Минцифры готовит единые правила включения сервисов в «белый список» при ограничениях мобильного интернета
Минцифры подтвердило разработку единых правил включения цифровых сервисов в «белый список» ресурсов, которые продолжают работать в периоды ограничения мобильного интернета. Сейчас процедура остаётся непубличной и зависит от согласований; новый порядок должен сделать критерии более предсказуемыми, но сам документ ещё не принят.
Что произошло
5 октября стало известно, что Минцифры дорабатывает механизм формирования «белого списка» сайтов и приложений, доступных при ограничениях мобильного интернета. Ведомство подтвердило РБК, что порядок будет пересмотрен.
Среди причин называются жалобы бизнеса на непрозрачность действующей процедуры. По открытым сообщениям, при рассмотрении ресурсов учитываются технические характеристики инфраструктуры, размещение вычислительных мощностей, зарубежные технологические зависимости, требования информационной безопасности и социальная значимость сервиса.
Важно: окончательный единый порядок пока не опубликован. Поэтому эти критерии нельзя подавать как уже действующие формальные требования к каждой организации.
Кого касается
Владельцев публичных цифровых сервисов, государственных и финансовых платформ, операторов значимых пользовательских сервисов и организаций, для которых доступность мобильного канала критична при временных ограничениях связи.
Почему это важно
Для части сервисов вопрос попадания в «белый список» становится не только организационным, но и архитектурным. Зарубежные CDN, DNS, облачные компоненты, внешние системы авторизации или API могут сделать российский сервис фактически недоступным даже при формальном включении его домена в перечень.
Что проверить
- где размещены основные веб-компоненты и API;
- какие зарубежные CDN, DNS и облака используются;
- есть ли внешние зависимости в авторизации, платежах, аналитике и защите от атак;
- может ли сервис работать при недоступности внешних API;
- какие домены и поддомены реально необходимы для полноценной работы.
Что делать
До публикации окончательного порядка не нужно объявлять новые обязательные требования внутри организации. Практически полезно заранее составить карту внешних зависимостей критичных публичных сервисов и определить, какие из них можно локализовать или резервировать.