центра экспертизы по ЦОД компании «К2Тех» Сергей Махлин в комментарии «Коммерсанту» отметил, что возможность сформировать резерв в установленный срок зависит от методики его расчёта и качества существующего учёта ресурсов на площадке.

Дополнительные сложности связаны с требованием предоставить зарезервированные мощности в течение суток.

Развёртывание серверного оборудования, настройка сетевых подключений, перенос данных и проверка работоспособности приложений могут занимать значительно больше времени.

При этом зарезервированные ресурсы разрешено использовать до получения решения подкомиссии. Следовательно, операторам предстоит определить, каким образом обеспечивать их оперативное освобождение без нарушения обязательств перед действующими заказчиками.

Представитель Ассоциации участников отрасли ЦОД сообщил «Ведомостям», что механизм предварительно не обсуждался с участниками рынка. По его словам, высокая загрузка коммерческих площадок вызывает вопросы о фактической возможности сформировать резерв и порядке предоставления ресурсов.

В то же время директор по взаимодействию с органами государственной власти РТК-ЦОД Дмитрий Панышев считает, что найти необходимые мощности в масштабах страны возможно, хотя их территориальное распределение остаётся проблемой. По его оценке, в Москве и Санкт-Петербурге сформировать резерв сложнее, чем в отдельных регионах.

Новый механизм запускают, не дожидаясь строительства подземных ЦОД

Указ появился менее чем через месяц после серии атак на российскую вычислительную инфраструктуру.

В октябре 2026 года беспилотники повредили три дата-центра «Яндекса» в Сасове Рязанской области, Калуге и Владимире. Инциденты привели к остановке отдельных площадок, перебоям в работе облачных сервисов и необходимости переноса инфраструктуры на резервные объекты.

Восстановление продолжалось несколько недель. По состоянию на 23 октября инженеры Yandex Cloud вернули доступ к 90,47% клиентских данных.

Атакам также подверглись дата-центры Сбербанка и VK. При этом компании не сообщали о нарушениях работы своих сервисов вследствие этих инцидентов.

На фоне произошедшего глава Минцифры Максут Шадаев сообщил, что ведомство совместно с Минобороны обсуждает дополнительные меры физической защиты центров обработки данных.

Параллельно участники рынка начали прорабатывать новые подходы к размещению вычислительной инфраструктуры.

Заместитель президента, председателя правления «Ростелекома» Валерий Ермаков предложил создавать специальные резервные площадки, предназначенные для хранения копий данных и восстановления цифровых сервисов после масштабных аварий.

Кроме того, «Ростелеком» рассматривает проекты заглубленных ЦОД с повышенным уровнем физической защиты. В частности, компания ведёт переговоры с «Норникелем» о создании такого объекта.

Однако строительство подземных дата-центров требует значительных инвестиций, инженерной подготовки и времени. Даже использование существующих подземных сооружений предполагает создание систем электроснабжения, охлаждения, пожарной безопасности и связи.

Новый указ предусматривает иной, более оперативный механизм повышения устойчивости цифровой инфраструктуры. Он позволяет сформировать резерв на базе действующих дата-центров и при необходимости задействовать зарубежные вычислительные мощности, не дожидаясь завершения строительства новых защищённых объектов.

Таким образом, формирование резерва существующей инфраструктуры и развитие физически защищённых ЦОД могут стать взаимодополняющими направлениями обеспечения непрерывности цифровых сервисов.

Почему резервные мощности не гарантируют быстрое восстановление сервисов

Наличие дополнительных вычислительных ресурсов само по себе не обеспечивает непрерывность работы информационных систем.

Ранее в аналитическом материале RUБЕЖ о катастрофоустойчивости представители «Инфосистемы Джет», GreenMDC и K2 Cloud объяснили, почему даже несколько резервных ЦОД и сохранённые копии данных не гарантируют быстрого восстановления после масштабной аварии.

Руководитель отдела системной архитектуры «Инфосистемы Джет» Александр Локтионов обращал внимание на зависимость территориально распределённых площадок от общих инфраструктурных компонентов.

«Само по себе наличие нескольких дата-центров не обеспечивает устойчивости, если они зависят от общих компонентов, отказ которых может затронуть все площадки одновременно», подчёркивал эксперт.

По его мнению, определяющее значение имеют архитектура размещения сервисов, независимость зон доступности и организация переключения нагрузки при отказе основной площадки.

Два территориально разнесённых ЦОД могут использовать общие каналы связи, системы управления или компоненты хранения данных. Выход из строя таких элементов способен одновременно повлиять на обе площадки.

Для критически важных систем необходимо предусматривать независимые среды восстановления, защищённые резервные копии и заранее проверенные процедуры переключения.

На существующий разрыв между планированием резервирования и практической готовностью к авариям указывают результаты исследования Orion soft, которые RUБЕЖ ранее рассматривал в том же материале.

Согласно опросу 93 представителей крупных российских организаций, 86,9% респондентов имеют хотя бы частично подготовленные сценарии аварийного восстановления, а 91,3% используют средства репликации данных.

Однако только 34,4% компаний проводят учения по аварийному восстановлению чаще двух раз в год. При этом для 68,1% опрошенных основным способом возвращения систем в эксплуатацию остаются резервное копирование и ручной перезапуск виртуальных машин.

Директор по развитию бизнеса Orion soft Максим Березин отмечал, что большое количество ручных операций повышает вероятность ошибок, особенно в условиях аварии. Для организаций со строгими требованиями к допустимому времени восстановления необходимы средства автоматизированного переключения и восстановления виртуальной инфраструктуры.

Таким образом, даже предоставление дополнительной площадки в течение суток не гарантирует, что информационные системы смогут возобновить работу в тот же срок.

Для оперативного восстановления необходимы подготовленные вычислительные среды, доступные каналы связи, совместимые программные платформы, актуальные копии данных и проверенные сценарии запуска взаимосвязанных сервисов.

Что предстоит определить правительству и операторам ЦОД

Указ № 802 формирует механизм обеспечения устойчивости российской цифровой инфраструктуры, объединяющий обязательное резервирование внутренних мощностей и возможность временного использования зарубежных площадок.

Для операторов дата-центров это означает необходимость учитывать дополнительные обязательства при планировании загрузки инфраструктуры и управлении доступными ресурсами.

Для владельцев информационных систем появляется потенциальный инструмент аварийного восстановления, который может использоваться при недостатке вычислительных мощностей внутри страны.

Однако практическая реализация будет зависеть от подзаконного регулирования.

Правительству предстоит определить порядок выделения резервных ресурсов, условия использования зарубежных ЦОД и предельную стоимость предоставляемых услуг. Минцифры должно провести учёт доступной инфраструктуры и установить требования к надёжности информационных ресурсов.

Среди вопросов, требующих уточнения, остаются методика расчёта обязательного резерва, техническая готовность площадок к приёму нагрузки, порядок освобождения мощностей, условия обработки персональных данных и распределение ответственности между операторами и заказчиками.

Новый механизм позволяет использовать существующую инфраструктуру для аварийного восстановления, не дожидаясь строительства защищённых подземных ЦОД. Однако скорость возвращения цифровых сервисов в эксплуатацию будет определяться не только наличием резервных мощностей, но и готовностью информационных систем к переносу на другую площадку.